Hesaplar birbirinden yalıtılır
Her kurumun verisi kendi hesabına bağlıdır. Sistem, bir kurumun kullanıcısının başka bir kurumun leadlerine, mesajlarına ve dosyalarına erişmesine izin vermez.
Güvenlik ve veri
Hasta verisi, ayrıntılarıyla korunur.
Sağlık turizminde hasta fotoğrafı, telefon ve konuşma geçmişi gibi hassas bilgilerle çalışırsınız. Websens CRM’de hangi önlemlerin gerçekten uygulandığını burada, abartmadan yazıyoruz.
Uygulanan önlemler
Üründe yaşayan kontroller.
Rol ve yetki kontrolü
Yönetici dışındaki kullanıcılara yalnızca tanımlanan yetkiler verilir: lead görme, mesaj yanıtlama, dışa aktarma, silme gibi her işlem ayrı yetkidir. Kullanıcı yalnızca kendine atanan lead ve kanalları görecek şekilde kısıtlanabilir.
İki adımlı doğrulama
Her kullanıcı kendi hesabına iki adımlı doğrulama ekleyebilir. Yönetici, kurumun tüm kullanıcıları için bunu zorunlu hale getirebilir.
Denetim günlüğü
Panelde yapılan oluşturma, güncelleme ve silme işlemleri kim tarafından, ne zaman yapıldığıyla kayıt altına alınır. Yöneticiler günlüğü panelden görüntüler.
Anahtarlar ve jetonlar şifreli
Meta ve TikTok bağlantı jetonları ile kendi yapay zekâ anahtarınızı sistemde şifreli saklarız. Parolalar geri döndürülemez biçimde (hash) tutulur.
Hasta dosyaları özel alanda
Yüklenen fotoğraf ve belgeler herkese açık bir adreste durmaz; yalnızca oturum açmış ve yetkili kullanıcıya, kontrol edilerek sunulur.
Webhook imzası doğrulanır
Meta ve TikTok’tan gelen olaylar imza kontrolünden geçer; imzası geçersiz istekler işlenmez. Herkese açık uç noktalarda istek sınırı uygulanır.
Günlük yedek
Veritabanının günlük yedeği alınır ve son yedekler saklanır. Yedekleme ve sistem sağlığı düzenli olarak denetlenir.
Verinize sahip çıkarsınız
Leadleri Excel/CSV olarak dışa aktarabilir, hesap verinizi indirebilirsiniz. Talep ettiğinizde hesabınız tüm verisiyle kalıcı olarak silinir.
Şeffaflık
Neyi söylemediğimiz de önemli.
Henüz ISO 27001 ya da SOC 2 gibi bağımsız bir güvenlik belgemiz yok ve bu belgelere sahipmiş gibi davranmıyoruz. Bunun yerine uyguladığımız kontrolleri, kullandığımız altyapı sağlayıcılarını ve verinin kimin sorumluluğunda olduğunu açık yazıyoruz.
- Sistem verileri Hostinger’ın Avrupa’daki veri merkezlerinde barındırılır.
- Ödemeler PayTR üzerinden alınır; kart bilgileriniz bizde saklanmaz.
- Yapay zekâ özelliği isteğe bağlıdır; açmazsanız veri yapay zekâ sağlayıcısına gitmez.
- Hasta verisinin veri sorumlusu sizsiniz, Websens veri işleyendir.
SSS
Güvenlik hakkında sık sorulanlar
Verilerim nerede barındırılıyor?
Websens CRM, Hostinger’ın Avrupa’daki veri merkezlerinde çalışır. Sağlayıcılarımızın tam listesi ve her birine aktarılan veri Gizlilik Politikası’nda yazılıdır.
Veri sorumlusu kim, veri işleyen kim?
Hasta adaylarınızın verisi için veri sorumlusu siz, yani kurumsunuz; Websens veri işleyen olarak yalnızca sizin talimatınızla ve hizmeti sunmak için işlem yapar. Ayrıntılar Gizlilik Politikası’ndadır.
Yapay zekâ özelliği açıkken verim yapay zekâ sağlayıcısına gidiyor mu?
Evet. AI chatbot açıkken, ilgili sohbet metni yanıt üretmek için yapay zekâ sağlayıcısına gönderilir. Özelliği hiç açmazsanız hiçbir veri yapay zekâ sağlayıcısına gitmez. İsterseniz kendi sağlayıcı anahtarınızı kullanabilirsiniz. Hastalarınızı bu konuda bilgilendirmeniz gerekir.
Kart bilgilerim sisteminizde saklanıyor mu?
Hayır. Ödeme PayTR’nin kendi güvenli sayfasında tamamlanır; kart bilgileri Websens sistemine hiç girmez.
ISO 27001 veya SOC 2 belgeniz var mı?
Şu anda yok. Bu yüzden iddia yerine, yukarıdaki kontrollerin her birini açıkça yazıyoruz. Güvenlik sorularınız ya da değerlendirme formlarınız için info@websens.co adresine yazabilirsiniz.
Önce kendiniz deneyin.
14 gün ücretsiz, kredi kartı gerekmez. Yetkileri, denetim günlüğünü ve iki adımlı doğrulamayı kendi hesabınızda görün.