Verinizin nerede durduğunu ve kimin eriştiğini anlatıyoruz
Bu sayfada yalnızca bugün uygulanan önlemler var. Henüz sunmadıklarımızı da aşağıda ayrıca yazdık; bir maddeyi burada görmüyorsanız o özellik yoktur.
YouReply Yönetim bir araştırma projesinin planını tutar: brifing, aşamalar, görevler, yorumlar ve teslim tarihleri. Katılımcı ham verisi burada tutulmaz; anket yanıtları YouReply Anket'te, istatistiksel analiz YouReply Nicel Analiz'de kalır. Ürün dosya eki kabul etmez.
Kimlik doğrulama merkezî YouReply hesabındadır. YouManage parola saklamaz; oturum, imzalı ve kısa ömürlü bir çerezle yürütülür.
Aktarım ve sunum
Her istek HTTPS ile
Tanıtım sitesi ve panel yalnız HTTPS üzerinden sunulur; HTTP istekleri kalıcı olarak HTTPS adresine yönlendirilir ve tarayıcıya HSTS gönderilir (iki yıl, alt alan adları dâhil).
Tarayıcı korumaları
Sayfalar başka sitelerde çerçeve içine alınamaz, içerik türü koklama kapalıdır ve tanıtım sitesinde içerik güvenliği politikası (CSP) uygulanır.
Çerezler ve izleme
Tanıtım sitesinde zorunlu olmayan hiçbir betik onaydan önce yüklenmez; harita gömmesi bile izin verilene kadar çalışmaz. Tercihinizi istediğiniz zaman geri alabilirsiniz.
Kimlik ve oturum
Tek oturum, merkezî hesap
Giriş merkezî YouReply hesabı üzerinden yapılır. YouManage'de ayrı bir parola yoktur; ürünler arasında aynı oturumla geçersiniz.
Oturum çerezi
Oturum çerezi httpOnly ve Secure'dur, SameSite=Lax ile gönderilir, sunucu tarafında imzalanır ve yedi gün sonra sona erer.
Çıkış her yerde geçerli
Merkezî hesaptan çıkış yaptığınızda YouManage oturumu da geçersiz sayılır. Silinmiş veya pasif hesaplar giriş yapamaz.
Kurumsal tek oturum açma (beta)
SAML 2.0 ve OIDC ile kurumsal kimlik sağlayıcıya bağlanma kurulum desteğiyle sunulur. İmzasız SAML iddiası kabul edilmez ve bağlantı yalnız DNS'te doğrulanmış alan adına kurulur. Özellik beta aşamasındadır.
Erişim ve roller
Rol tabanlı yetki
Çalışma alanında Yönetici, Proje Yöneticisi, Ekip Üyesi ve İzleyici; projede Sorumlu, Katkıcı ve İzleyici rolleri vardır. İzleyici hiçbir değişiklik yapamaz.
Denetim sunucuda
Yetki kontrolü arayüzde değil sunucuda uygulanır; arayüzde görünmeyen bir eylem doğrudan istekle de yapılamaz.
Değişiklik izleri
Görev ve proje değişiklikleri kim ve ne zaman bilgisiyle kaydedilir ve görev ayrıntısında görünür. Hesap düzeyindeki üyelik, rol ve plan olayları ayrıca değiştirilemez bir denetim kaydında tutulur ve hesap yöneticisine açıktır.
Destek erişimi
Destek süreçlerinde yetkili YouReply çalışanları, kısa ömürlü ve tek kullanımlık bir bağlantıyla hesabınız adına oturum açabilir. Bu erişim yalnız destek talebi ya da arıza incelemesi için kullanılır.
Veri, yedekleme ve silme
Veri nerede
Proje verileri YouReply'ın yönettiği sunuculardaki MySQL veritabanında tutulur. İşlem e-postaları ve iletişim formu iletileri Amazon Web Services'in Avrupa Birliği (Frankfurt) bölgesindeki e-posta hizmetiyle gönderilir.
