Tank siparişi verirken Gizlilik Politikası” 

Tank siparişi verirken gizlilik politikası neden işlemin başarısını belirler?

Tank siparişi gizlilik politikası yalnızca yasal bir formalite değil aynı zamanda tedarik zincirinizin güvenliğinin temel bir unsurudur. Rusya ve BDT ülkelerinden endüstriyel müşterilerle çalışma pratiğimizde, teknik şartnamelerin veya ticari koşulların sızdırılmasının ihalelerin başarısız olmasına ve milyonlarca ruble kaybına yol açtığı bir durumla defalarca karşılaştık. 50 m³ veya daha büyük bir tank için fiyat teklifi talep ettiğinizde tedarikçiye üretim döngünüz, saha konumunuz ve gerçek ihtiyaçlarınız hakkında bilgi verirsiniz. Bu veriler rakiplerin veya vicdansız aracıların eline geçerse pazar avantajınızı kaybedersiniz. Şirketimiz, müşteri verilerinin korunmasını, bir geminin duvarındaki basıncın hesaplanmasına benzer bir mühendislik sorumluluğu olarak görmektedir.

B2B sektöründe güvenin şeffaflık üzerine kurulduğunu biliyoruz. Bu nedenle bu kılavuzda hangi verilerin toplandığına, nasıl şifrelendiğine ve GOST ve ISO standartlarının neden proje belgelerine sıkı erişim kontrolü gerektirdiğine ayrıntılı olarak bakacağız. Endüstriyel ekipman satın alırken bir bireyin kişisel verilerinin korunmasının, bir tüzel kişinin ticari sırlarının korunmasından ne kadar farklı olduğunu öğreneceksiniz. Bu bilgi, yasal risklerden kaçınmanıza ve kesintisiz tedarik sağlamanıza olanak sağlayacaktır.

Hangi verileri topluyoruz ve bir mühendisin neden buna ihtiyacı var?

Birçok müşteri yanlışlıkla bir tankın fiyatını hesaplamak için yalnızca hacmi ve malzemeyi belirtmenin yeterli olduğuna inanıyor. Ancak doğru mühendislik hesaplamaları, çalışma koşullarının derinlemesine incelenmesini gerektirir. Tank siparişine ilişkin gizlilik politikası, her biri gelecekteki ürünün güvenliği açısından kritik olan aşağıdaki veri kategorilerinin toplanmasını düzenler:

• Ortamın teknik parametreleri:Depolanan sıvının sıcaklığı, basıncı, kimyasal bileşimi. Bu veriler çelik kalitesini (örneğin 09G2S veya AISI 304) seçmek ve duvar kalınlığını hesaplamak için gereklidir. Bu bilgi olmadan üretici korozyon veya basınç kaybının olmayacağını garanti edemez.
• Jeodezik ve iklimsel veriler:Kurulum yeri (rüzgar bölgesi, kar yükü, depremsellik). SP 16.13330 ve GOST'a göre yapının bölgenin belirli yüklerine dayanması gerekir. Bu verileri yalnızca statik hesaplamalar için kullanıyoruz ve üçüncü taraflara aktarmıyoruz.
• Ticari ayrıntılar ve lojistik:Teslimat adresi, irtibat kişileri, sevkiyat planı. Bu bilgiye lojistik departmanının büyük boyutlu kargoların taşınması ve izinlerin alınmasına yönelik bir plan geliştirmesi için ihtiyaç duyulmaktadır.
• Proje belgeleri:Çizimler, anketler, teknik özellikler. Bu, üretiminizin teknik bilgisini içeren en hassas veridir. Bu dosyalara dahili olarak erişmek için iki faktörlü kimlik doğrulamayı kullanıyoruz.

Bu verileri toplamanın bir merak egzersizi olmadığını anlamak önemlidir. Tankınızı tasarlayacak olan tasarım mühendisi, hesaplamalardaki hatalardan cezai olarak sorumludur. Gizlilik politikası, sağladığınız bilgilerin kesinlikle amaçlanan amaç doğrultusunda, güvenli ve güvenilir ekipman oluşturmak amacıyla kullanılmasını sağlar. Bir tedarikçi bir NDA (gizlilik sözleşmesi) imzalamayı reddederse veya açık bir veri işleme politikasına sahip değilse, bu, düşük profesyonellik düzeyinin ve işinize yönelik potansiyel risklerin ilk sinyalidir.

