Gizlilik ve Veri Güvenliği Politikası

1. Veri İzolasyonu (Tenant Isolation)

AuditMasterApp, her bir kurumun verisini fiziksel ve mantıksal olarak diğer kurumlardan tamamen izole eder (Tenant Isolation). Girdiğiniz denetim verileri, DİF kayıtları ve kurum hedefleri sadece sizin yetkilendirdiğiniz kullanıcılar tarafından görülebilir. Row Level Security (RLS) politikalarımız sayesinde sistem yöneticileri dahil, müşteri verilerine yetkisiz erişim teknik olarak engellenmiştir.

2. Yapay Zeka (AI) ve Veri Mahremiyeti

Platformumuzdaki yönetici özeti, DİF çözümleme ve risk analizi gibi yapay zeka destekli süreçler OpenAI Enterprise API alt yapısını kullanır. OpenAI ile yapılan gizlilik anlaşmaları ("Zero Data Retention") gereği; platformumuzdan yapay zekaya gönderilen denetim ve risk verileri, hiçbir şekilde yapay zeka modellerinin eğitilmesinde (training) KULLANILMAZ. Verileriniz işlem tamamlandıktan hemen sonra OpenAI sunucularından kalıcı olarak silinir.

3. KVKK ve GDPR Uyumluluğu

6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında, sisteme girilen ad, soyad ve e-posta gibi iletişim verileri yalnızca hizmetin ifası amacıyla işlenir.

• Verileriniz üçüncü parti pazarlama şirketleriyle asla paylaşılmaz.
• Talebiniz doğrultusunda kurumunuza ait tüm veriler veritabanlarımızdan kalıcı olarak silinebilir.
• Kritik veriler (şifreler vb.) endüstri standardı olan SHA-256 ve bcrypt algoritmalarıyla şifrelenerek güvenle saklanır.