Güvenlik ve veri koruma: Belgeleriniz emin ellerde

Kullanım talimatlarını dijital olarak sunan kişi iki şeye güvenir: Belgeler uzun yıllar boyunca erişilebilir olmalı ve fark edilmeden değişmemelidir. Aynı zamanda platform, örneğin ekip üyelerinizin ve basılı nüsha talep eden müşterilerin kişisel verilerini işler. Bu sayfa, ManualPass'un bunlarla nasıl ilgilendiğini özetler.

Veriler nerede bulunuyor?

ManualPass sunucularını Almanya'da işletir. Belgeler, hesap bilgileri ve işlem kayıtları orada saklanır. Tarayıcı ile sunucu arasındaki bağlantı baştan sona HTTPS ile şifrelenir – hem uygulamada hem de herkese açık tarama sayfasında.

Uygulamaya erişim nasıl korunuyor?

• Hash'lenmiş şifreler: Şifreler düz metin olarak değil, yalnızca kriptografik hash olarak saklanır. Hash, orijinal şifrenin geri hesaplanamadığı tek yönlü bir değerdir.
• Deneme yanılmaya karşı koruma: Girişteki tekrarlanan başarısız denemeler sınırlandırılır; böylece şifreler otomatik olarak tahmin edilemez.
• Ekipteki roller: Hesap sahibi (tüm yetkiler), Düzenleyici (makineler, belgeler, basılı nüsha talepleri) ve Salt okunur rolleriyle hesapta kimin hangi yetkilere sahip olduğunu belirlersiniz. Business paketinden itibaren Onaylayıcı rolü eklenir. Ayrıntılar Ekip ve onay sayfasında.
• Müşteri verilerinin ayrımı: Her müşterinin verileri diğer müşterilerinkinden ayrıdır. Bir hesap yalnızca kendi makine tiplerini, belgelerini ve taleplerini görür.

Belgelerin bütünlüğü nasıl güvence altına alınıyor?

Bütünlük, bir belgenin tam olarak yüklendiği haliyle bulunması anlamına gelir. ManualPass bunu üç düzeyde güvence altına alır:

1. Değiştirilemez sürümler: Yüklenen bir sürümün üzerine yazılmaz. Değişiklikler her zaman yeni bir sürüm olarak oluşur.
2. SHA-256 sağlama toplamı: ManualPass her dosya için, tarama sayfasında da görülebilen dijital bir parmak izi hesaplar.
3. Sağlama toplamı zincirli işlem kaydı: Her kayıt girdisi bir öncekine bağlıdır. İşlem kaydında sonradan yapılan değişiklikler fark edilir.

Daha fazlası Arşivleme sayfasında.

Dört göz onayı ve işlem kaydı dışa aktarma

Business paketinden itibaren dört göz ilkesine göre çalışan bir onay iş akışı kullanabilirsiniz. Yeni bir belge, ancak yetkili ikinci bir kişi onayladığında herkese açık hale gelir; kimse kendi yüklemelerini onaylayamaz. Onaylayıcı reddederse bir gerekçe belirtir ve ilgililer e-postayla bilgilendirilir. Böylece süreç, bir belgenin yanlışlıkla kontrol edilmeden QR kodun arkasında yayımlanmasını önler.

Professional paketinden itibaren işlem kaydı, sağlama toplamları dahil CSV dosyası olarak dışa aktarılabilir. Dışa aktarılan dosyayı kendi arşivinizde saklayabilir veya bir denetimde ya da resmî makam talebinde sunabilirsiniz.

Tarama sayfası hangi verileri işler?

Tarama sayfası herkese açıktır ve giriş yapmadan kullanılabilir. İzleme çerezi kullanmaz. Talimatları açan veya indiren kişinin kişisel bilgi vermesi gerekmez.

Tarama sayfasında kişisel veriler yalnızca biri basılı nüsha talep ettiğinde oluşur. Ad, e-posta ve teslimat adresi gibi bu bilgileri ManualPass yalnızca gönderimin yürütülmesi için kullanır: üreticiyi bilgilendirmek, süreyi takip etmek ve alıcıyı bilgilendirmek için.

Ödeme nasıl gerçekleştiriliyor?

Mastercard veya Visa gibi bir kredi ya da banka kartıyla öderseniz, ödeme ödeme hizmet sağlayıcısı Stripe üzerinden yapılır. Kart bilgilerinizi doğrudan Stripe'a girersiniz; bunlar ManualPass'ta saklanmaz. Alternatif olarak faturayla satın almayı seçer ve tutarı 14 gün içinde havale edersiniz.

14 günlük ücretsiz deneme süresi için ödeme bilgisi vermeniz gerekmez. Faturaları otomatik olarak e-postayla alırsınız; ayrıca müşteri alanında PDF olarak indirilebilirler.

GDPR'a göre veri işleme

ManualPass'u kullandığınızda ManualPass, örneğin müşterilerinizin basılı nüsha taleplerindeki bilgiler gibi kişisel verileri sizin adınıza işler. Veri işleme sözleşmesini (DPA) uygulamada “Veri koruma ve DPA” bölümünde çevrimiçi olarak akdedersiniz – kâğıt ve bekleme süresi olmadan. Orada alt işleyicileri de görür, basılı nüsha taleplerindeki bilgilerin ne zaman otomatik olarak anonimleştirileceğini belirler ve kendi gizlilik politikanız için bir metin şablonu bulursunuz. Tüm ekleriyle birlikte sözleşmenin tam metnini önceden Veri işleme sözleşmesi sayfasında okuyabilirsiniz.

Bu web sitesine ilişkin gizlilik bilgilerini Gizlilik sayfasında bulabilirsiniz.

İddia etmediklerimiz

ManualPass şu anda bilgi güvenliğine ilişkin herhangi bir sertifikaya sahip değildir. Satın alma veya BT biriminiz belirli kanıtlar talep ediyorsa, başlamadan önce bizimle iletişime geçin. Önlemleri, ödeme bilgisi vermeden 14 günlük ücretsiz deneme süresinde kendiniz de inceleyebilirsiniz. Yukarıda belirtilen önlemlerin nasıl uygulandığını size memnuniyetle anlatırız.