Veriler korunur Almanya'da.
Vatandaşlığa kabul, son derece hassas bir idari işlemdir. Bu süreçte ortaya çıkan verileri buna uygun şekilde işliyoruz — net bir GDPR mimarisi, tamamen Almanya’da barındırma ve şeffaf alt işleyicilerle.
Barındırma ve Mimari.
civitas platformunun tamamı Almanya'daki sunucularda çalışmaktadır. AB dışına veri aktarımı yapılmamakta, temel veriler için merkezi üçüncü ülkelerde bulunan alt hizmet sağlayıcılarla çalışılmamakta ve her kamu kurumu ile kurumsal ortağın kendine ait, izole edilmiş bir veri alanına sahip olması için çoklu kullanıcı desteğine uygun bir mimari kullanılmaktadır.
Şifreleme.
Şifreleme hem aktarım sırasında hem de depolandığında gerçekleştirilir. Hassas başvuru verileri ayrıca uygulama düzeyinde şifrelenir; böylece, uygulama anahtarı olmadan veritabanına erişim sağlanmış olsa bile okunabilir kişisel veriler açığa çıkmaz.
Alt işlemciler.
civitas, belirli görevler için seçilmiş hizmet sağlayıcılarla çalışır. Tüm alt işleyiciler, GDPR’nin 28. maddesine uygun olarak hazırlanmış işleme sözleşmesi (AVV) ile sözleşme yoluyla GDPR’ye bağlıdır. Konum bilgileri şeffaf bir şekilde belgelenmiştir; mümkün olduğunca merkezi ve veri işleme faaliyetleri AB’de bulunan sağlayıcılar tercih edilmektedir.
Liste, değişiklikler yapıldığında güncellenir. Alt işleyiciler listesinde önemli değişiklikler olması durumunda, resmi makamlar ve kurumsal ortaklar bilgilendirilir. Tam bir alt işleyiciler kataloğu, AVV sözleşmesinin bir parçasıdır.
Sipariş işleme.
civitas., kurumsal ortaklar (resmi kurumlar, hukuk büroları, danışmanlık merkezleri) için veri işlediğinde, bu işlemler yalnızca GDPR’nin 28. maddesine uygun bir veri işleme sözleşmesi temelinde gerçekleştirilir. Veri işleme sözleşmesi, lisans sözleşmesinin otomatik olarak bir parçası haline gelir ve standart bir şekilde sunulur.
AVV, kurumsal müşteriler (resmi kurumlar, hukuk büroları, danışmanlık merkezleri) için tasarlanmıştır. Civitas. hizmetini bireysel olarak kullanan müşteriler için, Civitas. GDPR’nin 4. maddesinin 7. fıkrası uyarınca veri sorumlusudur — bu durumda Gizlilik Politikası geçerlidir, AVV geçerli değildir.
Mağdurların hakları.
Başvuru sahipleri ve diğer tüm ilgili kişiler, GDPR'den doğan haklarını her zaman civitas. nezdinde kullanabilirler. Talepleri, GDPR'nin 12. maddesinin 3. fıkrası uyarınca bir aylık yasal süre içinde değerlendiririz.
Olay Müdahalesi.
Güvenlik olayları, açıkça belgelenmiş bir süreç uyarınca ele alınır; bu süreçte tanımlanmış eskalasyon aşamaları, bildirim süreleri ve olay sonrası neden analizi yer alır. Kişisel verilerin korunmasına ilişkin bir ihlal durumunda, GDPR’nin 33. maddesi uyarınca denetim makamına 72 saat içinde bildirimde bulunulur.
Güvenlik olaylarında izlenecek prosedür.
Bir olayın tespitinden normal işleyişin yeniden sağlanmasına kadar standart bir süreç izliyoruz. İlgili taraflar ve etkilenen kişiler mümkün olan en kısa sürede, şeffaf ve anlaşılır bir şekilde bilgilendirilir.
Uyum.
Dürüst bir durum değerlendirmesi: Bugün hangi standartlara uyuluyor, hangi sertifikasyon süreçleri devam ediyor ve 2026/2027 için hangileri planlanıyor. Bunu, "uyum gösterisi" yapmak yerine şeffaf bir şekilde aktarıyoruz.
Güvenlik ve Gizlilik.
Güvenlik bildirimleri, veri koruma talepleri, denetim talepleri veya mimarimizle ilgili özel sorularınız için. Güvenlik açıklarından şüphelenmeniz durumunda lütfen bize gizli bir şekilde bildirin — bildiriminizi 24 saat içinde aldığımızı teyit edeceğiz.