AWS Services Gizlilik Özellikleri
AWS, gizliliğiniz konusunda dikkatlidir ve bugün mevcut olan en esnek ve güvenli bulut bilişim ortamını sağlıyoruz. AWS ile verilerinizin sahibi sizsiniz, konumunu ve verilere kimlerin erişebileceğini siz kontrol edersiniz. AWS hizmetlerinin, AWS hesabınıza yüklediğiniz kişisel verileri (müşteri verileri) nasıl işlediği konusunda şeffafız ve müşteri verilerinizin işlenmesini şifrelemenize, silmenize ve izlemenize olanak tanıyan özellikler sağlıyoruz.
AWS hizmetlerini, müşteri verilerinizin seçtiğiniz AWS Bölgesinde kalacağından emin olarak kullanabilirsiniz. Az sayıda AWS hizmeti, müşteri verilerinin aktarıldığı durumları içerir. Hizmetleri geliştirmek ve iyileştirmek için müşteri verilerinin aktarılması (burada aktarımı devre dışı bırakabilirsiniz) veya aktarımın, hizmetin (içerik teslim hizmeti gibi) önemli bir parçası olması bu durumlar arasındadır. Erişim sizin tarafınızdan talep edilmedikçe, dolandırıcılık ve kötüye kullanımı önlemek veya yasalara uymak için gerekli olmadıkça, hizmet bakımı dahil olmak üzere herhangi bir amaçla AWS personelinin müşteri verilerine uzaktan erişimini yasaklarız ve sistemlerimiz bunu engelleyecek şekilde tasarlanmıştır.
Aşağıda, Avrupa Birliği Adalet Divanı’nın Schrems II kararına uygun olarak veri aktarımı değerlendirmeleri yapmak için kullanabileceğiniz AWS Hizmetlerinin temel gizlilik özelliklerine ve aktarım araçlarını tamamlayıcı önlemlere ilişkin Avrupa Veri Koruma Kurulu Önerilerine ilişkin bir genel bakış sunuyoruz.
AWS hizmetlerinin müşterilerin müşteri verilerini şifrelemesini, silmesini ve işlemesini izlemesini nasıl sağladığına ilişkin AWS belgeleri için aşağıdaki tabloda altı çizili onay işaretlerini tıklayın.
AWS hizmeti | Müşteri şifreleyebilir | Müşteri silebilir | Müşteri işlemeyi izleyebilir | Uzaktan erişim yok* |
HAQM API Ağ Geçidi | ✓ | ✓ | ✓ | ✓ |
HAQM AppFlow | ✓ | ✓ | ✓ | ✓ |
HAQM AppStream 2.0 | ✓ | ✓ | ✓ | ✓ |
HAQM AppStream 2.0 Kullanıcı Havuzları | ✓ | ✓ | ✓ | ✓ |
HAQM Athena | ✓ | ✓ | ✓ | ✓ |
HAQM Augmented AI (A2I) | ✓ | ✓ | ✓ | ✓ |
HAQM Aurora | ✓ | ✓ | ✓ | ✓ |
HAQM Bedrock1 | ✓ | ✓ | ✓ | ✓ |
HAQM Braket | ✓ | ✓ | ✓ | ✓ |
HAQM Chime | ✓ | ✓ | ✓ | ✓ |
