Veri koruma söz konusu olduğunda tawk.to, Müşterilerimizin Kişisel Bilgilerinin gizliliğine ve güvenliğine öncelik verir. Müşterilerinizin bilgilerini ve verilerini kontrol eden kuruluş olarak bu verilerin sahibi siz olmaya devam edersiniz; toplama, depolama veya geri alma sürecinin hiçbir aşamasında veriler siz ya da şirketiniz dışında birine ait olmaz.
İlkelerimiz
tawk.to, Müşterilerimiz adına Veri İşleyen olarak hareket eder. Kişisel Verileri Müşterilerimizin talimatlarına göre İşleriz ve bu verilerin İşlenme amaçları ile vasıtaları üzerinde kontrolümüz yoktur veya bunları belirlemeyiz.
Şifreleme
Sohbetler ve destek talepleri SHA-256 SSL üzerinden şifrelenir. Veriler aktarım sırasında ve saklanırken şifrelenir. Uyumluluk programımız kapsamında güvenlik durumumuzu sürekli gözden geçiririz.
Veri depolama ve saklama
Sohbetler ve destek talepleri silinene kadar süresiz olarak sunucularımızda tutulur. Veriler, sitenin veya tawk.to sayfasının Yöneticisine aittir. Sohbet geçmişlerini reklam amacıyla incelemeyiz; saklama yalnızca ürün işlevselliğini sürdürmek içindir.
Önemli uyarılar
- Belirli bölgelerde, silme sonrasında dahi zorunlu kayıt saklama süreleri geçerlidir.
- Bir hesabın güvenliği ihlal edilirse hesaptan silinen hassas veriler 90 gün boyunca yedeklerde saklanır.
- Gelecekteki güncellemeler, geri alınamaz silme seçenekleriyle birlikte bölgeye özgü saklama ayarları sunacaktır.
Hesabınız devre dışı bırakılırsa yargı alanınızdaki zorunlu saklama süreleri sona erdikten sonra veriler düzenli bir döngü kapsamında kalıcı biçimde temizlenir.
Erişim ve kontroller
Müşteri verilerine erişim, Hizmeti sunmak ve desteklemek için bu verilere ihtiyaç duyan yetkili tawk.to personeliyle sınırlıdır. Bilgileri yalnızca tawk.to adına işlemek için bilmesi gereken ve başkalarına açıklamamayı kabul etmiş çalışanlara, yüklenicilere ve bağlı kuruluşlara açıklarız.
tawk.to, kişiyi tanımlama olasılığı bulunan Kişisel Bilgileri hiç kimseye kiralamaz veya satmaz.
Altyapı
Hem fiziksel hem de teknolojik güvenceler sağlayan Google Cloud, AWS ve Digital Ocean dâhil güvenilir barındırma ortaklarının güvenliğinden yararlanırız. Alt Veri İşleyenlerimizin tam listesi: tawk.to/data-protection/sub-processors/.
Uyumluluk
- EU-U.S. DPF
- EU-U.S. Data Privacy Framework kapsamında öz sertifikalıdır.
- UK Extension
- EU-U.S. DPF’ye yönelik UK Extension kapsamında öz sertifikalıdır.
- Swiss-U.S. DPF
- Swiss-U.S. Data Privacy Framework kapsamında öz sertifikalıdır.
- ICO (Birleşik Krallık)
- Birleşik Krallık Information Commissioner's Office nezdinde kayıtlıdır.
- GDPR
- EU Genel Veri Koruma Tüzüğü ile uyumludur.
- Alt Veri İşleyenler
- Tüm tedarikçilerle DPA’lar yürürlüktedir. Liste yayımlanmış ve güncellenmiştir.
Bir güvenlik açığını bildirme
tawk.to’yu etkileyen bir güvenlik sorunu bulduğunuzu düşünüyorsanız lütfen security@tawk.to adresiyle iletişime geçin. Sorumlu açıklamaya değer veriyor ve bildiriminizi aldığımızı teyit ediyoruz.