Yasal dayanak: 152-FZ ve uluslararası standartlara uygunluk

Rusya Federasyonu pazarında çalışırken, 152-FZ sayılı “Kişisel Verilere İlişkin” Federal Kanuna kesinlikle uymakla yükümlüyüz. Ancak endüstri mühendisliği endüstrisinde gereksinimler yalnızca kişisel bilgilerin korunmasının ötesine geçmektedir. Tank siparişi verirken gizlilik politikası aynı zamanda Rusya Federasyonu Medeni Kanunu'nun ticari sırlara ve uluslararası kalite standartlarına ilişkin normlarına da dayanmaktadır.

Kalite yönetim sistemimiz, risk yönetimi sürecimizin bir parçası olarak müşteri bilgilerini korumamızı zorunlu kılan ISO 9001:2015 sertifikasına sahiptir. Ayrıca, EAEU ülkelerine ekipman ihraç ederken, malzemelerin menşeinin ve yapıların güvenliğinin onaylanmasını gerektiren Gümrük Birliği'nin teknik düzenlemelerine rehberlik ediyoruz. Sizden alınan tüm veriler Rusya Federasyonu'nda bulunan sunucularda saklanır ve bu da yabancı yargı bölgelerinden yetkisiz erişim riskini ortadan kaldırır.

Veri işleme süreçlerimizi düzenli olarak denetleriz. Son denetim sırasında, sistemde anketlerin açık iletişim kanalları üzerinden iletilmesine ilişkin bir güvenlik açığı tespit ettik.Sonuç:Tüm belgeler için tamamen uçtan uca şifrelemeye sahip güvenli bir HTTPS protokolüne geçtik. Bu olay bize bilgi aktarım zincirindeki en küçük detayın bile boşluk haline gelebileceğini öğretti. Artık sistemimize yüklediğiniz her dosya otomatik olarak dijital bir parmak izi alıyor ve bu dosyaya yalnızca projeyle doğrudan ilgili olan çalışanlar tarafından erişilebiliyor.

Ticari sırlarınızı nasıl koruyoruz

Müşteri fikri mülkiyetini korumak önceliğimizdir. İster karmaşık tanklar ister yüksek teknolojili ısı eşanjörleri olsun, benzersiz ekipmanlar geliştirerek bize rekabet avantajınız olan çözümler sunarsınız. Petrol ve gaz endüstrisine yönelik ısı eşanjörleri, atık ısı kazanları ve bileşenlerinin üretiminde uzmanlaşmış Wuxi Kaisheng Electric Power and Petrochemical Equipment Co.,Ltd olarak teknoloji çözümlerinize değer veriyoruz. Titanyum kabuk-borulu ısı eşanjörleri, ASME aparatları ve N06625 veya C70600 alaşımlarından yapılmış ürünler de dahil olmak üzere ürünlerimiz, genellikle çizimlerdeki en ufak bir sızıntının milyonlara mal olabileceği benzersiz müşteri uygulamalarına göre uyarlanır.

Bu nedenle sipariş gizliliği politikamız aşağıdaki koruma düzeylerini içerir:

1. Erişim paylaşımı (Bilinmesi gerekenler temelinde):Tasarımcı yalnızca çizimleri görür, teknoloji uzmanı yalnızca kaynak modlarını, yönetici yalnızca iletişim kurar. Proje yöneticisi haricinde hiçbir çalışanın proje veri setinin tamamına erişimi yoktur.
2. Arşivlerin fiziksel izolasyonu:Orijinal imzalı özelliklere sahip kağıt ortamlar, sınırlı erişime sahip kasalarda saklanır. Elektronik kopyalar, genel kurumsal ağa bağlı olmayan özerk sunucularda kopyalanır.
3. Çalışanların hukuki sorumluluğu:Proje belgelerine erişimi olan her çalışan, bireysel bir gizlilik sözleşmesi imzalar. Bu yükümlülüğün ihlali derhal işten çıkarılma ve kovuşturmayla sonuçlanacaktır.
4. Garanti süresi dolduktan sonra verilerin imhası:Sözleşmenin ve garantinin sona ermesi üzerine, aksi belirtilmedikçe, projenin tüm dijital kopyalarını aktif veri tabanlarından güvenli bir şekilde sileceğiz.

Bu yaklaşım bize şunu söylememizi sağlar: Fikriniz sizin kalacaktır. İlkesiz fabrikaların, bir müşterinin çizimlerini kullanarak diğer müşterilere benzer çözümleri indirimli fiyatla sunduğu vakaları gördük. Bu tür uygulamaları kategorik olarak reddediyoruz. Bizim için dünya çapında PED ve ASME standartlarına uygun ekipman tedarik edebilen güvenilir bir ortağın itibarı, başka birinin tasarımının yeniden satışından elde edilen kısa vadeli kardan daha önemlidir.

