Verinin nerede durduğu, kimin kontrol ettiği, neyin toplandığı ve nasıl iade edildiği ya da silindiği.
01Verinin konumu
Tüm üretim verisi Avrupa Birliği’nde, Amazon Web Services’in eu-central-1 (Frankfurt, Almanya) bölgesinde saklanır ve işlenir. Veritabanı, uygulama sunucuları, dosya depolama, yedekler ve kayıtların hepsi bu bölgededir.
Görüntülü görüşmeler Mentornity’nin Frankfurt’taki kendi medya sunucularında çalışır. Katılımcılarının çoğu Amerika kıtasında olan programlara Amerika Birleşik Devletleri’ndeki bir medya sunucusu hizmet verebilir; böylece görüşme, içindeki insanlara yakın bir yoldan akar. Görüşme medyası, katılımcılar ile medya sunucusu arasında aktarımda şifrelenir.
02Veri sorumlusu ve veri işleyen
- Program verileri (katılımcı profilleri, eşleşmeler, görüşmeler, mesajlar, form cevapları): müşteri kurum veri sorumlusu, Mentornity veri işleyendir. Katılımcıların verileriyle ilgili talepleri kurumun talimatıyla ele alınır.
- Web sitesi ve satış verileri (mentornity.com ziyaretçileri, demo talepleri): gizlilik ve çerez politikalarında anlatıldığı gibi veri sorumlusu Mentornity’dir.
GDPR 28. maddeye uygun bir Veri İşleme Sözleşmesi her müşteriye sunulur.
03Platformun tuttuğu veriler
| Kategori | Örnekler | Kaynak |
|---|---|---|
| Kimlik | Ad, e-posta, profil fotoğrafı, giriş yöntemi | Katılımcı ya da kurum |
| Program profili | Programın kendi kayıt ve profil formlarına verilen cevaplar | Katılımcı, formu kurum tasarlar |
| Mentorluk etkinliği | Eşleşmeler, görüşmeler, hedefler, notlar, mesajlar, geri bildirim | Katılımcılar |
| Takvim bağlantısı (isteğe bağlı) | Boş/dolu bilgisini okumak ve görüşme etkinliği yazmak için OAuth token’ı | Katılımcı, yalnız takvimini bağladıktan sonra |
| Fatura irtibatı | Fatura adı, adres, vergi numarası | Kurum yöneticisi |
Ödeme kartı bilgileri Stripe’ın barındırdığı sayfalarda girilir ve Mentornity sunucularına hiç ulaşmaz.
04Program içinde görünürlük
Bir program formundaki her cevap alanının kendi görünürlük ayarı vardır (örneğin herkese, eşleşilen kişilere ya da yalnız program yöneticilerine görünür). API bu ayarı üye verisi döndüren her rotada uygular; böylece gizli bir cevap, görmeye yetkisi olmayan bir tarayıcıya gönderilmez.
05İade ve silme
- Yöneticiler üyelerini ve program verilerini yönetici panelinden istedikleri zaman dışa aktarabilir.
- Kurumlar üyeleri programdan çıkarabilir; katılımcılar hesaplarının silinmesini istedikleri zaman talep edebilir.
- Sözleşme sonunda müşterinin verileri talep üzerine iade edilir, ardından canlı sistemden silinir. Silinen kayıtlar veritabanı anlık görüntülerinden 7 gün içinde, gece yedeklerinden saklama süreleri dolduğunda çıkar.
06İletişim
Bu politikayla ilgili sorular, güvenlik anketleri ve Veri İşleme Sözleşmesi talepleri için: privacy@mentornity.com.