Güven ve Güvenlik Merkezi
Davetli listesi kişisel veridir, davetiye bağlantısı bir anahtardır, QR kod ise bir giriş kartıdır. Winglark, her birini doğrudan mimarisiyle koruyacak şekilde tasarlanmıştır: her biri sahibiyle sınırlıdır, yalnızca bizim doğrulayabileceğimiz bir gizli değer olarak saklanır ve her kullanımda sunucularımızda kontrol edilir.
Son gözden geçirme: 26 Eylül 2026
Tasarımdan itibaren güvenlik
Winglark’ta en güvenli yol, tek yoldur. Koruma; verinin nasıl sorgulandığına, kodun nerede çalıştığına ve her entegrasyonun nasıl davrandığına yerleştirilmiştir.
Verilerinizi okuyan veya değiştiren her şey tarayıcıda değil, sunucularımızda çalışır. Sunucu modülleri bir ziyaretçinin cihazına ulaşamayacak şekilde işaretlenir ve bu sınırı otomatik testler korur.
Bir kayıt, sahibi olan kuruluşla birlikte getirilir. Unutulabilecek ayrı bir “önce bul, sonra erişimi kontrol et” adımı yoktur; erişim kontrolü sorgunun kendisinin bir parçasıdır.
Kimlik bilgileri tanımlanmamış bir entegrasyon açılmak yerine reddeder. Anahtarı yapılandırılmamış gelen webhook’lar her çağrıyı geri çevirir; kapatılmış özelliklere bir yan kapıdan ulaşılamaz.
Her çalışma alanı rolü yalnızca işinin gerektirdiği yetkileri taşır; kendi çalışanlarımız da dar kapsamlı ve denetim altındaki bir kanal üzerinden işlem yapar.
Hata sayfaları hiçbir zaman veritabanı mesajlarını, yığın izlerini veya yapılandırma ayrıntılarını göstermez. Bu ayrıntılar yalnızca kendi operasyonel kayıtlarımızda kalır.
Kuruluş ve kiracı ayrımı
Her çalışma alanı tek bir kuruluşa aittir. Etkinliklerine, davetlilerine, listelerine ve tasarımlarına yalnızca içeriden ulaşılabilir; bir ajans çalışma alanında her müşteri ayrıca birbirinden ayrı tutulabilir.
Her sorgu, kaydın sahibi olan çalışma alanına karşı yapılır. Başka bir kuruluşa ait bir kayıt hiç var olmamış gibi davranır; bu nedenle okunamaz, değiştirilemez, hatta varlığı bile doğrulanamaz.
Kayıtlar ait oldukları müşteriyi taşır. Listeler, tasarımlar ve etkinlikler sunucuda müşteriye göre filtrelenir; bir üyenin bir müşteriye erişimi, rolünün zaten izin verdiğini yalnızca daraltabilir.
Kuruluşlar ve müşteriler arası erişim girişimleri otomatik test paketinin bir parçasıdır; böylece sınır varsayılmaz, her sürümde doğrulanır.
Yönetimsel işlemler ve hassas değişiklikler bir denetim kaydına yazılır; böylece kimin neyi değiştirdiği açıkça görülür.
Veri koruma
Davetli verileri iletim sırasında şifrelenir, Avrupa Birliği’nde depolanır, yalnızca ihtiyacı olan kişilere gösterilir ve yalnızca bir gerekçeyle dışa aktarılır.
Winglark’a giden tüm trafik HTTPS kullanır; düz HTTP yönlendirilir ve tarayıcılara başka bir şey kullanmamaları bildirilir (HSTS). Uygulamamız ile veritabanı arasındaki bağlantılar şifrelidir.
Depolanan veriler, barındırma ve veritabanı platformlarımız tarafından depolamada şifrelenir. Buna ek olarak bağlantılar, kodlar ve oturumlar gibi gizli değerler yalnızca anahtarlı özet olarak saklanır.
