CAD ve verilerinizi nasıl işliyoruz
Kısaca
- Siz tek bir dosya göndermeden önce karşılıklı gizlilik sözleşmesi (NDA) imzalarız.
- Dosyalarınızı yalnızca projenizde adı geçen mühendisler açar. Bu mühendisler, Türkiye'de sahibi olduğumuz ve işlettiğimiz şifreli makinelerde çalışır.
- Hiçbir bulut yapay zekâ servisi geometrinizi, sonuçlarınızı veya raporunuzu işlemez; size ait hiçbir şey herhangi bir modelin eğitiminde kullanılmaz.
- Proje dosyaları teslimden 90 gün sonra silinir ve size yazılı silme teyidi veririz.
- ITAR kaydımız yoktur ve ihracat kontrolüne tabi savunma verilerini kabul etmeyiz.
Kimlerin erişimi var
Her proje, adı belirli mühendislere atanır. Erişimi olan her kişi bireysel bir gizlilik taahhüdü imzalamıştır. Hiçbir alt yüklenici ve hiçbir yazılım sağlayıcısı dosyalarınızı görmez. Erişim proje bazında kayıt altına alınır ve bu kayıt talebiniz üzerine size sunulur.
Dosyalarınız nerede duruyor
Proje dosyaları, sahibi olduğumuz ve işlettiğimiz makinelerde tam disk şifreleme ile saklanır (macOS'ta FileVault, Windows'ta BitLocker). Hiçbir tüketici bulut senkronizasyon servisi (iCloud, Dropbox, Google Drive veya benzeri) proje klasörlerine dokunmaz. Simülasyonlar kendi çözücümüzde koşar; hiçbir şey bulut çözücüye gönderilmez.
Dosyalar nasıl gelir ve gider
NDA'dan sonra size portalımızda TLS üzerinden sunulan bir proje bağlantısı göndeririz; CAD dosyalarınızı oraya yükler, raporu daha sonra oradan indirirsiniz. Dosyalar hiçbir zaman e-posta eki olarak veya mesajlaşma uygulamalarıyla paylaşılmaz. Kendi makinelerimiz arasındaki aktarımlar şifreli bir özel ağ üzerinden yapılır.
Otomasyon ve yapay zekâ
Mesh oluşturma, çözüm ve rapor derleme, kendi makinelerimizde koşan kendi betiklerimizle otomatikleştirilmiştir. Yorum, bulgular ve öneriler mühendislerimiz tarafından yazılır. Hiçbir bulut yapay zekâ servisi geometrinizi, sonuçlarınızı veya raporunuzu almaz; size ait hiçbir şey ne bizim ne de bir başkasının modelinin eğitiminde kullanılır. Bunu ileride değiştirirsek önce size söyleriz ve bu ancak yazılı onayınızla olur.
Saklama ve silme
| Ne | Ne kadar süre |
|---|---|
| Sipariş verilmeyen ön satış dosyaları | Karardan veya son hareketten 30 gün sonra |
| Proje girdileri ve ara dosyalar (CAD, mesh, çalışma arşivleri, günlükler, görseller) | Nihai teslimden 90 gün sonra; talep üzerine 30 veya 180 gün |
| Teslim edilen rapor ve varsayım kaydı | 5 yıl; hem sizin hem bizim korunmamız için mühendislik kaydımız olarak |
| Yedekler | kaynak silindikten 30 gün sonra sona erer |
Bir proje silindiğinde size neyin ne zaman kaldırıldığını ve son yedek kopyanın ne zaman sona ereceğini gösteren yazılı bir teyit göndeririz.
Yedekler
Yedekler şifrelidir, kontrolümüzdeki ortamlarda tutulur ve geri yükleme testinden geçirilir. Silinen bir proje bir daha yedeklenmez; son yedek kopyası 30 gün içinde sona erer.
Ne değiliz
ISO 27001, SOC 2 veya TISAX sertifikamız yoktur. Bu programlar, bizim ölçeğimizdeki bir mühendislik bürosunda bulunmayan, yalnızca uyum işine bakan bir ekip varsayar. ITAR kaydımız yoktur. Bunların yerine sunduğumuz şey bu sayfadaki listedir; güvenlik anketlerini satır satır "uygulanıyor", "kısmen" veya "uygulanmıyor" diye yanıtlarız, asla bir rozetle değil.
İhracat kontrolüne tabi ve savunma verileri
ITAR kapsamındaki teknik verileri, ABD Controlled Unclassified Information kapsamındaki bilgileri veya herhangi bir ülkenin gizlilik dereceli savunma verilerini kabul etmiyoruz. Talep formumuz, dosyalarınızın ihracat durumunu teyit etmenizi ister. Durum teyit edilemiyorsa işe başlamayız.
Talep ve kişisel veriler
Bir talebi yanıtlamak için bize verdiğiniz iletişim bilgilerini ve proje bağlamını işleriz. Ardından bir proje gelmediği sürece talep iletişim bilgileri son yazışmadan sonra 90 gün saklanır. Örnek raporu isterseniz, girdiğiniz e-posta adresini bağlantıyı ve en fazla bir hatırlatma mesajını göndermek için tutar, son hareketten 90 gün sonra sileriz. Proje iletişim bilgileri, ilişkinin sürdüğü süre boyunca ve yasal saklama süresi kadar tutulur. AB ve Birleşik Krallık'taki müşteriler için talep üzerine Standart Sözleşme Maddelerini veya UK Addendum'u imzalarız; veri işleme ek sözleşmemiz sözleşme paketinin bir parçasıdır. Hakkınızda ne tuttuğumuzu sorabilir, yasal ve sözleşmesel saklama yükümlülükleri saklı kalmak üzere düzeltme veya silme talep edebilirsiniz.
Simmetric Engineering Solutions, Türkiye merkezli bağımsız bir mühendislik bürosudur. Veri sorumlusunun tescilli kimliği ve iletişim adresi hizmet koşullarında yer alır.
Olaylar
Dosyalarınızı etkileyen bir olay tespit edersek, tespitten sonraki 24 saat içinde size haber verir, neyin etkilendiğini ve ne yaptığımızı söyleriz.
Sorular
Bize iletişim formundan veya proje sözleşmenizde belirtilen güvenlik iletişim adresinden yazın. Veriyle ilgili soruları projeden önce, proje sırasında ve sonrasında yanıtlarız.