Veri güvenliği ve gizliliği

Sipsis olarak finansal ve sipariş verilerilerinin ne kadar önemli olduğunun farkındayız. Bu nedenle abonelerimizin verilerinin gizliliği ve güvenliği konusunda son derece özenliyiz. 

Kullanım Koşulları ve Gizlilik Politasında belirttiğimiz gibi Sipsis CRM'e girdiğiniz tüm veriler sizin mülkiyetinizdedir. Sipsis olarak bu verilerin sizin mülkiyetinizde olduğunu biliyor ve bu bağlamda sıkı güvenlik önlemleri alıyoruz. 

Ürünlerimizi geliştirmek için kullandığımız tüm teknolojileri açık kaynak ve topluluk tarafından geliştirilen teknolojilere dayalı olarak seçiyoruz. Açık kaynak kodlu yazılımlar hiçbir şekilde arka kapı olarak bilinen, yazılımı geliştiren firma veya firmalar tarafından tanımlanan güvenlik açıkları içermez, çünkü bu yazılımların kaynak kodları tamamen aranabilir durumdadır. Bu yazılımlar literatürde bilinen güvenlik saldırılarına karşı korunmalarının yanı sıra güvenlik saldırılarına karşı da korunmakta ve olası bir güvenlik açığı oluştuğunda ilgili teknolojinin geliştiricileri veya açık kaynak savunucuları tarafından güvenlik açıkları hızla yamalanmaktadır. Kapatılan güvenlik açıkları kullanıcılara bildirilir ve kapatılan güvenlik açıklarına sahip güncel paketler de hızlı bir şekilde yayınlanır.

Kullandığımız teknolojilerin topluluklar tarafından yayınlanan tüm yeni sürümlerini takip ediyor ve otomatik olarak güncellemeler yapıyoruz. Doğru ve eksiksiz sürüm takibi için iş geliştirme sürecimize dahil ettiğimiz uygulamaları kullanıyoruz.

Sistemi yavaşlatmayı veya durdurmayı amaçlayan, siber saldırılar olarak bilinen kötü niyetli saldırılara karşı korunmak için Cloudflare adlı bir şirket tarafından sağlanan profesyonel veri güvenliği hizmetlerini kullanıyoruz. Ayrıca, kötüye kullanımı önlemek ve sistem kullanımındaki anormallikleri tespit eden bağlantıları otomatik olarak engellemek için açık kaynaklı yazılım kullanıyoruz.

Kullandığımız teknolojilerin ve yazılımların güvenliğinin yanı sıra geliştirdiğimiz yazılımların güvenliğini de önemsiyoruz. Bu nedenle yazılım ekibimiz tarafından yapılan her geliştirme analiz edilir ve geliştirme aşamasında güvenlik açıklarına neden olabilecek sorunlar giderilir. Yazılım testlerimizi geçemeyen değişiklikler yayınlanmayacaktır.

Ürün geliştirme sırasında bilgi ve sistem güvenliği 
Sipsis'i geliştirmede, yazılımın "sürekli entegrasyonunu" gerçekleştiriyoruz. Bu şekilde, Sipsis'e herhangi bir güncelleme yayınlamadan önce ürünü olası tüm kullanım durumlarında test ediyor ve bu testlerin güvenilir olduğundan emin olduğumuzda güncellemeyi yayınlıyoruz. 

Parola kullanıcı koruması 
Kullanıcılarımızın Sipsis hesaplarına giriş yapabilmeleri için güçlü bir şifre oluşturmaları gerekmektedir. Kullanıcılarımız oluşturdukları şifrelerin gizliliğinden  sorumludur. Birkaç yanlış oturum açma durumunda kullanıcı hesabını (şifre sıfırlanarak açılır) bloke eder; Uzun süredir açık olan oturumları otomatik olarak kapatıyoruz.

Son güncelleme : 27.03.2023