SurveyMonkey Trust Center

Trust Center

Kurumsal düzeyde güvenlik, uyumluluk ve gizlilik kontrolleri sayesinde, tıpkı dünya genelindeki 260.000'den fazla kuruluş için yaptığımız gibi, verilerinizi kendi verilerimiz gibi koruruz.

AVANTAJLAR

SurveyMonkey ile verilerinizi yönetin ve güvende tutun

✔ Özel güvenlik ekibi
✔ Yıllık üçüncü taraf penetrasyon testleri
✔ Yılda iki kez gizlilik ve güvenlik incelemeleri
✔ 7/24 görev yapan Güvenlik Olaylarına Müdahale ekibi
✔ Bekleme (AES-256) ve hareket halinde (TLS 1.2) şifreleme
✔ Aktif yazılım hatası bulma programı
✔ AWS bulut güvenliği
✔ Tüm çalışanlar ve yükleniciler için yıllık güvenlik farkındalığı programları
✔ Yıllık yönetici düzeyinde masaüstü egzersizleri

✔ Gizlilik odaklı tasarım
✔ Gizlilik uyumluluğu için yılda iki kez denetim
✔ Veri ihlali bildirimi
✔ Verilerin müşteri tarafından kontrol edilmesi
✔ Yapay zeka yönetimi
✔ Varsayılan olarak Standart Sözleşme Maddeleri (SCC'ler)
✔ Veri Gizliliği Çerçevesi (DPF) ile uyumluluğu belgelendirme
✔ Gizlilik etkisini değerlendirmeye yönelik etkili süreçler

✔ SOC 2 Tip II
✔ ISO 27001
✔ CCPA
✔ HIPAA**
✔ PCI DSS
✔ GDPR (AB, Birleşik Krallık, İsviçre)

**BAA'lar Enterprise abonelik paketiyle eklenti olarak sunulur ve ayrıca satın alınmalıdır

✔ Tek Oturum Açma (SSO)*
✔ İki faktörlü kimlik doğrulama (2FA)
✔ Hesap kontrolü*
✔ Self servis veya talep üzerine veri silme

*Yalnızca SurveyMonkey Enterprise kullanıcıları yararlanabilir

Dizüstü bilgisayarda bir şeyler yazan bir kadın ve yanında AES-256 ve TLS 1.2+ ifadelerinin yer aldığı güvenlik simgeleri

GÜVENLİK

Sınıfının en iyisi güvenlikle verilerinizi koruyun

Hassas verileriniz konusunda güvenebileceğiniz bir anket platformuna ihtiyaç duyduğunuzu biliyoruz. Bu nedenle SurveyMonkey olarak, güvenli ürün geliştirme ve çalışan eğitiminden küresel altyapılar için etkili yönetime kadar her düzeyde verilerinizi koruyan kapsamlı bir güvenlik programı sunuyoruz. Potansiyel tehditlerden bir adım önde olarak verilerinizin sürekli koruma altında olmasını sağlamak için düzenli aralıklarla üçüncü taraf denetimlerinden ve güvenlik incelemelerinden geçiyoruz.

Kurumsal düzeyde güvenlik özellikleri

Güvenlik öncelikli ürün geliştirme

Platformumuzu oluşturmak ve sürdürmek için güvenlik öncelikli bir yaklaşım benimsiyoruz. İşe aldığımız her ürün geliştirme uzmanına güvenli web uygulaması geliştirme uygulamaları konusunda eğitim veriyoruz ve en iyi uygulamalar konusunda bilgilerini güncellemeleri için yıllık bilgi tazeleme eğitimlerini tamamlamalarını sağlıyoruz.

7/24 izleme ve hızlı müdahale

Güvenlik tehditleri mesai saatleriyle sınırlı değildir. Biz de sınır tanımıyoruz. Olaylara müdahale etmek için 7/24 çalışan özel ekibimiz yıllık bağımsız penetrasyon testleri gerçekleştiriyor ve güvenlik açıklarını proaktif bir şekilde tespit edip bu açıkları gidermek için yazılım hatası bulma programı yürütüyor.

