Güven Merkezi

Doğrulayabileceğiniz güvenlik ve gizlilik

Elevale, GDPR, Birleşik Krallık GDPR ve küresel gizlilik standartlarına bağlıdır. Bu bölümde verilerinizi nasıl koruduğumuz ve yasal belgelerimize nereden ulaşabileceğiniz açıklanmaktadır.

GDPR, veri saklama, gizlilik hakları, güvenlik, denetim kayıtları ve yasal belge bağlantıları.

Taahhütler

Elevale'dan neler bekleyebilirsiniz?

Platform dokümantasyonumuzdan elde edilen sonuçlar, uygulama jargonuna yer verilmeden, sade bir dille açıklanmıştır: şifreleme, erişim kontrolü, denetim kaydı, veri hakları ve veri saklama.

Kimlik doğrulama

Kayıt olduktan sonra çok faktörlü kimlik doğrulama (e-posta veya kimlik doğrulama uygulaması) gereklidir.

  • Ayrıcalıklı platform rolleri (süper yönetici, ajans yöneticisi) çok faktörlü kimlik doğrulama (MFA) kullanmalıdır.
  • Supabase Auth üzerinden parola sıfırlama ve oturum yönetimi.

Şifreleme

İletim sırasında: Tüm bağlantılar için TLS 1.2+ gereklidir.

  • Bekleme durumunda: Supabase şifreli depolama; OAuth belirteçleri sunucu tarafında şifrelenmiş.
  • Sırlar: API anahtarları karma değerler olarak saklanır; istemci tarafında belirteç şifrelemesi yoktur.

Erişim kontrolü

Tüm kiracı verilerinde Satır Düzeyinde Güvenlik (RLS).

  • Rol tabanlı erişim: sistem, kuruluş ve çalışma alanı düzeyleri
  • Ayrıntılı izinlere sahip özel çalışma alanı rolleri

Veri haklarınız

GDPR, İngiltere GDPR ve birçok ABD eyalet yasası uyarınca kişisel verileriniz üzerinde haklarınız bulunmaktadır.

  • Erişim: Hakkınızda hangi verileri sakladığımızı öğrenin.
  • Taşınabilirlik: Verilerinizi indirin (JSON dışa aktarma)
  • Düzeltme: Profil ayarlarındaki hatalı verileri düzeltin.
  • Silme: Hesabınızı silin veya silme talebinde bulunun.

Denetim kayıtları

Elevale, uyumluluk ve güvenlik sorumluluğu için değiştirilemez bir denetim izi tutar.

  • Çalışma alanı veri değişiklikleri (OKR'lar, KPI'ler, görevler, wiki, iş özeti, süreç haritası)
  • Kullanıcı ve rol değişiklikleri
  • İzin ve özel rol değişiklikleri
  • Yönetici işlemleri (kullanıcı silme, çalışma alanı yönetimi)

Saklama ve silme

Veri saklama süreleri, faturalandırma, otomatikleştirilmiş işler ve bu dokümantasyon genelinde tutarlıdır.

  • Ödeme erteleme süresi: Mevcut faturalama döneminin sonuna kadar; tam erişim devam eder.
  • Erişim sona eriyor: Ödeme erteleme süresi sona erdiğinde; hesap kapatıldığında; silme planı başladığında.
  • Erişimin sona ermesinden 60 gün sonra: Kişisel veriler anonimleştirilir (kısmi silme).
  • Erişimin sona ermesinden 90 gün sonra: Kalıcı silme (tamamen silme)
Tutulma

Silme zaman çizelgelerini temizle

Veri saklama süreleri, faturalandırma, otomatikleştirilmiş işler ve platform dokümantasyonu genelinde tutarlıdır.

Saklama politikasını görüntüle →

İptal edilen çalışma alanları

  1. 1
    Geçiş süresi

    Mevcut faturalama döneminin sonuna kadar tam erişim devam eder.

  2. 2
    Erişim sona eriyor

    Ödeme erteleme süresi sona erdiğinde; hesap kapatılır; silme işlemi başlar.

  3. 3
    Erişimin sona ermesinden 60 gün sonra

    Kişisel veriler anonimleştirildi (yumuşak silme)

  4. 4
    Erişimin sona ermesinden 90 gün sonra

    Kalıcı silme (sabit silme)

Diğer veri kategorileri

  • Denetim kayıtları 2 yıl saklanır, ardından otomatik olarak silinir.
  • Çerez onay kayıtları 1 yıl
  • Gizlilik talepleri Tamamlanmasından 3 yıl sonra (uygunluk kanıtı)
  • Faturalama kayıtları Vergi mevzuatının gerektirdiği süre boyunca saklanır (genellikle 6-7 yıl).
  • Yedeklemeler Supabase şifreli PITR; uygulama yaşam döngüsünden bağımsız, sürekli güncellenen planlama.
Yorumlar

Diğer yönetmenlerin Elevale'ı bulmasına yardımcı olun

Eğer Elevale liderlik ekibiniz için işe yarıyorsa, G2 veya Capterra'daki bir inceleme, diğer işletme yöneticilerinin KOBİ'lere ve büyüyen ekiplere uygun stratejik uygulama yazılımlarını keşfetmelerine yardımcı olur.

Alt işlemciler

Platformun arkasındaki güvenilir ortaklar

Elevale, platformu sunmak için güvenilir alt yükleniciler kullanmaktadır. Yetkili liste elevale.app/legal/subprocessors adresinde yayınlanmaktadır. Kişisel verileri işleyen alt yüklenicileri eklemeden önce 30 gün önceden bildirimde bulunuyoruz.

Sağlayıcı Amaç
Supabase Veritabanı, kimlik doğrulama, depolama (AB/ABD bölgeleri)
Fly.io Uygulama barındırma
Stripe Ödeme işlemleri
OpenAI / Google Gemini Yapay zeka destekli sohbet ve yerleştirmeler (etkinleştirildiğinde)
ElevenLabs Ses modu (etkinleştirildiğinde)
AWS SES İşlemsel e-posta
Dokümantasyon

Hukuk ve uyumluluk kütüphanesi

Tüm içerik, Supabase'deki Elevale platform dokümantasyonundan yayınlanmaktadır.

Yardıma mı ihtiyacınız var?

Güvenlik veya gizlilikle ilgili sorularınız mı var?

Gizlilik ve güvenlik ekiplerimizle doğrudan iletişime geçin. Veri hakları talepleri, belgelenmiş 30 günlük hizmet seviyesi anlaşmamız (SLA) çerçevesinde ele alınmaktadır.