Sicherheit & Vertraulichkeit
Bei VendorRiskCheck werden projektbezogene Unterlagen und Informationen nur im erforderlichen Umfang verarbeitet.
Gerade bei sensiblen Dokumenten wie Verträgen, AVVs, Policies, Zertifikaten oder Sicherheitsnachweisen ist ein vertraulicher und strukturierter Umgang entscheidend.
Unsere Grundsätze
Persönliche Bearbeitung
Alle Unterlagen werden ausschließlich von mir, Ugur Can Akdag, im Rahmen von VendorRiskCheck bearbeitet. Es gibt kein externes Team und kein Outsourcing der inhaltlichen Bearbeitung.
Vertrauliche Behandlung
Projektunterlagen werden vertraulich behandelt und ausschließlich zur Durchführung des VendorRiskChecks, zur Erstellung des Reports und für projektbezogene Rückfragen verwendet.
Zugriff nur im erforderlichen Umfang
Zugriff auf projektbezogene Unterlagen habe grundsätzlich nur ich. Eine Weitergabe erfolgt nicht außerhalb der projekterforderlichen Verarbeitung.
Projektbezogene Verarbeitung
Aktuell erfolgt die projektbezogene Verarbeitung insbesondere über E-Mail sowie Google-Dienste für Dateiablage und projektbezogene Bearbeitung, soweit dies zur Leistungserbringung erforderlich ist.
Löschung nach Abschluss
Auftragsbezogene Unterlagen werden nicht länger gespeichert als erforderlich. Ohne abweichende Vereinbarung erfolgt die Löschung grundsätzlich nach 60 Tagen nach Lieferung, sofern keine gesetzlichen Pflichten entgegenstehen oder eine frühere Löschung verlangt wird.
NDA auf Wunsch bzw. vor Projektstart
Für die Zusammenarbeit kann eine Geheimhaltungsvereinbarung (NDA) genutzt werden. Eine passende NDA stelle ich auf Wunsch bzw. im Rahmen des Projektstarts bereit.
Wichtiger Hinweis
VendorRiskCheck ist eine standardisierte Drittanbieter-Risiko-Übersicht im definierten Scope.
Die Verarbeitung von Unterlagen erfolgt ausschließlich projektbezogen und nicht für fremde Zwecke.
Kontakt
Wenn Sie vorab Fragen zu Vertraulichkeit, Speicherung oder Löschung haben, melden Sie sich bitte direkt per E-Mail an:
vendorriskcheck@outlook.de