Çalışma alanı ve davetli verileri Avrupa Birliği’nde depolanır: uygulama Frankfurt’ta çalışır ve canlı veritabanı AB’de barındırılır.
Davetlilerin e-posta adresleri ve telefon numaraları, bunları görme yetkisi olmayan ekip üyelerine maskelenerek gösterilir. Beslenme veya erişilebilirlik ihtiyaçları gibi hassas yanıtlar yalnızca bunlara ihtiyaç duyan rollerce görülebilir.
Davetli listeleri her planda CSV veya Excel olarak dışa aktarılabilir. Kişisel veri içeren dışa aktarmalar bir gerekçe ister, dışa aktaran kişinin göremeyeceği bilgileri maskeler ve kayıt altına alınır.
Temel çerçeve AB’nin GDPR düzenlemesidir; aynı kontroller, Birleşik Krallık GDPR’ı, Türkiye’de KVKK, İsviçre’de FADP ve Kaliforniya’da CCPA gibi başka veri koruma yasalarına tabi organizatörler ve davetliler için de geçerlidir.
Kimlik ve erişim kontrolü
Giriş, tahmin ve hesap numaralandırma girişimlerine karşı korunur, oturumlar sunucuda tutulur ve bir çalışma alanındaki her rol kesin olarak tanımlanmış bir yetki setine sahiptir.
Google ile giriş; PKCE, state ve nonce kontrolleri içeren standart OAuth 2.0 yetkilendirme kodu akışını kullanır ve bir hesabı yalnızca Google’ın doğruladığı bir adrese bağlar.
Parolalar Argon2id ve benzersiz bir tuz ile özetlenir. Hiçbir zaman saklanmaz, kayda geçirilmez ve geri getirilemez; giriş ve parola sıfırlama, bir adresin hesabı olsun ya da olmasın aynı yanıtı verir.
Parola sıfırlama, e-posta doğrulama ve etkinleştirme bağlantıları tek bir kez, tek bir amaç ve tek bir kişi için çalışır ve süreleri dolar. Parola sıfırlama, hesabın tüm cihazlardaki oturumlarını kapatır.
Oturumlar güvenli, HTTP-only çerezler kullanır. Oturum belirteci sunucuda anahtarlı özet olarak saklanır ve orada her an iptal edilebilir.
Sahipler, yöneticiler, pazarlama ve davetli yöneticileri, raporlayıcılar ve kapı görevlilerinin her biri tanımlı bir yetki setine sahiptir. Kapı görevlileri yalnızca kapı ekranını görür; raporlayıcılar okuyabilir ancak değiştiremez.
Tahmin ve kötüye kullanım girişimlerini yavaşlatmak için giriş, kayıt, parola sıfırlama, davetiye sorguları, yanıtlar ve herkese açık formlar hız sınırlamasına tabidir.
Winglark’ın dahili konsoluna erişim, adı belirlenmiş çalışanlarla sınırlıdır ve anında iptal edilebilir. Çalışanlarımızın bir müşteri hesabında yaptığı her değişiklik belirtilmiş bir gerekçe gerektirir ve bir denetim kaydına yazılır.
| Çalışma alanı ayarları | Davetli listesi | İletişim bilgileri | Davetiye gönderme | Hassas yanıtlar | Raporlar | |
|---|---|---|---|---|---|---|
| Sahip | İzinli | İzinli | İzinli | İzinli | İzinli | İzinli |
| Yönetici | İzinli | İzinli | İzinli | İzinli | İzinsiz | İzinli |
| Davetli yöneticisi | İzinsiz | İzinli | İzinli | İzinli | İzinli | İzinli |
| Pazarlama yöneticisi | İzinsiz | İzinsiz | İzinsiz | İzinli | İzinsiz | İzinli |
| Raporlayıcı | İzinsiz | İzinsiz | İzinsiz | İzinsiz | İzinsiz | İzinli |
| Kapı görevlisi | İzinsiz | İzinsiz | İzinsiz | İzinsiz | İzinsiz | İzinsiz |
Güvenli davetiye mimarisi
Davetiyeler ve yanıtlar, bir davetlinin yalnızca kendi davetiyesine ulaşacağı ve verdiği her yanıtın eksiksiz kaydedileceği şekilde tasarlanmıştır.