Kurumsal düzeyde şifreleme ve güvenli bulut depolama

Verilerinizi bekleme halindeyken AES-256, hareket halindeyken TLS 1.2+ standartlarıyla koruyoruz. Müşteri verilerini ABD, Kanada ve İrlanda'da (AB) bulunan AWS sunucularında güvenli bir şekilde saklayarak bölgesel veri koruma standartlarıyla uyumluluk sağlıyoruz.

GİZLİLİK

İçinizin rahat etmesini sağlayan yerleşik gizlilik özellikleri

SurveyMonkey gizliliği temel alan bir yaklaşım çerçevesinde kurulmuştur. Bu sayede, güvenle görüş toplayabilirsiniz. Platformumuz GDPR (AB, Birleşik Krallık ve İsviçre) ve CCPA gerekliliklerini karşılamanıza yardımcı olan yerleşik özellikler içerir. Devamlı olarak sunduğumuz güncellemeler sayesinde değişen düzenlemelerin bir adım önünde oluyoruz. Böylece verilerinizin sürekli olarak koruma altında ve uyumlu olmasını sağlıyoruz.

Daha fazla bilgi

Amerika Birleşik Devletleri'nin batı yakasının, Kanada'nın Doğu yakasının ve İrlanda'nın işaretlendiği dünya haritası

Güvenli uluslararası veri transferleri

AB-ABD Veri Gizliliği Çerçevesi, Birleşik Krallık Uzantısı ve İsviçre-ABD DPF İlkeleri kapsamında kendi uyumluluğumuzu belgelendirerek sınırlar arası veri aktarımlarına yönelik gizlilik standartlarına sıkı sıkıya bağlı kalıyoruz. Ayrıca müşterilerimiz ve satıcılarımızla yaptığımız sözleşmelere Standart Sözleşme Maddelerini (SSM'ler) ekliyoruz Daha fazla bilgi için Aktarım Beyanımızı inceleyin.

Bölgesel bulut depolama seçenekleri

İrlanda (AB), Kanada ve ABD'deki AWS tabanlı veri merkezlerimiz, verilerinin depolanacağı yerin kontrolünü Enterprise kullanıcılarına vermektedir. Hangi konum seçilirse seçilsin, gizlilik ve güvenlik ayarlarımız Avustralya, Kanada, Birleşik Krallık, İsviçre ve AB gibi bölgelerdeki veri koruma düzenlemeleriyle uyumluluk sağlar.

Verileriniz üzerinde kontrol

Yerel mevzuatınızın gereklilikleriyle uyumlu, esnek veri tutma ve silme kontrolleri sağlıyoruz. SurveyMonkey sayesinde, gizliliğe yönelik etkili varsayılan ayarlar, sezgisel kontroller ve verilerinizi kendi koşullarınıza göre yönetme esnekliği elde edersiniz.

HIPAA uyumluluğu, SOC II uyumluluğu, ISO 27001 onayı, GDPR uyumluluğu ve PCI DSS uyumluluğunu gösteren rozetler

SERTİFİKALAR VE STANDARTLAR

Uyumluluğunuzu korumayı basitleştirin

SOC 2, PCI, ISO 27001 gibi sertifikalar ve yılda iki kez yapılan gizlilik denetimleri sayesinde, SurveyMonkey olarak yalnızca güvenlik iddiasında bulunmakla kalmıyoruz, aynı zamanda bağımsız üçüncü taraflara güvenliğimizi doğrulatıyor ve onaylatıyoruz. Uyumluluğa olan bağlılığımız harici olarak yapılan titiz değerlendirmeler ve sektörde kabul görmüş standartlarla doğrulanır. Bu nedenle, verilerinizin daima koruma altında olduğuna güvenebilirsiniz.

GDPR teknik raporunu indirin

Sektöre özgü uyumluluk özellikleri

Tüm SurveyMonkey abonelik paketleri PCI DSS sertifikası içerir. Enterprise müşterilerimiz HIPAA uyumluluğunu veya Gelişmiş Hassas Veri Koruma hizmetimizi seçebilirler.

