Hukuki belgenin dili
Bu sayfa, kolaylık olsun diye sunulan özet bir çeviridir. Güncel ve geçerli metin İngilizce sürümdür: ikisi arasında fark varsa, yürürlükteki hukukun size tanıdığı vazgeçilemez haklar saklı kalmak kaydıyla İngilizce sürüm uygulanır. İngilizce metni okumak için site dilini İngilizce yapın.
NivaDesk Güvenlik Özeti
NivaDesk'in hesapları, workspaceleri, dosyaları ve iş verilerini nasıl koruduğuna dair pratik bir özet.
NivaDesk, EGGCRAFT LIMITED tarafından işletilir. İletişim: contact@nivadesk.co.uk. Hiçbir sistem tamamen risksiz değildir; yine de müşteri verilerini korumak için makul teknik ve organizasyonel önlemler kullanırız.
1. Güvenlik ilkeleri
NivaDesk, kullanıcıların yalnızca yetkili oldukları workspace verilerine erişmesini, modern authentication kullanmayı, rol bazlı izinleri, güvenilir altyapıyı, sınırlı veri erişimini, export/deletion seçeneklerini ve güvenlik geliştirmelerini temel ilke olarak alır.
2. Hesap güvenliği
Kullanıcılar email/password, Google, Apple veya desteklenen diğer login yöntemleriyle giriş yapabilir. Şifreler secure authentication sistemleriyle işlenir ve plain text tutulmaz; kullanıcılar güçlü şifre ve cihaz güvenliğinden sorumludur.
3. Workspace izolasyonu
İş verileri workspace yapısında tutulur ve erişim workspace membership ile role permissions üzerinden kontrol edilir. Kullanıcılar yalnızca dahil oldukları workspaceleri görmeli, ayrılan veya çıkarılan üyelerin erişimi kaldırılmalıdır.
4. Rol tabanlı erişim kontrolü
NivaDesk owner, member, view only ve workflow only gibi rolleri destekleyecek şekilde tasarlanır. Roller, özellikle finansal veri ve client files gibi hassas alanlarda erişimi sorumluluğa göre sınırlar.
5. Client files ve yüklenen içerikler
Client files, görseller, PDF'ler, dokümanlar ve tasarım dosyaları workspace ve role permissions'a göre korunur. Planlara göre upload/storage limitleri, metadata, dosya tipi limitleri ve abuse prevention kontrolleri uygulanabilir.
6. Bulut altyapısı ve depolama
Authentication, database, cloud storage, hosting, payments, analytics, crash reporting ve email delivery için güvenilir üçüncü taraf sağlayıcılar kullanılabilir. Sağlayıcılar Privacy Policy ve uygun data protection şartlarına göre çalışır.
7. Şifreleme ve aktarım güvenliği
Veriler cihazlar, servisler ve üçüncü taraf sağlayıcılar arasında aktarılırken uygun yerlerde encrypted communication kullanılır. Full card numbers NivaDesk tarafından saklanmaz; local cache güvenliği cihaz ayarlarına da bağlıdır.
8. Offline mode ve yerel veri
Offline access, local caching ve pending sync özellikleri internet olmadığında çalışmayı destekleyebilir. Offline data cihazda geçici tutulabilir; passcode, biometrics, disk encryption ve cihaz güvenliği önemlidir.
9. Aktivite logları ve denetim bilgileri
Order history, workflow logs, file audit metadata ve technical logs şeffaflık, troubleshooting, security ve team accountability için kullanılabilir. Log saklama süreleri yasal, teknik ve ürün gerekliliklerine göre değişebilir.
10. Ödemeler ve faturalama güvenliği
Ödemeler Stripe, Apple App Store, Google Play veya diğer payment providers tarafından işlenebilir. NivaDesk full card details saklamaz; sınırlı billing information alabilir.
11. NivaDesk'in müşteri verilerine erişimi
NivaDesk müşteri workspace içeriğini rutin olarak incelemez. Troubleshooting, support, legal compliance, security investigation, abuse prevention veya maintenance gerektiğinde minimum gerekli bilgiye erişim olabilir.
12. Yedekler, saklama ve kurtarma
İki ayrı şey var. (1) BİZİM otomatik yedeklerimiz: silinen siparişler 30 gün geri getirilebilen bir Çöp Kutusu'na gider; veritabanı için son 7 günü kapsayan zaman-noktası kurtarma, iki hafta saklanan günlük yedekler ve günlük bir hesap yedeği tutarız: bunları biz çalıştırır ve kurtarma için kullanırız, sen doğrudan erişemezsin. (2) SENİN kendi export'un: istediğin zaman Ayarlar → Veri Yönetimi'nden kendi verinin bir kopyasını indirebilirsin; bu senin kontrolündeki self-servis bir export'tur, otomatik yedeklerimizin parçası ya da yerine geçen bir şey değildir. Bu önlemler best-effort esasıyla sağlanır, garanti değildir; kritik dosyalar için kendi yedeklerini de tutmalısın.
13. Zafiyet ve olay müdahalesi
Bir vulnerability veya security incident fark edilirse severity ve impact'e göre değerlendirme yaparız. Gerektiğinde erişimi sınırlayabilir, fixes uygulayabilir, credentials rotate edebilir ve yasal bildirim yapabiliriz.
14. Müşteri sorumlulukları
Güvenlik NivaDesk ve kullanıcılar arasında paylaşılır. Güçlü şifre kullanmak, cihazları korumak, yalnızca güvenilir kişileri davet etmek, eski üyeleri kaldırmak, rolleri dikkatle atamak ve kritik dosyaları yedeklemek kullanıcı sorumluluğudur.
15. Veri dışa aktarma ve hesap silme
Uygun olduğunda kullanıcılar business data export veya account deletion talep edebilir. Paid plan bittiğinde veya iptal edildiğinde mevcut verilerin export'u teknik ve yasal olarak mümkün olduğu ölçüde desteklenir.
16. Güvenlik sınırları
Hiçbir sistem tamamen güvenli garanti edilemez. İnternet aktarımı, cihaz compromise, weak passwords, phishing, shared accounts, malware, user error veya third-party issues güvenlik riski oluşturabilir.
17. İlgili politikalar
Bu özet Privacy Policy, Terms of Service, Cookie Policy, Account Deletion Policy, Refund & Cancellation Policy ve uygulanabilir olduğunda DPA, Subprocessors ve Acceptable Use Policy ile birlikte okunmalıdır.
18. İletişim
Güvenlik soruları veya concern report için EGGCRAFT LIMITED, 141d Randolph Avenue, London, W9 1DN, United Kingdom ya da contact@nivadesk.co.uk üzerinden bize ulaşabilirsiniz.