Her davetlinin bağlantısı 256 bitlik tahmin edilemez bir değer taşır ve hiçbir kişisel bilgi içermez. Yalnızca anahtarlı bir özeti saklanır; bu nedenle veritabanımızın bir kopyası bile çalışan bağlantılara dönüştürülemez.
Davetiye sorguları hız sınırlamasına tabidir ve bir davetiyenin yeniden gönderilmesi önceki bağlantının yerini alır.
Her davetlinin, yanıtlar kapanana kadar değiştirebileceği tek bir yanıtı vardır. Her değişiklik bir revizyon olarak saklanır ve eşzamanlı gönderimler hiçbir zaman ikinci bir yanıt oluşturamaz.
Bir davetli yalnızca kendi davetiyesini açabilir; başka bir davetlinin bilgilerini veya yanıtlarını asla göremez.
ListGuard yüklenen tabloları yalnızca veri olarak okur: formüller etkisiz hâle getirilir, dosya boyutları sınırlıdır ve listeler, kimse davet edilmeden önce hatalara ve mükerrer kayıtlara karşı kontrol edilir.
GatePass QR güvenliği
GatePass her telefonu güvenli bir tarayıcıya dönüştürür. Her giriş kartı sunucularımızda kontrol edilir, yalnızca bir kez giriş sağlar ve kapıda sinyal kesildiğinde bile güvende kalır.
Bir QR giriş kartı opak bir kod taşır ve davetli hakkında hiçbir bilgi içermez. Sunucu tarafındaki gizli bir anahtarla üretilir; bu nedenle tahmin edilemez veya taklit edilemez ve yalnızca anahtarlı özeti saklanır.
Taranan bir kod sunucularımızda kontrol edilir. Her giriş kartı yalnızca bir kez giriş sağlar, ikinci tarama işaretlenir; başka bir etkinliğe ait kodlar, iptal edilmiş kartlar ve devreden çıkarılmış cihazlar reddedilir.
Kaybolan bir kapı telefonu merkezi olarak devre dışı bırakılabilir; iptal edilen bir cihaz ne tarama ne de eşitleme yapabilir.
Kapıdaki telefonun sinyalsiz anlar için tuttuğu liste hiçbir iletişim bilgisi ve kullanılabilir giriş kartı değeri içermez ve 12 saat sonra geçerliliğini yitirir.
Çevrimdışıyken yapılan her giriş, telefon yeniden bağlandığında sunucu tarafından tekrar kontrol edilir. İlk giriş geçerli sayılır, mükerrer girişler bildirilir ve hiçbir şeyin üzerine yazılmaz.
Sunucu anahtarının yenilenmesi, kullanımdaki tüm giriş kartlarını tek seferde geçersiz kılar.
Kapıda giriş kontrolü, bu özelliği içeren planlara dahildir veya tek bir etkinliğe eklenebilir.
Canlı katılım
Etkinlik sırasında misafirler Companion ve LivePulse ile kendi telefonlarından ankete yanıt verir, soru sorar ve tepki gönderir. Her bağlantı tek bir etkinliği açar, katılmak için hesap gerekmez ve bir misafirin yazdığı hiçbir şey organizatör onaylamadan salona ulaşmaz.
Her misafir bağlantısı tek bir etkinliği açar. Bağlantılar sunucu tarafındaki gizli bir anahtardan türetilir ve her birinin yalnızca anahtarlı bir özeti saklanır; tahmin edilemez, listelenemez.
Salondaki QR koddan açılan açık bağlantı anonimdir ve asla giriş kartı göstermez. Misafirin GatePass giriş kartı yalnızca kişisel sayfasında ve yalnızca kapı kontrolü açıkken görünür.
