Güvenlik ve gizlilik
Çalışan verisini korumak ürünün temel kuralıdır.
Çalışan verisi bir kurumun en hassas verilerindendir. GetInboard’un güvenlik yaklaşımı açık ilkelere dayanır: sunucu yetkilendirir, şirketler ayrışır, hassas işlemler yeniden doğrulanır ve her önemli işlem kayıt altına alınır.
01Sunucu yetkilendirir
Yetki kontrolü ekranda değil sunucuda yapılır; kişinin üyeliği ve yetkisi her istekte yeniden denetlenir.
02Şirket ayrımı
Bir şirketin verisine yalnızca o şirketteki üyelikle erişilir; bu ayrım veritabanında da uygulanır.
03Belge güvenliği
Belgeler kurulumunuzda AES-256-GCM ile şifrelenir, anahtarlar kurulumunuzda kalır. Özel nitelikli belgeler yalnızca yetkili İK rollerine açıktır.
04Denetim kaydı
Yapılan her işlem kayda geçer. Bir kayıt sonradan değiştirilirse bu, doğrulamada ortaya çıkar.
Ayrıntılar
Erişim ve şirket ayrımı
- Erişim; yetki, kapsam ve atama ile tanımlanır ve kaynağıyla açıklanır.
- Kurulum yönetimi kurulumu yönetir; çalışan verisine kendiliğinden erişmez.
Belge güvenliği
- Zararlı yazılım taraması, ortamınızdaki ClamAV ile yapılır.
- Belgeler standart, gizli ve özel nitelikli olarak sınıflandırılır; özel nitelikli belgeler yalnızca yetkili İK rollerine açıktır.
- Her indirme ve görüntüleme denetim kaydına yazılır.
Kimlik doğrulama
- Kimlik doğrulama uygulamasıyla (TOTP) iki adımlı doğrulama ve kurtarma kodları.
- Dışa aktarım, anonimleştirme, saklama çalıştırma ve yetki değişikliği gibi işlemlerde yeniden doğrulama.
- Ayrıcalıklı erişim ve özel nitelikli veri erişimi için kayıtlı erişim incelemeleri.
Denetim ve bütünlük
- Dışa aktarılan denetim kayıtları özet ve anahtarlı imza taşır.
- Güvenlik olayları, 72 saatlik KVKK Kurul bildirim süresini izleyen ve değiştirilemeyen bir zaman çizelgesiyle kaydedilir. Kararlar ve bildirimler kurumunuza aittir.
KVKK süreçlerini destekleyen araçlar
- Sürümlü aydınlatma metinleri; her çalışana gösterilen sürüm kaydedilir.
- İlgili kişi başvurularının 30 günlük süre, sorumlu ve kapanış kanıtıyla takibi.
- Kayıt kategorisine göre saklama süreleri; imha yalnızca önizleme, onay ve yeniden doğrulamayla.
- Hukuki saklama, yapılandırılmış kişisel veri dışa aktarımı, veri envanteri ve aktarım kayıtları.
Dağıtım ve operasyon
- Kendi Windows Server altyapınızda, IIS arkasında Windows servisleri olarak çalışır; veritabanı olarak PostgreSQL, Microsoft SQL Server veya SAP HANA kullanır.
- Belgelenmiş yedekleme ve tekrarlanabilir geri yükleme tatbikatı.
- Kurulum kontrol merkezinde sağlık, kayıtlar ve kişisel veri içermeyen tanılama paketi.
Kurumsal kontrol
Günlük kullanımda kontrol sizde kalır.
Ekipleriniz günlük işini yaparken verinin kontrolü kurumunuzda kalır.
- Kimin neye erişeceğini ve kayıtların ne kadar saklanacağını kendi politikanıza göre siz belirlersiniz.
- Güvenlik kontrollerinin hangi standart maddesine karşılık geldiğini gösteren dokümantasyonu denetimlerinizde kullanabilirsiniz.
- Aydınlatma metinlerini, ilgili kişi başvurularını ve veri envanterini tek yerden takip edersiniz.
- Denetim kayıtlarının sonradan değiştirilip değiştirilmediğini doğrulayabilirsiniz.
- Belgeler de şifreleme anahtarları da kendi sunucularınızda kalır.
Demo
Güvenlik ekibinizle birlikte inceleyelim.
Mimariyi, dağıtım modelini ve yetkilendirmeyi BT ve güvenlik ekiplerinizle ayrıntılı olarak ele alalım.