Bir DS-160; pasaport bilgilerini, seyahat geçmişini ve sağlık ile sabıka geçmişine ilişkin cevapları içerir ve itibarınız bunların gizli tutulmasına bağlıdır. Bu sayfa, yazılı olarak taahhüt ettiklerimizi, bu bilgileri nasıl koruduğumuzu ve bunu nasıl doğrulayabileceğinizi açıklar.
Kendi DS-160'ınızı mı gönderiyorsunuz? Aynı güvenlik önlemleri hesabınızı da kapsar.
Bunlar, her kurumsal çalışma alanı için Şartların bir parçası olan Veri İşleme Sözleşmemizdeki yükümlülüklerdir. Her biri ilgili bölüme bağlantı verir; böylece metni kendiniz okuyabilirsiniz.
Bir kişisel veri ihlalinden haberdar olduğumuzda size ne olduğunu, kimin etkilendiğini ve bu konuda ne yaptığımızı bildirir, daha fazlasını öğrendikçe sizi bilgilendiririz.
VİS, bölüm 5Bir çalışma alanının veya başvuru sahibinin verilerini talebinizden itibaren 30 gün içinde sileriz.
VİS, bölüm 8Veri koruma gerekçesiyle itiraz edebilirsiniz. Sorunu çözemezsek kullanılmamış ön ödemeli ücretlerin orantılı iadesiyle ayrılabilirsiniz.
VİS, bölüm 6Siz veya bağımsız bir denetçi, 30 gün önceden yazılı bildirimle ve masrafları size ait olmak üzere 12 ayda bir kez, bir ihlalden sonra ise daha sık bizi denetleyebilirsiniz.
VİS, bölüm 9DS160.io'yu kullanmayı bıraktığınızda 30 gün boyunca makine tarafından okunabilir bir dışa aktarma sunar, ardından verileri sileriz.
VİS, bölüm 8Veritabanımızın veya bir yedeğin kopyası bir gün dışarı sızsa bile, müşterilerinizin cevapları şifreleme anahtarı olmadan okunamaz.
Cevaplar depolanırken AES-256-GCM ile şifrelenir. Anahtar, veritabanından ve yedeklerinden ayrı, yönetilen bir anahtar deposunda tutulur. DS160.io'ya giden tüm trafik HTTPS kullanır.
Cevaplar ve düzenleme geçmişleri, bir formla ilgili mesajlar, her gönderimde oluşturulan kopya, Application ID'ler, güvenlik cevapları, gönderim tanılama kayıtları ve CEAC'tan içe aktarma için girilen bilgiler.
Müşterilerinizin cevaplarına çalışma alanınıza eklediğiniz kişiler erişebilir; her müşteri ise bağlantısı aracılığıyla yalnızca kendi formuna ulaşır.
Çalışma alanı üyeliği her istekte kontrol edilir; bu nedenle birini çıkarmak hemen etkili olur. Tekrarlanan giriş denemeleri sınırlandırılır ve bir oturum 4 saat sürer.
Her üye çalışma alanındaki her formu açabilir ve düzenleyebilir. Roller, bir üyenin hangi formları gördüğünü değil, kişileri, ayarları ve faturalandırmayı kontrol eder.
İki faktörlü kimlik doğrulama her hesapta kullanılabilir, ancak isteğe bağlıdır ve bir çalışma alanı henüz bunu zorunlu kılamaz. Ekibinizden bunu açmasını istemenizi öneririz.
İki faktörlü kimlik doğrulama nasıl açılırSorunların fark edildiğini ve çalışmaların kurtarılabildiğini bilmeniz gerekir.
Veritabanı, uygulama sunucuları ve gönderim tarayıcısı, ABD'deki genel merkezimizde kilitli bir tesiste kendi donanımımızda çalışır ve üretim ortamına yalnızca ekibimiz erişebilir. Sistemler kayıt altına alınır ve izlenir. Veritabanı her gün yedeklenir, bir kopyası tesis dışında tutulur ve yedekler 7 gün saklanır.
Bağlantıların şifresi kendi donanımımızda çözülür: bir ağ aktarıcısı şifreli trafiği taşıyabilir, ancak sertifikası olmadığından bu trafiği okuyamaz. Güvenlik açıkları zamanında uygulanan yamalarla yönetilir; çalışma süresi dışarıdan kontrol edilir ve herkese açık bir durum sayfasında yayımlanır.
Veritabanı, uygulama sunucuları ve gönderim otomasyonu Amerika Birleşik Devletleri'ndeki kendi donanımımızda çalışır ve bu verileri hiçbir barındırma sağlayıcısı tutmaz. Vize fotoğrafları da burada kontrol edilir.
Cevaplar bir gönderim başladığında gönderilir: Dışişleri Bakanlığı'nın Consular Electronic Application Center'ı olan CEAC'a girilir. Bir DS-160'ı içe aktarmak, onu getirmeye yarayan bilgileri CEAC'a gönderir. CEAC'ın tuttuklarını biz kontrol etmeyiz.