Başvuru işleme süreci: talepten sözleşmeye

Her aşamada verilerinize ne olduğunu anlamanız için etkileşim döngüsünün tamamını açıklayacağız. Sürecin şeffaflığı güven açısından önemli bir faktördür. Tank siparişi verirken gizlilik politikası, web sitesine ilk tıkladığınız andan ekipmanın son sevkiyatına kadar geçerlidir.

Aşama 1: İlk talep.Web sitesinde bir form doldurduğunuzda veya e-posta gönderdiğinizde verileriniz sınırlı erişime sahip bir CRM sistemine aktarılır. Yönetici yalnızca talebin adını, şirketini ve özünü görür. Teknik detaylar henüz bu aşamada derinlemesine işlenmemiş.

Aşama 2: Teknik özellikler ve hesaplamalar.Nüanslar üzerinde anlaştıktan sonra bir anket gönderirsiniz. Gelişmiş güvenlik modu burada etkindir. Dosyalar şifrelenmiş bir kaba kaydedilir. Mühendisler hesaplamalara ancak görevin bölüm başkanından alındığı onaylandıktan sonra başlar. Bu aşamada sıklıkla ek açıklama isteriz; görevi ne kadar doğru tanımlarsanız projedeki hata riskinin o kadar az olacağını unutmayın.

Aşama 3: Sözleşmenin imzalanması.Bir satış veya tedarik sözleşmesinin bir gizlilik bölümü içermesi gerekir. Bu madde, ödeme koşullarıyla aynı yasal güce sahiptir. Müşterilerimizin bu bölümü dikkatle okumasını ve özel bilgi güvenliği gereksinimleriniz varsa değişiklik önermelerini öneririz.

Aşama 4: Üretim ve kontrol.Üretim bölümünde sipariş bilgileri dahili parti numarasıyla kodlanır. Çalışanlar çizimlerde şirketinizin adını görmüyor, yalnızca teknik sembolleri görüyor. Bu, üretim hattı personeli aracılığıyla bilgi sızıntısını önler.

Aşama 5: Nakliye ve arşivleme.Kabul belgeleri imzalandıktan sonra proje arşive aktarılır. Şikayet durumunda veya gelecekte yedek parça üretme ihtiyacı duyulması durumunda erişim ancak not ile mümkündür.

Sızıntıdan şüpheleniyorsanız ne yapmalısınız?

Tüm önlemlere rağmen insan faktörü veya davetsiz misafirlerin eylemleri %100 göz ardı edilemez. Tank spesifikasyonlarınızın rakiplerinizde veya kamuya açık olduğunu fark ederseniz hemen harekete geçin. Politikamız, bilgi güvenliği olaylarına yanıt vermek için bir algoritma sağlar.

Öncelikle sızıntının gerçekliğini belgeleyin (ekran görüntüleri, bağlantılar, kanıtlar). İkinci olarak, lütfen özel bir iletişim kanalı aracılığıyla derhal güvenlik departmanımızla iletişime geçin. Dahili bir araştırma yürüteceğiz, verilerinize erişim günlüklerini kontrol edeceğiz ve dosyaları kimin, ne zaman açtığına ilişkin bir rapor sunacağız. Çalışanlarımızın suçu veya sistem arızaları doğrulanırsa, sözleşme şartlarına ve Rusya Federasyonu mevzuatına uygun olarak sonuçların ortadan kaldırılması ve kayıpların tazmin edilmesi sorumluluğunu üstleniyoruz.

Mutlak bir korumanın olmadığını biliyoruz. Ancak amacımız, veri güvenliği sistemimizi ihlal etmenin maliyetini herhangi bir saldırgan için ekonomik olmayacak hale getirmektir. Siber güvenliğe ve personel eğitimine yapılan yatırımlar, ortaklarımızın gönül rahatlığıyla karşılığını verir.

Sıkça Sorulan Sorular

Verilerim nakliye şirketleri gibi üçüncü şahıslara aktarılacak mı?

Evet, tank veya ağır ısı eşanjörü gibi büyük kargoların teslimatını organize etmek için lojistik ortaklarına veri aktarımı gereklidir. Ancak bu transfer sıkı bir şekilde düzenlenmiştir. Yalnızca gerekli olan minimum veri kümesini iletiyoruz: boyutlar, ağırlık, teslimat adresi ve sitedeki sorumlu kişinin iletişim bilgileri. Her nakliye şirketiyle ayrı bir gizlilik anlaşmamız var. Ekipmanın teknolojik parametrelerine veya sizinle aramızdaki sözleşmenin şartlarına erişimleri yoktur. Sipariş gizliliği politikamız aynı zamanda taşeronlarımız için de geçerlidir ve onların da bizimle aynı koruma standartlarına uymasını gerektirir.

