Ana içeriğe geç

Uyumluluk · GDPR

GDPR: Kayzen verilerinizle ne yapar ve güvenliklerine ne katar

GDPR Kayzen'i iki şekilde ilgilendirir: kurumsal müşterileri adına veri işleyen bir veri işleyen olarak ve madde 32'nin her veri sorumlusuna yüklediği güvenlik önlemlerine katkıda bulunabilecek bir araç olarak.

Genel bilgidir, hukuki görüş niteliği taşımaz. Durumunuz ve yükümlülükleriniz bir profesyonel tarafından doğrulanmalıdır. Kayzen bazı önlemlere katkıda bulunur; hiçbir kuruluşu uyumlu hale getirmez.

Kayzen Security geliştirme aşamasındadır: henüz hiçbir modül satışa sunulmamıştır. Burada açıklanan katkılar, K-Comply'ın teknik eşleştirmesine ve her modülün 31 Ekim 2026 itibarıyla gerçek durumuna dayanmaktadır.

Verilerinizin işleyeni olarak Kayzen

  • Yayımlanmış bir veri işleme sözleşmesi

    DPA (GDPR madde 28), işlemeleri, güvenlik önlemlerini ve tarafların yükümlülüklerini açıklar.

  • Alt işleyenler listesi

    İşlemeye dahil olan her hizmet sağlayıcı, konumuyla birlikte herkese açık olarak listelenir.

  • Varsayılan olarak veri minimizasyonu

    Ajan cihazlarla ilgili teknik bilgileri toplar; tuş vuruşlarınızı asla toplamaz ve bir dosyanın içeriği yalnızca açık onayınızla analiz için gönderilir. E-posta analizi yalnızca müşterinin kararıyla etkinleştirilir.

  • Kodla uygulanan saklama süreleri

    Veriler, gizlilik politikasında yayımlanan sürelerin dolmasıyla otomatik olarak silinecek şekilde tasarlanmıştır.

  • Avrupa Birliği'nde öngörülen barındırma

    Kurumsal müşterilerin verilerinin Avrupa Birliği'nde bulunan bir barındırma sağlayıcısında tutulması öngörülmektedir; nihai seçim sürmektedir ve yayımlanacaktır. AB dışında yerleşik birkaç alt işleyen (işlemsel e-postaların gönderimi, ödeme ve etkinleştirilmişse Kayzen Copilot) GDPR'nin öngördüğü güvencelerle sınırlı veri alabilir: hepsi Alt İşleyenler sayfasında listelenmiştir.

Veri işleme sözleşmesi (DPA)Alt işleyenlerGizlilik

Madde 32 güvenlik önlemlerine katkı

Madde 32, riske uygun teknik ve organizasyonel önlemler talep eder. İşte Kayzen'in katkıda bulunabileceği önlemler.

  • Şifreleme

    Windows bilgisayarlarda disk şifrelemesinin (BitLocker) izlenmesi ve kurtarma anahtarlarının emanette saklanması (geliştirme aşamasında).

  • Sistemlerin gizliliği ve bütünlüğü

    Yamalar, kötü amaçlı sitelerin filtrelenmesi, kötü amaçlı yazılımlara karşı koruma, uygulama denetimi (her modülün durumuna göre).

  • Erişilebilirlik ve dayanıklılık

    Olay tespiti ve müdahale, ele geçirilmiş bir bilgisayarın yalıtılması (geliştirme aşamasındaki modüller). Yedeklemeler sizin sorumluluğunuzda kalır.

  • Erişim denetimi

    Konsolda iki faktörlü kimlik doğrulama ve roller, yerel yönetici hesaplarının izlenmesi; denetimli ayrıcalık yükseltme ve yönetici parolalarının döndürülmesi (planlanan veya geliştirme aşamasındaki modüller).

  • Düzenli değerlendirme

    Aylık siber hijyen ve uyumluluk raporları, cihazlar üzerinde ölçülen göstergeler.

Veri ihlali durumunda

Veri sorumlusu, ihlalin kişiler için bir risk doğurması muhtemel değilse hariç olmak üzere, CNIL'e (Fransız veri koruma otoritesi) gecikmeksizin ve mümkünse ihlalden haberdar olduktan en geç 72 saat sonra bildirimde bulunmalıdır; bu süre aşılırsa gecikmenin gerekçesi açıklanmalıdır (madde 33). Yüksek risk durumunda ilgili kişileri bilgilendirir (madde 34). Kayzen'in denetim günlüğü ve olay bilgileri olguların belgelenmesine yardımcı olabilir; karar ve bildirim size aittir.

Sınırlar

  • Kayzen veri işleme envanterinizi tutmaz ve veri koruma etki değerlendirmelerinizi yapmaz.
  • Kendi işlemelerinizde kişilerin haklarının (erişim, silme…) yönetimi sizin sorumluluğunuzda kalır.
  • Çalışanların filtrelenmesi ve etkinlik günlükleri, iş hukukuna uygun olarak duyurulmalı ve orantılı olmalıdır.

Kaynaklar · Règlement (UE) 2016/679 — EUR-Lex (yeni sekme)

Ayrıca bakınız