Veri koruması ve gizlilik
Bulut hizmetlerimizi kullanırken en değerli varlığınız olan verilerinizi bize emanet ettiğinizi biliyoruz.
Verileriniz sizin denetiminizdedir
Zaman içinde kendini kanıtlamış veri gizliliği yaklaşımımız buluta koyduğunuz verileri denetleyeceğinizi taahhüt etmemize dayanıyor. Diğer bir deyişle verileriniz sizin denetiminizde. Microsoft, bunu size verdiğimiz, sözleşmeye dayalı taahhütlerle garanti altına alıyor.
Verileriniz size aittir
Verileriniz size aittir. Verilerinize istediğiniz zaman erişebilir, bunları istediğiniz zaman değiştirip silebilirsiniz. Microsoft, sizin onayınız olmadan verilerinizi kullanmaz ve onayınızı aldıktan sonra verilerinizi yalnızca seçtiğiniz hizmetleri sunmak için kullanırız.
Gizlilik yasalarıyla güvende kalın
Verileriniz üzerindeki denetiminiz GDPR ve gizlilik standartları gibi geniş çapta geçerli gizlilik yasalarıyla Microsoft uyumluluğu ile güçlendirilir. Buna, bulut gizliliği için dünyanın ilk uluslararası uygulama kodu olan ISO/IEC 27018 dahildir.
Bağımsız denetim raporları
Gizlilik standartlarıyla uyumluluğumuz hakkındaki bağımsız denetim raporlarına erişebilirsiniz. Bu denetim raporları, kendi gizlilik sorumluluklarınızı karşılamanıza da yardımcı olur.
Yalnızca onay alarak veri işleme
Verilerinizi yalnızca sizden onay aldıktan sonra, sözleşme üzerinde kabul ettiğiniz ilke ve prosedürler doğrultusunda işleriz. Verilerinizi reklamcı destekli hizmetlerimizle paylaşmaz veya pazarlama ya da reklam amaçlarıyla araştırmayız.
Alt yükleniciler için veri kısıtlamaları
Verilerinize erişim gerektiren işleri gerçekleştirmek için Microsoft tarafından dağıtılan alt yükleniciler veya alt işleyiciler yalnızca sağlamak için işe alındıkları işlevleri gerçekleştirebilir. Bunlar, Microsoft'un size taahhüt ettiği aynı sözleşmeye dayalı gizlilik taahhütleri kapsamındadır. Microsoft Çevrimiçi Hizmetler Alt İşleyici Listesi, katı güvenlik ve gizlilik gereksinimleri konusunda önceden denetlenmiş yetkili alt işleyicileri tanımlar.
Verilerinizin konumunu ve nasıl kullanıldığını bilin
Microsoft ticari bulut hizmetlerini kullandığınızda işletmeniz için uygun hizmet ve veri konumunu seçmenize yardımcı oluruz.
Veri merkezi seçin
Verilerinizin depolanmasını istediğiniz yeri belirlemek için Microsoft Azure, Microsoft Dynamics 365, Power Platform ve Microsoft 365 gibi çevrimiçi hizmetlerle birlikte sunulan araçları ve seçenekleri kullanabilirsiniz.
Verilerinizin bulunduğu yeri seçin
Yerleşim ve uyumluluk gereksinimlerinin coğrafi sınırlar dahilinde karşılandığından emin olunmasına yardımcı olmak için Microsoft, dünyanın farklı yerlerinde veri yerleşimi imkanı sunar. Bu özellikleri verilerinizin depolanma ve işlenme süreçlerine dair sözleşmeye dayalı taahhütlerle ve şeffaf bir yaklaşımla destekliyoruz.
Bekleyen ve taşınan verilerinizi koruma altına alırız
Microsoft, bekleyen ve taşınan verilerinizi gelişmiş şifreleme yöntemleriyle korumaya yardımcı olur. Verilere yetkisiz erişimi engelleyen şifreleme protokollerimiz, herhangi bir katmanın ele geçirilmesi olasılığına karşı koruma sağlamak için en az iki bağımsız şifreleme katmanı bulundurur.
