Topladığınız verileri koruyun: Güvenli çevrimiçi formlar oluşturmak

Çevrimiçi ortamda her geçen gün daha fazla iş yürüttüğümüz için gizlilik ve veri güvenliği ile ilgili endişeler de giderek artıyor. İnternet saldırıları ve veri sızıntıları nedeniyle insanlar çevrimiçi ortamda paylaştıkları veriler konusunda daha fazla farkındalık sahibi olmaya başladı. Bu durumda işletmelerin de güvenli çevrimiçi formlar kullanarak, çevrimiçi ortamda kendilerine sunulan müşteri bilgilerini korumaya son derece dikkat etmeleri ve verilerin güvenle saklandığından kullanıcıların emin olmasını sağlamaları gerekir.

Çevrimiçi formlar oluştururken ve kullanırken dikkat edilmesi gereken en önemli noktalardan biri verilerin uygun şekilde korunmasını sağlamaktır. SurveyMonkey ile form oluşturarak verilerinizin güvenliğinden emin olabilirsiniz. Güvenli çevrimiçi form çözümümüz sayesinde iletişim sayfanızdan yanıt toplayabilir, etkinlikler için katılımcı kaydı alabilir, ürün satabilir ve ödeme işlemleri gerçekleştirebilirsiniz.

SurveyMonkey olarak veri güvenliğine ve uyumluluğa büyük önem veriyoruz. Çevrimiçi formların kullanıldığı tüm aşamalarda (formunuzu oluştururken, yanıtlayanlar formu kullanırken, sonuçları analiz ettiğiniz süreçte ve verileri sakladığınız süre boyunca) çevrimiçi verilere yönelik güvenliğin sağlanması son derece önemlidir. HIPAA, ISO 27001, PCI DSS 3.2 ve GDPR dahil olmak üzere hassas verilerin saklanması ve korunması için belirlenmiş standartlara uygun hareket ediyoruz. 

SurveyMonkey olarak çevrimiçi verilerinizi korumak için uyguladığımız yöntemlerden bazılarına göz atabilirsiniz:

Çevrimiçi web formları oluşturan biri olarak muhtemelen hassas, kişisel bilgilere erişeceksiniz. Dolayısıyla bu bilgilere olan erişiminiz için yeterli düzeyde koruma sağlanması çok önemlidir. SurveyMonkey'de, oturum açma bilgilerimiz SAML 2.0 üzerinden tek oturum açma yöntemiyle korunur, bu sayede hesabınıza ve dolayısıyla form yanıtlarınıza sağladığınız erişim korunmuş olur.

Güvenlik Onayı Biçimlendirme Dili anlamına gelen SAML, oturum açma bilgilerini korumada en yaygın şekilde kullanılan standarttır. 

Belirli veri güvenliği ihtiyaçlarınıza bağlı olarak kullanıcı erişimini parolanın gücü, yeniden kullanımı ve geçerlilik süresi bakımından özelleştirebilirsiniz. Ayrıca tercih ederseniz oturum açma işlemi için ek hesap doğrulamasını zorunlu tutabilirsiniz.

Elbette koruma sağladığımız tek şey hesap erişiminiz değil. Formunuzu yanıtlayanlar kişisel bilgilerini paylaşıyor olabilir, dolayısıyla bu bilgilerin güvenli bir şekilde saklanması da bir o kadar önemlidir. SurveyMonkey kullandığınızda yanıtlayan bilgileri en iyi teknik ve güvenlik uygulamalarına uygun biçimde SOC 2 onaylı veri merkezlerinde güvenli bir şekilde saklanır.

Sistem ve Organizasyon Kontrolleri 2 anlamına gelen SOC 2, yanıtlayanlara ait verilerin beş Güven Hizmetleri Kriterine (güvenlik, kullanılabilirlik, işlem bütünlüğü, bilgi gizliliği ve kişisel verilerin gizliliği) dayalı olarak yönetildiği ve saklandığı bir güvenlik çerçevesidir.

Tüm veriler HTTPS bağlantısı üzerinden güvenli bir şekilde iletilir ve sektör standartlarına uygun şifreleme algoritmaları kullanılarak şifrelenir.

