PIPEDA, ticari faaliyetlerde kişisel bilgilerin korunmasına ilişkin gereklilikleri belirler. Alohi, kuruluşların Fax.Plus ve Sign.Plus aracılığıyla işledikleri bilgileri korumasına yardımcı olmak için güvenlik kontrollerini ve gizlilik uygulamalarını bir araya getirir.
Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA), Kanada'nın özel sektöre yönelik federal gizlilik yasasıdır. Hesap verebilirlik, anlamlı rıza, uygun güvenlik önlemleri ve bireysel erişim dahil olmak üzere kişisel bilgilerin toplanması, kullanılması ve ifşa edilmesine ilişkin gereklilikleri belirler.
Faks yoluyla gönderilen belgeler ve imzalanan sözleşmeler kişisel, finansal ve diğer hassas bilgileri içerebilir. Bu bilgileri korumak, yalnızca bir dosyayı güvence altına almaktan ibaret değildir: kuruluşların bilgilerin neden işlendiğini, bunlara kimlerin erişebildiğini, ne kadar süre saklandığını ve bireylerin gizlilik haklarını nasıl kullanabileceğini de anlaması gerekir.
Alohi'nin güvenlik kontrolleri ve gizlilik uygulamaları, müşterilerin bu sorumlulukları yerine getirmesine yardımcı olur. Her kuruluş, faaliyetlerine hangi yasaların uygulandığını belirlemekten ve işlediği bilgiler için uygun politikalar oluşturmaktan kendisi sorumludur.
Bu sayfa genel bilgilendirme amacıyla sunulmuştur ve hukuki tavsiye niteliği taşımaz. Kuruluşlar, kendi kullanım senaryoları için PIPEDA uyumluluğunu doğrulamak üzere kendi hukuk danışmanlarına başvurmalıdır.
Yaklaşımımız, teknik güvenlik önlemlerini veri kullanımı, saklama ve gizlilik hakları hakkında şeffaf bilgilerle birleştirir. Bu önlemler, kişisel bilgi içeren iş akışları için Fax.Plus ve Sign.Plus'ı değerlendiren kuruluşlara destek olur.
Gizlilik Politikamız, hangi kişisel bilgileri topladığımızı, bunları neden işlediğimizi ve hizmet sağlayıcılarla ne zaman paylaşılabileceğini açıklar. Müşteriler ve bireyler, uygulamalarımızla ilgili sorularıyla veya kişisel bilgilerine ilişkin talepleriyle privacy@alohi.com adresine ulaşabilir.
Kişisel bilgilerin işlenme amaçlarını, hizmet sunumu, hesap yönetimi, destek ve güvenlik dahil olmak üzere Gizlilik Politikamızda açıklıyoruz. Fax.Plus ve Sign.Plus'ı kullanan kuruluşlar, belge içeriklerini işlemeye yönelik kendi amaçlarını belirlemeli ve yürürlükteki yasaların gerektirdiği durumlarda anlamlı rıza almalıdır.
Saklanan faks ve imzalı belgeler AES-256 ile şifrelenir. Alohi'nin web uygulamaları, mobil uygulamaları veya API'leri ile sunucularımız arasındaki bağlantılar Aktarım Katmanı Güvenliği (TLS) kullanır. Bu güvenlik önlemleri saklanan belgeleri ve desteklenen uygulama bağlantılarını korur; müşteriler ayrıca bilgilerin alıcılar ve bağlı hizmetler tarafından nasıl ele alındığını da değerlendirmelidir.
Kimlik doğrulama ve erişim kontrolleri, müşteri hesaplarını ve sistemlerini korumaya yardımcı olur. Fax.Plus ve Sign.Plus için Enterprise güvenlik özellikleri arasında hesap erişim günlükleri ve kullanıcıları engelleme imkânı bulunur. Müşteriler, mevcut kontrolleri personelin sorumluluklarına göre yapılandırmalı ve artık gerekli olmayan erişimleri kaldırmalıdır.
Gizlilik Politikamız, kişisel bilgilerin hizmet sunumu, sözleşmesel yükümlülükler ve yasal gereklilikler kapsamında nasıl saklandığını açıklar. Müşteriler, geçerli saklama yükümlülükleri ve izin verilen istisnalar saklı kalmak kaydıyla kişisel verilerinin silinmesini talep edebilir. Belge saklama süreleri, her kuruluşun bilgi yönetimi politikalarının bir parçası olarak gözden geçirilmelidir.
Alohi, hizmetlerini desteklemek için hizmet sağlayıcılardan yararlanır ve kişisel bilgiler başka ülkelerde işlenebilir. PIPEDA, tüm kişisel bilgilerin Kanada'da tutulmasına yönelik genel bir zorunluluk getirmez: kuruluşlar, işlenmek üzere aktarılan bilgilerden sorumlu olmaya devam eder ve karşılaştırılabilir düzeyde koruma sağlamalıdır. Ek olarak eyalet düzeyinde, sektöre özgü veya sözleşmesel gereklilikler uygulanabilir.
Bireyler, kişisel bilgilerine erişim talep edebilir ve yanlış bilgilerin düzeltilmesini isteyebilir. Gizlilik Politikamız, uygulanabildiği durumlarda rızanın geri çekilmesine ilişkin talepler dahil olmak üzere taleplerin nasıl iletileceğini açıklar. Bir belge bir Alohi müşterisi tarafından yönetiliyorsa, bireyler belgenin ele alınışıyla ilgili olarak söz konusu kuruluşla iletişime geçmelidir.
Alohi, düzenli güvenlik değerlendirmeleriyle desteklenen güvenlik izleme ve olay müdahale uygulamaları yürütür. Gizlilik Politikamız, veri ihlallerinde müşterilere bildirimde bulunma ve soruşturmada iş birliği yapma yaklaşımımızı açıklar; yetkili makamlara bildirimler yürürlükteki yasalara uygun olarak yapılır.
Kuruluşunuzun gizlilik incelemesi için: