Güvenlik ve KVKK
Belgeniz kurumunuzun alanında, kurallar sizin elinizde
Sözleşmeler ve çalışan evrakı bir kurumun en hassas verileri arasındadır. yepp'i bu verilerin kimin elinde, ne kadar süre ve hangi kayıtla tutulduğu her an belli olacak şekilde kurduk.
Teknik ve idari tedbirler
Neler yapıyoruz
Aktarım ve depolamada şifreleme
Tüm trafik TLS ile şifrelenir. Belgeler ve yedekler depolamada şifreli durur. Hassas alanlar ayrıca uygulama katmanında AES-256-GCM ile şifrelenir.
Anahtar yönetimi
Şifreleme anahtarları uygulama sunucularından ayrı, yönetilen bir anahtar servisinde tutulur. Gizli bilgiler kodda ya da ortam dosyalarında saklanmaz.
Kiracı izolasyonu
Her kayıt bir kuruma bağlıdır. Uygulama her sorguda kurum filtresini zorunlu tutar, veritabanı satır güvenliği ikinci bir savunma hattı oluşturur.
Destek erişimi kapalı
Destek ekibimiz müşteri belgelerinin içeriğini varsayılan olarak göremez. Gerekirse erişim süreli ve gerekçeli açılır, denetim kaydına yazılır.
Değiştirilemez denetim kaydı
Denetim kaydına yalnızca ekleme yapılır. Her kayıt bir öncekinin özetini taşır; aradan kayıt silinir veya değiştirilirse zincir kırılır.
Rol tabanlı yetki ve MFA
Yönetici, gönderici, denetçi ve faturalama rolleri ayrıdır. Kurum kullanıcıları için iki adımlı doğrulama, alıcılar için tek kullanımlık kod.
Güvenli dosya yükleme
Yüklenen dosyalar tür, boyut ve içerik kontrolünden geçer, zararlı yazılım taramasına girer. Betik veya gömülü dosya içeren PDF'ler işaretlenir.
Gözlem ve kayıt hijyeni
Kimlik bilgileri, doğrulama kodları ve belge içeriği uygulama loglarına yazılmaz. E-posta ve telefon gibi alanlar loglarda maskelenir.
Yedek ve kurtarma
Yedeklerin varlığı değil, geri yüklenebilirliği test edilir. Silinen belgelerin yedekten geri dönmesini silme listesi engeller.
KVKK
Kimin ne olduğu baştan belli
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında rolleri veri kümesi ve amaç bazında ayırıyoruz. Bu ayrım müşteri sözleşmesinde ve veri işleme ekinde yazılı olarak yer alır.
Kurum veri sorumlusudur
Belge ve alıcı süreçlerinde işleme amacını ve aracını kurum belirler. Alıcılara yönelik aydınlatma ve gerekiyorsa rıza, kurumun yükümlülüğüdür. yepp bu metinleri akışa eklemenizi kolaylaştırır.
yepp veri işleyendir
Kurumun talimatı doğrultusunda belgeleri saklar, gönderir ve delil üretir. Bu ilişki sözleşmedeki veri işleme ekiyle tanımlanır.
yepp'in kendi amaçları
Hesap güvenliği, faturalama ve bu sitedeki iletişim formu gibi kendi belirlediğimiz amaçlarda veri sorumlusu biziz. Bu işlemler aydınlatma metnimizde ayrıca anlatılır.
Saklama ve silme
Saklama süresini kurum belirler; kurum, şablon veya işlem düzeyinde politika seçebilirsiniz. Silme tarihi, belgenin sonlandırılma tarihi ve hukuki muhafaza ayrı tutulur. Süre dolduğunda önce erişim kapanır, ardından silme işi çalışır ve belge içeriğini yeniden oluşturmaya yetmeyecek ayrıntıda bir silme kaydı tutulur.
Yurt dışı aktarım ve veri yerleşimi
Standart bulut kurulumunda yurt dışı aktarım, Kişisel Verileri Koruma Kurulu'nun yayımladığı standart sözleşme yoluyla yapılır. Verisinin Türkiye'de kalmasını isteyen ya da buna yükümlü kurumlar için Türkiye barındırmalı ortam ve kurum altyapısına kurulum seçenekleri sunuyoruz. Alt işleyen listemizi talep eden müşterilerle paylaşır, değişikliklerini önceden bildiririz.
İlgili kişi talepleri
Bir kurumun gönderdiği belgede adı geçen kişi, talebini önce o kuruma iletmelidir; çünkü veri sorumlusu kurumdur. Bize gelen talepleri ilgili kuruma yönlendirir, kurumun talebi yanıtlaması için gereken dışa aktarım ve silme araçlarını sağlarız.
Veri minimizasyonu
IP adresi ve cihaz bilgisi gibi alanlar yalnızca işlemin ispatı için gerekli ölçüde tutulur. Kurumlar arasında belge içeriği birleştirilmez; hesap açan alıcının geçmişinde yalnızca işlem başlığı, kurum adı ve durum görünür.
Ayrıntılar için KVKK aydınlatma metnimize ve gizlilik politikamıza bakabilirsiniz.
Açık bildirim
Bir güvenlik açığı mı buldunuz?
Bulduğunuz açığı info@yepp.tr adresine yazın. İlk yanıtı iki iş günü içinde veririz. İyi niyetli araştırmacılara karşı hukuki yola başvurmayız; lütfen başka kullanıcıların verisine erişmeyin ve hizmeti aksatacak testlerden kaçının.
Güvenlik dokümanları
Güvenlik anketleri, alt işleyen listesi ve veri işleme eki için satış ekibimizle iletişime geçin. Gizlilik sözleşmesinin ardından paylaşıyoruz.
Doküman isteyinKendi belgenizle deneyin
Demo hesabında örnek bir sözleşmeyi iki kişiye gönderin, onay ve imza adımlarını uçtan uca görün. Kurulum gerekmez.