Güvenli Köprü Metni Aktarım Protokolü anlamına gelen HTTPS, bir web tarayıcısı ile bir web sitesi arasında veri göndermede kullanılan temel güvenlik protokolüdür. URL'si HTTPS ile başlayan web siteleri, sitenin güvenli olduğunu gösteren bir SSL (Güvenli Yuva Katmanı) sertifikasına sahiptir.

Verilerinizi nasıl koruduğumuz ve verilerinizi güvende tutmaya yardımcı olmak için yapabileceğiniz üç şey hakkında daha fazla bilgi edinin.

SurveyMonkey çevrimiçi formları kullanılarak yürütülen bilgi toplama faaliyetleri, aşağıdakiler de dahil olmak üzere geçerli tüm uyumluluk şartlarına tabidir:

ISO 27001

ISO 27001, Uluslararası Standartlar Teşkilatı tarafından belirlenen ve dünya çapında kabul gören bir güvenlik standardıdır. Ana konusu kesintisiz güvenlik ve uyumluluktur. Bu sertifika kapsamında, kullanıcılarımızın verilerini güvende tutmak için memnuniyetle uyum sağladığımız yıl boyu süren denetimler ve yıllık teftişler gerekli kılınmaktadır.

PCI DSS 3.2

Bu sertifika Ödeme Kartları Sektörü Veri Güvenliği Standardı anlamına gelir. Entegre ödeme özelliği bulunan çevrimiçi formlardaki ödeme kartı sahibine ait verileri korur. PCI DSS 3.2, bilgisayar korsanlarının diğer güvenlik kontrollerini bir şekilde atlatmaları halinde onları durdurmak için şifreleme, kesme (truncation), maskeleme ve hashing yöntemlerini kullanır. Bu koruma, çevrimiçi kredi kartı ödemesi yapmayı kabul eden müşterilerimiz için geçerlidir.

Genel Veri Koruma Yönetmeliği (GDPR) Uyumluluğu

Genel Veri Koruma Yönetmeliği (GDPR) dünyanın en katı gizlilik güvenliği yasasıdır. Çevrimiçi formlarınızı kullanan AB vatandaşları veya sakinleri için veri gizliliğini düzenler. GDPR, verilerin gerekli teknik ve kurumsal tedbirler uygulanarak güvenli bir şekilde işlenmesini gerektirir. Dünya genelindeki SurveyMonkey kullanıcılarımızdan toplanan veriler güvenle korunmaktadır.

HIPAA

Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası hastalara ilişkin hassas sağlık bilgilerinin korunmasını sağlayan ve bu bilgilerin hasta onayı olmadan ifşa edilmesini engelleyen bir ABD federal yasasıdır. Bu yasa, sağlık kurumlarının veya tıbbi araştırmaların sağlık bilgisi talep ettiği tüm çevrimiçi formlarda geçerlidir. Bunun için HIPAA uyumlu bir hesap ve bir iş ortaklığı anlaşması gereklidir. HIPAA sayesinde, ABD'deki kullanıcılarımız tarafından toplanan tüm tıbbi bilgilerin tamamen güvenli ve belirlenen standartlara uygun olması sağlanır.

SurveyMonkey aynı zamanda kesintisiz ağ ve güvenlik takibi, düzenli üçüncü taraf güvenliği incelemeleri ve sızma testleri yapmakta ve güvenilir güvenlik ortaklarından oluşan seçkin bir grup ile çalışmaktadır. Önceliğimiz verilerinizin güvenliğidir.

En çok kullanılan çevrimiçi form türlerinde mutlaka yanıtlayanlardan kişiyi tanımlayıcı bilgiler (PII) istemeniz gerekir. Kişiyi tanımlayıcı bilgiler bir bireyi tanımlamak için kullanılabilen her türlü bilgiyi kapsar. Örneğin; e-posta adresi, telefon numarası, personel kimlik numarası, ehliyet, kredi kartı numarası veya resmi makamlarca verilen diğer kimlik numaraları vb. 

Örneğin kayıt, başvuru ve çevrimiçi ödeme formlarından kullanım amaçları doğrultusunda yararlanabilmek için kişisel bilgilere ihtiyaç duyulur. 

Demografik bilgilerin kişiyi tanımlayıcı bilgiler kapsamına girmediğini unutmamak gerekir. Cinsiyet, ırk, istihdam durumu, etnik köken ve coğrafi bilgiler (belirli bir adres değil, bölge veya şehir) müşteri segmentasyonu için kullanılabilecek bilgilerdir ancak bilgisayar korsanlarını belirli bir kişiye yönlendirmek için kullanılamaz.

