Sentry'yi GDPR'a uygun kullanmak

Sentry (sentry.io) istemci ve sunucu tarafı hata mesajlarını stack trace, URL, tarayıcı, kısmen IP adresi ve — yapılandırmaya bağlı olarak — oturum kayıtları (session replay) ve kullanıcı girdileriyle toplar. Standart bulut ABD'de çalışır.

Sentry sıklıkla „salt geliştirici aracı“ olarak sınıflandırılır ve veri koruma açısından göz ardı edilir. Aslında standart bir kurulum düzenli olarak kişisel veri işler: IP adresi standart öznitelik olarak kaydedilir, breadcrumb'lar tıklama yollarını ve kısmen girdileri günlüğe kaydeder ve bir kullanıcı kimliği ayarlanmışsa hatalar bir kişiye atfedilebilir. Bu izinlidir, ancak yalnızca hukuki dayanak, işleme sözleşmesi ve aktarım güvencesiyle.

En büyük kaldıraç SDK yapılandırmasıdır. sendDefaultPii seçeneği, IP adresinin ve diğer tanımlayıcıların otomatik olarak gönderilip gönderilmediğini denetler — false olarak ayarlandığında kişiyle bağlantıyı önemli ölçüde azaltır. Ayrıca sunucu tarafında, olaylardan e-posta adresleri, kredi kartı numaraları veya adı belirtilen alanlar gibi kalıpları saklanmadan önce kaldıran bir „data scrubbing“ etkinleştirilebilir.

Session replay ayrı bir kategoridir: kullanıcıların sayfayla etkileşimini kaydeder, Hotjar veya Microsoft Clarity ile karşılaştırılabilir ve dolayısıyla açıkça onaya tabidir. Replay kullanan kişi bunu onay aracına bağlamalı, maskelemeyi maksimuma ayarlamalı ve gizlilik bildiriminde ayrıca belirtmelidir. ABD'ye aktarım için Sentry artık aktarımı önleyen bir EU Data Residency seçeneği sunar.

Bu bir risk mi?

Sentry tarayıcı SDK'sı sayfa açıldığında yüklenir ve bir hata durumunda kişisel olan verileri (IP, kullanıcı kimliği, breadcrumb/replay bağlamında girilen form değerleri) aktarabilir. Kesinlikle gerekli olmayan cihaz erişimleri için TDDDG § 25/1 geçerlidir; session replay açıkça onaya tabidir. İşleme için bir hukuki dayanak (genellikle kararlılığa yönelik meşru menfaat, madde 6/1-f), Functional Software Inc. ile bir veri işleme sözleşmesi ve ABD için bir aktarım dayanağı gereklidir.

Ne yapabilirsiniz

• Sentry ile bir veri işleme sözleşmesi (Data Processing Addendum) yapın; alternatif olarak AB bölgesini (EU Data Residency ile sentry.io) veya kendi barındırmanızı seçin.
• SDK'da veri minimizasyonu: sendDefaultPii'yi false yapın, IP adreslerini saklamayın, hassas alanlar için sunucu tarafı scrubbing'i etkinleştirin.
• Session replay'i yalnızca onayla yükleyin ve maskelemeyi „tüm metinler ve girdiler“ olarak ayarlayın.
• Gizlilik bildiriminde Sentry'yi alıcı olarak, amacı (hata giderme), hukuki dayanağı, saklama süresini ve gerekirse ABD'ye aktarımı belirtin.

Sık sorulan sorular

Sentry onay olmadan izinli mi?

Salt hata izleme (session replay olmadan, sendDefaultPii=false ile) birçok durumda hizmetin kararlılığına yönelik meşru bir menfaate dayandırılabilir. Session replay ise onaya tabidir.

Sentry için bir veri işleme sözleşmesine ihtiyacım var mı?

Evet. Functional Software Inc. hata verilerini sizin talimatınızla işler. Data Processing Addendum, koşulların kabulüyle geçerli olur ve belgelenmelidir.

ABD'ye aktarımı nasıl önlerim?

Sentry, AB içinde data residency olan bir AB bölgesi sunar; alternatif olarak Sentry kendiniz barındırabilirsiniz. Her ikisi de hata verilerini AB içinde tutar.

Sentry varsayılan olarak hangi verileri toplar?

Stack trace, ilgili URL, tarayıcı ve işletim sistemi, sürüm versiyonu, breadcrumb'lar (tıklama ve gezinme geçmişi) ve — devre dışı bırakılmadıysa — IP adresi ile ayarlanmış bir kullanıcı kimliği.

consentglass nasıl yardımcı olur

Ücretsiz kontrol, sunulan HTML'yi analiz eder ve hangi hizmetlerin gömülü olduğunu, çerez banner'ının tespit edilip edilmediğini ve gizlilik ile iletişim bilgilerine bağlantıların bulunup bulunmadığını her bulgu için bir sınıflandırmayla gösterir. Hukuki danışmanlığın yerini tutmaz.