Kolay Yazılım, kişisel veri korumasına önem verir. Genel Veri Koruma Yönetmeliği (GDPR) olarak bilinen Avrupa düzenlemesi, tüm kuruluşların bir dizi karmaşıklığının getirilmesite ve en çok konuşulan iş bilgilerinin biri haline gelmiştir.
Misyonumuz, Easy Redmine oyunları ve temel olarak tüm Projelere katılana, Veri İşleyicilerin tüm bilgisayarlarının etkin bir şekilde yerine getirmelerine izin veren güvenilir bir yazılım sağlanması.
Bu belgede aşağıdaki cevaplar sağlanmalıdır:
- Ben Veri İşleyiciyim, Easy Redmine ile GDPR uyumlu nasıl olabilirim?
- Easy Redmine bulutlarını, bu hizmet GDPR ile uyumlu mu?
- Easy Software'in tüm güvenliklere sahip olduğunu bilmem gerekiyor.
1. Terminoloji
Kolay Yazılım, Easy Redmine'in üreticisidir.
Veri İşleyici - Kişisel verilerin değiştirilmesinin amaçları, değişimleri ve sorunlarının çözümü. Bu belge için, bu boyutumuzdur.
Veri İşleyen - Veri İşleyici adına verilerin kuruluşunu; bu belgede:
- Easy Redmine'in bulut müşterileri: Kolay Yazılım, Veri İşleyici olarak hareket eder ve veriler, Easy Redmine bulut uygulamasında Veri İşleyici olarak sizin tarafınızdan kaydedilen kurallara göre işlenir.
- Easy Redmine'in kendi sunucusu aracılığıyla: Kolay Yazılım, Veri İşleyici değildir. Ancak Easy Redmine, ayarları düzenlemenize yardımcı olacaktır.
kolay Redmine, Veri İşleyici tarafından işleme verik için kullanılan bir uygulamadır.
2. Giriş
Easy Software, Easy Redmine'in üreticisi olarak, GDPR düzenlemesinin dahil edilmesini yerine getirmek için Easy Redmine'in güncellemelerini sunmaktadır.
Aynı zamanda bulut halinde olmak için bu belge, Easy Software'in Veri İşleyicisi olarak sunmaktadır.
Ayrıca Easy Software, GDPR'nin yürürlük ayrıntılarından tüm parçalara, sözleşmelerin, tedarikçilerin, veri erişimlerinin ve diğerlerinin tamamen GDPR gerekliliklerine uygun genişleme beyanına sahiptir.
3. Tüm Veri Denetleyicileri için Kolay Redmine
Aşağıdaki açıklama ve özellikler Nisan 2018 sonuna kadar dağıtılacak / güncellenecektir.
Kolay Redmine, veri harcamalarını artırma ve Veri Denetleyicilerinin GDPR'ye özel katkılarını karşılamak için aşağıdaki özellikleri sunar.
- Genişletilmiş Parola politikası uygulaması
- Parolada minimum uzunluklar, büyük harf, sayı ve özel karakter kullanımı tanımı
- Parola geçerlilik süresi ve parola tekrar kontrolü için zaman sınırlaması
- belirli bir süre sonra kullanıcıyı otomatik olarak kayıttan çıkarma
- Kullanıcı rolleri ve yetkileriyle parolanızı yeniden girmenize izin veren bir özellik
- GDPR'ye özel özellikler:
- Unutulmama Hakkı: İletişimin silinmesi geleneksel bir özellik olsa da, iletişimin projeleri, Görevler, CRM ve diğer varlıklara bağlı olma olasılığı nedeniyle veri ayrıntılarını, raporlar vb. bozabilir. Ayrıca müşteri profiliniz hakkında veriler bozar. İletişim Anonimleştirme, kişi tanımlamaya izin verilmesine izin verilmesine ve iletişimlerin silinmesine izin verir, ancak birleştirme hizmetleri, hizmetler ve diğerleri hakkında anonim veriler korunur.