Kapsamlı üçüncü taraf değerlendirmeleri

SurveyMonkey, 2019'dan bu yana ISO 27001 ve 2021'den bu yana SOC 2 onaylıdır. Güvenlik kontrollerimizin düzenli olarak karşılanmasını ve sürekli olarak iyileştirilmesini sağlamak için yıllık denetimlerden geçiyoruz.

Özel Veri Koruma Yetkilisi (DPO)

Sürekli uyum ve gizlilik olgunluğu sağlamak amacıyla, şirket içi bir Özel Veri Koruma Yetkilimiz (DPO) bulunuyor ve hem GDPR gerekliliklerini karşıladığımızdan hem sektördeki en iyi uygulamalara bağlı kaldığımızdan emin olmak için bir denetçi ile çalışıyoruz.

SORUMLU YAPAY ZEKA

Sorumlu ve güvenilir yapay zekaya dayalı ürün özelliklerinden yararlanın

Verilerinizi tehlikeye atmadan yapay zekanın gücünden yararlanabilmeniz için yapay zeka yeteneklerimize yenilik ve güvenlik özellikleri ekledik. Üçüncü taraf sağlayıcılarla kurduğumuz iş ortaklıklarımız verilerinizin asla bu tarafların modellerini eğitmek için kullanılmamasını güvence altına alarak bilgilerinizin güvende, gizli ve tamamen sizin kontrolünüzde olmasını sağlar.

Daha fazla bilgi

SurveyMonkey'de yapay zeka ve makine öğrenimi özelliklerini etkinleştiren bir kullanıcının ekran görüntüsü

Maksimum gizlilik için veri kullanımını en aza indirme

Özel makine öğrenimi modellerimizi oluştururken ve eğitirken veri kullanımını en aza indirip kimliksiz veriler kullanarak gizliliğe öncelik veririz. Birçok yapay zeka özelliğimizde, görüşler elde etmek için OpenAI'dan veya üçüncü taraf sağlayıcılardan yararlanırız. Onlarla paylaştığımız veriler bu üçüncü tarafların yapay zeka modellerini eğitmek için kullanılmaz.

Ekibinizin yapay zeka erişimini yönetin ve kontrol edin

Ekip ve Enterprise abonelik paketlerindeki yöneticiler Yapay zeka ile anket oluşturma, yanıt kalitesi ve duygu analizi gibi çok sayıda yapay zeka destekli özellik için yapay zeka özelliklerine erişimi yönetebilir. Bu sayede, ekiplerin yapay zekayı şirket ilkeleriyle uyumlu bir şekilde kullanabilmesi sağlanır.

Değişen yapay zeka düzenlemeleriyle uyumluluk sağlayın

Yapay zeka ilkemiz, risk değerlendirmemiz ve yönetim süreçlerimiz AB Yapay Zeka Yasası da dahil olmak üzere yakın zamanda ortaya çıkan mevzuata uyum sağlayacak şekilde tasarlanmıştır. Böylece uyumluluğunuzu korurken yapay zekadan güvenle yararlanabilirsiniz.

“SurveyMonkey'i tercih etmek için iki etken ön plana çıkıyor: SurveyMonkey'in GDPR konusundaki farkındalığı ve SurveyMonkey'in Salesforce ile çalışması. Bunlar bizim için çok önemli.”

Matt Schoolfield
Ticari Analiz ve Müşterinin Sesi Departmanı Kıdemli Yöneticisi
Greyhound

Diğer güvenlik ve gizlilik kaynaklarını keşfedin

SurveyMonkey maskotu Goldie'nin bir güvenlik rozetine yerleştirilmiş simgesi

Hukuk Merkezi

Gizlilik, güvenlik, kullanım koşulları ve diğer önemli hukuki konular hakkındaki bilgilere göz atın.

Daha fazla bilgi

SurveyMonkey ve GDPR: Müşterilerin uyumluluklarını sürdürmelerine nasıl yardımcı oluyoruz?

Gizlilikle ilgili teknik rapor

Uyumluluğa nasıl öncelik verdiğimizi ve verilerinizi nasıl koruduğumuzu öğrenin.