Proje belgelerim ne kadar süreyle saklanır?

Belgelerin saklanma süresi yasa ve sözleşme şartlarıyla belirlenir. Endüstriyel işletmelere yönelik arşivleme kurallarına göre, tasarım belgeleri ürünün tüm hizmet ömrü boyunca ve ayrıca hizmetten çıkarıldıktan sonraki 5 yıl boyunca saklanır. Uygulamamızda projelerin elektronik kopyalarını 10 yıl boyunca aktif bir arşivde saklıyoruz. Bu, arızalı bir üniteyi hızlı bir şekilde değiştirmenize veya ekipmanı satın aldıktan yıllar sonra yükseltmenize olanak tanır. Bu sürenin sonunda veriler yazılı talebiniz üzerine uzun süreli soğuk arşive aktarılabilir veya imha edilebilir. Geçerli muhasebe ve raporlama yasalarıyla çelişmediği sürece, istediğiniz zaman verilerinizin silinmesini talep etme hakkına sahipsiniz.

Anlık mesajlaşma programlarını kullanırken veri korumasını garanti ediyor musunuz?

Hızlı iletişim için popüler anlık mesajlaşma programlarını (WhatsApp, Telegram) kullanmak uygundur ancak bazı riskler taşır. Çizim setlerinin veya mali belgelerin tamamının bu kanallar aracılığıyla iletilmesini önermiyoruz. Bizim tutumumuz şu: Anlık mesajlaşma programları yalnızca yazılı bildirimler ve toplantıların koordinasyonu için kullanılıyor. Tüm resmi belgeler elektronik imzalı güvenli e-posta yoluyla veya müşteri hesabımız aracılığıyla iletilmelidir. Yine de dosyayı messenger'a gönderdiyseniz, resmi bir yazıyla çoğaltmanızı ve alındığının onaylanmasının ardından yazışmaları silmenizi rica ediyoruz. Veri güvenliğinin tedarikçi ile müşteri arasında paylaşılan bir sorumluluk olduğunu unutmayın.

Anonim olarak bir tank sipariş etmek mümkün mü?

Endüstriyel ekipmanların tamamen isimsiz olarak sipariş edilmesi, bir dizi nesnel nedenden dolayı mümkün değildir. Öncelikle bir anlaşma yapmak ve ödeme yapmak için vergi kanununa göre tüzel kişiliğin veya bireysel girişimcinin kimliğinin belirlenmesi gerekmektedir. İkinci olarak, ekipmanı sertifikalandırmak için (basınçlı kap için pasaport almak), ekipmanın sahibini Rostechnadzor belgelerinde belirtmek gerekir. Üçüncüsü, teslimat ve kurulum, alıcının tam ayrıntılarını gerektirir. Ancak, işlemin gerçeğinin ve şartlarının gizliliğini garanti ediyoruz. Müşterilerimizin yazılı izni olmadan, isimlerini yayınlamıyoruz ve satın alma miktarlarını rakiplere açıklamıyoruz. Proje uygulamasına ilişkin detaylarda anonimlik, kanunlar çerçevesinde mümkün olduğu kadar korunur.

Müşteriye pratik öneriler

B2B endüstrisindeki uzun yıllara dayanan deneyimimize dayanarak, biz de dahil olmak üzere herhangi bir tank ve ısı değişim ekipmanı tedarikçisiyle etkileşimde bulunurken çıkarlarınızı daha da korumanıza yardımcı olacak bir eylem listesi hazırladık.

1. Sitede gizlilik bölümü olup olmadığını kontrol edin.Üreticinin web sitesinde bir "Gizlilik Politikası" sayfası yoksa veya belirli ayrıntılar olmadan bir abonelikten çıkma şablonu gibi görünüyorsa, bu endişe verici bir işarettir. Ciddi bir tesis her zaman itibarına değer verir ve verilerle çalışma ilkelerini açıkça beyan eder.

2. Proje çalışmasına başlamadan önce bir Gizlilik Anlaşmasının imzalanmasını isteyin.Ana sözleşmenin imzalanmasını beklemeyin. Projeniz benzersizse ve teknik bilgi içeriyorsa, ilk temastan hemen sonra bir gizlilik sözleşmesi imzalayın. Bu, yükleniciyi disipline eder ve size erkenden yasal avantaj sağlar.

