DSG ve GDPR
İsviçre ve AB'deki veri koruma gereklilikleri için
Veri koruma ve uyumluluk
edoobox DSG ve GDPR'ye uygundur.
edoobox ile hem AB Genel Veri Koruma Tüzüğü'nün (GDPR) gerekliliklerine hem de İsviçre Veri Koruma Kanunu'nun (DSG) hükümlerine uygun bir online rezervasyon sistemi seçersiniz.
Avrupa veri koruma çerçevesinde, Avrupa Komisyonu'nun İsviçre için bir yeterlilik kararı bulunmaktadır. İsviçre; veri koruma, güvenlik ve güvenilirlik konusunda yüksek gereklilikleri temsil eder. edoobox, İsviçre'de barındırma ve yerleşik veri koruma standartlarından yararlanır.
DSG/GDPR
Zürih'te barındırma
Dijital AVV
Zürih'te barındırma
APP1 ve APP2, Zürih konumuyla açıklanıyor
Dijital AVV
Deneme süresinden sonra veri işleme sözleşmesini dijital olarak imzalayın
Erişim denetimi
Roller, MFA, API kimlik doğrulaması ve günlük tutma
Temeller
GDPR ve DSG açıkça ele alınıyor.
GDPR nedir?
İngilizce adı General Data Protection Regulation (GDPR) olan Genel Veri Koruma Tüzüğü, Avrupa Birliği'nin bir düzenlemesidir. AB'de özel şirketler ve kamu kurumları tarafından işlenen kişisel verilere ilişkin uygulamaları uyumlaştırmayı amaçlar.
- AB'de kişisel verilerin işlenmesinde ve Avrupa iç pazarındaki serbest veri dolaşımında gerçek kişilerin korunması
- Gerçek kişilerin temel hak ve özgürlüklerinin, özellikle kişisel verilerinin korunması
- AB'de kişisel verilerin serbest dolaşımının, kişisel verilerin işlenmesinde gerçek kişilerin korunması gerekçesiyle kısıtlanmamasının veya yasaklanmamasının güvence altına alınması
DSG nedir?
Federal Veri Koruma Kanunu (DSG), İsviçre'deki gerçek kişilerin kişisel verilerini korur. Veri Koruma Yönetmeliği (DSV), 1 Eylül 2023'ten beri yürürlüktedir.
Federal Veri Koruma Kanunu BBI 2020 7639 Yükümlülük ve etki
DSG / GDPR ile uyumlu olmak zorunda mıyım?
Bir veri işleme faaliyetine GDPR veya DSG'nin uygulanıp uygulanmayacağı, her birinin coğrafi ve maddi kapsamına bağlıdır. GDPR, diğer durumların yanında AB'deki bir kuruluşun faaliyetleri kapsamında veri işlenmesinde, AB'deki kişilere mal veya hizmet sunulmasında ya da bu kişilerin AB'deki davranışlarının izlenmesinde uygulanır. İsviçre DSG'si, yurt dışından kaynaklansa bile İsviçre'de etkisi olan durumlar için geçerlidir.
Müşterileriniz kendi verileri üzerinde kontrol sahibidir ve bunların düzeltilmesini sağlayabilir
Müşterileriniz verilerin işlenmesine rıza gösterir
Müşteri hizmetlerinizi iyileştirirsiniz
Müşterilerinizin güvenini güçlendirir ve itibarınızı artırırsınız
edoobox
Uyumluluk, barındırma ve sözleşmeler.
Üçüncü taraf sağlayıcılarla iş birliği
edoobox çeşitli üçüncü taraf sağlayıcılarla çalışır. edoobox'ın kişisel veri işlediği tüm üçüncü taraf sağlayıcılar GDPR'ye uygundur. Gerekli sözleşmeler imzalanmıştır.
edoobox rezervasyon sisteminin barındırılması (app1.edoobox.com)
edoobox (APP1), Zürih'teki (İsviçre) Nine Internet Solutions AG sunucularında barındırılır. Nine, ISO/IEC 27001:2022 uyarınca kesintisiz bilgi güvenliğini kanıtlanabilir biçimde garanti edebilir ve ISO 9001 (kalite yönetimi) sertifikasına sahiptir.
edoobox rezervasyon sisteminin barındırılması (app2.edoobox.com)
edoobox (APP2), Zürih'teki (İsviçre) Google Cloud (europe-west6) sunucularında barındırılır. Google Cloud, verilerinizin güvenliğini ve gizliliğini korumak için veri koruma konusunda katı standartları karşılar. Google Cloud şu sertifikalara sahiptir: ISO/IEC 27001 / ISO/IEC 27017 / ISO/IEC 27018 / AICPA SOC / SOC 1 / FISC (Japonya) / FedRAMP.
Talimatla veri işleme
edoobox hesabı veri korumaya uygun biçimde böyle hazırlanır.
Deneme süresinden sonra bir edoobox aboneliği seçtiğinizde, veri işleme sözleşmesini dijital olarak imzalamanız istenir.
edoobox, veri koruma/gizlilik politikanızı ve genel işlem koşullarınızı incelemenizi, gerekirse edoobox ayarlarındaki Hukuki metinler kutusunda uyarlamanızı önerir.
