Güvenlik ve Veri İşleme - STRASYS Global
Güven merkezi
Güvenlik ve veri işleme, açık açık.
Altı yönetim yazılımı, her satırını yazan tek kişi. Bu sayfa verinizin tam olarak nerede durduğunu, kimin ulaşabildiğini, neyin kayda geçtiğini, veriyi nasıl geri alacağınızı ve hangi dış değerlendirmelere sahip olmadığımızı söyler. Her cümle ürün kaynak koduyla doğrulandı.
Veri AB'de (europe-west1)Apple, Google veya Microsoft ile giriş, şifre yokHesabınızı ürün içinden silinÜrünlerde reklam ve izleme yok28 Eylül 2026'da doğrulandı
Veri bölgesieurope-west1, BelçikaAB
GirişApple, Google veya Microsoft, şifre yokTüm cihazlar
App CheckWeb, Android ve Windows'ta reCAPTCHA v3; iPhone ve iPad'de App AttestAçık
Ekip ürünleriExecution, Culture: 6 kademe rolRBAC
Tek kullanıcılıLean, Reflections, ToolsÖzel
Hesap silmeHer ürünün içinde, sunucu tarafındaÜrün içi
Dış değerlendirmeHenüz yok, aşağıda yazılı
Güvenlik iletişimicare@strasysglobal.com
Temel bilgiler
Veri nerede durur, kim ulaşabilir
Bu sayfadaki her cümle ürün kaynak koduyla doğrulandı.
Veri nerede duruyor
- Altı ürünün tamamı Google Cloud (Firebase) üzerinde, europe-west1, Belçika'da çalışır.
- Veritabanı, depolama ve sunucu fonksiyonları bu bölgeye sabitlidir.
- Reflections'ın ses işleme ve rapor üretimi Google Vertex AI'da, AB bölgesinde çalışır.
- Tanıtım sitesi Cloudflare üzerinden sunulur.
Giriş nasıl çalışır
- Apple, Google veya Microsoft hesabıyla, tüm cihazlarda.
- Hiçbir STRASYS ürünü şifre saklamaz.
- Firebase App Check: web, Android ve Windows'ta reCAPTCHA v3; iPhone ve iPad'de App Attest.
- Gerçek kurulumdan gelmeyen istekler veritabanına ulaşmadan reddedilir.
Kim neyi görür
- Execution ve Culture: altı kademeli roller ile Süper Yönetici ve Yönetici, sunucu tarafı kurallarında uygulanır.
- Leadership: tek yönetici; ek İK hesapları yönetici ya da yalnızca görüntüleyici olarak, her biri kendi aboneliğiyle.
- Lean, Reflections ve Executive Tools tek kullanıcılıdır; Lean bir süreci 30 gün geçerli salt okunur bağlantıyla paylaşabilir.
- Culture katılımcıları ile Leadership değerlendiricileri ve hat yöneticileri hesap açmadan bağlantıyla yanıtlar.
İletim ve işleme
- Her STRASYS adresi yalnızca HTTPS ile sunulur; HSTS ile zorunludur.
- Her hesap yalnızca kendi verisini görür; her şirket ayrı tutulur.
- Reflections ses kaydı AB bölgesinde işlenir ve hemen ardından silinir; Reflections ses kaydının kopyasını tutmaz.
- Executive Tools kamera görüntüsünü ve mikrofon sesini cihazda işler; bunlar sunucularımıza hiç gönderilmez.
Ürün bazında
Her ürün neyi kaydeder, neyi dışa aktarır, neyi sildirir
- Hesap silme her ürünün içinde, hesap menüsündedir (Hesabı ve Verileri Sil); Reflections ve Executive Tools'ta Ayarlar'da da vardır.
- Hesabı ve verisini sunucu tarafında kaldırır; onay kayıtları yasal kanıt olarak saklanır, güvenlik ve fatura kayıtları süresi dolunca kendiliğinden silinir.
- Culture ve Execution: ekip üyesi silme talebi gönderir, bir yönetici onaylar. Hesap şirketin tek üyesiyse şirket ve tüm verisi de silinir.
- Leadership: kurumun çalışan kayıtları Kurumu sil ile ayrıca silinir.
- Hâlâ yenilenecek durumdaki mağaza aboneliği önce iptal edilir; ardından hesap hemen silinebilir.
