Verileriniz size aittir.
Her zaman.
Pivony, müşteri verilerini ISO sertifikalı Google Cloud altyapısında saklar, şifreler ve hiçbir zaman başka bir amaçla kullanmaz. Aşağıda endüstri standardında uyguladığımız her güvenlik katmanını şeffaf biçimde açıklıyoruz.
Google Cloud
ISO 27001 · 27017 · 27018
GDPR & KVKK
Uyumlu
AES-256 + TLS 1.3
Şifreli
Asla satılmaz
Veriniz size aittir
Güvenlik Katmanları
Her katmanda koruma
Google Cloud Altyapısı
Tüm müşteri verileri yalnızca Google Cloud Platform üzerinde barındırılır. GCP; ISO 27001, ISO 27017 ve ISO 27018 sertifikalarına sahiptir. Kurumsal düzeyde yedeklilik, kullanılabilirlik ve denetim günlükleri standart olarak sunulur.
Veri Barındırma ve Yasal Uyum
KVKK ve GDPR gibi yerel veri koruma regülasyonlarına tam uyum sağlamak amacıyla esnek veri barındırma (data residency) seçenekleri sunuyoruz. Kurumsal Anlaşma (Enterprise Agreement) kapsamında müşterilerimiz verilerinin Türkiye, Amerika, Avrupa veya talep ettikleri herhangi bir global bölgede barındırılmasını seçebilir. Türkiye’deki müşterilerimiz için verilerin fiziksel olarak Türkiye’deki sunucularda (Yurt İçi) tutulması imkanı sağlanır.
GDPR & KVKK Uyumlu
Pivony, AB GDPR ve Türkiye KVKK veri koruma mevzuatıyla tam uyumludur. Kurumsal tedarik süreçleri için talep üzerine Veri İşleme Sözleşmesi (DPA) sağlanır.
Her Yerde Şifreleme
Veriler depolamada AES-256, iletimde TLS 1.3 ile şifrelenir. Hiçbir veri düz metin olarak saklanmaz veya iletilmez.
Verileriniz Asla Paylaşılmaz
Müşteri verileri hiçbir zaman satılmaz, reklam verenlerle paylaşılmaz veya üçüncü taraflara aktarılmaz. Pivony hizmetini sunmak ve geliştirmek için kullanılır.
Diğer Müşterilere Asla Gösterilmez
Organizasyonunuzun işletme bilgileri diğer müşterilere asla gösterilmez. İçgörüleriniz size aittir.
Rol Tabanlı Erişim & İzolasyon
Her organizasyonun verileri mantıksal olarak izole edilir. Rol tabanlı erişim kontrolleri, denetim günlükleri ve oturum yönetimi yalnızca yetkili kullanıcıların çalışma alanınıza erişmesini sağlar.
Asla yapmadığımız şeyler
Bunlar politika belgelerinde gizlenmiş maddeler değil. Mimari düzeyde uyguladığımız sınırlar.
- ✕Müşteri verilerinizi hiçbir üçüncü tarafa satmayız.
- ✕Organizasyonunuzun verilerini diğer müşterilere göstermeyiz.
- ✕Verilerinizi reklam verenler veya analitik aracılarıyla paylaşmayız.
- ✕Sözleşme sona erdiğinde verilerinizi tutmayız - talep üzerine silme gerçekleştirilir.
GCP
Google Cloud Platform
ISO Sertifikalı Altyapı
Pivony, tüm müşteri verilerini Google Cloud Platform üzerinde barındırır. GCP; bilgi güvenliği yönetimi (ISO 27001), bulut güvenliği (ISO 27017) ve buluttaki kişisel veri koruma (ISO 27018) için uluslararası sertifikalara sahiptir. Bu altyapıyı seçmemizin nedeni tek başına maliyet değil, kurumsal müşterilerimizin beklediği standartları karşılayan kanıtlanmış güvenlik temeli.
Sıkça Sorulan Sorular
Verilerim tam olarak nerede saklanıyor?+
Tüm müşteri verileri Google Cloud Platform üzerinde saklanır (ISO 27001, ISO 27017, ISO 27018). Kurumsal Anlaşma kapsamında Türkiye, Amerika, Avrupa veya talep ettiğiniz herhangi bir global bölgeyi seçebilirsiniz. Türkiye’deki müşterilerimiz için KVKK uyumu amacıyla veriler fiziksel olarak Türkiye’deki sunucularda (Yurt İçi) tutulabilir. Farklı bir bölge seçilmedikçe varsayılan konumlar ABD (us-central1 ve us-west1) bölgeleridir.
Verilerim Pivony'nin AI'ını eğitmek için kullanılıyor mu?+
Müşteri verilerini hizmeti sunmak ve geliştirmek için kullanırız; buna hizmete güç veren yapay zeka modellerinin eğitimi de dahildir. Verileriniz asla satılmaz, reklam verenlerle paylaşılmaz ve diğer müşterilere gösterilmez; bu verilerden ürettiğimiz istatistikler ise toplulaştırılır, böylece organizasyonunuzu veya herhangi bir kişiyi asla tanımlamaz.
GDPR uyumlu musunuz?+
Evet. Pivony, kişisel verileri GDPR ilkelerine uygun şekilde işler: hukuki dayanak, veri minimizasyonu, amaç sınırlaması ve veri sahibi hakları. Kurumsal müşteriler için DPA sağlayabiliriz.
Aboneliğimi iptal edersem verilerime ne olur?+
Sözleşme sona erdiğinde, organizasyonunuzun verilerinin sistemlerimizden tamamen silinmesini talep edebilirsiniz. Silme işlemini 30 gün içinde yazılı olarak onaylayacağız.
Tedarik sürecim için güvenlik belgesi alabilir miyim?+
Evet. DPA, veri akış diyagramı, alt işlemci listesi ve güvenlik anketi yanıtları talep üzerine sağlanır. hello@pivony.com adresinden veya hesap yöneticiniz aracılığıyla iletişime geçebilirsiniz.
Güvenlik sorularınız mı var?
Satın alma sürecinizde DPA, veri akış diyagramı veya teknik güvenlik dokümantasyonu talep edebilirsiniz.