Ajanslar Müşterilerle Dosyaları Güvenle Nasıl Paylaşır

6698 sayılı KVKK kapsamında ajanslar, müşteriye ait kişisel verileri işlerken hem veri sorumlusu hem veri işleyen sıfatını taşıyabilir. Bu yasal arka plan bir yana, müşteri teslimlerinde asıl tehlike basit bir hata: yanlış kişiye gönderilen 4 GB'lık kampanya ana dosyası. Ajanslar dosyaları müşterilerle güvenle şu dört temel üzerine paylaşır: yükleme öncesi AES-256-GCM ile payload şifreleme, ayrı kanaldan iletilen bağlantı başına şifre, görevin izin verdiği en kısa saklama süresi — genellikle 7-14 gün — ve indirmeleri kaydeden bir araç. Profesyonel dokunuş — markalı teslim sayfaları, özel etki alanı, ajans logosu — optik açıdan önemlidir; ancak güvenlik tabanının önüne asla geçmemeli.

Müşterinin Gördüğü ile İhtiyaç Duyduğu

4 GB'lık kampanya teslimatı alan bir müşteri üç şeye önem verir, sırasıyla: bağlantı çalışıyor mu, dosya temiz açılıyor mu, ajans teslimde yetkin görünüyor mu. Geri kalan her şey — başlık görseli, özel alt etki alanı, zarif e-posta şablonu — ikincildir.

Ajansın önem verdiği ayrı bir liste var: dosya ele geçirildi mi, doğru kişi aldı mı, faturalama ve anlaşmazlık çözümü için bir kayıt var mı, NDA kısıtlamaları altında mı gönderildi.

İyi bir değişim aracı her iki tarafı birinin diğerinden ödün vermesi gerekmeden karşılar.

Güvenliği Zayıflatmadan Teslim Sayfasını Markalandırın

Ajans düzeyi transfer araçlarının çoğu teslim sayfasını özelleştirmenize olanak tanır. WeTransfer Pro, Smash, Dropbox Transfer ve Portal by Copilot logo, renk ve özel mesajları destekler. İstek her şeyi doldurmak: tam marka paleti, referanslar, diğer hizmetler için CTA'lar.

Buna karşı durun. Kalabalık teslim sayfası, müşterinin gelen dosyayı bulmasını engeller. Şunlarla sınırlı tutun:

Üstte ajans logosu.
Tek satır proje açıklaması ("Q3 Kampanyası — Nihai Ana Dosyalar").
Boyut ve indirme düğmelerini içeren dosya listesi.
İletişim satırı ("Sorularınız için bu e-postayı yanıtlayın veya X'i arayın").

Marka tutarlılığı güven inşa eder. Gürültü onu zayıflatır.

Özel Etki Alanları ve Önemi

files.ajansınız.com/transfers/xyz adresindeki bir bağlantı, wetransfer.com/downloads/xyz'deki birinden çok farklı görünür. Müşteriler markalı sürümü tereddüt etmeden dahili olarak iletir; genel sürümde duraksarlar çünkü kimlik avı riski gibi görünür.

Özel etki alanlarını CNAME ile destekleyen araçlar: WeTransfer Pro, Smash Team, Portal, Hightail ve MASV. DNS'i, satıcının teslim ana bilgisayarını işaret eden CNAME kaydıyla kurun, TLS 1.3 sertifikasını yükleyin ve test edin. İlk kurulum için bir gün ayırın; sonrakiler daha hızlı.

Özel etki alanının henüz kurulmadığı tek seferlik gönderimlerde HexaTransfer bağlantıları, müşterilerin bilinmeyen bir hizmetten daha fazla güvendiği temiz ve tanınabilir URL'ler sunar.

Görev Bazında Erişim Kontrolleri

Her müşteri görevinin kendine özgü hassasiyet profili var. Embargo'dan önceki son haftadaki genel lansman varlığı, halihazırda yayılmış tamamlanmış bir kampanyadan daha sıkı kontrol gerektirir.

Görev başına taban:

NDA kapsamındaki çalışmalar: şifreli bağlantılar, 48-72 saatlik son tarih, 3 indirme sınırı, şifreler SMS veya arama yoluyla gönderilir.
Lansman öncesi varlıklar: şifreli, 7 günlük son tarih, 5 indirme sınırı.
Lansman sonrası / yayımlanan çalışmalar: isteğe bağlı şifre, 30 günlük son tarih.
Görev kapanışında büyük arşiv teslimleri: şifre, 30 günlük son tarih, bağlantı sona ermeden önce müşteri yazılı olarak alındığını teyit eder.

Bunları iş tanımınıza kaydedin; müşteri beklentisini anlar ve önceden istisna talep edebilir.

Göndermeden Önce Alıcı Doğrulama

En yaygın ajans dosya olayı, ele geçirme değil — yanlış kişiye gönderme. Benzer ada sahip kişi. Müşteri personeli değişmeden önceki eski kişi. Yanlış etki alanıyla eşleşen otomatik tamamlama önerisi.

Gönderimi yavaşlatın:

Yeni bir kişiye ilk gönderim için alıcı e-postasını manuel yazın. Otomatik tamamlamaya güvenmeyin.
NDA kapsamındaki her şey için bağlantıyı göndermeden önce e-postayı ayrı kanaldan teyit edin.
Yeni bir etki alanına gönderirken etki alanını müşterinin web sitesinde (sahte değil, yasal kuruluş) doğrulayın.
Alışılmışın dışında büyük veya hassas gönderimler için ajans iş akışınıza bir yönetici inceleme adımı ekleyin.

