GDPR

GDPR Madde 15 ve 20

Bir yönetici, bir kişi hakkında saklanan her şeyi ZIP dosyası olarak indirir. Dosyada veriler, ekler ve okunabilir bir genel bakış bulunur. Her dışa aktarma günlüğe kaydedilir.

GDPR Madde 17

Sistem bir kişinin adını ve e-posta adresini yer tutucularla değiştirir. Talepler ve rakamlar korunur. Bunu tek tıklamayla ya da isterseniz bir hesap silindikten sonra otomatik olarak yapabilirsiniz.

GDPR Madde 17

Daha eski bir yedeği geri yüklerseniz sistem anonimleştirmeleri yeniden uygular. Anonimleştirilmiş bir kişi anonim kalır.

GDPR Madde 5(1)(e)

İsterseniz sistem 36 aydır iletişime geçmemiş harici kişileri anonimleştirir. Oturum açma olaylarını 90 gün sonra, yönetici işlemlerini 12 ay sonra siler. Arşivler de temizlenir.

GDPR Madde 5(1)(c)

Talep geçmişi yalnızca bir yorumun eklendiğini, düzenlendiğini ya da silindiğini kaydeder. Yorumun ifadesini saklamaz. Bu yüzden silinmiş bir yorum geçmişte yaşamaya devam etmez.

GDPR Madde 5(1)(c)

Sunucu günlüğü e-posta adresi yerine talebi ya da hesabı belirtir. Uyarılar en fazla alan adını belirtir.

GDPR Madde 32

Yeni bir kurulum, yöneticiler için iki adımlı oturum açmayı zorunlu kılar. Bunu temsilciler ya da tüm kullanıcılar için de zorunlu kılabilirsiniz. Herkes onu kendi profilinde açabilir.

GDPR Madde 32

Kurulum programı HTTPS’yi kurar: Let’s Encrypt ile, kendi sertifikanızla ya da SMITEY’nin ürettiği bir sertifikayla. Sistem HTTP üzerinden çalışıyorsa yöneticiler bir uyarı görür.

GDPR Madde 32

Her yeni yedek AES-256 ile şifrelenir. Hiçbir şeyi açmanız gerekmez. Kurtarma anahtarını sunucudan başka bir yerde saklayın.

GDPR Madde 5(2) ve Madde 32

Başarısız oturum açmalar, kilitlenmeler ve yöneticilerin hesaplarda, rollerde ve ayarlarda yaptığı değişiklikler bir günlüğe kaydedilir. Günlüğü süzebilir ve CSV ya da PDF olarak dışa aktarabilirsiniz.

GDPR Madde 32

Sunucuda yapılandırmayı, erişim bilgilerini ve yedekleri yalnızca bir yönetici okuyabilir. Kurulum programı ve güncellemeler bu izinleri kendisi ayarlar.

GDPR Madde 7 ve 21

Şirketiniz dışındaki kişiler memnuniyet anketini yalnızca rıza verdikten sonra alır. Müşteriler rızayı müşteri portalında kendileri verir. Onay kutusu hiçbir zaman önceden işaretli değildir. Telefonla, yüz yüze ya da yazılı olarak kabul ederlerse bunu bir temsilci talebe kaydeder. Her anket e-postasında bir abonelikten çıkma bağlantısı bulunur. Rızalar ve abonelikten çıkmalar kanıt olarak saklanır.