Organizatör bütün misafir bağlantılarını bir anda, salon ekranı bağlantısını ise ayrıca yenileyebilir. Eski bağlantılar hemen çalışmayı bırakır; eski bağlantıyı gösteren ekran bir sonraki yenilemede kararır.
Telefon, yalnızca o etkinliğe ait ve betiklerin okuyamadığı bir çerezde tutulan imzalı bir anahtarla tanınır. Yanıtlar ve oylar asla bir isimle değil, bu anahtarın anahtarlı özetiyle saklanır; her telefon bir ankete bir kez yanıt verir.
Sorular salonun listesine ya da ekrana ulaşmadan önce organizasyon ekibinin onayını bekler; reddedilen sorular hiç görünmez.
Oylar, sorular, soru oyları ve tepkiler telefon başına, sorular ayrıca ortak ağ genelinde sınırlıdır.
MeetFlow içinde bir konuk, ancak profilini yazıp görünür olmayı seçtikten sonra, yalnızca aynı etkinliğin konuklarına ve yalnızca kendi davet bağlantısıyla görünür. Davetli listesinden hiçbir şey alınmaz; gizlenmek ya da ayrılmak tek dokunuştur.
Konuklar arasındaki istekler ve notlar yalnızca o iki konuğa görünür. Organizatörler yalnızca sayıları görür — kaç kişinin katıldığını, kaç istek olduğunu — yazılanı asla görmez. Engellenen ve engelleyen birbirini artık görmez.
VoiceBook ile bırakılan sesli, görüntülü ve yazılı mesajlar yalnızca organizasyon ekibine ulaşır. Bir mesaj başka bir yerde yalnızca konuk izin verdiyse ve organizatörler onayladıysa gösterilir; konuk mesajını kendi telefonundan geri alabilir ve kayıt silinir. Kayıtlar hiçbir yapay zekâ hizmetine gönderilmez; dökümleri organizasyon ekibi yazar.
MomentFlow, misafirlerin gönderdiği her fotoğraf ve videoyu ekran ya da galeri için onaylanana kadar yalnızca düzenleyen ekibe gösterir. Her misafir iki ayrı soruyu yanıtlar — bu etkinlik için saklansın mı ve, varsayılan olarak işaretsiz, tanıtımda kullanılsın mı — ve gönderdiği her anı kendi özel bağlantısından geri alabilir. Dosyalar AB’de saklanır.
Event Passport bir yeri yalnızca oraya basılmış kod okutulduğunda sayar — konum yok, arka planda takip yok. Her yer konuk başına bir kez sayılır; organizatörler yer bazında toplamları görür, hiç kimsenin rotasını görmez.
Kitle izni
AudiencePass ile bir mekân, ziyaretçilerin gelecekteki etkinliklerden haberdar olmak için okuttuğu kalıcı bir QR kodu tutar. Katılan kişiler kurumun kişileridir; ayrılma kararı ise her birinin kendisine aittir ve Winglark bu kararı uygular.
AudiencePass ile toplanan kişiler, kurumun listesini yürütmek ve kurumun göndermeyi seçtiği iletileri göndermek için işlenir. Winglark bu kişileri kendi pazarlaması için kullanmaz ve başka hiçbir müşteriye göstermez.
Ayrılmak, Winglark tarafında bir engel kaydı oluşturur. Hiçbir ayar, rol, seçim ya da içe aktarma bu kaydı kaldıramaz; yalnızca kişinin kendisi, kendi bağlantısıyla yeniden katılabilir.
AudiencePass e-postaları, ReachLab kampanyaları ve MailFlow üzerinden giden ilk davetler, birine yazmadan önce aynı soruyu sorar.
Aynı adres iki kurumda iki ilgisiz kayıttır. Engel kaydı kuruma göre değişen anahtarlı bir özetle saklanır; bu yüzden ikisi birleştirilemez.