- Erişim Hakkı: İletişim ayrıntılarını otomatik olarak okunabilir bir formatta (XML) aktaracak özel bir düğme, topladığınız kişisel bilgileri sağlama zorunluluğunun yerine gelecektir.
- Sınırlı veri görünümü - GDPR'nin Veri Denetleyicilerine kişisel olarak verilmesi, sadece ihtiyaç duyulan kişilere erişim sağlama konusunda kritik bir gereklilik olarak talep edilmesi. Kolay Redmine, bu soruna çözüm getirmek için birkaç alternatif sunar:
- Genel olarak uyumluluk sınırlaması.
- Yalnızca belirli bir İletişim türü sınırlama sınırlaması. her durumda, GDPR'ye tabi olmayan şirket türündeki İletişimlere erişim imkanı ve Kişisel ülkedeki İletişimlere yalnızca erişim imkanını sınırlayabilirsiniz. Bu nedenle, izni olmayan kullanıcı, bağlantının olduğunu görebilir (yalnızca adını görür) ancak kişisel tanımlamalara izin veremeyen başka herhangi bir veriyi göremez.
- Özel alan görünürlüğü - belirli kayıtlı veriler yalnızca kişiler tarafından görülebilmesi daraltılabilir:
- a) Kullanıcı / kullanıcı listesi
- b) Kullanıcı grubu / kullanıcı grubu listesi
- c) Kullanıcı türü / kullanıcı türü listesi
- Kullanıcı eylem denetimleri
- Kolay Redmine, Görüntüleme işlemi dahil olmak üzere kullanıcı işlemleri hakkında tam kayıtlar sağlar.
- Şimdi Kolay Redmine, iç sürecinizi yerine getirmek için kayıtları yönetme özelliği sunar.
- Sınırlı veri görünümü - GDPR'nin Veri Denetleyicilerine kişisel olarak verilmesi, sadece ihtiyaç duyulan kişilere erişim sağlama konusunda kritik bir gereklilik olarak talep edilmesi.
Adım adım GDPR nasıl uyumlu olur?
- Kolay Redmine'da hangi Kişisel Verilerinizi toplayacağınızı belirleyin.
- Tüm kişisel verilerin Kolay Redmine'ın alanları yerine Özel alanlarda doldurulması günlük iç düzenlemeleri yapın. Ancak önerilen seçenek, tüm kişisel verilerin yalnızca İletişimlerde genişlemesine karar vermektir.
- Anonimleştirme, unutmama kullanabilmek istiyorsanız, tüm kişisel verilerinizin İletişimlerde bulunması, temiz bir düzenlemeye sahip olmanız gerekmektedir.
- Anonimleştirme için silinecek verileri belirleyebilirsiniz - bunu İletişimlerin özel alan ayarlarında yapabilirsiniz.
- Kolay Redmine kullanıcılarının İletişimlere erişim ihtiyacını belirleyin ve İletişim türüne göre erişimi sınırlayın.
- Tüm kullanıcıların tüm iletişimlerine erişmesini istiyorsanız, ancak bazılarının sınırlı veri ayarını görmesini istiyorsanız, yalnızca özel alanın görünmesini sağlayın.
- İletişimlerin harici olarak hangi özel parçaların korunmasını belirleyin ve veri görünümünü buna göre ayarlayın.
- Kolay Redmine'ın şifre politikası kullanımını artırın.
- Unutma hakkı:
- Tüm sistemlerden kişisel verileri silmek için tüm ayrıntıları ayrıntılı olarak kayıtlı bir Proje Şablonu tanımlamanızı öneririz. Bir talep geldiğinde, tüm adımların iç sürecinin uygun şekilde gerçekleştirilmesini belgeleyebilirsiniz.
- Kullanıcının eylem denetimi sağlığı (kayıtları) ne kadar süreyle saklamanız, saklamanız, bir düzenleme düzenlemesi ve Kolay Redmine'da buna göre yapılandırın.