KullanıcıDenetim izi ve değiştirilemezlikDışa aktarma
01Execution
Kullanıcı
- Çok kullanıcılı: Süper Yönetici ve Yönetici
- Altı iş kademesi: CEO, Üst Yönetim, EVP, VP, Direktör, Müdür
Denetim izi ve değiştirilemezlik
- Her değişiklik için değiştirilemez denetim izi
- Çeyreklik veri ülke onay sahiplerince kilitlenir
Dışa aktarma
- Verilerimi Dışa Aktar
- CSV
02Leadership
Kullanıcı
- Tek yönetici, iki rol
- Ek İK hesapları, her biri kendi aboneliğiyle
Denetim izi ve değiştirilemezlik
- Kapatılan değerlendirme dönemleri değiştirilemez kayıt olarak saklanır
Dışa aktarma
- Verilerimi Dışa Aktar
- Dışa Aktarma Merkezi raporları
- Bağlantıyla paylaşım
03Culture
Kullanıcı
- Çok kullanıcılı: Süper Yönetici ve Yönetici
- Altı iş kademesi
Denetim izi ve değiştirilemezlik
- Her önemli işlem için denetim izi (60+ işlem türü)
- Kapatılan dönemler değiştirilemez kayıt olarak saklanır
Dışa aktarma
- Verilerimi Dışa Aktar
- CSV (Eğilimler, Denetim İzi)
04Lean
Kullanıcı
- Tek kullanıcı
Denetim izi ve değiştirilemezlik
- Hesaplamalar sunucu tarafında yapılır, elle değiştirilemez
Dışa aktarma
- Verilerimi Dışa Aktar
05Reflections
Kullanıcı
- Tek kullanıcı
Denetim izi ve değiştirilemezlik
- Kaydedilen karar düzenlenemez
- Silme yazılı gerekçe ister ve ayrı bir denetim koleksiyonuna yazılır
Dışa aktarma
- Verilerimi Dışa Aktar (JSON)
06Executive Tools
Kullanıcı
- Tek kullanıcı
- Hesap yalnızca Executive paketinde
Denetim izi ve değiştirilemezlik
- Ücretsiz sürüm veriyi yalnızca cihazda tutar
Dışa aktarma
- Verilerimi Dışa Aktar giriş yapan herkese açık
- PDF ve görsel dışa aktarma Executive paketinde
Silme: her ürünün içinde; adımlar iPhone, Android, Windows ve web'de aynıdır. Dışa aktarma, kendi verinizi açık bir biçimde size verir.
Ödeme ve reklam
Ödemeler ve izleme
Ödemeler
- Android'de Google Play Faturalandırma, iPhone ve iPad'de Apple ürün içi satın alma ile alınır.
- Tarayıcı ve Windows sürümlerinde satın alma yoktur; mağazadan alınan plan aynı hesapla her cihazda açılır.
- Kart numaraları STRASYS'e hiç ulaşmaz; yalnızca bir satın alma belirteci ya da işlem kimliği gelir.
- İadeleri mağaza yürütür; bkz. Politikalar sayfası.
Ürünlerde reklam ve izleme yok
- Reklam yoktur; reklam veya izleme SDK'sı da kullanılmaz.
- Kullanım analitiği (Google Analytics for Firebase) yalnızca izin verirseniz çalışır ve hesap menüsünden kapatılabilir.
- Reklam için kullanılmaz, başka şirketlerin verileriyle birleştirilmez.
- Tanıtım sitesi analitiği yalnızca çerez penceresinde izin verirseniz kullanır.
