Teknik ve Organizasyonel Güvenlik Önlemleri (TOM'ler) — Sustalium
Document Ref: TOMS-2026-V1.4 · Last updated: 31 Ağustos 2026
Sustalium B.V., GDPR'nin 32. Maddesinin gerektirdiği şekilde, riske uygun bir güvenlik düzeyi sağlamak için aşağıdaki teknik ve organizasyonel önlemleri uygulamıştır ve sürdürecektir.
Erişim Kontrolü
Sistemlere ve verilere erişim, en az ayrıcalık ilkesine göre yetkili personel ile sınırlandırılmıştır.
Şifreleme
Tüm Müşteri Verileri aktarım sırasında TLS 1.2 veya üzeri kullanılarak şifrelenir.
Veri Minimizasyonu
Şirket, yalnızca Hizmetleri sağlamak için gerekli olan Kişisel Verileri toplar ve işler.
Günlüğe Kaydetme ve İzleme
The Company maintains detailed logs of access to critical systems and monitors for suspicious activity. Furthermore, the platform maintains an immutable, cryptographically-verifiable audit trail of all critical customer data events (such as data submission and report generation) to support customer compliance and audit requirements.
Olay Müdahalesi
Şirket, güvenlik olaylarını zamanında tanımlamak, yönetmek ve düzeltmek için resmi bir Olay Müdahale Planı tutar.
Personel Güvenliği
Kişisel Verilere erişimi olan tüm personel gizlilik yükümlülüklerine tabidir ve düzenli güvenlik ve veri koruma eğitimlerinden geçmektedir.
İş Sürekliliği
Şirket, Hizmetlerin kullanılabilirliğini sağlamak için Müşteri Verilerinin düzenli olarak yedeklenmesini de içeren bir İş Sürekliliği ve Felaket Kurtarma planı sürdürmektedir.
Sorunuz mu var? Contact us through our iletişim sayfası for any questions about our security measures.