Verinin nasıl işlendiği, nerede durduğu ve kimin göremeyeceği.
Verilerin 6698 sayılı KVKK'ya uygun işlenir. Hesabını sildiğinde tüm verilerin 30 gün içinde kalıcı olarak silinir; verini dışa aktarma talebin 30 gün içinde karşılanır.
Her şirketin verisi veritabanı seviyesinde (satır bazlı güvenlik) ayrılır. Her kod değişikliğinde otomatik kontrol, korumasız tablo bırakılmadığını doğrular; izolasyonun kendisi canlı ortamda regresyon testleriyle ayrıca sınanır.
Veriler aktarım sırasında TLS ile şifrelenir. Mesajların ve şirket verilerin üçüncü taraf yapay zekâ modellerinin eğitiminde kullanılmaz.
Verileriniz SOC 2 Type II ve ISO 27001 sertifikalı altyapıda saklanıyor. Veritabanı ve dosyalar Supabase (SOC 2 Type II, ISO 27001), web paneli Vercel (SOC 2 Type II, ISO 27001:2022), uygulama sunucusu Railway (SOC 2 Type II) üzerinde çalışır. Chiefscope'un kendi sertifikasyon süreci henüz başlamamıştır.
Verinin nerede tutulacağı kurumsal müşterilerimizin kendi kararı. İki seçenek sunuyoruz: Türkiye lokasyonlu barındırma — verilerin Türkiye'deki veri merkezinde tutulur — ve on-premise (yerinde) kurulum: sistem, şirketinin kendi sunucusuna kurulur, verin binandan çıkmaz. Donanım temini, kurulum ve bakım dahil anahtar teslim.
Ayrıntılar için KVKK Aydınlatma Metni.