Bazı işler aşağıdaki sağlayıcılar tarafından yapılır; bu nedenle başvuru sahibi verilerinin tamamı sunucularımızda kalmaz. Kişisel verileri satmayız.
Dokümanlarımızdaki aramalar yazıldığı hâliyle saklanmaz. Kendi yazılımımızı eğitmek için sakladığımız güvenlik kodu görselleri hiçbir başvuruyla ilişkilendirilmez.
Bağlayıcı listeler Gizlilik Politikası'nda ve Veri İşleme Sözleşmesi'nin Ek III'ünde yer alır. Gizlilik Politikası · Veri İşleme Sözleşmesi
Bize yazın; bir formu, bir başvuru sahibinin verilerini veya bir çalışma alanını 30 gün içinde silelim. Silinen veriler 7 gün sonra yedeklerimizden de çıkar. Ekibiniz yüklenen belgeleri kendisi silebilir.
Talebiniz üzerine kopya sağlarız; DS160.io'dan ayrıldığınızda da 30 gün boyunca makine tarafından okunabilir bir dışa aktarma sunarız.
Bir formu arşivlemek onu yalnızca gizler. Zaten gönderilmiş bir DS-160 ABD Dışişleri Bakanlığı'nda kalır ve DS160.io üzerinden silinemez. Bir firmanın müşterisi talebini firmaya iletmelidir; firma da bize talimat verir.
Çalıştırmayı başlatan kişi, gönderimin yapılmadığını bildiren bir e-posta alır ve cevaplar formda kalır. Nedenini bulmak için şifreli tanılama kayıtlarını 90 gün saklarız.
Herkese açık durum sayfamız mevcut erişilebilirliği gösterir. Verilerin geri yüklenmesi gerekirse yukarıdaki 24 saatlik kurtarma hedefi geçerlidir. Sözleşmeye bağlı bir çalışma süresi SLA'mız yoktur.
Sistem durumuOlayı sınırlamak için makul adımları atarız. VİS uyarınca, bir kişisel veri ihlalinden haberdar olduğumuz andan itibaren 48 saat içinde etkilenen kurumsal müşterileri o an bildiklerimizle bilgilendirir, daha fazlasını öğrendikçe güncelleme yaparız.
Bir güvenlik açığı mı buldunuz veya hesabınızın ifşa olduğunu mu düşünüyorsunuz? Gördüklerinizi privacy@ds160.io adresine yazın.
privacy@ds160.ioDS160.io bağımsız bir hizmettir. ABD Dışişleri Bakanlığı veya herhangi bir hükümetle bağlantılı değildir, onlar tarafından akredite edilmemiş veya onaylanmamıştır.
Cevaplar AES-256-GCM ile şifrelenir ve tüm trafik HTTPS kullanır. Listelerde gösterilen birkaç alan ve yüklenen dosyalar bu anahtarın dışındadır; yüklenen dosyalar Backblaze'de depolanırken şifrelenir.
Amerika Birleşik Devletleri'nde: kendi donanımımızda; yüklenen dosyalar ise Backblaze'de.
Evet; belirtilen amaçlarla, adı açıklanan sağlayıcılarla. Google'ın Gemini API'si serbest metin cevaplarını çevirir ve biri talep ettiğinde pasaport bilgilerini çıkarır. Kişisel verileri satmayız.
Evet. Ekibiniz yüklenen belgeleri silebilir. Diğer her şey için privacy@ds160.io adresine yazın; 30 gün içinde sileriz.
Çalıştırmayı başlatan kişi, gönderimin yapılmadığını bildiren bir e-posta alır ve cevaplar formda kalır.
Olayı sınırlamak için çalışır ve VİS uyarınca, bir kişisel veri ihlalinden haberdar olduğumuz andan itibaren 48 saat içinde etkilenen kurumsal müşterileri bilgilendiririz.
Hayır. SOC 2 veya ISO 27001 sertifikamız yoktur ve yayımlayabileceğimiz bağımsız bir değerlendirmemiz bulunmamaktadır. Kurumsal müşteriler bizi VİS'in 9. bölümü uyarınca denetleyebilir.
Hayır. DS160.io, bir Avustralya şirketi olan Galah Enterprises Pty Ltd tarafından işletilen bağımsız bir hizmettir.
Evet. privacy@ds160.io adresine yazın. VİS, verilerinizi nasıl işlediğimize dair makul yazılı soruları yanıtlamamızı taahhüt altına alır.
Herhangi bir müşteri bilgisi paylaşmadan önce güvenlik incelemenizi tamamlayın. Sorularınızı bize gönderin veya kurucuyla görüşün.
Bu sayfa, uygulamalarımızı şu tarih itibarıyla özetler: 2026-11-02. Bağlayıcı belgeler Gizlilik Politikası ve Veri İşleme Sözleşmesi'dir.