FieldSafetyTalk’ta Veri Güvenliği

FieldSafetyTalk (bir PreTaskPlanner LLC ürünü), önem taşıyan kayıtları tutmak için tasarlanmıştır. Bir ekip bir güvenlik konuşmasını imzaladığında, o kayıt daha sonra bir güvenlik yöneticisi, bir sigortacı veya bir düzenleyici tarafından — bazen toplantıdan yıllar sonra — incelenebilir. Hizmet’i bu sorumluluğu göz önünde bulundurarak tasarlıyoruz.

Verileriniz size aittir. Yürüttüğünüz konuşmalar, oluşturduğunuz ekipler ve ürettiğiniz kayıtlar hesabınıza aittir. Şantiye verilerinizi satmayız ve bunları yapay zeka modellerini eğitmek için kullanmayız.

Varsayılan olarak yalıtım. Hizmet’teki her kayıt, onu oluşturan hesapla sınırlıdır ve bu ayrım yalnızca uygulama kodunda değil, veritabanı düzeyinde uygulanır. Ekipleriniz, toplantılarınız, imzalarınız ve indirmeleriniz yalnızca size görünür.

Aktarım sırasında ve beklemede şifreleme. Veriler; aktarım sırasında ve beklemede şifrelenir ve AWS üzerine kurulu, yönetilen bir bulut altyapısında barındırılır.

Korumalı belgeler. Baskıya hazır PDF’ler, herkese açık olarak erişilemeyen özel bir depolama alanında saklanır. Dosyalar yalnızca, bunlara erişim izniniz doğrulandıktan sonra oluşturulan kısa ömürlü, tek kullanımlık bağlantılar aracılığıyla sunulur — tahmin edilecek veya paylaşılacak herkese açık bir belge URL’si yoktur.

İşçilerin hesaba ihtiyacı yoktur. Ekip üyeleri; toplantı kapandığında geçerliliğini yitiren, geçici ve tahmin edilemez bir bağlantı aracılığıyla imzalar. Asla kimlik bilgisi oluşturmazlar ve imza sayfası, başka toplantılara göz atmak veya başkasının imzalarını görüntülemek için kullanılamaz.

Kurcalamayı belli eden kayıtlar. Tamamlanan her toplantı; toplantının verileri ve her imza üzerinden hesaplanan kriptografik bir özet (hash) içeren bir denetim kaydı üretir. Kayıt, tamamlandığında dondurulur ve asla yeniden oluşturulmaz; böylece sonradan yapılan herhangi bir değişiklik — aynı belge kimliğini ve özeti taşıyan çevrilmiş sürümler de dahil olmak üzere — tespit edilebilir.

Bir kaydın neyi kanıtladığı konusunda dürüstlük. Denetim kayıtlarımız; katılımın kanıtı olarak zaman damgalarını, cihaz ve ağ sinyallerini ve anlama yanıtlarını yakalar. Bunları, imzalayanın kimliğinin doğrulaması olarak değil, delil niteliğinde sunarız — bunu her kayıtta açıkça belirttiğimiz bir ayrımdır.

Sizin rolünüz ve bizimki. Hangi işçi bilgilerinin Hizmet’e gireceğine siz karar verirsiniz; biz bunları sizin adınıza işleriz. Barındırma, depolama ve ödemeler için az sayıda köklü alt işleyici kullanırız ve yalnızca tanınmış güvenlik standartlarını karşılayan sağlayıcılarla çalışırız.

Verilerin işlenmesi, saklanması veya silinmesi hakkında sorularınız mı var? Bize info@fieldsafetytalk.com adresinden ulaşın

Altyapı

FieldSafetyTalk, köklü bulut altyapısı sağlayıcıları üzerine kuruludur:

• Supabase, kimlik doğrulama ve veritabanı hizmetlerimizi sağlar.
• Vercel, uygulama barındırma hizmetimizi sağlar.

Bu sağlayıcılar, işlettikleri altyapı için kendi güçlü güvenlik programlarını ve sektör standardındaki uygulamalarını sürdürür. https://supabase.com/features/soc-2-compliance https://security.vercel.com/

Şifreleme

• Aktarım sırasında: Tarayıcınız ile Hizmet arasında iletilen veriler, şifreleme (HTTPS/TLS) kullanılarak korunur.
• Beklemede: Veritabanı altyapımızda saklanan veriler, altyapı sağlayıcımız tarafından beklemede şifrelenir.

Erişim denetimleri

• Hesaplara erişim kimlik doğrulamayla korunur ve hassas işlemler uygun yetkilendirme gerektirir.
• Üretim verilerine dahili erişimi, Hizmet’i işletmek ve desteklemek için gerekli olanla sınırlarız.

Kayıt bütünlüğü

Hizmet tarafından oluşturulan denetim kayıtları, kriptografik özetleme (SHA-256) kullanılarak kurcalamayı belli edecek şekilde tasarlanmıştır; böylece tamamlanmış bir kayıttaki değişiklikler tespit edilebilir. Bu, güvenlik toplantısı kayıtlarınızın bütünlüğünü desteklemeyi amaçlar.

İşçi imza verileri

İşçi imza bilgileri (adlar, imzalar, zaman damgaları ve anlama sonuçları gibi), Hesap Sahiplerinin oluşturduğu kayıtların bir parçası olarak saklanır. Bu bilgiler Gizlilik Politikamıza uygun olarak işlenir ve Hesap Sahipleri, girdikleri işçi bilgilerinin hukuka uygun toplanmasından ve kullanılmasından sorumludur.

Ödemeler

Ödemeler, üçüncü taraf ödeme işlemcimiz Stripe tarafından işlenir. Tam ödeme kartı bilgilerini sunucularımızda saklamıyoruz.

Güvenlikteki rolünüz

Güvenlik paylaşılan bir sorumluluktur. Sizi şunlara teşvik ederiz:

• güçlü ve benzersiz bir parola kullanmak ve kimlik bilgilerinizi gizli tutmak;
• hesap erişimini yetkili personelle sınırlamak; ve
• herhangi bir yetkisiz erişimden şüphelenirseniz bizi derhal bilgilendirmek.

Bir güvenlik endişesini bildirme

Bir güvenlik açığı bulduğunuzu düşünüyorsanız veya bir güvenlik endişeniz varsa, lütfen security@fieldsafetytalk.com adresinden bize ulaşın. Sorumlu ifşayı takdir ediyoruz.

FieldSafetyTalk, PreTaskPlanner LLC’nin bir ürünüdür. Bu sayfalar en son 07.16.2026 tarihinde güncellenmiştir