Güvenlik ve Gizlilik

LiteLog, Almanya'da barındırma yoluyla veri koruma dostu ve güvenli işlemleri, veri iletimi ve depolamaya yönelik teknik koruyucu önlemleri ve uygulamadaki kurumsal güvenlik önlemlerini destekler. Bu sayfada barındırma, şifreleme, erişim koruması, yedeklemeler ve veri koruması ile ilgili en önemli bilgileri bulacaksınız.

Barındırma ve veri konumu

LiteLog tüm verileri yalnızca Frankfurt am Main'de barındırır. Üretim ve yedekleme verileri Almanya'dan ayrılmıyor. Bu, operasyonların net bir Alman barındırma çerçevesi dahilinde gerçekleştiği anlamına gelir.

Barındırma modelleri

LiteLog varsayılan olarak bulut çözümü olarak çalıştırılır. Barındırma, otomatik güncellemeler ve yedeklemelerle tamamen yönetilen, Frankfurt am Main'de gerçekleşir.

Özel veri egemenliği veya altyapı gereksinimleri olan kuruluşlar için LiteLog ayrıca şunları da sunar:

• Şirket İçi: Talep üzerine kendi altyapınıza kurulum.
• Ayrılmış sunucu: Kendi, fiziksel olarak ayrı sunucu örneği — istek üzerine.

Şirket içi veya özel sunucu seçenekleriyle ilgili ayrıntılar için doğrudan LiteLog ile iletişime geçin.

Şifreleme ve teknik koruma önlemleri

Veriler aktarım sırasında TLS 1.2 veya TLS 1.3 kullanılarak korunur. LiteLog, depolanan veriler için tam disk şifrelemesini kullanır; Yedeklemeler şifrelenmiş anlık görüntüler olarak oluşturulur. Parolalar bcrypt ile hashlenir, hassas belirteçler ayrıca AES-256 ile korunur.

Uygulamada erişim koruması

Uygulama içerisinde koruma amaçlı çeşitli güvenlik mekanizmaları mevcuttur. Bu, ayrıntılı izinlere sahip bir rol ve haklar konseptini, TOTP aracılığıyla isteğe bağlı çok faktörlü kimlik doğrulamayı, oturum zaman aşımlarını ve mobil oturum açma işlemleri için cihaz bağlamayı içerir. Kritik eylemler denetim günlüklerine açıkça kaydedilir. Ayrıca bağımsız uzmanlar tarafından düzenli olarak penetrasyon testleri yapılmaktadır.

Yedeklemeler ve Kullanılabilirlik

LiteLog, günde en az bir kez, daha yüksek planlarda ise günde üç defaya kadar otomatik anlık görüntüler oluşturur. Yedeklemeler 30 gün boyunca ve ayrıca aylık toplamalar halinde saklanır. Kamu güvenliği sitesine göre, Frankfurt kümesinde birkaç kopya tutuluyor; LiteLog ayrıca üretim ortamları için %99,99'a varan kullanılabilirlik hedefini de belirtiyor.

Veri koruma ve GDPR

LiteLog, GDPR uyumlu olacak şekilde tasarlanmıştır. Bu, özellikle Almanya'daki barındırma konumunu, teknik ve organizasyonel koruyucu önlemleri ve bir sipariş işleme sözleşmesi (AVV) imzalama olasılığını içerir. Her bir durumda spesifik kullanımın tamamen GDPR uyumlu olup olmadığı ilgili kullanım senaryosuna, işlenen verilere ve müşterinin süreçlerine de bağlıdır.

Sipariş işleme sözleşmesi (AVV)

Talep üzerine bir veri işleme sözleşmesi mevcuttur. AVV'ye ihtiyacınız varsa LiteLog ile iletişime geçebilirsiniz.

Bilgi ve silme talepleri

GDPR kapsamındaki erişim veya silme talepleri konusunda yardıma ihtiyacınız varsa lütfen İletişim formu aracılığıyla LiteLog ile iletişime geçin. LiteLog hesabınızın tamamını silmek istiyorsanız ayrıntılı talimatları Hesabı sil altında bulabilirsiniz.

Sık sorulan sorular

LiteLog GDPR uyumlu mu?

LiteLog, Almanya'da barındırma, iletim ve depolama sırasında şifreleme ve bir AVV sonuçlandırma olanağı aracılığıyla GDPR uyumlu işlemleri destekler. Spesifik veri koruma değerlendirmesi aynı zamanda ilgili uygulama senaryosuna ve müşterinin süreçlerine de bağlıdır.

Veriler nerede saklanıyor?

LiteLog'a göre tüm veriler yalnızca Frankfurt am Main'de barındırılıyor. Üretim ve yedekleme verileri Almanya'dan ayrılmıyor.

Veriler nasıl korunur?

LiteLog, aktarım halindeki verileri TLS 1.2/1.3'ü kullanarak ve kullanımda olmayan verileri tam disk şifrelemeyle korur. Yedeklemeler şifreli olarak oluşturulur. Ayrıca rol ve hak kavramları, denetim günlükleri, isteğe bağlı çok faktörlü kimlik doğrulama ve düzenli sızma testleri kullanılmaktadır.

AVV alabilir miyim?

Evet. LiteLog'a göre talep üzerine bir veri işleme sözleşmesi mevcuttur.

LiteLog şirket içi bir çözüm olarak da mevcut mu?

Evet. Varsayılan olarak LiteLog, Frankfurt'ta barındırma özelliğine sahip bir bulut çözümüdür. Talep edilmesi halinde kendi altyapınıza (şirket içi) veya özel sunuculara kurulum da mümkündür.

Veri korumayla ilgili sorularım olursa kiminle iletişime geçebilirim?

AVV ile ilgili sorularınız, bilgi veya silme talepleriniz için LiteLog'a doğrudan İletişim formu üzerinden ulaşabilirsiniz.

Dijital katılım kaydı neden kağıt listeden daha fazla gizlilik dostudur?

Kağıt listeleri erişim koruması sağlamaz, otomatik silme işlemi yapmaz ve veri erişimi kanıtı sunmaz. Ek olarak, herhangi bir zamanda bir akıllı telefonla fotoğraflanıp iletilebilirler; bundan sonra veriler üzerinde artık herhangi bir kontrol yoktur. Dijital yakalama, kişisel verileri şifreleme, rol tabanlı izinler ve denetime dayanıklı günlük kaydı yoluyla korur. Bu özellikle sınıftaki ödev listelerinin tüm katılımcılara açık olduğu eğitim kurumları için geçerlidir. Daha az veri toplayıp kontrolsüz bir şekilde ifşa etmek, veri koruma açısından daha hafif bir yöntem değildir.

Daha fazla bilgi

Daha fazla bilgiye LiteLog'un Almanya'da halka açık Veri Güvenliği ve Barındırma sayfasından ulaşabilirsiniz.