Bir kişi ancak e-postasına gönderilen bağlantıya bastıktan sonra sayılır. İzin geçmişi, kabul edilen cümleyi, zamanını ve dilini tutar; IP adresi ya da cihaz parmak izi tutulmaz.
Her QR, hiçbir şeyi adlandırmayan rastgele ve anahtarlı bir belirteç taşır. Kod tek bir işlemle yenilenebilir; eskisi anında durur.
Etkinlikten sonra AfterFlow yalnızca organizatörün onayladığını MailFlow üzerinden gönderir ve her alıcıyı gönderim anında aynı kurala göre denetler: engellemeler, abonelikten çıkmalar, kitleden ayrılmalar ve reddedilen rızalar. Her takip mesajında tek tıkla çıkış vardır; açılma ve tıklanma izlenmez.
SponsorFlow ile bir sponsor ya da sergileyen firma, katılımcının bilgilerini ancak kişi kendi telefonunda yalnızca o sponsorla paylaşmayı kabul ettikten sonra alır; her onay metnin sürümü ve diliyle kaydedilir. Okutulan bir kod asla aday sayılmaz, stant görevlileri yalnızca kendi sponsorlarını görür ve paylaşımı durdurmak bilgileri hemen siler.
Webhook doğrulaması
E-posta sağlayıcımızdan gelen teslim raporları davetiye durumunu günceller. Winglark bu raporları yalnızca nereden geldiklerini kanıtlayabildiğinde kabul eder.
Her teslim webhook’u sağlayıcıdan gelen geçerli bir imza taşımalıdır; imza, herhangi bir işlem yapılmadan önce sabit zamanlı bir karşılaştırmayla kontrol edilir.
İmzalı mesajlar yalnızca kısa bir zaman aralığı içinde kabul edilir; böylece eski bir mesaj daha sonra yeniden gönderilerek kullanılamaz.
Sağlayıcı bir teslim olayını kaç kez yeniden denerse denesin, olay yalnızca bir kez kaydedilir.
Doğrulama anahtarı yapılandırılmamış bir webhook uç noktası her isteği reddeder.
Çalışma alanı API anahtarı yalnızca oluşturulduğu anda bir kez gösterilir ve yalnızca anahtarlı bir özeti saklanır. Her anahtar kendisi için seçilen yetkilerle sınırlıdır, her an iptal edilebilir ve onu oluşturan üye erişimini kaybettiğinde çalışmayı bırakır.
Winglark’ın sistemlerinize gönderdiği mesajlar zaman damgalı bir HMAC ile imzalanır, yalnızca her gönderimde yeniden denetlenen herkese açık HTTPS adreslerine gider, sabit bir takvimle yeniden denenir ve incelemeniz için kaydedilir.
Güvenli iletişim
MailFlow davetiyeleri köklü bir e-posta iletim sağlayıcısı üzerinden gönderir ve her mesajı kuyruğa alınmasından teslimine kadar izler.
Davetiyeler yalnızca alan adı e-posta sağlayıcısında doğrulanmış bir gönderen adresinden çıkar.
Kalıcı olarak geri dönen veya şikâyette bulunan adresler sonraki gönderimlerin dışında otomatik olarak tutulur. Bir şikâyet hiçbir zaman kaldırılamaz ve her gönderim yolu engelleme listesine uyar.
Erken erişim listemiz çift onaylıdır (double opt-in) ve her mesaj, hesap gerektirmeyen tek tıklamalı bir abonelikten çıkma bağlantısı içerir.
SMS ve WhatsApp mesajlaşması canlı ortamda kapalıdır; bu nedenle davetlilerin telefon numaralarına hiçbir mesaj gönderilmez.
Altyapı güvenliği
Winglark, Avrupa Birliği’nde Vercel ve Neon üzerinde çalışır. Sağlayıcılar kendi platformlarını güvence altına alır; Winglark ise bu platformların nasıl kullanıldığını güvence altına alır.
