Tedarikçilerin nasıl seçildiği ve gözden geçirildiği, ve alt işleyenlerin tam listesi.
01Seçim ve gözden geçirme
- Müşteri verisi işleyen tedarikçiler güvenlik sertifikalarına, veri konumlarına ve sözleşme taahhütlerine (GDPR 28. madde koşulları ya da eşdeğeri) göre seçilir.
- Her tedarikçi yalnız işlevinin gerektirdiği veriyi alır. İsteğe bağlı entegrasyonları (takvimler, Zoom, yapay zekâ) kurum ya da katılımcı açar.
- Tedarikçiler her yıl ve hizmetleri ya da koşulları değiştiğinde gözden geçirilir. Program verileri için yeni bir alt işleyen eklenmeden önce müşteriler bilgilendirilir.
- Yazılım bağımlılıkları kilit dosyalarıyla sabitlenir ve bilinen zafiyetlere karşı taranır (bkz. Zafiyet ve Yama Yönetimi Politikası).
02Alt işleyenler
| Tedarikçi | Amaç | Veri konumu |
|---|---|---|
| Amazon Web Services | Barındırma, veritabanı, dosya depolama, yedekler, kayıtlar, işlemsel e-posta (SES) | AB (Frankfurt) |
| Cloudflare | DNS, CDN, DDoS koruması, herkese açık formlarda bot denetimi, gelen e-posta yönlendirme | Küresel kenar ağı |
| Stripe | Abonelik faturalaması ve kart ödemeleri (yalnız fatura irtibatları) | AB ve ABD |
| İsteğe bağlı: Google ile giriş, Google Takvim eşitleme | Katılımcının Google hesabına göre | |
| Microsoft | İsteğe bağlı: Microsoft ile giriş, Outlook takvim eşitleme | Katılımcının Microsoft hesabına göre |
| Zoom | İsteğe bağlı: Zoom görüşme bağlantıları | Kurumun Zoom hesabına göre |
| Anthropic | İsteğe bağlı: kurumun kendi API anahtarıyla Mentornity yapay zekâ asistanı | ABD |
Kaynak kod barındırma (GitHub) ve erişilebilirlik izleme program verisi tutmaz.
03İletişim
Bu politikayla ilgili sorular, güvenlik anketleri ve Veri İşleme Sözleşmesi talepleri için: privacy@mentornity.com.