Безопасность и KVKK: Наш подход к безопасности данных

Вы определяете, кто что видит; персональные данные маскируются в зависимости от прав, каждое действие фиксируется.

Контролируемый экспорт

В файлах Excel и CSV персональные данные маскируются в зависимости от прав; каждая выгрузка записывается в журнал аудита.
Безопасный вход

Поддержка двухфакторной аутентификации и ключей доступа (passkey).
Доступ по ролям

Пользователи видят только те подразделения, к которым у них есть доступ; персональные данные открываются отдельным разрешением.
Журнал аудита

Действия в панели и через API хранятся в записях, которые нельзя изменить или удалить.

KVKK

Процессы обработки персональных данных на платформе

Уведомление о персональных данных, сроки хранения и запросы субъектов данных управляются без отдельных инструментов.

Уведомление о персональных данных Готовится отдельно для каждого языка и хранится по версиям. Фиксируется, какую версию видел каждый ответ.
Хранение и маскирование Персональные данные с истекшим сроком хранения каждую ночь автоматически маскируются или удаляются.
Запросы субъектов данных Вы отвечаете на запрос в установленный законом 30-дневный срок: находите данные человека, экспортируете или удаляете их.
Отображение по правам Пользователи без разрешения на просмотр персональных данных видят их в маскированном виде.

Все соединения шифруются по HTTPS (TLS).
Пароли хранятся в виде необратимого хеша (bcrypt) и нигде не хранятся в открытом виде.
Ключи API хранятся в виде хеша; полный ключ показывается только один раз, в момент создания.
Запросы вебхуков подписываются HMAC-SHA256; ваша система проверяет, что запрос действительно пришел от Comvo.
Списки массовых приглашений хранятся в зашифрованном виде и удаляются после отправки.
Анализ с помощью ИИ подключается по желанию и работает на Anthropic Claude; персональные данные маскируются перед отправкой.

Подробно разберем вопросы ваших специалистов по информационной безопасности и юристов на демонстрационной встрече.