Güvenlik ve gizlilik
Doğrulayabileceğiniz güvenlik.
AB'de barındırma. GDPR. Denetim kaydı.
Müşteri, sürücü ve taşıyıcı verilerinden siz sorumlusunuz. Bu yüzden LogCon'nin bunları nasıl koruduğunu açıkça belgeliyoruz.
Canlı akış
- Geri al
Sipariş A-2026-004711 e-postadan oluşturuldu
2 dk önce
- Geri al
Sipariş onayı müşteriye gönderildi
2 dk önce
- Geri al
GU-481 LC ile sefer planlandı
1 dk önce
- Geri al
ETA 14:30 müşteriye bildirildi (İtalyanca)
az önce
Her YZ eylemi kayıt altına alınır ve geri alınabilir.
Transport workflow illustration
AB'de barındırma
AB içindeki veri merkezlerinde işletilir. Veritabanı ve depolama gibi dahili hizmetler herkese açık olarak erişilebilir değildir.
Şifreleme
Her bağlantı için TLS 1.2+. Entegrasyon kimlik bilgileri AES-256-GCM ile şifrelenir ve API yanıtlarında maskelenir.
Şifreler ve anahtarlar
bcrypt ile hash'lenmiş şifreler, yalnızca SHA-256 hash olarak saklanan API anahtarları, süresi dolan JWT ile giriş.
Oturum açma, 2FA ve SSO
TOTP veya geçiş anahtarları (WebAuthn) ile iki faktörlü kimlik doğrulama, politika ile tüm kullanıcılar için zorunlu kılınabilir, platform yöneticileri için zorunludur. OIDC (Entra ID, Google Workspace, Okta) üzerinden tek oturum açma ve alan doğrulaması, JIT ve SCIM provisioning ile SAML 2.0. Tekrarlanan başarısız denemelerden sonra hesap kilitleme.
Roller ve tenant ayrımı
On standart rol ve fiyatlar ile marj için alan izinlerine sahip özel roller, kendi veri erişimine sahip şubeler. Her tablo kiracı (tenant) kimliği taşır, her sorgu buna göre filtrelenir.
Denetim kaydı
Her değişiklik ve her AI eylemi, işlemi yapan kişi, zaman ve önce/sonra durumuyla – yöneticiler için filtrelenebilir ve dışa aktarılabilir. SHA-256 sağlama toplamlı belgeler.
Yedeklemeler
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Saklama ve silme
Bildirimler, spam e-postalar, Copilot görüşmeleri ve süresi dolmuş öneriler için sabit sürelerden sonra otomatik silme işleri.
Güvenli arayüzler
HMAC-SHA256 imzalı webhook'lar, kapsam sınırlı API anahtarları, kötüye kullanıma karşı hız sınırları.
Şeffaflıkla YZ – AB YZ Yasası ruhuna uygun
LogCon ajanları insanlar hakkında karar vermez. Otonomi seviyesine bağlı olarak bir kişi tarafından incelenen veya otomatik olarak gerçekleştirilen öneriler oluştururlar – kaydedilir ve geri alınabilir.
- Her YZ çalışması model, token, maliyet ve süreyle kaydedilir
- Her öneri güven düzeyi, gerekçe ve risklerle sunulur
- Otomatik eylemler geri alma özelliğiyle gelir
- Açık öneriler 72 saat sonra sona erer
- YZ tarafından oluşturulan mesajlar bu şekilde etiketlenir
- Acil durdurma tüm ajanları "öneri" moduna alır
Uygulamada GDPR
Veri işleme
GDPR Madde 28 uyarınca teknik ve organizasyonel önlemleri ek olarak içeren, tek tıkla çevrimiçi kabul edilen veri işleme sözleşmesi (DPA). İşleme faaliyetleri kaydı CSV, JSON veya PDF olarak dışa aktarılabilir.
Alt işleyiciler
Amaç, veri ve konum bilgileriyle eksiksiz liste – değişiklikleri 30 gün önceden duyururuz.
İlgili kişi hakları
Madde 15 uyarınca erişim paketleri, saklama kontrolleri ve silme günlüğü ile Madde 17 uyarınca silme, ZIP olarak (JSON, CSV, belgeler) eksiksiz veri dışa aktarımı.
Alt işleyiciler ve alıcılar
Aşağıdaki hizmet sağlayıcılar kişisel verileri bizim adımıza işler. Müşterilere değişiklikleri en az 30 gün önceden bildiririz.
| Sağlayıcı | Amaç | Veri kategorileri | Konum / hukuki dayanak |
|---|---|---|---|
| (eklenecek) | Uygulama, veritabanı, dosya depolama ve yedeklerin işletilmesi | Hizmette depolanan tüm veriler | AB – (eklenecek); veri işleme sözleşmesi, ISO 27001 sertifikalı veri merkezi |
| Anthropic PBC | Ajanlar ve Copilot için YZ modelleri (Claude) | İlgili talebin bağlamı olarak e-posta içeriği, belge metni, sipariş ve ana veriler | ABD – üçüncü ülke; standart sözleşme hükümleri veya AB-ABD Veri Gizliliği Çerçevesi; müşteri verileriyle eğitim yapılmaz |
| Stripe Payments Europe, Ltd.yalnızca ücretli abonelikler için | Ücretli aboneliklerin faturalandırılması | Ad, e-posta adresi, fatura adresi; ödeme verileri doğrudan Stripe tarafından toplanır | İrlanda (AB); Stripe, Inc.'e (ABD) aktarım mümkün – standart sözleşme hükümleri |
| (eklenecek) | Sistem e-postalarının gönderilmesi (örn. onaylar, şifre sıfırlama, bildirimler) | E-posta adresi, ad, mesaj içeriği | (eklenecek) |
| OpenStreetMap hizmetleri (Nominatim, OSRM)isteğe bağlı, yapılandırmaya göre | Adres geokodlama ve rota hesaplama | Adresler (şirket adresleri) veya koordinat çiftleri – kişisel veri değildir | AB/BK veya sunucuya bağlı olarak; üretimde kendi örneklerinin kullanılması önerilir |
| Telematik sağlayıcıları (örn. Webfleet, Samsara)yalnızca müşteri tarafından etkinleştirilmişse | Araç konumlarının aktarılması | Konum verileri, araç kimlikleri | Müşteri ile sağlayıcı arasındaki sözleşme; LogCon yalnızca arayüzü sağlar |
| TIMOCOM GmbHyalnızca müşteri tarafından etkinleştirilmişse | Yük borsası | Yük teklifleri, şirket iletişim bilgileri | Almanya; müşteri ile sağlayıcı arasındaki sözleşme |
Güvenlik sorunuz mu var veya bir güvenlik açığı mı buldunuz?
Bize iletişim formu üzerinden yazın – gizlilik içinde yanıt vereceğiz.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.