Kişisel veri aktarımlarının güvenliği

Shopify, müşterilerinizin kişisel verilerini güvende tutmak için teknik ve organizasyonel önlemler içeren kapsamlı bir bilgi güvenliği programı yürütür. Ayrıca güvenlik önlemlerini periyodik olarak gözden geçirir ve bu tür önlemleri tamamen kendi takdirine bağlı olarak güncelleyebilir.

Bu sayfa, Shopify'ın bilgi güvenliği programında yer alan bazı güvenlik önlemlerinin bir özetini sunmaktadır. Daha fazla bilgi için Shopify güvenliği sayfasına bakın.

Erişim kontrolleri

Shopify, müşterilerinizin kişisel verilerini yalnızca yetkili personelin erişimine açar ve bunu yalnızca hizmetlerini sürdürmek ve sağlamak için gerektiği ölçüde yapar. Shopify, güvenlik duvarları, diğer teknolojiler ve kimlik doğrulama kontrollerinin kullanımı da dahil olmak üzere, erişim yetkilerini yönetmek için tasarlanmış erişim kontrollerini ve politikalarını sürdürür.

Güvenlik değerlendirmeleri

Shopify, hizmetleriyle ilgili olarak tespit edilen sorunları araştırmak ve gerektiğinde çözüme kavuşturulana kadar takip etmekten sorumlu bir güvenlik açığı değerlendirmesi ve sızma testi programı yürütür.

Uygulama güvenliği

Shopify, hizmetlerini uygulama güvenliği tehditlerinden koruyan bir uygulama güvenliği programı yürütür.

Değişiklik yönetimi

Shopify, mevcut hizmetlerinin kaynaklarında yapılan değişiklikleri kaydetmek, test etmek, onaylamak ve değişiklik ayrıntılarını değişiklik yönetimi veya dağıtım araçları içinde belgelemek için tasarlanmış kontrolleri sürdürür. Shopify, herhangi bir değişikliği üretime dağıtmadan önce değişiklik yönetimi standartlarına göre test eder.

Veri bütünlüğü

Shopify, uygun olduğu şekilde, hizmetleri dahilinde aktarım, depolama ve işleme sırasında veri bütünlüğünü sağlamak için tasarlanmış kontrolleri sürdürür.

Kullanılabilirlik

Shopify, bir arızanın hizmetleri üzerindeki etkisini en aza indirmek için hizmetlerine uygun yerlerde yedeklilik uygular; hizmetlerini arızaları öngörecek ve tolere edecek şekilde tasarlar ve arızalardan kurtulmak için gerektiğinde müşteri veri trafiğini etkilenen alanlardan uzaklaştırmak üzere tasarlanmış uygun süreçleri uygular.

İş sürekliliği ve olağanüstü durum kurtarma

Shopify, kritik iş fonksiyonlarının sürekliliğini desteklemek üzere tasarlanmış bir risk yönetimi programı yürütür. Bu program, satıcıların aldığı hizmetlerin Shopify tarafından sağlanmasını engelleyebilecek veya önemli ölçüde bozabilecek olayların tespiti, bunlara müdahale ve bunlardan kurtulma süreçlerini ve prosedürlerini içerir.

Olay yönetimi

Shopify; satıcıların güvenlik veya kullanılabilirlik olaylarını bildirmesi, güvenlik veya kullanılabilirlik ile ilgili sorular sorması ve olası güvenlik veya kullanılabilirlik sorunları hakkında bilgi göndermesi için belgeler sunar.

Shopify, hizmetlerine yönelik olası güvenlik tehditlerini tespit etmek, etkilerini azaltmak, araştırmak ve bunlara yanıt vermek üzere tasarlanmış olay müdahale planları uygular.

Fiziksel güvenlik

Shopify, hizmetlerini korumak için gerekli olduğu durumlarda şunları yapar:

• hizmetlerine yönelik yetkisiz fiziksel erişimi, hasarı veya müdahaleyi önlemek için tasarlanmış makul önlemler uygular;
• hizmetlerine fiziksel erişimi, yalnızca bu tür erişim için meşru bir iş ihtiyacı duyan yetkili personelle kısıtlamak üzere tasarlanmış uygun kontrol cihazlarını kullanır ve
• bu standartlara uygunluğu doğrulamak için periyodik incelemeler gerçekleştirir.