BT ve KVKK değerlendirmeniz için tek sayfa
Verilerin nerede işlendiğini, hangi tedbirleri aldığımızı, kimlerin veriye eriştiğini ve verinin ne zaman silindiğini burada özetliyoruz. Ayrıntılı belgeleri değerlendirme paketiyle gönderiyoruz.
Son güncelleme:
Veriler nerede işlenir
Sesorel bulutunda ses kayıtları, deşifreler ve raporlar Türkiye'deki Sesorel sunucularında işlenir ve saklanır. Konuşmayı metne çevirme, konuşmacı ayırma, rapor ve arama için kullanılan yapay zekâ modelleri de bu sunucularda çalışır. Ses ve metin üçüncü taraf bir yapay zekâ servisine gönderilmez, model eğitiminde kullanılmaz.
| Kurulum seçeneğine göre | Bulut | Hibrit | Kendi sunucunuz |
|---|---|---|---|
| Ses kaydı nerede durur | Sesorel sunucularında | Kuruluşunuzda | Kuruluşunuzda |
| Deşifre ve rapor nerede durur | Sesorel sunucularında | Sesorel sunucularında | Kuruluşunuzda |
| Yapay zekâ nerede çalışır | Sesorel sunucularında | Kuruluşunuzda | Kuruluşunuzda |
| Hangi planda | Bütün planlar | Kurumsal | Kurumsal |
Kullanmadığımız hizmetler
- Bulutta çalışan yapay zekâ servisleri (konuşmayı metne çevirme, dil modeli, gömme)
- Dış harita ve adres çözümleme servisleri; harita karoları kendi sunucumuzdan gelir
- Analitik, reklam ve izleme yazılımları
- Mobil uygulamada dış hata izleme servisi
Teknik ve idari tedbirler
Aşağıdakiler bugün üründe çalışan tedbirlerdir. Her birinin kaynağı ve durumu, paketteki teknik ve idari tedbirler belgesinde yer alır.
Erişim ve kuruluş yalıtımı
- Her kuruluşun verisi iki katmanda ayrılır: her sorguda kuruluş süzgeci ve veritabanında satır düzeyi güvenlik.
- Personel kendi toplantılarını, takım yöneticisi takımının, şirket yöneticisi bütün şirketin toplantılarını görür. Rol her istekte yeniden denetlenir.
- Sesorel'in platform yöneticileri ve iş ortakları toplantı içeriğini göremez.
- Arama ve asistanda yetki sorgunun içinde uygulanır; görme yetkiniz olmayan toplantı yanıta girmez.
Kimlik doğrulama
- Web panelinde iki adımlı doğrulama vardır: doğrulama uygulamasının kodu ve tek kullanımlık kurtarma kodları. Şirket yöneticisi zorunlu kılabilir.
- Parolalar Argon2id ile saklanır ve en az 12 karakterdir.
- Giriş denemeleri hız sınırına tabidir. Çalınan bir oturum belirteci yeniden kullanılırsa o oturumun bütün belirteçleri iptal edilir.
- Pasifleştirilen kullanıcının erişimi hemen kesilir.
Şifreleme
- Ses dosyaları kuruluşunuza özel anahtarla AES-256-GCM kullanılarak şifrelenir.
- Deşifre, rapor, katılımcılar, görevler ve konum gibi toplantı içerikleri veritabanında alan düzeyinde şifrelenir.
- Panel ve API yalnızca HTTPS ile sunulur. Kendi e-posta sunucunuza TLS ile bağlanılır; sunucu parolanız şifreli saklanır.
- Kuruluşun anahtarı imha edildiğinde şifreli içerik okunamaz hâle gelir.
Denetim kaydı
- Kimin, ne zaman, neyi yaptığı birbirine zincirlenmiş ve yalnızca eklenebilen kayıtlarda tutulur.
- Zincir her gün doğrulanır; doğrulanan zincir başı veritabanının dışındaki bir anahtarla imzalanır.
- Şirket yöneticisi kaydı panelde görüntüler ve CSV olarak dışa aktarır.
Cihaz ve mobil uygulama
- Cihaza gönderilen komutlar cihaza özel bir sırla doğrulanır.
- Cihaz yazılımı yalnızca imzalı güncellemeyi kabul eder; eski sürüme dönüş reddedilir.
- Kaybolan cihaz panelden iptal edilir ve bir daha kullanılamaz.
- Oturum bilgileri telefonun güvenli deposunda (Keychain / Keystore) tutulur.
Uygulama güvenliği ve idari tedbirler
- Web panelinde katı içerik güvenlik politikası ve güvenlik başlıkları uygulanır.
- Veritabanı sorgularında parametreler her zaman bağlanır; e-posta ve önizleme çıktıları kaçışlanır.
- Her geliştirme aşamasının sonunda saldırgan bakış açısıyla iç güvenlik incelemesi yapılır; bulgular testle kapatılır.
