Verileriniz nerede duruyor ve nasıl korunuyor?
Bu sayfa pazarlama vaadi değil, durum bildirimi: uyguladığımız önlemleri, verinin fiziksel konumunu ve şu anda vermediğimiz güvenceleri aynı yerde topluyoruz.
Veri nerede tutuluyor?
| Veri | Nerede | Not |
|---|---|---|
| Hesap, plan, fatura kayıtları ve anket verisi (sorular, yanıtlar) | Türkiye (İstanbul) veri merkezi | Uygulama sunucuları ve veritabanı aynı makinede çalışır. |
| Anketlere eklenen görseller, katılımcıların yüklediği dosyalar ve imzalar | Almanya (Frankfurt), Amazon S3 | Yurt dışı aktarım. Dosya bağlantısını bilen herkes dosyayı açabilir. |
| Gönderilen e-postalar (hesap bildirimleri, sözleşme nüshası, iletişim formu) | Almanya (Frankfurt), Amazon SES | Yurt dışı aktarım. Kurumsal e-posta kutularımız Google Workspace üzerindedir. |
| Ödeme ve fatura işlemleri | Türkiye: iyzico, Paraşüt | Kart bilgisi YouReply'a ulaşmaz; ödeme iyzico ekranında alınır. |
Uygulanan önlemler
Aşağıdakilerin tamamı bugün çalışıyor; her biri kod ya da sunucu yapılandırmasından doğrulanabilir.
Aktarımda şifreleme
Site ve uygulama yalnızca HTTPS üzerinden sunulur. HSTS başlığı tarayıcıya bu alan adına yalnız güvenli bağlantıyla gelmesini söyler.
Oturum güvenliği
Oturum çerezleri httpOnly ve secure işaretlidir, JavaScript ile okunamaz. Giriş merkezî hesap üzerinden yapılır.
Rol bazlı erişim
Hesap rolleri (sahip, faturalama, yönetici, üye) ve ürün rolleri (yönetici, düzenleyici, izleyici) kimin neyi görebileceğini ayırır.
Kurumsal tek oturum açma
Kurum hesapları, alan adını doğruladıktan sonra SAML 2.0 veya OIDC ile kendi kimlik sağlayıcılarını kullanabilir.
Anonim yanıt modu
Anonim olarak işaretlenen anketlerde katılımcının IP adresi ve konum bilgisi kaydedilmez.
Sunucu tarafı doğrulama
Zorunlu alanlar, değer aralıkları ve seçim sınırları yanıt kaydedilirken sunucuda yeniden denetlenir.
Kötüye kullanım sınırı
Aynı adresten çok kısa sürede çok sayıda anket başlatma girişimi sınırlandırılır.
Düzenli yedekleme
Veritabanı düzenli aralıklarla ayrı bir yedekleme sunucusuna aktarılır ve belirli bir süre saklanır.
Şu anda vermediğimiz güvenceler
Bağımsız bir güvenlik sertifikamız (ör. ISO 27001) ve yayımlanmış bir sızma testi raporumuz yok. Veritabanı dosyalarında bekleyen veri için ayrıca şifreleme uygulanmıyor. Kullanılabilirlik (uptime) taahhüdü yalnız Kurumsal plan sözleşmesinde kararlaştırılırsa geçerlidir; standart planlarda bir hizmet seviyesi taahhüdü verilmez. Kurumsal bir değerlendirme yapıyorsanız bu maddeleri dikkate alın ve ayrıntı için bize yazın.
Paylaşılan sorumluluk: araştırmacı tarafında yapılması gerekenler
Anket yanıtlarında veri sorumlusu araştırmacıdır. Platform araçları işi kolaylaştırır, kararları araştırmacı verir.
- Katılımcıları aydınlatın: Ayarlar sekmesindeki onay metni ekranını ya da onay kutusu sorusunu kullanın.
- Gerekmeyen kişisel veriyi toplamayın; ad, e-posta ve kimlik bilgilerini yalnız araştırma tasarımınız gerektiriyorsa isteyin.
- Tam anonimlik istiyorsanız anonim yanıt modunu açın ve meta bilgi sorusu, kimlik belirten sorular ve katılımcıyı tanımlayan gizli alanlar kullanmayın.
- Kimlik belgesi, sağlık raporu gibi hassas belgeleri dosya yükleme sorusuyla toplamayın: yüklenen dosyalar bağlantısını bilen herkese açıktır.
- Ekip üyelerine yalnız ihtiyaç duydukları rolü verin; çalışma alanı ve proje ayrımını kullanın.
- Çalışmanız bittiğinde veriyi dışa aktarın ve silinmesini talep edin.
Güvenlik açığı bildirimi
Bir güvenlik açığı fark ederseniz info@youreply.com.tr adresine yazın. Bildiriminizde etkilenen adresi, adımları ve varsa ekran görüntüsünü paylaşın. İletişim bilgilerimiz ayrıca /.well-known/security.txt dosyasında yayımlanır. Bildirimleri değerlendirip düzeltme sürecini sizinle paylaşırız; açığı üçüncü kişilerle paylaşmadan önce bize süre tanımanızı rica ederiz.
İlgili belgeler
- KVKK Aydınlatma Metni ve Gizlilik PolitikasıHangi veri hangi amaçla, hangi hukuki sebeple işleniyor?
- Alt İşleyenler ListesiHizmeti sunarken kişisel verilere erişebilen sağlayıcılar ve ülkeleri.
- Veri İşleme SözleşmesiAnket verilerinde araştırmacı ve YouReply'ın yükümlülükleri.
- Hesap ve Veri SilmeHesabınızı ve anket verilerinizi nasıl sildirirsiniz?
Kurumsal güvenlik değerlendirmesi mi yapıyorsunuz?
Soru listenizi gönderin; hangi maddeyi bugün karşıladığımızı, hangisini karşılamadığımızı yazılı olarak yanıtlayalım.