Güven merkezi

Güven, güvenlik ve uyumluluk

KleverCargo, Klever Logistics doo tarafından ISO/IEC 27001:2022 sertifikalı bir bilgi güvenliği yönetim sistemi kapsamında geliştirilir ve işletilir; Avrupa Birliği'nde barındırılır ve her müşteriye GDPR veri işleme sözleşmesi sunulur.

ISO/IEC 27001:2022

Ayrıca ISO 9001, 14001 ve 45001

Frankfurt, AB

Sunucular, veritabanı, belgeler ve birincil yedeklemeler

GDPR DPA

AB Standart Sözleşme Maddeleriyle

48 saat

Müşterilere ihlal bildirimi

Sertifikalar

Klever Logistics doo, IAF Çok Taraflı Tanınma Anlaşması'nın imzacısı olan United Accreditation Foundation (UAF) akreditasyonu altında SCK Certifications Pvt. Ltd. tarafından düzenlenmiş dört yönetim sistemi sertifikasına sahiptir. Kapsam: KleverCargo uygulama platformunun geliştirilmesi, uygulanması ve desteği, BT platform altyapısı ve müşteri verilerinin işlenmesi dahil olmak üzere lojistik ve taşımacılık sektörüne yönelik BT dijital destek hizmetlerinin sağlanması. Dördü de IAF CertSearch üzerinde aktif olarak listelenmektedir.

ISO/IEC 27001:2022

AKTİF

Bilgi Güvenliği Yönetim Sistemi

SCK/05/KLD/25/38/4080

İlk düzenlenme 22.05.2025 · 21.05.2028'e kadar geçerli · gözetim denetimi Mayıs 2026'da geçildi

ISO 9001:2015

AKTİF

Kalite Yönetim Sistemi

SCK/01/KLD/25/38/4077

İlk düzenlenme 22.05.2025 · 21.05.2028'e kadar geçerli

ISO 14001:2015

AKTİF

Çevre Yönetim Sistemi

SCK/02/KLD/25/38/4078

İlk düzenlenme 22.05.2025 · 21.05.2028'e kadar geçerli

ISO 45001:2018

AKTİF

İş Sağlığı ve Güvenliği Yönetim Sistemi

SCK/03/KLD/25/38/4079

İlk düzenlenme 22.05.2025 · 21.05.2028'e kadar geçerli

Barındırma ve veri konumu

Müşteri verileri Avrupa Birliği'nde barındırılır. Şifreli bir çevrimdışı yedek kopya Sırbistan'daki tesisimizde tutulur. Ekibimiz platformu, veri koruma mevzuatı GDPR'ı izleyen ve Avrupa Konseyi 108+ Sözleşmesi'ne taraf bir ülke olan Sırbistan'dan işletir.

Bölge

Uygulama sunucuları, yönetilen veritabanı, yedeklemeler ve belge depolama, ISO/IEC 27001 sertifikalı ve SOC 2 Type II kapsamında denetlenen DigitalOcean'ın Frankfurt (Almanya) veri merkezlerinde çalışır.

Yedeklemeler

Yönetilen veritabanı, aynı AB bölgesinde 7 gün saklanan, belirli bir ana geri yükleme olanaklı otomatik günlük yedekler alır; yüklenen belgeler aynı bölgede yedekli nesne depolamada saklanır. Veritabanı ve belgelerin ek bir çevrimdışı kopyası, Sırbistan'daki tesisimizde kilitli bir alanda şifreli bir birimde tutulur; her gün yeni bir kopya alınır ve son 30 kopya saklanır. Geri yüklemeler yılda bir test edilir. Kurtarma noktası hedefi 24 saat, kurtarma süresi hedefi 8 saattir.

Erişilebilirlik

Aylık %99,5 erişilebilirlik hedefliyoruz. Bakım çalışmaları platformda önceden duyurulur ve mümkün olduğunda Orta Avrupa mesai saatleri dışında planlanır. Her sürüm atomik olarak dağıtılır ve geri alınabilir.

Güvenlik uygulamaları

Müşteriler için en önemli ISO 27001 kontrollerinin özeti. Teknik ve organizasyonel tedbirlerin tamamı Veri İşleme Sözleşmemizin Ek II'sinde yer alır; ayrıntılı güvenlik dokümantasyonu NDA kapsamında sunulur.

Erişim kontrolü

Veriler şirket bazında ayrılır; roller ve özellik bazında izinler yöneticileriniz tarafından yapılandırılır
Sürücüler ve giriş kapısı personeli yalnızca kendi görevlerini ve ziyaretlerini görür
Parolalar yalnızca tuzlanmış özet olarak saklanır; güvenli oturum çerezleri; oturum açma denemelerinde hız sınırı
Altyapı erişimi çok faktörlü kimlik doğrulamalı, adı belirlenmiş personelle sınırlı ve üç ayda bir gözden geçirilir

Şifreleme

Tüm trafik için TLS 1.2 veya üzeri, zorunlu HTTPS, web uygulamasında Content Security Policy
Veritabanı, yedeklemeler ve belge depolama beklemede şifrelenir
Gizli bilgiler kaynak kodun dışında tutulur ve personel değişikliğinde yenilenir

Operasyonlar

Ayrı üretim, geliştirme ve test ortamları; geliştirmede üretim verisi yok, yalnızca şifreli bir dizüstü bilgisayarda kayıt altına alınmış ve 7 gün içinde silinen bir tanılama kopyası hariç
Sürüm kontrollü değişiklikler, her sürümden önce otomatik test, otomatik dağıtım
Düzenli yamalar, bağımlılık güvenlik açığı kontrolleri ve dahili güvenlik incelemeleri
Kimlik doğrulama, yönetimsel ve iş olayları kaydedilir; erişim yetkili personelle sınırlıdır

Kişiler ve olaylar

Her çalışan ve yüklenici için gizlilik taahhütleri ve güvenlik eğitimi
Belgelenmiş olay müdahale prosedürü
Kişisel veri ihlali, KleverCargo'nun bundan haberdar olmasından itibaren 48 saat içinde müşterilere bildirilir

Veri koruma

Şirketinizin platforma koyduğu veriler için veri sorumlusu şirketiniz, veri işleyen ise KleverCargo'dur.

