Verilerinize kendi belirlediğiniz şekilde erişin

İşletmelere yönelik Microsoft bulut hizmetlerinde müşteri verilerine erişimi yöneten operasyonel süreçler, fiziksel ve mantıksal şeklinde iki kategoriye ayrılan güçlü denetimler ve kimlik doğrulaması ile korunur.

Fiziksel veri merkezlerine erişim, sınır çitleri, güvenlik görevlileri, kilitli sunucu rafları, çok faktörlü erişim denetimi, bütünleşik alarm sistemleri ve operasyon merkezi tarafından 24 saat izleme dahil olmak üzere her düzeyde güvenliğin arttığı dış ve iç sınırlarla korunur.

Müşteri verilerine sanal erişim, rol tabanlı erişim denetimi ve çok faktörlü kimlik doğrulaması ile iş gereksinimlerine göre kısıtlanarak üretim verilerine ve diğer denetimlere sürekli erişim en alt düzeye indirilir. Ayrıca, müşteri verilerine erişimin günlüğe kaydedilmesine ilişkin katı kurallar vardır ve üçüncü taraflar herhangi bir erişimin uygun olup olmadığı konusunda düzenli denetimler (ve örnek denetimler) gerçekleştirir.

Microsoft ürünleri ve hizmetleri, veriler bir ağ üzerinden aktarılırken (kullanıcı cihazları ile Microsoft veri merkezleri arasında veya bir veri merkezinden diğerine) endüstri standardı güvenli aktarım protokolleri kullanır. Microsoft, bekleyen verilerin korunmasına yardımcı olmak için çeşitli yerleşik şifreleme özellikleri sağlar.

İşletmelere yönelik çoğu Microsoft bulut hizmeti çok kiracılıdır, yani verileriniz, dağıtımlarınız ve sanal makineleriniz başka müşterilere ait kaynaklarla aynı fiziksel donanımda depolanabilir. Microsoft, verilerinizin başka müşterilerin verileriyle birleştirilmediğinden emin olunmasına yardımcı olmak için mantıksal yalıtım kullanarak farklı müşterilerin depolama ve işleme kaynaklarını birbirinden ayırır.

İşletmelere yönelik olarak ISO 27001 gibi denetime tabi sertifikalara sahip bulut hizmetleri, yalnızca meşru iş gerekçeleri için erişim sağlandığını kanıtlamaya yönelik örnek denetimler gerçekleştiren Microsoft ve akredite denetim firmaları tarafından düzenli aralıklarla doğrulanır.

Microsoft operasyon ve destek çalışanları dünyanın dört bir yanında 365 gün 7/24 görev yapmaktadır. Hizmet operasyonlarımızın büyük bir kısmını otomatikleştirdiğimizden, yalnızca küçük bir kısım için insan etkileşimi gerekir.

Microsoft mühendislerinin buluttaki müşteri verilerine varsayılan olarak erişimi yoktur. Bunun yerine, yalnızca gerekli durumlarda yöneticilerin gözetiminde erişim izni verilir.

Microsoft çalışanları, müşteri verilerini yalnızca sözleşme kapsamındaki hizmetlerin size sağlanması amacına uygun olarak (örneğin, sorunları giderme ya da  kötü amaçlı yazılımdan koruma gibi özellikleri geliştirme) kullanabilir.

• Bulut teknolojilerini Microsoft Çevrimiçi Hizmetler ve Microsoft Bulut işlevleriyle tümleştirerek güçlendirme: Alt işleyiciler, bu hizmeti sağlamaya yardımcı olurken müşteri verilerini ve kişisel verileri (takma ad biçimindeki kişisel tanımlayıcılardan oluşan) işleyebilir, depolayabilir veya bunlara başka bir şekilde erişebilir.
  
• Yardımcı hizmetleri sağlama: Alt işleyiciler, Microsoft Çevrimiçi Hizmetler’i desteklemeye, çalıştırmaya ve sürdürmeye yardımcı olur. Böyle durumlarda alt işleyiciler, bu hizmetleri sağlarken müşteri verilerini ve kişisel verileri (takma ad biçimindeki kişisel tanımlayıcılardan oluşan) işleyebilir, depolayabilir veya bunlara erişebilir.
• Sözleşmeli personel sağlama: Sözleşmeli personel, Microsoft Çevrimiçi Hizmetler'i çalıştırmak, sunmak ve bakımını yapmak için Microsoft çalışanlarıyla yakın koordinasyon içinde çalışır. Bunu yaparken, sözleşme personeli müşteri verilerini veya kişisel verileri (takma ad biçimindeki kişisel tanımlayıcılardan oluşan) Microsoft adına işleyebilir. Tüm bu durumlarda müşteri verileri yalnızca Microsoft tesislerinde ve Microsoft sistemleri üzerinde kalır ve Microsoft ilkelerine ve gözetimine tabidir. Bu sözleşme personelinin Microsoft Çevrimiçi Hizmetler dahilindeki işleme etkinlikleri, Microsoft'un yıllık olarak gerçekleştirdiği bağımsız denetimlere tabidir.

Microsoft müşteri verilirini, müşterilerin işletmelere yönelik bulut hizmetlerini kullanarak Microsoft’a sağladığı tüm veriler olarak tanımlar (bkz. Microsoft’un verileri kategorize etme yöntemi). Bazı müşteri verileri, GDPR kapsamında kişisel veri olarak tanımlanan verilerdir. Microsoft ayrıca çevrimiçi hizmetlerin çalıştırılması yoluyla oluşturulan veya toplanan ve müşteri verilerine dahil olmayan bazı kişisel verileri de işler.

Microsoft Çevrimiçi Hizmetler Alt İşleyici Listesi alt işleyicileri, Microsoft Çevrimiçi Hizmetlerindeki müşteri verileri veya kişisel veriler üzerinde alt işlemeler gerçekleştirme yetkisi olan taraflar olarak tanımlar. Bu liste Microsoft Veri Koruma Eki tarafından yönetilen tüm Microsoft Çevrimiçi Hizmetleri için geçerlidir.

Microsoft çevrimiçi hizmetleri için yeni alt işleyiciler görevlendirdiğinde, alt işleyiciye müşteri verilerine veya kişisel verilere erişim gerektirebilecek hizmetleri gerçekleştirme yetkisi vermeden en az altı ay önce bunların adını yayımlar.¹

Bu Alt İşleyici listesinde yapılan güncelleştirmelere ilişkin bildirim almak için lütfen Kitaplığım işlevini açıklayan yönergeleri izleyin.