Bu sayfada veri güvenliğimiz ve mevzuata uyumluluğumuz hakkında bilgiler yer almaktadır. Sistemlerimizi korumak için en iyi uygulamaları kullanarak verilerinizin güvenliğini sağlamaya kararlıyız.
ISO/IEC 27001:2022 Uyumluluğu
ISO 27001, kuruluşlar tarafından veri varlıklarını güvende tutmak için kullanılan en yaygın bilinen bilgi güvenliği yönetim standardıdır. ISO 27001'i uygulamak, kuruluşumuzun her seviyesinde bilgi güvenliğine olan bağlılığımızı göstermektedir. Faria Education Group Ltd.'nin ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi, BSI tarafından IS 664562 sertifika numarasıyla onaylanmıştır. Faria sunduğu hizmetlere yakın zamanda SchoolsBuddy eklenmesinin ardından, SchoolsBuddy de bu sertifikasyon kapsamına almak için çalışıyoruz.
ISO/IEC 27001:2022 ve Bilgi Güvenliği Yönetim Sistemleri (ISMS) hakkında daha fazla bilgiye buradan ulaşabilirsiniz. Faria Education Group Ltd.'nin sertifikasına ise buradan ulaşabilirsiniz.
Veri Şifreleme
Bilgisayarınız ve sistemlerimiz arasındaki tüm veriler varsayılan olarak SSL ile uçtan uca şifrelenir. Yüklenen diğer varlıklar ve yedeklemeler de şifrelenmiş bağlantılar kullanılarak saklanır ve iletilir.
Verilerinizi asla "göz önünde" ağ üzerinden göndermeyiz.
PCI DSS Uyumluluğu
SchoolsBuddy kredi kartı bilgilerini sunucularımızda saklamaz. Bunun yerine, işlemlerinizi gerçekleştiren PCI uyumlu ödeme ağ geçidimiz aracılığıyla bilgileri güvenli bir şekilde ödeme sağlayıcılarımıza iletiyoruz.
Yasal ve Gizlilik
SchoolsBuddy aracılığıyla gönderilen veriler, hizmet verdiğimiz ülkelerin yasalarına uymak zorundadır. Bu nedenle, iş yaptığımız ülkelerin tüm veri gizliliği politikalarına uymak için elimizden gelenin en iyisini yapıyoruz.
Bu amaçla, verilerimizi ABD, İrlanda ve Hong Kong'da bulunan sunucularda güvenli bir şekilde barındırıyoruz. Hizmet şartlarımızın ve gizlilik politikalarımızın tamamına buradan ulaşabilirsiniz.
Veri Koruması
GDPR
SchoolsBuddy GDPR'ye uyumludur. GDPR ile ilgili politikalarımız hakkında daha fazla bilgi için buraya tıklayın.
Çin
SchoolsBuddy , Çin Siber Güvenlik Yasası'na ve burada bulunan Çocukların Kişisel Bilgilerinin Siber Korunmasına İlişkin Hükümlere uyumludur. Ayrıca ICP 17051512-6 numaralı lisansa da sahibiz.
Güvenlik Politikası
Faria iç güvenlik politikaları ISO 27001 standardına göre yönetilmektedir ve bu politikalar SchoolsBuddy genelinde uygulanmıştır. Başlıca noktalar şunlardır:
- Üretim verilerine erişimin tamamı dikkatlice kontrol edilir ve sınırlandırılır.
- Dizüstü bilgisayarlara ve sunuculara fiziksel erişim izlenmekte ve kontrol edilmektedir.
- Şifreler yüksek güvenlik standartlarına tabidir.
- Sistemlerimize erişen tüm cihazlar kötü amaçlı yazılımlara karşı taranır ve merkezi olarak yönetilir.
- Tüm kullanıcılar yıllık olarak zorunlu güvenlik eğitimine tabi tutulmaktadır.
- Güvenlik Olaylarına Müdahale Ekibimiz 7/24 hazır bekletilmekte ve güvenlik durumumuzu gözden geçirmek için haftalık olarak toplanmaktadır.
- Yeni güvenlik tehditlerine karşı teyakkuzda kalmaya devam ediyoruz ve operasyonlarımız üzerindeki potansiyel etkilerini anlamak için bildirilen büyük ihlalleri ve güvenlik açıklarını izliyoruz.
İş Sürekliliği ve Afet Kurtarma
İşletmemize yönelik risklerin kapsamlı bir analizini gerçekleştirdik ve uygulamalarımızın ve verilerimizin yedeklerini veri merkezlerinde sıcak yedekleme sistemleriyle muhafaza ediyoruz.
Çalışanlarımızın tamamı, her yerden çalışabilme olanağı sağlayan 'öncelikli olarak uzaktan çalışma' anlayışını benimsemiştir. Doğal afet veya ciddi ağ sorunları durumunda, alternatif lokasyonlarda faaliyetlerimize hızla devam edebiliriz.