Kimlik bilgileri kodda değil, barındırma platformunun gizli anahtar deposunda tutulur. Her kimlik bilgisi türünün (oturumlar, davetiye bağlantıları, kapı kodları, dahili konsol) kendi anahtarı vardır.
Her sayfa; çerçeve içine alınmayı ve içerik türü tahminini (content sniffing) engelleyen, yönlendiren (referrer) bilgisini sınırlayan ve güçlü tarayıcı özelliklerini kısıtlayan güvenlik başlıklarıyla gönderilir.
Veritabanı sağlayıcımız canlı veritabanının sürekli bir geçmişini tutar ve Winglark bu geçmişten geri yükleme için yazılı bir prosedür sürdürür.
Bir sağlık kontrolü, veritabanına erişilebilirlik ve şema hazırlığı dahil hizmetin durumunu bildirir; operasyonel hatalar çalışanlarımızın takip ettiği bir istisna kuyruğuna alınır.
| Alan | Sağlayıcı | Winglark |
|---|---|---|
| Barındırma ve ağ | Vercel platformu ve ağını işletir ve güvence altına alır. | Yapılandırma, güvenlik başlıkları, hangi dalın yayına alabileceği. |
| Veritabanı | Neon veritabanını işletir, depolamayı şifreler ve belirli bir zamana geri dönme geçmişini tutar. | Şema, her sorguda kuruluş sınırlaması, geri yükleme prosedürü. |
| E-posta | Resend e-postaları iletir ve teslim raporlarını imzalar. | Doğrulanmış gönderenler, imza kontrolleri, engelleme. |
| Google ile giriş | Google kişinin kimliğini doğrular. | OAuth akışındaki kontroller ve hangi hesapların bağlandığı. |
| AI Studio | OpenAI metin ve görsel üretir. | Neyin gönderildiği, olgu kontrolleri, sonuçların nerede saklandığı. |
Canlı ortam ve hazırlık ortamı ayrımı
Canlı ortam, hazırlık (staging) ve geliştirme ortamlarından tamamen ayrılmıştır; böylece Winglark’ı geliştirmek ve test etmek hiçbir zaman müşteri verilerine dokunmaz.
Canlı ortam ve hazırlık ortamı ayrı veritabanı projeleri ve ayrı dağıtım kapsamları kullanır. Geliştirme ve test, hiçbir zaman canlı ortamda değil; hazırlık ortamında ve geçici test veritabanlarında yapılır.
Winglark’ı yalnızca Winglark’ın sürüm dalı yayına alabilir. Her sürüm yayına çıktıktan sonra canlı sitede kontrol edilir ve önceki dağıtım bir geri dönüş noktası olarak hazır tutulur.
Veritabanı değişiklikleri yalnızca ekleme niteliğindedir ve geriye dönük uyumludur; kendilerine ihtiyaç duyan sürümden önce uygulanır. Veritabanı şeması geride kalırsa hizmet kendini sağlıksız olarak bildirir.
Otomatik güvenlik testleri
Her sürümden önce 3.500’ü aşkın otomatik test çalışır. Güvenlik açısından kritik olanlar, bu sayfada anlatılan sınırları doğrudan kontrol eder.
Testler başka bir kuruluşun etkinliklerine, davetlilerine ve müşterilerine ulaşmayı dener ve her girişimin reddedildiğini doğrular.
Testler, bağlantıların tek bir kez çalıştığını, süresinin dolduğunu, başka bir amaçla yeniden kullanılamadığını ve yalnızca özet olarak saklandığını doğrular.
Testler tek girişi, eşzamanlı taramaları, iptal edilmiş cihazları, başka etkinliklere ait giriş kartlarını ve çevrimdışı mutabakatı kapsar.
Testler, imzasız veya eski webhook’ların reddedildiğini ve çalışanlarımızın her işleminin yetkisini kontrol edip bir gerekçe gerektirdiğini doğrular.