Bekleyen veriler
AES-256’ya kadar çok çeşitli şifreleme özellikleri kullanan Microsoft Bulut size işiniz için ideal çözümü seçme esnekliği sunar.
Taşınan veriler
Microsoft, Aktarım Katmanı Güvenliği (TLS) ve İnternet Protokolü Güvenliği (IPsec) gibi sektör standartlarında şifrelenmiş aktarım protokollerini kullanır ve bunların kullanılmasına olanak tanır.
Şifreleme anahtarları
Microsoft tarafından yönetilen ve koruma altında olan tüm şifreleme anahtarları parolalara, şifreleme anahtarlarına ve diğer gizli öğelere erişimi denetlemenize yardımcı olmak için Azure Key Vault gibi teknolojilerin kullanılmasını sağlar.
Verilerinizi koruruz
Microsoft, net bir şekilde tanımlanmış ve özenle hazırlanmış yanıt ilkeleri ve süreçleri, güçlü sözleşme taahhütleri ve gerekirse mahkemeler aracılığıyla verilerinizi koruma altına alır. Devletten verileriniz konusunda gelen tüm isteklerin doğrudan size yöneltilmesi gerektiğini düşünüyoruz. Devletin müşteri verilerine doğrudan veya denetimsiz olarak erişmesine izin vermiyoruz.
Veri isteklerine nasıl yanıt veririz?
Sizin talimatınız olmadıkça veya yasalar gerektirmediği sürece verilerinizi devlete ya da emniyet teşkilatına ifşa etmeyiz. Microsoft, yasal olarak geçerli ve uygun olduklarını doğrulamak için tüm devlet taleplerini kapsamlı bir şekilde inceler.
Yasal yaptırım isteklerine nasıl yanıt veririz?
Microsoft'a verilerinize dair bir talebin ulaşması halinde sizi anında bilgilendireceğiz ve kanunen yasak olmadığı sürece talebin bir kopyasını size ileteceğiz. Ayrıca talepte bulunan tarafın verileri doğrudan sizden istemesini talep edeceğiz.
Sözleşmeye dayalı taahhütlerimiz
Mevcut koruma yöntemlerimizi genişleten verilerinizi koruma ilkesi, kurumsal ve kamu sektörü müşterilerimize verdiğimiz, sözleşmeye dayalı taahhütlere dahildir. Ticari müşterilerin ve kamu sektörü müşterilerinin verilerine yönelik aldığımız istekleri, yasal dayanağımız olduğu sürece sorgularız. Yasalara aykırı devlet taleplerini sorgulamak için yürüttüğümüz davalarda kanıtlanmış bir başarı geçmişimiz vardır. Ayrıca aldığımız ABD ulusal güvenlik talimatlarının sayısını şeffaf bir şekilde paylaşıyoruz.
GDPR uyumluluğu
GDPR uyumluluğumuzun ve diğer veri koruma önlemlerimizin gücüne güveniyoruz. Ticari ve kamu sektörü müşterilerimize olan yükümlülüğümüzün ek bir teminatı olarak, AB’nin GDPR koşullarına aykırı bir devlet isteği doğrultusunda verilerini ifşa ettiğimiz müşterilere maddi tazminat vereceğiz.
Size olan vaadimiz
Ticari amaçlara yönelik her Microsoft bulut hizmetindeki verilerinizin gizliliğini güvence altına almaya yardımcı olan belirli ilkeler, operasyonel uygulamalar ve teknolojiler konusunda şeffaf bir yaklaşım benimsiyoruz.
Yalnızca sözlü olarak vaatte bulunmuyoruz. Bu taahhütleri ticari ve kamu sektörü müşterilerimiz için standart sözleşmelerimizde garanti altına alıyoruz.
Microsoft’u takip edin