Bunlar gönderime 5 dakika ekler. Bir şeyler ters gittiğinde haftalarca temizlikten kurtarır.

İki Kanallı Şifre Kalıbı

Uçtan uca şifreleme, transfer hizmetinin bile dosyayı okuyamaması anlamına gelir. Ancak şifreyi bağlantıyla aynı e-postada gönderirseniz, e-postayı ele geçiren biri ikisine birden sahip olur. İki kanal kullanın:

E-postayla bağlantı.
Müşteri katılımı sırasında doğrulanan telefon numarasına SMS ile şifre.

Bazı ajanslar şifre için şifreli mesajlaşma uygulamaları kullanır (Signal, WhatsApp); diğerleri arar ve telefonda okur. Kanal ne olursa olsun, bağlantıyı taşıyandan farklı olmalı.

HexaTransfer içeriği tarayıcıda AES-256-GCM ile şifreler ve anahtarları URL parçasından türetir; dolayısıyla sunucu hiçbir zaman düz metin görmez. İki kanallı kalıp bu korumayı kimlik avı ve e-posta ihlallerine karşı iki katına çıkarır.

Müşteri Sözleşmelerine Uyan Saklama

İş tanımları çoğunlukla veri işleme maddeleri içerir. Saklama varsayılanlarını yapılandırmadan önce bunları okuyun:

"Yüklenici, görev kapanışından itibaren 30 gün içinde tüm müşteri materyallerini silecektir." Saklamayı buna göre ayarlayın.
"GDPR Madde 28 işleme koşulları geçerlidir." Saklama sınırları, üzerinde çalıştığınız hukuki dayanaktan kaynaklanır.
"HIPAA İş Ortağı Sözleşmesi yürürlükte." Oluşturulma veya son yürürlük tarihinden itibaren 6 yıllık günlük tutma.
6698 sayılı KVKK kapsamında, müşteriye ait kişisel verilerin yurt dışına aktarılması KVKK Kurumu'nun açık rızaya veya yeterli koruma mekanizmalarına ilişkin gerekliliklerine tabidir.

Varsayılan kısa tutun, yalnızca gerektiğinde uzatın ve neyin nerede tutulduğunu belgeleyin.

Müşterinin İsteyebileceği Denetim İzi

Müşteriler zaman zaman "medya şirketi o dosyayı gerçekten indirdi mi?" diye sorar. İyi bir değişim aracı bunu zaman damgası, IP ve kullanıcı ajanıyla yanıtlar. Sağlayın:

Tarih, saat, IP ve kullanıcı ajanıyla indirme olayları.
Bağlantı son tarih durumu.
Araç yakalıyorsa şifre girişim günlüğü.
Müşterinin kayıtları için .csv olarak oluşturma ve erişim günlüğü dışa aktarımı.

Bazı ajanslar teslim e-postasına denetim günlüğüne bir bağlantı ekler. Diğerleri talep üzerine sağlar. Her iki durumda da sahip olduğu bilinmesi, profesyonel teslimatı rastgele dosya bırakmadan ayırt eder.

Müşteriler Dosyaları Geri Gönderdiğinde

Değişim çift yönlüdür. Kaynak görüntüler, referans fotoğraflar, imzalı sözleşmeler — müşterilerin sık sık ajansa geri gönderme ihtiyacı duyduğu şeyler. Seçenekler:

İstek bağlantıları (yalnızca yükleme): ajans tek yönlü yükleme bağlantısı oluşturur; müşteri hesap gerekmeden dosya bırakır. Yüklemeler ajansın çalışma alanına düşer.
Paylaşılan klasörle: uzun vadeli görevler için Dropbox paylaşılan klasörü, Google Drive paylaşılan sürücüsü veya B2B federasyonlu SharePoint.
Portal: Content Snare, Filemail veya Copilot Portal gibi araçlar alım formları ve yapılandırılmış yükleme içeren müşteri portalı sunar. Daha ağır kurulum; uzun ilişkiler için daha güçlü deneyim.

Tek seferlik alımlar için istek bağlantıları çoğu ihtiyacı karşılar.

Zaman Kazandıran Şablonlar

Tercih ettiğiniz transfer aracında teslim şablonları oluşturun:

2. tur geri bildirim paketi: standart konu satırı, şifreli, 72 saatlik son tarih, "İnceleme notları eklenmiştir" gövdesi.
Nihai ana dosya teslimi: standart konu, şifre, 14 günlük son tarih, gövdede sağlama toplamı, iletişim satırı.
Fatura ve sözleşmeler: genellikle şifre gerekmez, 30 günlük son tarih.
Müşteriye alım isteği: yükleme bağlantısı, 14 günlük son tarih, gövdede talimatlar.

Şablonlar karar yorgunluğunu azaltır ve her gönderimin varsayılan olarak doğru kontrollere sahip olmasını sağlar.

Hedeflenecek Ajans Standardı

Müşteriler büyük hatalar kadar sık, küçük sürtüşmeler yüzünden bir ajansı bırakır. Çalışmayan bağlantı, kafa karıştırıcı biçimde iletilen şifre, dağınık görünen teslimat — bu anlar birikir. En uzun süre müşteriyi elinde tutan ajanslar teslimatı teslimatın bir parçası olarak ele alır, sonradan akıl yürütülmüş bir şey olarak değil.

Başlamak için https://hexatransfer.com adresini ziyaret edin — ücretsiz, hesap gerektirmez, maksimum 10 GB.