- edoobox ayarlarında “Gizlilik politikası” bölümünü ve “Politikayı düzenle” düğmesini seçin
- “Veri işleme sözleşmesini imzala” düğmesine tıklayın
- Online imzalayabileceğiniz sözleşmenin bağlantısını içeren bir e-posta alırsınız
- Sözleşmeyi son sayfada imzalayın
- İmzalanan sözleşme size e-postayla gönderilir
- Hedef kitlenize uygun veri işleme sözleşmesini seçin
İşlevler
Veri koruma süreçleri için hizmetler ve kontroller.
edoobox ne yapar?
- Erişim denetimi: edoobox kaynaklarına yalnızca yetkili yöneticiler, kullanıcılar ve uygulamalar erişebilir
- Çok faktörlü kimlik doğrulama (MFA)
- API isteklerinin kimlik doğrulaması
- Erişimlerin takibi ve günlüğe kaydedilmesi
- Düzenli uyumluluk kontrolü ve güvenlik analizi
- Uygulamalara HTTP erişiminin filtrelenmesi ve takibi
- Şifreli veriler
- Yüksek güvenlik standardına sahip modern çatı
- AB: GDPR'nin 28. maddesinin 3. fıkrasına göre düzenlenen veri işleme sözleşmesi, yüklenici olarak edoobox'ın ve hizmet alan olarak sizin üstlendiğiniz görevleri belirler
- CH: DSG-CH veri işleme sözleşmesi, yüklenici olarak edoobox'ın ve hizmet alan olarak sizin üstlendiğiniz görevleri düzenler
Hangi işlevler kullanımınıza sunuluyor?
- Erişim denetimi: edoobox hesabınıza yalnızca sizin yetkilendirdiğiniz yöneticiler, süper yöneticiler ve eğitmenler erişebilir
- API isteklerinin kimlik doğrulaması
- Tüm kişisel verileri edoobox'tan her zaman indirebilme
- Müşteri verilerini düzenleme ve silme
- Kişiselleştirilmiş kullanıcı alanları üzerinden müşteri verilerinin yönetimi
- Design Manager'da tüm tasarımların uyarlanması ve kişisel verilerle ilişkili bilgilerin gösterilmesi
- Kendi veri koruma yönergenizi / gizlilik politikanızı oluşturun (edoobox ayarlarında, Hukuki metinler kutusunda)
- İsteğe bağlı olarak, rezervasyon yapanların DSG/GDPR ile uyumlu gizlilik politikanızı kabul etmesi zorunlu tutulabilir
- İsteğe bağlı olarak, rezervasyon yapanların DSG/GDPR ile uyumlu genel şartlarınızı kabul etmesi zorunlu tutulabilir
Şeffaflık ve alt veri işleme ilişkileri
Şeffaf ve açıkça düzenlenmiş alt veri işleme ilişkileri.
edoobox rezervasyon sisteminin barındırılması (app1.edoobox.com)
2 kayıt- Nine Internet Solutions AG, Badenerstrasse 47, 8004 Zürih, İsviçre
- Cloudflare, Cloudflare Germany GmbH, Münih
edoobox rezervasyon sisteminin barındırılması (app2.edoobox.com)
2 kayıt- Google Cloud Zürih (europe-west6)
- Cloudflare, Cloudflare Germany GmbH, Münih
edoobox.com web sitesinin barındırılması
1 kayıt- Amazon Europe Core S.à r.l., L-2338 Lüksemburg, Lüksemburg
edoobox.com web sitesi için alt veri işleme ilişkileri
4 kayıt- Online sohbet ve edoobox desteği *1 - Zendesk, Dublin, İrlanda
- Çerez rıza aracı *1 - Cookie-script.com, Litvanya
- Web sitesi çevirisi *1 - Weglot, Paris, Fransa
- Web sitesinin oluşturulması *1 - Webflow, San Francisco, ABD
İletişim (SMS, e-posta, mektup veya telefon)
6 kayıt- Mailjet üzerinden e-posta gönderimi *1/2 - Mailjet SAS, 75012 Paris, Fransa
- pingen.com üzerinden mektup gönderimi *1/2 - Pingen GmbH, 8005 Zürih, İsviçre
- Twilio üzerinden SMS gönderimi *1/2 - Twilio Germany GmbH, 80337 Münih, Almanya
- Pusher üzerinden gerçek zamanlı bildirimler *1/2 - Pusher Inc., London EC2A 4R, İngiltere
- Signable üzerinden AVV sözleşmesi imzalama *2 - Signable, Bristol BS1 3PR, İngiltere
- edoobox'ta Tiny.cloud düzenleyicisi *1 - tiny, Palo Alto, ABD
Reklamlar ve çerezler
3 kayıt- Reklam yayını, Analytics/Tag Manager, sosyal widget ve Google Maps entegrasyonu *1/2 - Google Ireland Limited, Dublin 4, İrlanda
- Facebook reklamları veya sosyal widget entegrasyonu *1/2 - Facebook Germany, 20355 Hamburg, Almanya
- Bing üzerinden reklam yayını *1/2 - Microsoft Corporation, Dublin 18, İrlanda
API
2 kayıt- Zapier arayüz bağlantısı *1 - Zapier Inc., Sunnyvale, CA 94086, ABD
- GenderAPI arayüzü *1 - Gender API, 81825 Münih, Almanya
*1 Bu işlevi edoobox'ta kullanıyorsanız. *2 edoobox ekibi tarafından şirket içinde kullanılır.
Sonraki adım
Veri koruma, yapılandırılmış bir rezervasyon süreciyle başlar.
edoobox'ı deneyin veya veri koruma, talimatla veri işleme ya da kurulumunuzla ilgili sorularınız varsa ekiple görüşün.