Güvenlik ve gizlilik
Güvenlik ve gizlilik
Bu sayfa gerçekten uyguladığımız yöntemleri anlatır. Tedarikçi güvenlik soru formlarını talep üzerine yanıtlıyor ve hangi denetimlerin yerinde olduğunu açıkça yazıyoruz.
Erişim ve hesaplar
- Herkes tanımlı bir role sahip kendi hesabını kullanır; ortak giriş yoktur.
- En az yetki: erişim sistem ve proje başına verilir, gerekmediğinde kaldırılır.
- Canlı ortamdaki değişiklikler açık onay ister; dağıtımlar önce otomatik testlerden ve kapılardan geçer.
Sırlar ve erişim bilgileri
- Erişim bilgileri asla kaynak kodda, depolarda ya da kayıtlarda tutulmaz.
- Sırlar her sistemin ortam yapılandırmasında durur ve yalnız onlara ihtiyaç duyan servise açıktır.
- Müşteri erişim bilgileri mümkün olduğunca müşterinin kendi sır deposunda kalır.
Müşteri verisinin işlenmesi
- Yalnız projenin ihtiyaç duyduğu veriyi toplar ve işleriz.
- Mümkün olduğunda veriyi kendi ortamımıza kopyalamak yerine sizin ortamınızda ve hesaplarınızda çalışırız.
- Proje sonunda veri, sözleşmede kararlaştırıldığı gibi iade edilir ya da silinir.
- Kişisel veriler KVKK’ya ve AB’deki müşteriler için GDPR’a göre işlenir; veri işleme sözleşmesi sözleşmenin parçası olabilir.
Güvenli geliştirme
- Birleştirme ve dağıtımdan önce kod incelemesi ve otomatik testler.
- Bağımlılıklar kesin sürümlere sabitlenir ve bilinçli olarak güncellenir.
- Altyapı değişiklikleri geri dönüş yoluyla birlikte kayda geçirilir.
Yapay zekâ kullanımı
- Müşteri verisini model eğitmek için kullanmayız.
- Yapay zekâ sağlayıcıları müşteriyle birlikte seçilir; değiştirilebilir ya da modeller yerelde çalıştırılabilir.
- Yapay zekâ ile üretilen metin incelenir; içindeki rakamlar deterministik koddan gelir.
Güvenlik açığı bildirimi
security@zerentechnologies.com adresine yazın. Bildirimi aldığımızı doğrular ve sorun çözülene kadar sizi bilgilendiririz. security.txt dosyamızda da aynı adres yer alır.
Tedarikçi değerlendirmeleri için önceden doldurulmuş güvenlik soru formu (CAIQ-Lite ve SIG Lite alanları) ve veri işleme sözleşmesi şablonumuz (Türkçe ve İngilizce) hazır; security@zerentechnologies.com adresine yazın. Kendi soru formunuzu da dolduruyoruz. Soru formu hangi denetimlerin yerinde olduğunu, hangilerinin olmadığını açıkça yazar.
Aklınızda bir proje mi var?
Kısa bir açıklama gönderin. Önce karşılıklı NDA isterseniz, ayrıntıları paylaşmadan önce bizimkini gönderelim.