Hemen indirin

Dizüstü bilgisayarda bir şeyler yazan bir kadın ve yanında kilit simgesi

Güvenlikle ilgili teknik rapor

Sektörde öncü güvenlik uygulamalarıyla verilerinizi nasıl koruduğumuz hakkında ayrıntılı bilgiler edinin.

Hemen indirin

SSS

SurveyMonkey GDPR uyumluluğuna sahip mi?
Evet, Avrupa Birliği'nde geçerli olan Genel Veri Koruma Yönetmeliği (GDPR) ile Birleşik Krallık ve İsviçre gibi bölgelerdeki benzer kurallara uyuyoruz ve müşterilerimizin bunlara uymalarına yardımcı oluyoruz. GDPR gerekliliklerini karşıladığımızdan emin olmak amacıyla çeşitli önlemler aldık. Veri şifreleme, AB'de yer alan veri merkezimizde güvenli veri depolama ve etkili gizlilik kontrolleri gibi özellikler de bu önlemler arasındadır. Ayrıca onayları, veri erişimini ve veri saklamayı yönetmenize olanak sağlayan araçlar sunarak bağlılığınızı korumanıza yardımcı oluyoruz.
SurveyMonkey kullanmak güvenli mi?
Evet, SurveyMonkey güvenle kullanılabilen bir platformdur. Verilerinizin güvende olduğundan emin olmak amacıyla, SSO gibi güvenliği geliştiren ürün özellikleri ve çok faktörlü kimlik doğrulama teknolojisi de dahil olmak üzere çok katmanlı güvenlik kontrolleri uyguluyoruz. Ayrıca yetkisiz erişimlere karşı koruma sistemleri, veri sızıntısı önleme araçları ve yazılım hatası bulma programları da kullanıyoruz.
SurveyMonkey; ISO 27001, SOC 2 ve PCI-DSS standartlarıyla uyumludur.
SurveyMonkey verileri nerede saklıyor?
SurveyMonkey veri merkezleri, İrlanda (AB), Kanada ve Amerika Birleşik Devletleri konumlarında Amazon Web Services (AWS) tarafından desteklenen bulut tabanlı bir mimaride faaliyet göstermektedir. Enterprise kullanıcıları verilerinin bir kısmının saklanacağı fiziksel konumu seçebilir. Verilerinizin saklandığı konum fark etmeksizin, gizlilik ve güvenlik ayarlarımız Avustralya, Kanada, Birleşik Krallık ve AB gibi bölgelerdeki veri koruma düzenlemelerine uymanızı sağlar.
Hassas veriler toplamak için SurveyMonkey'den yararlanabilir miyim?
Korunan sağlık bilgileri (PHI) toplamak için SurveyMonkey'den yararlanabilir miyim?
Verilerim yapay zeka modellerini eğitmek için kullanılıyor mu?
Yaklaşımımız gizlilik odaklı tasarımı ve veri azaltma odaklı yaklaşımı temel alır. Sektör uygulamalarını izleyerek ve Gizlilik Bildirimimize uygun olarak, özel yapay zeka modellerimizi eğitip geliştirirken bir yandan da müşterilerimizin güvenliğini ve gizliliğini sağlamak amacıyla kimliksiz müşteri verilerini ve yapay olarak oluşturulmuş verileri kullanırız.
Modellerimizi en düşük müdahale veya insan incelemesiyle güvenli bir şekilde iyileştirmeye yönelik güçlü bir metodoloji geliştirmek için uzun yıllar harcadık. Verilerin model eğitimi için kullanılmadan önce toplu ve kimliksiz hale getirilmesine yönelik bütüncül ve otomatik bir yöntemi bu metodolojinin bir parçası haline getirdik. Kişisel verileri söz konusu veri kümelerinden ayırıp bu amaçla kullanılan tüm verilere katı saklama sınırlamaları getirerek, verilerin kullanımdan sonra belirli bir zaman dilimi içerisinde silindiğinden emin oluyoruz. Ayrıca en düşük düzeyde ayrıcalık kurallarının uygulanması için verilere yönelik katı erişim kontrolleri uyguluyoruz.