Alt işleyenler
Veriye başka kim dokunuyor
SağlayıcıNe içinNerede
Google Cloud / Firebase
Ne için
- Altı ürünün veritabanı, depolama, sunucu fonksiyonları ve girişi
- Web ve Android'de Reflections anlık bildirimleri
Nerede
europe-west1, BelçikaGoogle Vertex AI
Ne için
- Reflections: sesli notların yapılandırılması (ses AB'de işlenir, hemen ardından silinir)
- Kendi karar metninizden rapor üretimi
Nerede
AB bölgesiGoogle Play
Ne için
- Android dağıtımı
- Abonelik faturalandırması
Nerede
GoogleApple
Ne için
- iPhone dağıtımı (iPad'de de çalışır)
- Ürün içi satın alma faturalandırması
- Apple ile Giriş Yap; Reflections anlık bildirimleri
Nerede
AppleMicrosoft Store
Ne için
- Windows dağıtımı
- Faturalandırma yok: Windows sürümlerinde satın alma yoktur
Nerede
MicrosoftApple, Google ve Microsoft kimlik
Ne için
- Giriş: ad, e-posta ve bir kimlik
- Şifre asla
Nerede
SağlayıcıGoogle Analytics for Firebase
Ne için
- İsteğe bağlı ürün içi kullanım analitiği
- Yalnızca izinle
Nerede
GoogleGoogle Maps Platform
Ne için
- Culture ve Execution'da harita katmanları
- Harita yüklenirken IP adresiniz Google'a ulaşır
Nerede
GoogleDış servisler (Open-Meteo, Frankfurter, Binance, Gold API, Nager.Date)
Ne için
- Yalnızca Executive Tools; canlı veri aracını kullandığınızda doğrudan cihazınızdan
- Hava durumu, döviz kurları, kripto ve maden fiyatları, resmî tatiller
- Her servis IP adresinizi ve isteği alır, hesap verinizi asla almaz
Nerede
SağlayıcıCloudflare
Ne için
- Tanıtım sitesi barındırma ve güvenlik başlıkları
- İzin kaydı uç noktası
Nerede
Küresel ağGoogle Analytics ve Tag Manager
Ne için
- Yalnızca tanıtım sitesi
- İzin sonrası
Nerede
GoogleAidbase
Ne için
- Tanıtım sitesindeki destek sohbet aracı
Nerede
SağlayıcıBu servisler ile Google Play ve Apple'ın aboneliklerle ilgili gönderdiği faturalama bildirimleri dışında ürünlerin başka bir entegrasyonu, webhook'u veya açık API'si yoktur.
Dürüst boşluklar
Sahip olmadıklarımız
Bunları ima eden tedarikçilerle karşılaşacaksınız. Biz söylemeyi tercih ediyoruz.
- 01ISO 27001 veya SOC 2 raporu yokYukarıdaki kontroller mevcut; dış bir denetçi bunları henüz değerlendirmedi.
- 02Bağımsız sızma testi raporu yokGüvenlik kuralları, App Check ve istek sınırlama yerinde; üçüncü bir taraf bunlara kâğıt üstünde saldırmadı.
- 03Sözleşmeli SLA yokÜrün aboneliklerinde SLA ya da hizmet kredisi yoktur. Aylık %99,9 erişilebilirlik hedefliyoruz; bu, AB'deki Google Cloud / Firebase altyapısına da bağlıdır.
- 04Tek kişiSTRASYS bir şahıs işletmesidir. Dışa aktarmanın her üründe yerleşik olmasının nedeni budur: veriniz hiçbir zaman bir kişiye kilitli değildir.
- 05Hata ödül programı yokcare@strasysglobal.com adresine gelen bir güvenlik bildirimi kodu yazan kişi tarafından okunur.
Hukuk ve sitenin kendisi
Uyumluluk ve site sıkılaştırması
Gizlilik Politikası, KVKK Aydınlatma Metni, çerez politikası ve şartlar Politikalar sayfasındadır; GDPR (AB/AEA), KVKK (Türkiye) ve PDPA (Singapur, Malezya) haklarını kapsar: erişim, dışa aktarma, düzeltme, silme. Her ürün silmeyi doğrudan ürünün içinde destekler. Tanıtım sitesinin her yanıtta gönderdiği başlıklar:
- Strict-Transport-Security
- max-age=63072000; includeSubDomains; preload
- Content-Security-Policy
- default-src 'self'; object-src 'none'; frame-ancestors 'self'; form-action 'self'; upgrade-insecure-requests (izin listeleri yukarıdaki sağlayıcılarla sınırlı)
- X-Frame-Options
- SAMEORIGIN
- X-Content-Type-Options
- nosniff
- Referrer-Policy
- strict-origin-when-cross-origin
- Cross-Origin-Opener-Policy
- same-origin
- Permissions-Policy
- camera=(), microphone=(), geolocation=(), payment=(), usb=(), interest-cohort=(), browsing-topics=() ve diğerleri
Bu sayfadaki herhangi bir konu veya bir güvenlik endişesi için: care@strasysglobal.com. Veri işleme sözleşmesi gerektiren anlaşmalar için aynı adrese yazın. 28 Eylül 2026'da ürün kaynak koduyla doğrulandı.