Yedekleme
Yedekleri ayrı bir yedek sunucusu çeker; üretim sunucusunun yedekleri silme yetkisi yoktur. YouManage veritabanı gün içinde birden çok kez yedeklenir, her yedeğin bütünlüğü kontrol edilir ve bozuk yedek saklanmaz. Yedekler saklama süresi dolduğunda silinir.
Silme yerine arşiv
Projeler silinmez, arşivlenir ve geri alınabilir; yorumlar silindiğinde içeriği kaldırılır. Bu, yanlışlıkla yapılan silmelerin veri kaybına dönüşmesini engeller.
Hesap verisini indirme ve silme
Hesap verilerinizi merkezî YouReply hesabından JSON olarak indirebilirsiniz. Hesap silme talebinin yedi günlük geri alma süresi vardır; süre dolduğunda hesap kaydı anonimleştirilir, yasal saklama yükümlülüğü olan fatura kayıtları saklı kalır. Proje içeriğinin silinmesi için kvkk@youreply.com.tr adresine yazabilirsiniz.
Yapay zekâ yok
Üründeki hesaplar kaynak kodda tanımlı kurallarla yapılır. Girdiğiniz içerik hiçbir dil modeline ya da üçüncü taraf yapay zekâ servisine gönderilmez.
Alt veri işleyenler
Hizmeti sunabilmek için aşağıdaki sağlayıcılar bizim adımıza ve talimatlarımız doğrultusunda kişisel veri işleyebilir. Liste, üründe fiilen kullanılan sağlayıcılardan oluşur.
Barındırma altyapısı
- Amaç
- Uygulama sunucuları ve veritabanı
- İşleme yeri
- YouReply tarafından yönetilen sunucular
Amazon Web Services (Amazon SES)
- Amaç
- İşlem e-postaları, iletişim formu iletileri, doğrulama kodları
- İşleme yeri
- Avrupa Birliği (Frankfurt)
iyzico
- Amaç
- Kart ile ödeme
- İşleme yeri
- Türkiye
Paraşüt
- Amaç
- Fatura düzenleme
- İşleme yeri
- Türkiye
VatanSMS
- Amaç
- SMS ile doğrulama kodu (merkezî hesap)
- İşleme yeri
- Türkiye
Google (Analytics)
- Amaç
- Tanıtım sitesi kullanım ölçümü; yalnız çerez onayı verilirse
- İşleme yeri
- Amerika Birleşik Devletleri dâhil Google altyapısı
Veri işleme sözleşmesi (DPA) talepleriniz için kvkk@youreply.com.tr adresine yazabilirsiniz. Listede değişiklik olursa bu sayfa güncellenir.
Henüz sunmadıklarımız
Aşağıdakiler bugün yok. Olmayan bir şeyi var göstermek, güvenlik sayfasının işini tersine çevirir; ihtiyacınız varsa yazın, yol haritasında önceliği değişir.
- İki adımlı doğrulama (TOTP veya güvenlik anahtarı)
- Google ya da Microsoft hesabıyla giriş
- Kullanıcı dizini eşitleme (SCIM)
- Bağımsız güvenlik sertifikası (ISO 27001, SOC 2 gibi) ya da yayımlanmış sızma testi raporu
- Proje içeriği için hazır dışa aktarma ve otomatik silme akışı
- Müşteri portalı ve ayrı paydaş erişimi
Güvenlik açığı bildirimi
Bir güvenlik açığı bulduğunuzu düşünüyorsanız bize doğrudan yazın. Bildirimi aldığımızı teyit eder, doğrulayıp gidereceğiz. Açığı kamuya açıklamadan önce dönüş yapmamız için makul bir süre tanımanızı rica ediyoruz.
Değerlendirme için ayrıntı gerekiyorsa yazın
Kurumsal değerlendirme, veri işleme sözleşmesi ya da bilgi güvenliği soru formu için bize ulaşın.