Birçok yapay zeka özelliğimizde, görüşler elde etmek için OpenAI'dan veya üçüncü taraf sağlayıcılardan yararlanırız. Bu üçüncü taraf sağlayıcılarla paylaştığımız veriler bu tarafların yapay zeka modellerini eğitmek için kullanılmaz.
SurveyMonkey verileri nasıl şifreliyor?
SurveyMonkey olarak veri merkezlerimizde bekleme halinde olan tüm verileri AES 256 tabanlı şifrelemeyle şifreliyoruz. Ek olarak, hareket halindeki tüm verileri, (i) SurveyMonkey veri merkezlerinin dışındaki kuruluşlarla iletişim için, herkese açık bir Sertifika Yetkilisi aracılığıyla oluşturulan 2048 bit anahtar uzunluğu tabanlı sertifikalar içeren RSA, (ii) veri merkezinde tutulan tüm veriler için ise Dahili Sertifika Yetkilisi aracılığıyla oluşturulan RSA 256 sertifikaları kullanarak şifreliyoruz.
SurveyMonkey harici penetrasyon testlerinden geçiyor mu?
SurveyMonkey hangi güvenlik sertifikalarına sahiptir?
Veri Sahibi Taleplerini (DSR'ları) nasıl yerine getiririm?
Verilerimi veya anketimi yanıtlayan kişilerin verilerini satıyor musunuz?
Hangi üçüncü taraf sağlayıcılar verilerime erişebilir?
SurveyMonkey, yerel ve uluslararası gizlilik ve güvenlik düzenlemelerine sürekli uyumu sağlayan süreçler uyguluyor mu?
Verilerin sınırların ötesine taşındığı durumlarda hangi aktarım mekanizmalarına güveniyorsunuz?
SurveyMonkey; AEA, Birleşik Krallık ve İsviçre'deki kişisel verilerin aktarım sırasında ve sonrasında korunmasını amaçlayan uygun teknik ve organizasyonel önlemler de dahil olmak üzere, uluslararası veri aktarımlarına yönelik Standart Sözleşme Maddeleri'ne güvenmektedir.
Ayrıca AB-ABD Veri Gizliliği Çerçevesi, Birleşik Krallık Uzantısı ve İsviçre-ABD DPF İlkeleri kapsamında kendi uyumluluğumuzu belgelendirerek, müşteri verilerini işlerken katı koruma standartlarına bağlı kaldığımızdan emin oluyoruz.
Daha fazla bilgi için lütfen AB Veri Aktarımı Beyanımızı inceleyin.
SurveyMonkey yakın zamanda yapılan reformları da içerecek şekilde Avustralya Gizlilik Kanunu'na uyuyor mu?
Avustralyalı bir müşteriyseniz, İrlanda kuruluşumuz olan SurveyMonkey Europe UC ile SurveyMonkey hizmetleri için bir sözleşme imzalarsınız. SurveyMonkey Europe UC, Genel Veri Koruma Yönetmeliğini içeren ve İrlanda ile Avrupa Birliği'nde kendisi için geçerli olan yasalara uymaktadır. Buna karşılık, mümkün olduğu durumlarda sözleşme şartlarımızın, veri korumamızın ve güvenlik kontrollerimizin müşterilerimizi ilgilendiren yasalara daha geniş kapsamlı bir şekilde uyduğundan emin olmak amacıyla birtakım adımlar attık. Verileri korumak amacıyla, şeffaf gizlilik ilkeleri, ürünlerimizde/gizlilik odaklı tasarımımızda kullanıcı kontrolleri ve sektör standardı teknik/organizasyonel güvenlik önemleri uygulamanın yanı sıra etik yapay zeka geliştirme ve yönetme uygulamaları da bu adımlar arasındadır. Ayrıca, Avustralya'daki müşterilerimize yönelik olarak, DPA'imizin Avustralya için geçerli bir eki var.

Daha fazla bilgi almak ister misiniz?

Güvenlik ve gizlilikle ilgili tüm sorularınıza yanıt almak ve özel kaynaklara erişmek için satış ekibimizle iletişime geçin. Bazı belgelerin kayıtlı bir Gizlilik Anlaşması gerektirebileceğini unutmayın.