MESURES DE SÉCURITÉ CHAT365.COM.TR

1. MESURES TECHNIQUES

• Toutes les données personnelles dans l'application sont stockées dans des systèmes cloud. Le centre de données du fournisseur de services cloud est situé comme un centre de données local à Istanbul et les données personnelles sont stockées dans le cloud sans être transférées à l'étranger, conformément à la loi turque sur la protection des données personnelles n° 6698 (KVKK) et au Règlement européen sur la protection des données (GDPR).
• La sécurité des données personnelles stockées dans le cloud est assurée et des solutions de sécurité telles que IPS-IDS/DDOS et Firewall sont utilisées par le fournisseur de services cloud pour détecter et prévenir instantanément les cyberattaques. Grâce aux services de reprise après sinistre et de sauvegarde du fournisseur de services cloud, en cas de dommage, destruction, vol ou perte de données personnelles pour quelque raison que ce soit, les utilisateurs CHAT365 sont assurés d'être opérationnels dès que possible en utilisant les données de sauvegarde.
• En plus des mesures de sécurité prises par le fournisseur de services cloud, la sécurité réseau et la sécurité des applications sont également assurées au sein de SETABAYT. Dans ce contexte,
  • Une matrice d'autorisation a été créée pour les employés.
  • Une vérification d'identité en deux étapes est effectuée.
  • L'utilisation de la mémoire flash et des CD est interdite.
  • Les journaux d'accès et les enregistrements de journal de toutes les transactions effectuées via l'application sont conservés régulièrement et sans intervention de l'utilisateur.
  • Les autorisations des employés qui changent de fonctions ou quittent leur emploi sont supprimées.
  • Un pare-feu est utilisé.
  • La gestion des comptes utilisateurs et le système de contrôle des autorisations sont mis en œuvre et sont également surveillés.
• Toutes les mises à jour effectuées par les employés de SETABAYT sur CHAT365 sont d'abord effectuées sur le pilote de test et il vise à garantir que les processus de développement d'applications et de dépannage n'interrompent en aucun cas le fonctionnement de l'application.
• SETABAYT attache la plus haute importance à la confidentialité des données personnelles et la sécurité des données personnelles est régulièrement surveillée ; la sécurité des environnements contenant des données personnelles est assurée. Dans ce contexte, les risques et menaces existants ont été identifiés, des audits périodiques et/ou aléatoires internes sont effectués et des tests d'intrusion sont régulièrement effectués. Toutes les mesures concernant la sécurité de l'information ont été prises au sein de l'entreprise et nous disposons du certificat de sécurité de l'information ISO 27001.
• Les informations clients que les utilisateurs CHAT365 traitent dans l'application ne sont visibles que par les utilisateurs et le personnel qu'ils autorisent, et les informations clients ne sont accessibles par le personnel SETABAYT en aucune manière. Ainsi, la confidentialité utilisateur-client est assurée au plus haut niveau grâce à CHAT365.
• Conformément à la KVKK et au GDPR, une politique de conservation et de destruction des données personnelles a été préparée, et toutes les données personnelles sont traitées dans le cadre de cette politique et détruites lorsqu'elles sont nécessaires.

 

2. MESURES ADMINISTRATIVES

• Des mesures de sécurité nécessaires sont prises pour l'entrée et la sortie de tous les environnements physiques et électroniques contenant des données personnelles, et le personnel non autorisé est empêché d'entrer dans les environnements physiques en déterminant l'autorisation des employés. De plus, l'utilisation des systèmes et des applications est cryptée pour garantir que seul le personnel autorisé peut accéder aux supports électroniques contenant des données personnelles.
• Les dispositions relatives à la sécurité des données et à la protection des données personnelles sont incluses dans les contrats signés avec les employés et des accords de confidentialité contenant des dispositions sur la sécurité des données sont signés avec les employés. De plus, des formations et des activités de sensibilisation sur la sécurité des données sont organisées pour les employés à intervalles réguliers.
• En plus des employés, des accords de confidentialité sont signés séparément avec les fournisseurs de services et les destinataires de services.
• Une politique de stockage et de destruction des données personnelles a été préparée conformément à la KVKK et au GDPR sur l'accès, la sécurité de l'information, l'utilisation, le stockage et la destruction, et le personnel chargé des processus de traitement et de destruction des données a été identifié et mis en pratique.
• Conformément au principe de minimisation des données, les données personnelles ne sont traitées que dans la mesure nécessaire et les données personnelles sont réduites autant que possible.
• Les fournisseurs de services de traitement des données, en particulier les fournisseurs de services cloud, sont audités périodiquement en matière de sécurité des données.