4. Bulutta Kolay Redmine
Kolay Yazılım, Kolay Redmine'ı bir hizmet olarak bulutta sunuyor. Bulut müşterileri için Kolay Yazılım, Veri İşleyici olarak hareket eder. Bir Veri İşleyici olarak, GDPR gerekliliklerini aşağıdaki yerlerde yerine getiririz:
- Kolay Yazılım, veriye uygun erişim sınırlaması için teknik ve süreç önlemleri uygulamıştır.
- Avrupa Birliği'nin geçerli olması durumunda, Kolay Redmine örneğinizin (ve bu nedenle saklanmayan ve felaket çözülen sitelerdeki yedeklerinin) AB içinde depolandığı garanti edilir.
- Kolay Yazılım, yüksek güvenlikli ve ilgili ISO sertifikalarına sahip, doğrulanmış Veri Merkezlerini kullanır. Ayrıntıların talep üzerine ayrılması.
- Düzenli yedeklemeler, tarayıcılar için https, yedekleme aktarımı için SSH-2 şifrelemesi kullanılır. Güvenlik duvarı HTTPS ile olasılıkları ve diğer düzenli ayarlar GDPR gerekliliklerini karşılar. Bulutlar hakkında daha fazla bilgi edinebilirsiniz.
- Güvenlik, Özel Bulut hizmeti ile daha da artırılabilir, burada güvenlikli, kayıtlı sunucunun (HW) bireysel genişliğiyle genişletilebilir.
- Kolay Yazılım Ltd. Bir İngiliz şirketidir, ancak GDPR düzenlemesi, bir sistematik tüm şekiller ve tüm ürünler ve hizmetler için hazırlanmıştır.
5. Kolay Yazılım ve kişisel
Kolay Yazılım, Proje Yönetimi platformunun üreticisidir. Kolay Yazılım, işletmeler arası ticari bir kuruluştur. Bu, tüm verilerin saklanması Kolay Yazılım'ın iş ve kuruluşlar için sunduğu hizmetleri desteklemek amacıyla ticari tanıtım gelir.
GDPR düzenlemelerine göre, veriler esas alınır ve bunlar GDPR tarafından korunan veriler olarak kabul edilir.
5.1. Toplanan kişisel veriler
- Reklam ve soyad
- Telefon
- E-Posta
- şirket
- Şirketteki görevleri
- Kolay Yazılım ürünleri için alınan eğitimler ve sertifikalar
- Kolay Yazılım ürün sayfalarını ziyaret etme geçmişi
- IP Adresi
5.2. Veri toplama, işleme ve profil oluşturma sistemleri
Kolay Yazılım, aşağıdaki açıklamalarla veri toplar:
- Kuruluşlarla ticari işbirliği sağlar. Bu amaçlanan, Kolay Yazılım bu tür kuruluşlarındaki iletişim kişileri hakkında veri toplayabilir.
- Mevcut alternatif hizmet sağlamak (kuruluş ve bu amaçlanan Kolay Yazılım bu tür kuruluşlarındaki iletişim kişileri hakkında veri toplayabilir.
- Müşterilere ve potansiyel bilgilendirme yapmak, yeni özellikler, modeller, sürümler ve diğer bilgilendirici ve pazarlama amaçlı mesajlar hakkında.
Toplam:
- onlarla ilgili tüm bilgiler iletişim formları aracılığıyla temellendirilir.
- Kolay Yazılım, harici verilerle ilgili verilere sahip değildir veya kullanmaz.
Veri kırma ve profil oluşturma:
- Kolay Yazılım hiçbir kişiyi profillememekte olup, tüm verileri yalnızca bir kuruluş içinde iletişim bilgisi olarak kullanılır.
- Kolay Yazılım, pazarlama ve iş sistemleri için profiller sunmaktadır. Bu analizlere tabi değildir.
- Kolay Yazılım, tüm verileri kendi bilgi süreçleri (Easy Redmine) Entity Contact veya Entity CRM üzerinde birleştirir. Diğer sistemler yalnızca verileri kullanabilir ve bu nedenle GDPR kapsamında değerlendirilmez.