- Veri işleme sözleşmesi, saklama ve imha politikası, aydınlatma metinleri ve ihlal müdahale prosedürü yazılıdır.
Bugün olmayanlar
Değerlendirmenizde bilmeniz için açıkça yazıyoruz:
- Bağımsız bir kuruluşun yaptığı sızma testi raporu
- ISO 27001, SOC 2 ya da benzeri bir sertifika
- Kurumsal tek oturum açma (SSO)
Alt işleyenler
Sesorel bulutunda kuruluşunuzun verisine erişebilecek hizmetler. Hibrit kurulumda kuruluşunuzdaki sunucu, kendi sunucunuza kurulumda bütün altyapı sizin tedarikçinizdir; bu liste uygulanmaz.
| Hizmet | Ne için | Hangi veri | Nerede | Durum |
|---|---|---|---|---|
| Sesorel (kendi altyapımız) | Barındırma, veritabanı, dosya deposu, yapay zekâ işleme, hata izleme | Kuruluşunuzun bütün verisi | Türkiye | Kullanımda |
| Varsayılan e-posta gönderim hizmeti | Kendi e-posta sunucunuzu tanımlamadıysanız rapor ve sistem e-postaları | Alıcı adresleri, rapor ve PDF eki | Netleştiriliyor | Kullanımda |
| Apple (APNs) ve Google (FCM) | Mobil bildirimlerin telefona iletilmesi | Bildirim belirteci, içeriksiz bildirim metni | ABD ve diğer ülkeler | Henüz kullanılmıyor |
- Kendi e-posta sunucunuzu tanımlarsanız raporlar oradan gönderilir; bu sunucu sizin tedarikçinizdir.
- Abonelik ödemeleri iyzico Ödeme Hizmetleri A.Ş. (Türkiye) üzerinden alınır. Kart bilgisi doğrudan iyzico formuna girilir, bize gelmez.
Saklama ve silme
Saklama süresini siz belirlersiniz
Şirket yöneticisi süreyi panelden 1 ile 3650 gün arasında seçer. Süresi dolan ses, deşifre ve rapor kendiliğinden silinir; her silme denetim kaydına yazılır.
Kişi bazlı silme
Bir katılımcı isterse cümleleri deşifreden silinir, sesteki bölümleri sessizleştirilir, adı ve e-postası raporun bütün sürümlerinden, gönderim kayıtlarından ve arama dizininden çıkarılır.
Geçici kopyalar
Ham ses, yapay zekâ işi biter bitmez işleme sunucusundan silinir. Telefondaki ses sunucuya yüklendikten, cihazdaki ses yükleme doğrulandıktan sonra silinir.
Hesap silme
Kullanıcı hesabı anonimleştirilir; toplantılar şirketin kaydı olarak kalır.
Verinizi alma
Şirket yöneticisi bütün veriyi, ses kayıtları dahil, arşiv olarak indirebilir. Hazırlanan arşiv 7 gün sonra silinir.
Sözleşme sona erdiğinde
Kuruluşunuzun verisi silinir ve şifreleme anahtarı imha edilir; anahtar imha edilince şifreli içerik okunamaz hâle gelir.
Denetim kaydı 2 yıl saklanır.
Veri ihlali süreci
Yazılı bir ihlal müdahale prosedürümüz vardır. Genel akış şöyledir:
- 01
Tespit ve kayıt
Şüpheli olay kayda alınır, müdahale ekibine iletilir.
- 02
Değerlendirme ve sınırlama
Kişisel verinin etkilenip etkilenmediği ve kapsamı belirlenir; ihlal durdurulur.
- 03
Bildirim
Veri sorumlusu olarak kuruluşunuza ve mevzuatın gerektirdiği durumlarda Kişisel Verileri Koruma Kurumu'na bildirim yapılır.
- 04
Kapanış
Kök neden giderilir, kalıcı düzeltme testle doğrulanır ve kayıt kapatılır.
Belgelerin tamamını isteyin
Satın alma ya da BT değerlendirmeniz için aşağıdaki belgeleri tek pakette gönderiyoruz. Belgelerin bir bölümü hukuki inceleme aşamasındadır; her belgenin üzerinde sürümü ve tarihi yazar.
Paketi isteyin- Veri işleme sözleşmesi taslağı Tarafların yükümlülükleri, alt işleyenler, ihlal bildirimi ve sözleşme sonu
- Aydınlatma metinleri Toplantı katılımcıları ve uygulama kullanıcıları için
- Saklama ve imha politikası Veri kategorilerine göre saklama süresi ve imha yöntemi
- Teknik ve idari tedbirler Her tedbirin karşılığı ve durumu
- Alt işleyenler listesi Hizmet, veri, konum ve aktarım niteliği
- Güvenlik soru formu yanıtları Sık sorulan BT güvenliği sorularına yazılı yanıtlar
- Veri akış şeması Ses ve raporun kurulum seçeneğine göre izlediği yol