Yasal metin
Gizlilik yaklaşımımız
Bu sayfa iki soruyu ayrı ayrı cevaplıyor: bu siteyi ziyaret ettiğinizde ne oluyor ve bir işi bize verdiğinizde işletmenizin verisine ne oluyor. İkincisi çoğu yazılım sitesinde hiç yazmıyor.
Yasal metin · gizlilik
İki ayrı veri, iki ayrı sorumluluk
Bu sitede iki tür veriyle karşılaşıyoruz. Birincisi sizin ziyaretçi olarak bıraktığınız bilgiler; onların tamamı aydınlatma metninde yazılı. İkincisi ise iş yaparken karşımıza çıkan müşteri verisi: bir çiçekçinin sipariş kaydı, bir çiftliğin tahsilat defteri. İkincisi hakkında hiçbir sayfada tek satır yoktu; bu sayfa onu da yazıyor.
Bir yazılımcının erişebildiği en hassas şey, müşterisinin gerçek verisidir.
Bu sayfa aydınlatma metninin yerine geçmez
Kanunun istediği aydınlatma ayrı bir sayfada ve orada hangi bilgiyi neden aldığımız tek tek yazılı. Burada anlattığımız şey daha geniş bir konu: veriye genel olarak nasıl yaklaştığımız. İkisinden biri diğerini geçersiz kılmıyor.
Sizi izlemiyoruz
Bu sitede reklam pikseli, yeniden hedefleme etiketi ya da sizi sayfadan sayfaya takip eden bir çerez yok. Yazı tipi, stil dosyası ve ikonlar dahil her şey kendi sunucumuzdan geliyor; yani başka bir şirketin sunucusuna sizin adınıza tek bir istek bile gitmiyor.
Müşteri verisine erişim
Bir yazılımın bakımını yapıyorsak canlı kayıtları görebiliyoruz: sipariş, müşteri adı, tutar. Bunu bir ayrıcalık değil, sorumluluk sayıyoruz. Veriyi kendi makinemize kopyalamıyor, işi bitince erişimi kapatıyor ve gerektiğinde isim gibi alanları maskeleyerek çalışıyoruz.
Yapay zekâ araçlarına açmıyoruz
Üretimde yapay zekâ araçları kullanıyoruz ve bunu saklamıyoruz. Ama müşterinin gerçek verisini bu araçlara vermiyor, model eğitimine açmıyoruz; buna izin vermeyen kurulumları tercih ediyoruz. Hangi verinin hangi servise gittiği her işte yazılı oluyor.
Sizden istemediğimiz şeyler
Panel şifrenizi, banka bilgilerinizi ve müşterilerinizin kimlik bilgilerini bizden hiçbir çalışan istemez. Böyle bir talep gelirse o biz değiliz; doğrudan bizi arayın.
Ziyaretçi verisi, müşteri verisi ve güvenlik başlıkları aşağıda
Önce sınırı çizelim
Bu sayfa, kanunun istediği aydınlatma metninin yerine geçmiyor. Aydınlatma, veri toplanan her noktada ayrıca yapılması gereken bir iş ve bizde tek toplama noktası iletişim formu; onun tam metni ayrı bir sayfada duruyor.
Burada anlattığımız şey daha genel: veriye nasıl yaklaştığımız, neyi hiç istemediğimiz ve bir işi yürütürken karşımıza çıkan bilgiye ne yaptığımız.
Bu sitede olmayan şeyler
Bir sitenin ne yaptığı kadar, ne yapmadığı da ölçülebilir bir şey. Aşağıdakilerin hiçbiri bu sitede yok.
- Reklam pikseli ve yeniden hedeflemeSizi başka sitelerde takip eden hiçbir etiket kullanmıyoruz.
- Üçüncü taraf içeriğiYazı tipi, stil dosyası, betik ve ikonların tamamı kendi sunucumuzda. Dışarıdan yüklenen tek bir dosya yok, yani IP adresiniz başka bir şirkete gitmiyor.
- Gömülü pencere ve sohbet kutusuHarita, video ya da canlı destek penceresi gömmüyoruz; bunların hepsi arka planda veri taşır.
- Bülten listesiYazan kişiyi bir listeye eklemiyoruz. Toplu tanıtım e-postası göndermiyoruz.
- Veri satışıHiçbir bilgiyi kimseye satmıyor, kiralamıyor ve takas etmiyoruz.
Bir işi bize verdiğinizde
Yazılımınızı kurarken ve bakımını yaparken canlı kayıtları görebiliyoruz: siparişler, müşteri adları, tutarlar. Bu kaçınılmaz; bir hatayı bulmanın yolu çoğu zaman kaydın kendisine bakmaktan geçiyor. Kaçınılabilir olan şey, bu erişimin sınırsız kalması.
Uyguladığımız üç kural şu. Veriyi kendi bilgisayarımıza kopyalamıyoruz; iş bittiğinde erişimi kapatıyoruz; bir deneme ortamı gerekiyorsa isim ve iletişim alanlarını maskeleyerek çalışıyoruz. Erişimin kimde olduğu ve ne zaman kapandığı bakım defterine yazılıyor.
Yapay zekâ araçlarına gelince: bunları üretimde kullanıyoruz ama işletmenizin gerçek verisini oraya vermiyoruz ve hiçbir kaydı model eğitimine açmıyoruz. Hangi verinin hangi servise gittiğini her işte yazılı veriyoruz.
Erişebiliyor olmak, bakmak için gerekçe değildir.
Güvenlik tarafında ne yapıyoruz
Hiçbir sistem için kırılamaz denmez; yapılabilecek şey riski küçültmek ve bir şey olduğunda görebilmek.
- Bağlantı şifreliSite ve paneller şifreli bağlantı üzerinden çalışıyor; şifresiz erişim kapalı.
- Erişim ayrı ayrıHer işin erişimi kendine ait. Ortak kullanılan tek bir şifre yok, iş bitince erişim kapanıyor.
- Yedek alınıyorYayına giren işlerin yedeği düzenli alınıyor; yedeğin geri dönüp dönmediği de deneniyor.
- Bir şey olursa haber veriyoruzVerilerin açığa çıkmasına yol açan bir olay yaşanırsa bunu size gizlemiyoruz. Ne olduğunu, hangi kaydın etkilendiğini ve ne yaptığımızı yazıyla bildiriyoruz.
İlgili sayfa
Verinizle ilgili bir sorunuz varsa
Hangi bilginin nerede durduğunu sormak en doğal hakkınız. Yazın; hangi kaydın nerede olduğunu ve kimin erişebildiğini açıkça söyleyelim.
WhatsApp'tan yazın