İçeriğe geç

ANA SAYFA GÜVENLİK VE VERİ

VERİNİZ NEREDE DURUR, KİM ERİŞİR?

Kurumsal alımda bu sorular tedarikçi formunda soruluyor; cevabı görüşmede değil burada yazılı olsun. Sahip olmadığımız bir sertifikayı listelemiyoruz — aşağıdakiler sertifika değil, uyguladığımız pratikler.

ŞEK. 13 — GÜVENLİK

Güvenlik ve veri

  1. Veri sizin sunucunuzda kalabilir

    Gerektiğinde sistemi tamamen kendi sunucunuzda çalışacak şekilde kuruyoruz; dışarıya bağlantı açmadan çalışan kurulumlar yaptık. Bulut kullanılacaksa hangi veri nerede duracak, baştan yazılı olur.

  2. Erişim en az yetkiyle verilir

    Geliştiricinin üretim ortamına erişimi işin gerektirdiği kadardır ve iş bittiğinde kapatılır. Üretim verisi geliştirme ortamına kopyalanmaz; gerekirse maskelenmiş örnek veri üretilir.

  3. Gizli anahtarlar kodda tutulmaz

    API anahtarları ve parolalar depoya yazılmaz, ortam değişkeni ya da gizli anahtar yöneticisiyle verilir. Bu sitenin kendi form ucunda da aynı kural geçerli.

  4. Yedekleme kurulumun parçası

    Devreye alma, yedekleme kurgusunu da kapsıyor: ne sıklıkla alınacağı, nerede duracağı ve nasıl geri yükleneceği. Geri yükleme denenmemişse yedek sayılmaz.

  5. Gizlilik sözleşmesi standart

    İlk görüşmeden önce imzalanabilir. Sizin şablonunuz varsa onunla ilerleriz. Müşteri adını izin almadan sitede ya da referans olarak kullanmıyoruz.

  6. Devir her zaman mümkün

    Kaynak kod, sunucular ve hesaplar sizin adınıza kalır; kurulum adımları belgelenir. Başka bir ekibe geçmek isterseniz önünüzde teknik bir engel bırakmıyoruz.

Kişisel verilerin işlenmesine ilişkin aydınlatma metni için: KVKK Aydınlatma Metni

İLETİŞİM

BAŞKA SORUNUZ VARSA YAZIN.

Tedarikçi formunuz varsa gönderin; burada yazmayan soruyu da cevaplarız.

Proje konuşalım