Veri güvenliği uygulamalarımız verilerin gönderilmesi ve saklanması konusunda koruma sağlamaya yardımcı olmaktadır ancak güvenliği daha da artırmak ve yanıtlayanlara güven vermek için atabileceğiniz başka adımlar da vardır.

Bu her türlü çevrimiçi form için geçerlidir. Yanıtlayanlarla yalnızca e-posta yoluyla iletişim kuracaksanız ve telefon numaralarına ihtiyacınız yoksa numaralarını istemeyin. Yalnızca kullanım amacınız için gerçekten gerekli olan bilgileri isteyin. Bu sayede daha az kişisel bilgi toplanmış ve saklanmış olursunuz ve çevrimiçi formunuzu dolduran kişiler kendilerini daha rahat ve daha güvende hissederler.

Topladığınız verileri nasıl kullanacağınız konusunda çok net olun. Kimse bilerek kaydolmadığı bir listeye eklenip buradan e-posta almak istemez. Kişisel bilgilerinin nasıl kullanılacağına dair açık bir ifade sunarak yanıtlayanlara güven verin. Bu mesaj paylaşılması gereken önemli bir bilgi olmakla birlikte, veri güvenliğinin ve gizliliğin sizin için öncelikli olduğunu da gösterir.

Açıklamanızı formunuzun giriş kısmında, kişisel bilgi sorusu bölümünden önce veya teşekkür mesajında kolaylıkla paylaşabilirsiniz. Hatta bu açıklamayı birden fazla yere de ekleyebilirsiniz. Yanıtlayanların okuması için kolay görülebilir ve dikkat çekici olmasını sağlamanız yeterlidir. 

Yanıtlayanlarınıza ait verilerin güvenliğini sağlamak için ne gibi önlemler alıyorsunuz? Topladığınız tüm verilerin korunmasını sağlayan gizlilik politikanıza ve güvenlik uygulamalarınıza ilişkin bir bağlantı ekleyin. Örneğin SurveyMonkey'in güvenlik konusunu nasıl ele aldığına bakın ve ardından veri koruma ile ilgili ne yapmanız gerektiğini belirleyin. Güvenlik önlemlerinizi belirledikten sonra bizim SurveyMonkey'de yaptığımız gibi açıklamalarınızı ana hatlarıyla belirtin veya veri korumayı nasıl uyguladığınızı açıklamak için kendi yönteminizi oluşturun.

Yanıtlayanlar için en hassas konulardan biri çevrimiçi ödeme formunda kredi kartı bilgilerini paylaşmaktır. Çevrimiçi ödeme almanın birçok yolu olsa da SurveyMonkey kolaylıkla doğrudan formunuza yerleştirebileceğiniz ve son derece güvenli olan yerleşik bir ödeme entegrasyonu sunmaktadır. Stripe ile olan entegrasyonumuz yanıtlayanlar açısından son derece kullanışlıdır. Ayrıca ödemeleri doğrudan çevrimiçi formunuzdan almak için size de kurulum ve kullanım bakımından kolaylık sağlar. Bu entegrasyon kayıt formları, sipariş formları veya diğer çevrimiçi ödeme formları için son derece değerli bir özelliktir.

Entegrasyon ile alınan ödemelerin doğrudan Stripe'a yapıldığını unutmayın. SurveyMonkey hiçbir kredi kartı bilgisini saklamaz. Bu da yanıtlayanlarınıza ait kredi kartı bilgileri için bir başka güvenlik katmanı demektir.

İster bir etkinlik için kayıt formu ister çevrimiçi mağazanızdan ürün satmak için sipariş formu kullanıyor olun, SurveyMonkey ile hazırlanan güvenli çevrimiçi formlar sayesinde yanıtlayanlarınıza ve müşterilerinize ait kişisel bilgilerin güvenliğinden emin olabilirsiniz. Size özel form çözümümüzle özel formunuzu oluşturun, ödeme alın ve formu web sitenize yerleştirin.

Kullanmaya başlamak için SurveyMonkey'e kaydolun! Size, ekibinize veya şirketinize en uygun abonelik paketini hemen seçin.