Kurumsal güvenlik

Düzenlemeye tabi bankalarda ve sigortacılarda incelendi ve devreye alındı

Imona, düzenlemeye tabi bankacılık ve sigorta ortamlarında canlıda çalışıyor. Yani güvenlik anketinizdeki sorular, sizinkiyle aynı yükümlülüklere sahip inceleyiciler tarafından, denetim altında daha önce yanıtlandı.

30 dakikalık demo görüşmesi ayarlayın Şirket ve tüzel kişilik

Canlıda

Güvenlik incelemesinin tamamlandığı düzenlemeye tabi ortamlar

Yapı Kredi Bankası
Bankacılık · 1.500 kullanıcı · müşteri çağrı merkezi operasyonları
Allianz Sigorta
Sigortacılık · 5.000 kullanıcı · acente ağı
İş Bankası
Bankacılık · 200.000 kullanıcı · ulusal program

Altyapı

Barındırma: Amazon Web Services üzerinde bulut-yerel
Mimari: Çok kiracılı, mantıksal kiracı ayrımıyla
Platform nesli: Güncel bir mimariyle 2026’da baştan yeniden inşa edildi; bakımı sürdürülen eski bir kod tabanı değil
Fikri mülkiyet: %100 kurum içinde geliştirildi ve sahipliği bize ait. Platformun altında lisanslı bir üçüncü taraf motoru yok.
Kullanılabilir AWS bölgeleri: [NEEDS INPUT: uygulama için kullanılabilir AWS bölgelerini ve hangisinin varsayılan olduğunu listeleyin]Doğrulanmadı
Erişilebilirlik ve kurtarma hedefleri: [NEEDS INPUT: sözleşmesel çalışma süresi hedefi, RTO ve RPO]Doğrulanmadı

Veri yerleşimi ve GDPR

Avrupa tüzel kişiliği: Avrupalı müşteriler için sözleşme tarafı bir Hollanda BV’sidir
AB veri yerleşimi: [NEEDS INPUT: AB veri yerleşimi seçeneklerini doğrulayın — hangi bölge, verinin sözleşmesel olarak bu bölgeye sabitlenip sabitlenemeyeceği ve AEA dışında herhangi bir işleme yapılıp yapılmadığı]Doğrulanmadı
GDPR kapsamındaki rol: Imona, müşteri çalışanı verileri bakımından veri işleyen olarak hareket eder; veri sorumlusu müşteri olmaya devam eder. Kanal ve bayi uygulamalarında, iş ortağı çalışanlarının kimlik verisi için veri sorumlusu normalde iş ortağıdır.
Veri İşleme Sözleşmesi: [NEEDS INPUT: standart bir Veri İşleme Sözleşmesi (DPA) ve alt işleyen listesinin talep üzerine sunulabildiğini doğrulayın]Doğrulanmadı
Kişisel veri kapsamı: Platform; performans ölçümleri ve organizasyon yapısı üzerinden çalışır. İşlemesi için müşteri veya poliçe sahibi kayıtlarına ihtiyaç duymaz; satış uygulamalarında nihai müşteri verisini değil, toplu ve çalışan bazlı metrikleri okur.
Saklama ve silme: [NEEDS INPUT: saklama sürelerini ve sözleşme sona erdiğinde silme sürecini doğrulayın]Doğrulanmadı

Erişim kontrolü ve kimlik

Rol bazlı erişim: Kapsamlı görünürlüğe sahip çalışan, takım lideri ve yönetici rolleri. Bireysel performans görünürlüğü yalnızca çalışan ve doğrudan lideriyle sınırlandırılabilir.
Tek oturum açma (SSO): [NEEDS INPUT: desteklenen SSO standartlarını — SAML 2.0, OIDC — ve SCIM ile kullanıcı sağlamanın mümkün olup olmadığını doğrulayın]Doğrulanmadı
İş e-postası olmadan kimlik: İş e-posta adresinin bulunmadığı durumlarda — masasız perakende ve bayi çalışanlarında bu normal durumdur — katılımcılar, iş gücü sisteminizdeki bir çalışan numarası üzerinden tanımlanabilir.
Yönetici denetim izi: [NEEDS INPUT: denetim günlüğü kapsamını ve günlük saklama süresini doğrulayın]Doğrulanmadı

Sertifikalar ve güvence

Düzenlemeye tabi ortam incelemesi: Platform, canlı uygulamalarda düzenlemeye tabi bir bankanın ve düzenlemeye tabi bir sigorta grubunun bilgi güvenliği incelemesinden geçti.
ISO 27001: [NEEDS INPUT: güncel ISO 27001 durumunu belirtin — sertifikalı, devam ediyor veya sahip değil. Sahip olunmayan bir sertifikayı beyan ederek bu sayfayı yayınlamayın.]Doğrulanmadı
SOC 2: [NEEDS INPUT: güncel SOC 2 durumunu belirtin]Doğrulanmadı
Sızma testi: [NEEDS INPUT: sızma testi sıklığını ve gizlilik sözleşmesi (NDA) kapsamında özet bir raporun sunulup sunulamayacağını doğrulayın]Doğrulanmadı

Çalışan temsilcilikleri ve çalışan temsili

Bireysel sıralama: Herkese açık bireysel liderlik tabloları tamamen devre dışı bırakılabilir. Avrupa’da yaygın yapılandırma, takım, mağaza veya acente konumunun herkese açık gösterilmesi, bireysel ilerlemenin ise yalnızca çalışan ve doğrudan lideri tarafından görülebilmesidir.
Konum takibi: Platformun çalışması için gerekli değildir ve varsayılan olarak etkin değildir. Ziyaret tamamlama, çalışanların zaten oluşturduğu CRM veya takvim kaydıyla yönlendirilebilir.
Performans verisi ve istihdam kararları: Program verilerinin resmi performans yönetimini besleyip beslemeyeceği yapılandırma kararı müşteriye aittir ve çalışan temsilciliklerinin en çok önem verdiği karardır. Bu karar, lansmandan sonra değil, öncesinde netleştirilmelidir.

İletişim

Anket, Veri İşleme Sözleşmesi (DPA) veya mimari inceleme

Halihazırda kullandığınız anketi gönderin. Özet bir doküman kabul etmenizi istemek yerine, anketi olduğu gibi yanıtlarız.

Demo görüşmesi ayarlayın Avrupa tüzel kişiliği ayrıntıları

Sonraki adım

Güvenlik anketi veya mimari inceleme

Zaten kullandığınız anketi gönderin. Özet bir belgeyi kabul etmenizi istemek yerine, anketi olduğu gibi yanıtlarız.

Genel bir demo ortamı yerine sizin metrik adlarınızı ve organizasyon yapınızı kullanırız
Çalışanlarınız için seviye haritasını, görev panosunu ve mentör önerilerini görürsünüz
Güvenlik ve entegrasyon sorularınızın yanıtlarını ayrı bir takip yazışması beklemeden aynı görüşmede alırsınız
30 dakika. İlk beş dakikada konu sizinle ilgili değilse söyleyin, görüşmeyi bitirelim.