Güvenli geliştirme uygulamaları
Her değişiklik, kodun ilk satırından canlı sitedeki kontrole kadar aynı disiplinli rutini izler.
Winglark, lansmandan önce güvenliğe odaklanan özel bir sıkılaştırma çalışmasından geçti.
Bu sayfadaki her ifade, ürünle birlikte güncel tutulan dahili bir kanıt kaydında, onu uygulayan koda, yapılandırmaya veya testlere dayandırılır.
Sunucu ile tarayıcı arasındaki çizgi, her sorgunun kapsamı ve gizli değerlerin işlenmesi, alışkanlıkla değil; kod yapısı ve testlerle güvence altına alınır.
Winglark, deposundaki diğer her şeyden ayrı olarak kendi dalında ve projesinde geliştirilir ve yayınlanır.
Yapay zekâ ve veri işleme
AI Studio yalnızca siz kullandığınızda ve onu içeren planlarda çalışır. Sağlayıcısı OpenAI’dır.
Yalnızca etkinlik bilgileri (başlık, tarih ve saatler, mekân, yanıt son tarihi), stil ayarlarınız ve marka kitiniz ile kendi talimatlarınız gönderilir; ayrıca düzenlemek için seçtiğiniz bir görsel. Davetli adları, adresleri veya yanıtları gönderilmez.
Üretilen tasarımlar, diğer her şeyle aynı kuruluş ayrımının arkasında olacak şekilde kendi çalışma alanınıza kopyalanır.
Üretilen metin, siz görmeden önce etkinliğin tarihi, saati ve mekânıyla karşılaştırılır; bu bilgiler etkinliğin kendisinde düzenlenebilir kalır.
OpenAI’ın API koşulları, API üzerinden gönderilen verilerin varsayılan olarak modellerini eğitmek için kullanılmadığını belirtir.
Gizlilik ve veri yönetişimi
Winglark’a neyin gireceğine organizatör karar verir; Winglark bu verileri organizatörün etkinliklerini yürütmek için saklar ve işler. Bağlayıcı belge Gizlilik Politikası’dır.
Winglark veri satmaz, davetli listelerini organizatörler arasında paylaşmaz ve davetlilere pazarlama yapmaz.
Web sitesi analitiği ve reklam ölçümü yalnızca ziyaretçi onay verdikten sonra çalışır; oturum kaydı kapalıdır.
Bizim adımıza veri işleyen hizmetler, amaçları ve konumlarıyla birlikte alt işleyenler sayfasında listelenmiştir.
EventSite ile bir etkinliğin kendi sayfası varsayılan olarak liste dışıdır ve arama motorlarından listelememelerini ister; organizatör onu yalnızca davetlilere açabilir ya da herkese açık yapabilir. Kayıt olanlar yalnızca o kuruluşun çalışma alanında davetli olur, başka hiçbir yerde değil; etkinlik sayfaları üçüncü taraf izleyici yüklemez.
Değerlendirmeniz için
Ekibiniz Winglark’ı değerlendiriyorsa güvenlik sorgu formunuzu yanıtlar ve burada anlatılan mimariyi sizinle birlikte adım adım inceleriz.
Sorumlu açıklama
Winglark’ta bir güvenlik açığı bulduğunuzu düşünüyorsanız bunu gizli olarak bildirin. Açıklama sayfası, neleri eklemeniz gerektiğini ve sorumlu biçimde nasıl test edebileceğinizi anlatır.
Güvenlik açığı nasıl bildirilirHayır. Her sorgu kaydın sahibi olan çalışma alanına karşı yapılır; bu nedenle başka bir kuruluşa ait bir kayıt hiç yokmuş gibi davranır. Ajanslar ayrıca her müşterinin verisini, sunucuda uygulanan bir ayrımla birbirinden ayrı tutabilir; bu sınırlar her sürümden önce otomatik testlerle doğrulanır.
