Genel Bakış

PIPEDA, Alohi İçin Neden Önemlidir?

Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA), Kanada'nın özel sektöre yönelik federal gizlilik yasasıdır. Hesap verebilirlik, anlamlı rıza, uygun güvenlik önlemleri ve bireysel erişim dahil olmak üzere kişisel bilgilerin toplanması, kullanılması ve ifşa edilmesine ilişkin gereklilikleri belirler.

Faks yoluyla gönderilen belgeler ve imzalanan sözleşmeler kişisel, finansal ve diğer hassas bilgileri içerebilir. Bu bilgileri korumak, yalnızca bir dosyayı güvence altına almaktan ibaret değildir: kuruluşların bilgilerin neden işlendiğini, bunlara kimlerin erişebildiğini, ne kadar süre saklandığını ve bireylerin gizlilik haklarını nasıl kullanabileceğini de anlaması gerekir.

Alohi'nin güvenlik kontrolleri ve gizlilik uygulamaları, müşterilerin bu sorumlulukları yerine getirmesine yardımcı olur. Her kuruluş, faaliyetlerine hangi yasaların uygulandığını belirlemekten ve işlediği bilgiler için uygun politikalar oluşturmaktan kendisi sorumludur.

Bu sayfa genel bilgilendirme amacıyla sunulmuştur ve hukuki tavsiye niteliği taşımaz. Kuruluşlar, kendi kullanım senaryoları için PIPEDA uyumluluğunu doğrulamak üzere kendi hukuk danışmanlarına başvurmalıdır.

Veri

Alohi Kişisel Bilgilerin Korunmasına Nasıl Yardımcı Olur?

Yaklaşımımız, teknik güvenlik önlemlerini veri kullanımı, saklama ve gizlilik hakları hakkında şeffaf bilgilerle birleştirir. Bu önlemler, kişisel bilgi içeren iş akışları için Fax.Plus ve Sign.Plus'ı değerlendiren kuruluşlara destek olur.

‍

Hesap Verebilirlik ve Şeffaflık

Gizlilik Politikamız, hangi kişisel bilgileri topladığımızı, bunları neden işlediğimizi ve hizmet sağlayıcılarla ne zaman paylaşılabileceğini açıklar. Müşteriler ve bireyler, uygulamalarımızla ilgili sorularıyla veya kişisel bilgilerine ilişkin talepleriyle privacy@alohi.com adresine ulaşabilir.

‍

Amaçların Belirlenmesi ve Rıza

Kişisel bilgilerin işlenme amaçlarını, hizmet sunumu, hesap yönetimi, destek ve güvenlik dahil olmak üzere Gizlilik Politikamızda açıklıyoruz. Fax.Plus ve Sign.Plus'ı kullanan kuruluşlar, belge içeriklerini işlemeye yönelik kendi amaçlarını belirlemeli ve yürürlükteki yasaların gerektirdiği durumlarda anlamlı rıza almalıdır.

‍

Veri Şifreleme ve Güvenli Bağlantılar

Saklanan faks ve imzalı belgeler AES-256 ile şifrelenir. Alohi'nin web uygulamaları, mobil uygulamaları veya API'leri ile sunucularımız arasındaki bağlantılar Aktarım Katmanı Güvenliği (TLS) kullanır. Bu güvenlik önlemleri saklanan belgeleri ve desteklenen uygulama bağlantılarını korur; müşteriler ayrıca bilgilerin alıcılar ve bağlı hizmetler tarafından nasıl ele alındığını da değerlendirmelidir.

‍

Erişim Kontrolü ve Kimlik Doğrulama

Kimlik doğrulama ve erişim kontrolleri, müşteri hesaplarını ve sistemlerini korumaya yardımcı olur. Fax.Plus ve Sign.Plus için Enterprise güvenlik özellikleri arasında hesap erişim günlükleri ve kullanıcıları engelleme imkânı bulunur. Müşteriler, mevcut kontrolleri personelin sorumluluklarına göre yapılandırmalı ve artık gerekli olmayan erişimleri kaldırmalıdır.

‍

Sınırlı Saklama ve Veri Silme

Gizlilik Politikamız, kişisel bilgilerin hizmet sunumu, sözleşmesel yükümlülükler ve yasal gereklilikler kapsamında nasıl saklandığını açıklar. Müşteriler, geçerli saklama yükümlülükleri ve izin verilen istisnalar saklı kalmak kaydıyla kişisel verilerinin silinmesini talep edebilir. Belge saklama süreleri, her kuruluşun bilgi yönetimi politikalarının bir parçası olarak gözden geçirilmelidir.

‍

Hizmet Sağlayıcılar ve Uluslararası İşleme

Alohi, hizmetlerini desteklemek için hizmet sağlayıcılardan yararlanır ve kişisel bilgiler başka ülkelerde işlenebilir. PIPEDA, tüm kişisel bilgilerin Kanada'da tutulmasına yönelik genel bir zorunluluk getirmez: kuruluşlar, işlenmek üzere aktarılan bilgilerden sorumlu olmaya devam eder ve karşılaştırılabilir düzeyde koruma sağlamalıdır. Ek olarak eyalet düzeyinde, sektöre özgü veya sözleşmesel gereklilikler uygulanabilir.

‍

Bireysel Erişim, Düzeltme ve Gizlilik Talepleri

Bireyler, kişisel bilgilerine erişim talep edebilir ve yanlış bilgilerin düzeltilmesini isteyebilir. Gizlilik Politikamız, uygulanabildiği durumlarda rızanın geri çekilmesine ilişkin talepler dahil olmak üzere taleplerin nasıl iletileceğini açıklar. Bir belge bir Alohi müşterisi tarafından yönetiliyorsa, bireyler belgenin ele alınışıyla ilgili olarak söz konusu kuruluşla iletişime geçmelidir.

‍

Olay Müdahalesi ve Sürekli Güvenlik

Alohi, düzenli güvenlik değerlendirmeleriyle desteklenen güvenlik izleme ve olay müdahale uygulamaları yürütür. Gizlilik Politikamız, veri ihlallerinde müşterilere bildirimde bulunma ve soruşturmada iş birliği yapma yaklaşımımızı açıklar; yetkili makamlara bildirimler yürürlükteki yasalara uygun olarak yapılır.

‍

Kuruluşunuzun gizlilik incelemesi için:

‍

  • Faks ve imza iş akışlarınızda yer alan kişisel bilgileri belirleyin.
  • İşleme amaçlarını ve geçerli rıza gerekliliklerini doğrulayın.
  • Erişim izinlerini, belge alıcılarını ve bağlı hizmetleri gözden geçirin.
  • Uygun saklama sürelerini ve gizlilik talepleri için prosedürleri belirleyin.
  • Uluslararası işlemeyi, eyalet düzeyindeki veya sektöre özgü yükümlülüklerle birlikte değerlendirin.