Kurumsal güvenlik
Düzenlemeye tâbi bankalarda ve sigortacılarda incelendi ve devreye alındı
Imona, düzenlemeye tâbi bankacılık ve sigorta ortamlarında canlıda çalışıyor. Yani güvenlik anketinizdeki sorular, sizinkiyle aynı yükümlülüklere sahip inceleyiciler tarafından, denetim altında daha önce yanıtlandı.
Güvenlik incelemesinin tamamlandığı düzenlemeye tâbi ortamlar
Yapı Kredi Bankası
Bankacılık · 1.500 kullanıcı · müşteri çağrı merkezi operasyonları
Allianz Insurance
Sigortacılık · 5.000 kullanıcı · acente ağı
İş Bankası
Bankacılık · tüm Türkiye genelinde · ulusal program
Altyapı
- Barındırma
- Amazon Web Services üzerinde bulut-yerel
- Mimari
- Çok kiracılı, mantıksal kiracı ayrımıyla
- Platform nesli
- Güncel bir mimariyle 2026’da baştan yeniden inşa edildi; bakımı sürdürülen eski bir kod tabanı değil
- Fikri mülkiyet
- %100 kurum içinde geliştirildi ve sahipliği bize ait. Platformun altında lisanslı bir üçüncü taraf motoru yok.
- AWS bölgesi
- Canlı sistem AWS eu-central-1 (Frankfurt) bölgesinde çalışır. Erişilebilirlik bölgeleri Avrupa içinde ayarlanır.
Veri yerleşimi ve GDPR
- Avrupa tüzel kişiliği
- Avrupalı müşteriler için sözleşme tarafı bir Hollanda BV’sidir
- AB veri yerleşimi
- Canlı sistem Almanya’nın Frankfurt kentinde (AWS eu-central-1), Avrupa Ekonomik Alanı içinde barındırılır. Kullandığı erişilebilirlik bölgeleri Avrupa içindedir.
- GDPR kapsamındaki rol
- Imona, müşteri çalışanı verileri bakımından veri işleyen olarak hareket eder; veri sorumlusu müşteri olmaya devam eder. Kanal ve bayi uygulamalarında, iş ortağı çalışanlarının kimlik verisi için veri sorumlusu normalde iş ortağıdır.
- Kişisel veri kapsamı
- Platform; performans ölçümleri ve organizasyon yapısı üzerinden çalışır. İşlemesi için müşteri veya poliçe sahibi kayıtlarına ihtiyaç duymaz; satış uygulamalarında nihai müşteri verisini değil, toplu ve çalışan bazlı metrikleri okur.
Erişim kontrolü ve kimlik
- Rol bazlı erişim
- Kapsamlı görünürlüğe sahip çalışan, takım lideri ve yönetici rolleri. Bireysel performans görünürlüğü yalnızca çalışan ve doğrudan lideriyle sınırlandırılabilir.
- İş e-postası olmadan kimlik
- İş e-posta adresinin bulunmadığı durumlarda — masasız perakende ve bayi çalışanlarında bu normal durumdur — katılımcılar, iş gücü sisteminizdeki bir çalışan numarası üzerinden tanımlanabilir.
Sertifikalar ve güvence
- Düzenlemeye tâbi ortam incelemesi
- Platform, canlı uygulamalarda düzenlemeye tâbi bir bankanın ve düzenlemeye tâbi bir sigorta grubunun bilgi güvenliği incelemesinden geçti.
Çalışan temsilcilikleri ve çalışan temsili
- Bireysel sıralama
- Herkese açık bireysel liderlik tabloları tamamen devre dışı bırakılabilir. Avrupa’da yaygın yapılandırma, takım, mağaza veya acente konumunun herkese açık gösterilmesi, bireysel ilerlemenin ise yalnızca çalışan ve doğrudan lideri tarafından görülebilmesidir.
- Konum takibi
- Platformun çalışması için gerekli değildir ve varsayılan olarak etkin değildir. Ziyaret tamamlama, çalışanların zaten oluşturduğu CRM veya takvim kaydıyla yönlendirilebilir.
- Performans verisi ve istihdam kararları
- Program verilerinin resmi performans yönetimini besleyip beslemeyeceği yapılandırma kararı müşteriye aittir ve çalışan temsilciliklerinin en çok önem verdiği karardır. Bu karar, lansmandan sonra değil, öncesinde netleştirilmelidir.
Anket, Veri İşleme Sözleşmesi (DPA) veya mimari inceleme
Halihazırda kullandığınız anketi gönderin. Özet bir doküman kabul etmenizi istemek yerine, anketi olduğu gibi yanıtlarız.
Sonraki adım
Güvenlik anketi veya mimari inceleme
Zaten kullandığınız anketi gönderin. Özet bir belgeyi kabul etmenizi istemek yerine, anketi olduğu gibi yanıtlarız.
- Genel bir demo ortamı yerine sizin metrik adlarınızı ve organizasyon yapınızı kullanırız
- Çalışanlarınız için seviye haritasını, görev panosunu ve mentör önerilerini görürsünüz
- Güvenlik ve entegrasyon sorularınızın yanıtlarını ayrı bir takip yazışması beklemeden aynı görüşmede alırsınız
- 30 dakika. İlk beş dakikada konu sizinle ilgili değilse söyleyin, görüşmeyi bitirelim.