Uygulamamızda bilgi güvenliği, giriş işlemleri, anket yanıtlarının toplanması, depolanması ve veri koruma her zaman en öncelikli konularımızdır.
ISO 27001 Sertifikası
Survio olarak bilgi güvenliğine ve veri(ler)inizin korunmasına büyük değer veriyoruz. ISO 27001, bilgi güvenliğinde en yaygın kullanılan standarttır ve Survio bu sertifikaya Haziran 2021'de sahip olmuştur. Bu belge sayesinde, Survio’nun değerli veri(ler)iniz için güvenilir bir platform olduğu konusunda güvenle hareket edebilirsiniz.
Sertifikamızı buradan inceleyebilirsiniz:
ISO 27001 standardı ile ilgili ayrıntılı bilgi ISO/IEC 27001:2013 adresinde bulunabilir
1. GDPR kapsamında roller kimlerdir?
Katılımcı
Verilerin öznesi olan, anket formunu dolduran ve veri işleyicisine veri(ler)in işlenmesi için onay vermesi gereken kişidir.Survio Müşterileri ve Kullanıcıları
Katılımcılardan yanıt toplayan, yani kişisel veri(ler)in işleyicisi olan anket sahipleridir. Yanıt(lar)ı işleyebilmek için katılımcılardan izin alınması gerekmektedir. Bu nedenle tüm GDPR ve gizlilik politikalarına tam uyum sağlanmalıdır.Survio
Sadece uygulamanın ve veri depolama altyapısının sunucusu olarak, kendi kullanıcıları ve müşterileri açısından veri işleyici rolündedir.
2. Şifreli iletişim - SSL Sertifikası
Güvenliği en üst düzeye çıkarmak için Genişletilmiş Doğrulama (EV) özellikli Symantec SSL sertifikaları kullanıyoruz. Bu tür bir sertifika, sertifika sahibi kuruluş hakkında bilgiyle web sitesinde mümkün olan en yüksek güvenlik seviyesini sağlar (çoğunlukla finans ve bankacılık alanında kullanılır).
Veri toplamanın ve şifrelemenin en önemli öncelik olduğu tüm anket(ler), EV sertifikaları ile güvence altındadır. Şu anda dünyanın en güvenli algoritmalarından biri olan ECC algoritması (64.000 kat daha güçlü şifreleme sağlar) kullanılmaktadır.
3. Zararlı yazılım ve açıklar
Symantec ayrıca haftalık olarak otomatik site güvenlik denetimleri yapmakta ve düzenli olarak zararlı yazılım ve virüs taramaları gerçekleştirmektedir.
4. Yedeklemeler
Tüm veri(ler) her gün (her 24 saatte bir) yedeklenmektedir. Herhangi bir yanıt(ınız)ın kaybolmasından endişe etmenize gerek yoktur.
5. Fiziksel güvenlik
Survio altyapısı, akredite 7/24/365 veri merkezi(ler)inde; CCTV sistemleri, RFID erişimi, erişim kaydı tutulması ve kilitli sunucular ile barındırılmaktadır. Yalnızca gizlilik sözleşmesi (NDA) imzalamış belirli kişiler sunuculara erişim hakkına sahiptir.
056