Veri Güvenliği Data Security

Müşterilerimiz bize üretim ve piyasa operasyonlarının verisini emanet ediyor. Bu sayfada rozet değil, uygulama listeliyoruz. Our customers trust us with the data of their production and market operations. This page lists practices, not badges.

Aktarımda ve barındırmada şifrelemeEncryption in transit and at rest

Tüm trafik TLS ile şifrelenir. Veriler, Avrupa Birliği bölgesinde konumlu Amazon Web Services altyapısında, şifrelenmiş depolama üzerinde barındırılır. All traffic is TLS-encrypted. Data is hosted on Amazon Web Services infrastructure located in the European Union region, on encrypted storage.

Kiracı bazında izolasyonTenant isolation

Her müşterinin portal alanı kendi alt alan adında çalışır; veriler organizasyon bazında izole edilir ve bir müşterinin verisi hiçbir koşulda başka bir müşteriye sunulmaz. Each customer's portal runs on its own subdomain; data is isolated per organization, and one customer's data is never served to another.

Erişim kontrolüAccess control

Portal kimlik doğrulaması çok faktörlü doğrulama (MFA) destekli merkezi kimlik servisi ile yapılır. İç erişim en-az-yetki ilkesiyle sınırlıdır; verilere yalnızca görevi gerektiren yetkili kişiler erişebilir. Portal authentication uses a central identity service with multi-factor authentication (MFA). Internal access follows the least-privilege principle; only authorized personnel with an operational need can access data.

Piyasa verisi ve müşteri verisi ayrımıMarket data vs. customer data

Modellerimizin kullandığı piyasa verileri EPİAŞ Şeffaflık Platformu'nun kamuya açık verileridir. Müşteri verileri yalnızca ilgili müşterinin hizmeti için kullanılır; satılmaz, paylaşılmaz, başka müşterilerin modellerine karıştırılmaz. The market data our models consume is public data from the EPİAŞ Transparency Platform. Customer data is used solely to serve that customer; it is never sold, shared, or blended into other customers' models.

Sorumlu bildirimResponsible disclosure

Bir güvenlik açığı bulduğunuzu düşünüyorsanız info@grentistr.com adresine yazın; makine tarafından okunabilir iletişim bilgisi security.txt dosyamızdadır. If you believe you have found a vulnerability, write to info@grentistr.com; machine-readable contact details are in our security.txt.