3. Erişim kısıtlamalarını kullanın.Lütfen gönderilen tüm belgeleri “Ticari Sır” veya “Gizli” olarak işaretleyin. İfşa için spesifik sonuçlar sağlayın. Bu her derde deva değil, mükemmel bir psikolojik ve yasal engeldir.

4. Tesis içindeki doküman dolaşımını kontrol etmek.Bir üretim tesisini ziyaret ederken çizimlerinizin halka açık masalarda olup olmadığına dikkat edin. İdeal olarak çalışma alanları, dışarıdakilerin belgeleri göremeyeceği şekilde düzenlenmelidir. Vardiya sonunda evrakların kasalara konulduğu temiz masa sistemini uyguluyoruz.

5. Şifreleri ve kişileri düzenli olarak değiştirin.Etkileşimin uzun sürmesi durumunda irtibat kurulacak kişileri ve iletişim yöntemlerini periyodik olarak güncelleyin. Bu, eski çalışanların güvenliği ihlal edilmiş hesapları yoluyla bilgilerin ele geçirilmesi riskini azaltır.

Gerçek durum: hatanın maliyeti

Tüm sektöre ders niteliğindeki uygulamamızdan bir hikayeyi sizlerle paylaşmak istiyoruz. Birkaç yıl önce potansiyel müşterilerimizden biri, planlarını başka bir şirketten satın aldığı bir tankın yeniden üretilmesi talebiyle bize başvurdu. Önceki tedarikçinin yeterli veri koruma sağlamadığı ve projenin bir kopyasını müşterinin rakiplerine sattığı ortaya çıktı. Sonuç olarak, yeni yüklenici bağımsız bir hesaplama yapmadan orijinaldeki hataları körü körüne kopyaladığından, konteynerler sahaya aynı tasarım kusurlarıyla geldi. Bu, altı aylık çalışmanın ardından bir kazaya yol açtı.

Bu vaka bize gizlilik politikasının sadece gizlilikle ilgili olmadığını, aynı zamanda kaliteyle de ilgili olduğunu gösterdi. Veriler korunduğunda, nesnenin geçmişini bilen ve sonuçtan sorumlu olan sorumlu bir ekip proje üzerinde çalışır. Bilgi parçalanması ve sızıntıları bağlam kaybına ve hatalara yol açar. Bu durumun müşterilerimizin başına asla gelmemesini sağlamak için sonuçlar çıkardık ve dahili protokollerimizi güçlendirdik.

Sonuç: Ortaklığın temeli olarak güvenlik

Tankların ve karmaşık ısı transfer ekipmanlarının siparişine ilişkin gizlilik politikası, teknoloji ve tehditlerle birlikte gelişen, yaşayan bir belgedir. Wuxi Kaisheng LLC ekibi olarak bizim için bu, yalnızca web sitesindeki bir metin değil, aynı zamanda bir mühendis ve girişimci için bir onur kuralıdır. Titanyum, nikel alaşımı veya ASME yüksek basınçlı sistem siparişlerinizi bize emanet ederek işinizin bir kısmını bize emanet ettiğinizi anlıyoruz. Bu sorumluluğu ciddiye alıyoruz.

Bir endüstriyel ekipman tedarikçisi seçerken yalnızca ton başına metal fiyatını ve üretim süresini değerlendirmeyin. Şirketin iş süreçlerinin olgunluğunu, bilgi güvenliğine yönelik tutumunu ve sorumluluk alma istekliliğini değerlendirin. Güvenilir bir ortak, sizin çıkarlarınızı kendi çıkarları kadar dikkatle koruyan kişidir.

Verileri nasıl işlediğimiz konusunda sorularınız varsa veya belirli bir projenin ayrıntılarını tam bir gizlilik garantisiyle tartışmak istiyorsanız uzmanlarımız diyaloğa hazırdır. Güvenlik gereksinimlerinizi denetlemeye açığız ve süreçlerimizi kuruluşunuzun ihtiyaçlarına uyarlamaya hazırız.

Bugün bizimle iletişime geçinBir mühendisten tavsiye almak ve verilerinizin güvenliğinin güvenilir bir şekilde korunacağı işbirliği şartlarını görüşmek. Güveninize değer veriyoruz ve gönderdiğimiz her tank ve ısı eşanjöründe bunu haklı çıkarmak için mümkün olan her şeyi yapıyoruz.