Programın tamamı: kapsam, ilkeler, roller ve bu sitedeki diğer politikaların birbirine nasıl bağlandığı.
01Amaç ve kapsam
Bu politika, platformda mentorluk ve koçluk programları yürüten kurumların ve katılımcılarının Mentornity’ye emanet ettiği bilgilerin gizliliğini, bütünlüğünü ve erişilebilirliğini Mentornity’nin nasıl koruduğunu belirler.
Kapsamı: Mentornity web uygulaması, yönetici paneli, herkese açık API ve webhook’lar, yapay zekâ asistanı ve MCP bağlayıcısı, e-posta gönderimi, görüntülü görüşmeler ve bunları işleten altyapı, insanlar ve tedarikçiler.
02İlkeler
- En az yetki. İnsanlar, hizmetler ve makine kimlikleri yalnız görevlerinin gerektirdiği erişimi alır; erişim role, kaynak etiketine ve bölgeye göre sınırlanır.
- Derinlemesine savunma. Ağ ayrımı, kimliği doğrulanmış ve yetkilendirilmiş API rotaları, aktarımda ve depolamada şifreleme ve izleme katman katman kurulur; tek bir kontrol tüm yükü taşımaz.
- Her şey kod olarak. Sunucular, ağlar, yetkiler, alarmlar ve dağıtımlar sürüm kontrolündeki Terraform, Ansible ve CI iş akışlarında tanımlıdır ve yalnız incelenmiş pull request’lerle değişir.
- Veri azaltma. Platform bir programın çalışması için gerekeni saklar, kayıtlar operasyonun ihtiyacını 30 gün tutar ve sırlar hiçbir zaman kayıtlarda görünmez.
- Varsayma, doğrula. Üretimi koruyan her denetim, yakalaması gereken hata bilerek enjekte edilerek test edilir.
03Roller ve sorumluluklar
| Rol | Sorumluluk |
|---|---|
| Üst yönetim | Bu politikanın sahibidir, üretime erişimi onaylar ve güvenlik olaylarında yükseltme noktasıdır. |
| Mühendislik | Değişiklikleri Güvenli Geliştirme Politikası ve OWASP kontrollerine göre geliştirir ve inceler, altyapıyı işletir. |
| Müşteri kurum | Program verilerinin veri sorumlusudur: kimin davet edileceğine, hangi rollerin verileceğine, formlarda neyin toplanacağına ve programın ne kadar süreceğine karar verir. |
| Mentornity | Müşterinin talimatıyla program verilerinin veri işleyenidir; yalnız kendi web sitesi ziyaretçileri ve müşteri irtibat kişileri için veri sorumlusudur. |
04Politika seti
Bu politika, Mentornity Güvenlik Merkezi’nde yayımlanan daha ayrıntılı politikalarla desteklenir: erişim kontrolü, şifreleme, veri koruma, kayıt yönetimi, zafiyet ve yama yönetimi, güvenli geliştirme, OWASP Top 10 kontrolleri, tedarikçi risk yönetimi, olay müdahalesi, yedekleme ve kurtarma, iş sürekliliği, yapay zekâ ve veri kullanımı ve sorumlu açıklama.
05Gözden geçirme
Politikalar en az yılda bir kez ve mimari her değiştiğinde gözden geçirilir. Her sayfanın üstündeki tarih, o sayfadaki son esaslı değişikliğin tarihidir.
06İletişim
Bu politikayla ilgili sorular, güvenlik anketleri ve Veri İşleme Sözleşmesi talepleri için: privacy@mentornity.com.