Sicherheit und KVKK: Unser Ansatz zur Datensicherheit
Sie legen fest, wer was sieht; personenbezogene Daten werden je nach Berechtigung maskiert, und jeder Vorgang wird protokolliert.
-
Kontrollierter Export
In Excel- und CSV-Dateien werden personenbezogene Daten je nach Berechtigung maskiert; jeder Download wird im Prüfprotokoll erfasst.
-
Sichere Anmeldung
Unterstützung für Zwei-Faktor-Authentifizierung und Passkeys.
-
Rollenbasierter Zugriff
Benutzer sehen nur die Einheiten, für die sie berechtigt sind; personenbezogene Daten werden über eine gesonderte Berechtigung freigegeben.
-
Prüfprotokoll
Vorgänge im Panel und über die API werden in unveränderlichen, nicht löschbaren Protokollen festgehalten.
KVKK
Prozesse für personenbezogene Daten in der Plattform
Datenschutzhinweis, Aufbewahrungsfristen und Anträge betroffener Personen nach dem türkischen Datenschutzgesetz (KVKK) werden ohne zusätzliche Werkzeuge verwaltet.
- Datenschutzhinweis Er wird für jede Sprache gesondert erstellt und als Version gespeichert. Es wird festgehalten, welche Antwort welche Version gesehen hat.
- Aufbewahrung und Maskierung Personenbezogene Daten mit abgelaufener Frist werden jede Nacht automatisch maskiert oder gelöscht.
- Anträge betroffener Personen Sie beantworten Anträge innerhalb der gesetzlichen Frist von 30 Tagen; Sie finden die Daten der Person, exportieren oder löschen sie.
- Ansicht nach Berechtigung Benutzer ohne Berechtigung zur Einsicht personenbezogener Daten sehen diese nur maskiert.
Technische Maßnahmen
- Alle Verbindungen werden mit HTTPS (TLS) verschlüsselt.
- Passwörter werden als nicht umkehrbarer Hash (bcrypt) gespeichert und nirgends im Klartext abgelegt.
- API-Schlüssel werden als Hash gespeichert; der vollständige Schlüssel wird nur einmal bei der Erstellung angezeigt.
- Webhook-Anfragen werden mit HMAC-SHA256 signiert; Ihr System prüft, ob die Anfrage tatsächlich von Comvo stammt.
- Listen für Masseneinladungen werden verschlüsselt gespeichert und nach dem Versand gelöscht.
- Die KI-Analyse ist optional und arbeitet mit Anthropic Claude; personenbezogene Daten werden vor der Übermittlung maskiert.
Wir beantworten Ihre Fragen zu Sicherheit und KVKK.
Die Fragen Ihrer Teams für Informationssicherheit und Recht besprechen wir im Demo-Termin ausführlich.