Veri İşleme Sözleşmesi

Her müşteri DPA'mızı platformda kabul eder. DPA; AB Standart Sözleşme Maddelerini (Modül İki), Birleşik Krallık Ekini ve İsviçre uyarlamalarını, eksiksiz bir veri envanterini, teknik ve organizasyonel tedbirlerimizi ve alt işleyici listesini içerir. Kurumsal müşteriler bunu karşılıklı imzalı bir belge olarak imzalayabilir.

Tüzel kişilik ve AB temsilcisi

Klever Logistics doo, Đorđa Isakova 22, 21241 Kać, Sırbistan Cumhuriyeti. Sicil numarası 22085417, vergi numarası 114885593.

GDPR Madde 27 kapsamında AB temsilcisi: KleverCargo Innovation B.V., Veemkade 328, 1019 HD Amsterdam, Hollanda.

Kişiler

Veri koruma: privacy@klevercargo.com
Güvenlik: security@klevercargo.com
Hukuk: legal@klevercargo.com

Politikalar

Kullanım koşulları
Gizlilik politikası
Çerez politikası

DPA platform içinde mevcuttur; potansiyel müşteriler metni legal@klevercargo.com adresinden talep edebilir.

Alt işleyiciler

Müşteri verilerini bizim adımıza işleyen, her biri bir veri işleme sözleşmesiyle bağlı üçüncü taraflar. Bir alt işleyici eklenmeden veya değiştirilmeden 30 gün önce müşteriler bilgilendirilir. Her biri için aktarım güvenceleri DPA'da listelenmiştir.

DigitalOcean, LLC

Amerika Birleşik Devletleri kuruluşu · Frankfurt, Almanya'da (AB) işleme

Platformun bulut barındırması: uygulama sunucuları, veritabanı, yedeklemeler ve yüklenen belgeler için nesne depolama

Twilio Inc. (SendGrid)

Amerika Birleşik Devletleri kuruluşu · ABD ve AB'de işleme

Platformun gönderdiği işlemsel e-postaların iletimi

Google LLC (Google Maps Platform)

Amerika Birleşik Devletleri kuruluşu · ABD ve AB'de işleme

Coğrafi kodlama, haritalar ve güzergâh hesaplama

Google LLC (Firebase Cloud Messaging)

Amerika Birleşik Devletleri kuruluşu · ABD ve AB'de işleme

KleverCargo Drive mobil uygulamasına anlık bildirimler

Infobip d.o.o.

Hırvatistan (AB) kuruluşu · AB'de işleme

Müşterilerin kişilerine Viber Business Messages ve yanıtlarının alınması

Anthropic, PBC

Amerika Birleşik Devletleri kuruluşu · ABD'de işleme

Kullanıcı otomatik okumayı açık tuttuğu sürece, Kullanıcının kaydettiği belgeleri (faturalar ve diğer sevkiyat belgeleri) okuyan ve bir tablo içe aktarımı sırasında Kullanıcı istediğinde sütun eşlemeleri öneren yapay zekâ modeli

Seyfor d.o.o. (Minimax çevrimiçi muhasebe, moj.minimax.rs)

Sırbistan kuruluşu · Sırbistan'da işleme

Abonelik faturalarının düzenlenmesi, iletilmesi ve muhasebeleştirilmesi

Satın alma ve güvenlik incelemeleri için belgeler

Talep üzerine NDA kapsamında security@klevercargo.com adresinden temin edilebilir. Güvenlik anketlerini 10 iş günü içinde yanıtlarız.

ISO sertifikaları

Geçerli sertifikalar ve son gözetim denetimi beyanı.

Uygulanabilirlik Beyanı

Kapsamdaki ISO 27001 Ek A kontrollerinin özeti.

Güvenlik anketi

CSA Cloud Controls Matrix'e göre yapılandırılmış doldurulmuş güvenlik anketi ve Sırbistan için aktarım etki değerlendirmesi.

Yedekleme ve kurtarma

Yedekleme konumları ve takvimi, kurtarma noktası ve kurtarma süresi hedefleri ve son geri yükleme testinin sonuçları.

Belgeleri talep edin

Güvenlik açığı bildirin

KleverCargo'da bir güvenlik açığı bulduğunuzu düşünüyorsanız, yeniden üretme adımlarıyla birlikte security@klevercargo.com adresine e-posta gönderin. Bildirimleri iki iş günü içinde teyit eder, sorunu giderirken sizi bilgilendirir ve sorunu göstermek için gerekenin ötesinde veriye erişmeyen, hizmeti aksatmayan ve ifşa etmeden önce düzeltme için bize makul süre tanıyan iyi niyetli araştırmalara karşı yasal işlem başlatmayız.