Güven Merkezi

Neyi uyguluyoruz, neyi beyan ediyoruz, neyi iddia etmiyoruz.

Coleoid'in herhangi bir sertifikası yok. Bunu sessizce geçmek yerine aşağıdaki her iddianın yanına durumunu yazdık; yapamadığımız iddialar da diğerleriyle aynı listede duruyor.

10
Uygulanıyor
6
Beyan
6
İddia edilmiyor

Son gözden geçirme 2026-08-21

Kayıt defteri

Uygulanıyor
Ürüne girmiş ve çalışıyor. Bağlantıdaki sayfa nasıl çalıştığını anlatıyor.
Beyan
Bizim beyanımız. Doğruluğu için sözümüze güvenmeniz gerekiyor.
İddia edilmiyor
Ya yapmıyoruz ya da henüz belgeleyemiyoruz. Sormak zorunda kalmayın diye buraya yazdık.
İddiaları duruma göre filtrele

22 iddiadan 22 tanesi

  • UygulanıyorOrganizasyon erişimi role bağlıHer okuma ve yazma işleminden önce çağıranın üyeliği ve rol yetkisi çözümlenir.Güvenlik ve Veri
  • UygulanıyorHer değişiklik, yalnızca ekleme yapılabilen bir geçmişe kaydedilirRoller, süreçler ve ilişkiler yalnızca ekleme yapılan tek bir yol üzerinden değişir; böylece neyin değiştiği kayda geçer.Güvenlik ve Veri
  • UygulanıyorHer organizasyon kaydı kendi organizasyon kimliğini taşıyorOrganizasyon kimliği satırın üzerinde durur, istekten çıkarsanmaz.Güvenlik ve Veri
  • UygulanıyorBaşarısız oturum denemeleri adres saklanmadan sayılıyorSınırlayıcı, e-postanın ve adres bağlamının kendisini değil, bunlardan türetilen bir HMAC anahtarını saklar.Güvenlik ve Veri
  • UygulanıyorParola sıfırlama bağlantıları tek kullanımlık ve süreliBağlantılar özetlenerek saklanır, 30 dakika sonra geçersizleşir ve başarılı sıfırlama tüm oturumları sonlandırır.Güvenlik ve Veri
  • UygulanıyorDavetler tek kullanımlık ve süreli belirteçlerHam belirteç yalnızca davet bağlantısında görünür, özetlenerek saklanır ve yedi gün sonra geçersizleşir.Güvenlik ve Veri
  • UygulanıyorKimliğe bağlı analiz ve oturum kaydı onaya tabiSiz evet demeden hiçbir veri bir kişiye bağlanmaz ve hiçbir oturum kaydedilmez.Güvenlik ve Veri
  • UygulanıyorKayıtlar istek gövdelerini ve başlıklarını dışarıda bırakıyorHata raporları tarayıcıda ve sunucuda otomatik olarak yakalanır; sayfa açılışlarının ve sayfa geçişlerinin yaklaşık onda birinden örneklenen performans izleriyle birlikte Sentry'nin Frankfurt'taki AB bölgesinde tutulur. Sayfa adresleri rotalarına indirgenir, konsol çıktısı hiç gönderilmez ve sunucu raporları istek verisi taşımaz. Analiz özellikleri varsayılan olarak toplanmaz, tek tek adlandırılır.Güvenlik ve Veri
  • UygulanıyorVerileriniz açabileceğiniz bir biçimde çıkıyorOrganizasyon şemaları görsel olarak, organizasyon ise yerelleştirilmiş bir hesap tablosu olarak tarayıcınızda üretilir.Veri hakları
  • UygulanıyorZafiyet bildirim politikası yayımlanmış durumdasecurity.txt adresi, politika sayfasını ve bir geçerlilik tarihini bildirir.security.txt
  • BeyanOlaylar araştırılıyor, sınırlandırılıyor ve kayda geçiriliyorBulduğunuzu hello@coleoid.systems adresine bildirin. Yayımlanmış bir şeffaflık raporu henüz yok.Güvenlik ve Veri
  • BeyanYönetimsel erişim en az yetki ilkesini izliyorOperatör erişimi işin gerektirdiği kadarıyla sınırlıdır ve üçüncü bir tarafça denetlenmiş değildir.Güvenlik ve Veri
  • BeyanKişisel veri talepleri yanıtlanıyorhello@coleoid.systems adresine yazın; çalıştığımız süreler veri hakları sayfasında.Veri hakları
  • BeyanNeyi, niçin ve hangi hukuki dayanakla topladığımızOn bilgi kategorisinin her biri, amacı ve hukuki dayanağıyla birlikte aydınlatma metninde listelenmiştir.Gizlilik
  • BeyanColeoid'i Eurosis Consulting işletiyorColeoid bir ürün adıdır; Coleoid Systems Inc. adında ayrı bir şirket yoktur.Hakkımızda
  • BeyanHizmet koşulları tam metin olarak yayımlanmışHizmetin neyi garanti etmediği ve sorumluluğun nerede bittiği dâhil.Koşullar
  • İddia edilmiyorSOC 2 ve ISO 27001Coleoid'in ikisi de yok. Devam eden bir denetim de yok; başladığında burada yazacak.Bağlanacak sayfa yok
  • İddia edilmiyorDoğrulanmış barındırma sağlayıcıları ve bölgeleriTedarikçilerimiz ve verileri nerede tuttukları aydınlatma metninin 6. bölümünde listelenmiştir. KVKK'nın gerektirdiği aktarım güvenceleri henüz yerinde değildir; hassas bir şey göndermeden önce sorun.İletişim
  • İddia edilmiyorKesin organizasyon yalıtımıKayıtlar organizasyon kapsamlıdır ve erişim role bağlıdır, ancak yalıtım denetlenmediği için bunu iddia etmiyoruz.Güvenlik ve Veri
  • İddia edilmiyorKendi kendine hesap silmeSilme bugün talep üzerine, bir düğmeyle değil bir insanla yapılıyor.Veri hakları
  • İddia edilmiyorKriptografik olarak imzalı dışa aktarımlarDışa aktarımlar okunabilir dosyalardır. İçlerinde imza yoktur, dolayısıyla hiçbiri kaynağını kanıtlamaz.Bağlanacak sayfa yok
  • İddia edilmiyorÖlçülmüş sonuçlarKazanılan süre yok, iyileşme yüzdesi yok. Bir çalışma yürütmedik, verecek bir sayımız da yok.Bağlanacak sayfa yok

Bundan sonrası

Cevabı burada yok mu?

Sorun; cevabı bu sayfaya ekleyelim.

Soru sorun