Davetli verileri aktarım sırasında ve depolamada şifrelenir ve AB’de depolanır. İletişim bilgileri, bunları görme yetkisi olmayan ekip üyelerine maskelenir; hassas yanıtlar bunlara ihtiyaç duyan rollerle sınırlıdır; kişisel veri içeren dışa aktarmalar bir gerekçe gerektirir ve kayıt altına alınır. Davetiye bağlantıları ve kapı kodları hiçbir kişisel bilgi taşımaz.
Google ile giriş (PKCE içeren OAuth 2.0) veya bir e-posta adresi ile Argon2id kullanılarak özetlenmiş bir parolayla giriş. Çok faktörlü kimlik doğrulama ve SAML gibi kurumsal tekli oturum açma (SSO) seçenekleri şu anda sunulmamaktadır.
Her üyenin, sahipten raporlayıcıya ve kapı görevlisine kadar, tanımlı bir yetki setine sahip bir rolü vardır. İletişim bilgileri ve hassas yanıtlar bu yetkilere göre görünür; kapı görevlileri yalnızca kapı ekranını görür.
Davetiye bağlantıları 256 bitlik tahmin edilemez bir değer taşır; QR giriş kartları ise sunucu tarafındaki gizli bir anahtarla üretilir. Her ikisi de yalnızca anahtarlı özet olarak saklanır ve sunucularımızda kontrol edilir; bir giriş kartı davetlisine yalnızca bir kez giriş sağlar.
Avrupa Birliği’nde: uygulama Frankfurt’ta çalışır ve canlı veritabanı AB’de barındırılır. E-posta iletimi ve AI Studio’nun sağlayıcısı gibi bazı alt işleyenler verileri AB dışında işleyebilir; alt işleyenler sayfası her birini listeler.
Winglark, AB’nin Genel Veri Koruma Tüzüğü (GDPR) temel alınarak kuruldu ve aynı korumalar, kişiler nerede yaşarsa yaşasın geçerlidir; Birleşik Krallık GDPR’ı, Türkiye’de KVKK, İsviçre’de FADP ve Kaliforniya’da CCPA dahil: veriler AB’de saklanır, erişim role göre sınırlanır, her planda dışa aktarım vardır ve bir etkinlik, davetli listesi ya da hesabın tamamı silinebilir. Davetli verisinin neden toplandığına organizatör karar verir; Winglark bu veriyi onun adına işler. Bağlayıcı belge Gizlilik Politikası’dır; belirli bir yasayla ilgili sorularınızı iletişim sayfasından iletebilirsiniz.
Hayır. AI Studio sağlayıcısına yalnızca etkinlik bilgilerini ve kendi talimatlarınızı, yalnızca siz kullandığınızda gönderir.
Winglark’ı geliştiren kişiler olayı doğrudan inceler: sorunu sınırlar, hizmeti yeniden sağlar ve etkilenen müşterileri çalışma alanlarındaki iletişim bilgileri üzerinden bilgilendirir. Sözleşmeye bağlı müdahale veya kurtarma süreleri yayımlamıyoruz.
Evet. Veritabanı sağlayıcımız canlı veritabanının sürekli bir geçmişini tutar ve Winglark bu geçmişten geri yükleme için yazılı bir prosedür sürdürür.
Şu anda yok; ayrıca henüz bağımsız bir sızma testi yaptırılmadı. Güvenlik kontrollerimiz, her biri kendisini uygulayan koda ve testlere dayandırılarak tek tek belgelenmiştir; bir değerlendirme sırasında güvenlik ekiplerine bunları adım adım anlatıyoruz.
Evet. Güvenlik sorgu formlarını yanıtlıyor ve sistemi geliştiren kişilerle bir mimari inceleme sunuyoruz. İletişim sayfasını kullanın ve değerlendirmenizden söz edin.
Winglark erken erişimde. Erişim isteyin; bir kişi talebinizi inceler ve çalışma alanınıza bir davet gelir.