HAQM Cloud Directory | ✓ | ✓ | ✓ | ✓ |
HAQM CloudFront | ✓ | ✓ | ✓ | ✓ |
HAQM CloudWatch | ✓ | ✓ | ✓ | ✓ |
HAQM CloudWatch Logs |
✓ | ✓ | ✓ | ✓ |
HAQM CodeGuru Profiler | ✓ | ✓ | ✓ | ✓ |
HAQM CodeGuru Reviewer | ✓ | ✓ | ✓ | ✓ |
HAQM Cognito | ✓ | ✓ | ✓ | ✓ |
HAQM Comprehend | ✓ | ✓ | ✓ | ✓ |
HAQM Connect2 | ✓ | ✓ | ✓ | ✓ |
HAQM Detective | ✓ | ✓ | ✓ | ✓ |
HAQM DocumentDB (MongoDB ile uyumlu) | ✓ | ✓ | ✓ | ✓ |
HAQM DynamoDB | ✓ | ✓ | ✓ | ✓ |
HAQM Elastic Block Store (HAQM EBS) | ✓ | ✓ | ✓ | ✓ |
HAQM Elastic Compute Cloud (HAQM EC2) | ✓ | ✓ | ✓ | ✓ |
HAQM Elastic Container Registry (HAQM ECR) | ✓ | ✓ | ✓ | ✓ |
HAQM Elastic Container Service (HAQM ECS) | ✓ | ✓ | ✓ | ✓ |
HAQM Elastic File System (HAQM EFS) | ✓ | ✓ | ✓ | ✓ |
HAQM Elastic Kubernetes Service (HAQM EKS) | ✓ | ✓ | ✓ | ✓ |
Memcached İçin HAQM ElastiCache3 | ✓2 | ✓ | ✓ | ✓ |
HAQM ElastiCache for Redis | ✓ | ✓ | ✓ | ✓ |
HAQM EMR | ✓ | ✓ | ✓ | ✓ |
HAQM EventBridge | ✓ | ✓ | ✓ | ✓ |
HAQM Forecast | ✓ | ✓ | ✓ | ✓ |
HAQM Fraud Detector | ✓ | ✓ | ✓ | ✓ |
HAQM FSx for Lustre | ✓ | ✓ | ✓ | ✓ |
ONTAP İçin HAQM FSx | ✓ | ✓ | ✓ | ✓ |
OpenZFS İçin HAQM FSx | ✓ | ✓ | ✓ | ✓ |
HAQM FSx for Windows File Server | ✓ | ✓ | ✓ | ✓ |
HAQM GameLift | ✓ | ✓ | ✓ | ✓ |
HAQM GuardDuty | ✓ | ✓ | ✓ | ✓ |
HAQM HealthLake | ✓ | ✓ | ✓ | ✓ |
HAQM Inspector | ✓ | ✓ | ✓ | ✓ |
HAQM Inspector Classic | ✓ | ✓ | ✓ | ✓ |
HAQM Etkileşimli Video Hizmeti (IVS) | ✓ | ✓ | ✓ | ✓ |
HAQM Kendra | ✓ | ✓ | ✓ | ✓ |
HAQM Keyspaces | ✓ | ✓ | ✓ | ✓ |
Java Uygulamaları için Apache Flink İçin HAQM Yönetilen Hizmet | ✓ | ✓ | ✓ | ✓ |
SQL Uygulamaları için Apache Flink İçin HAQM Yönetilen Hizmet | ✓ | ✓ | ✓ | ✓ |
HAQM Kinesis Data Firehose | ✓ | ✓ | ✓ | ✓ |
HAQM Kinesis Data Streams | ✓ | ✓ | ✓ | ✓ |
HAQM Kinesis VideoStreams | ✓ | ✓ | ✓ | ✓ |
HAQM Lex | ✓ | ✓ | ✓ | ✓ |
HAQM Lightsail | ✓ | ✓ | ✓ | ✓ |
HAQM Konum Hizmeti | ✓ | ✓ | ✓ | ✓ |
HAQM Macie | ✓ | ✓ | ✓ | ✓ |
HAQM Managed Blockchain (AMB) | ✓ | ✓ | ✓ | ✓ |
HAQM Managed Service for Grafana (AMG) | ✓ | ✓ | ✓ | ✓ |
HAQM Managed Service for Prometheus (AMP) | ✓ | ✓ | ✓ | ✓ |
HAQM Managed Streaming for Kafka (MSK) | ✓ | ✓ | ✓ | ✓ |
HAQM Managed Workflows for Apache Airflow (MWAA) | ✓ | ✓ | ✓ | ✓ |
Redis İçin HAQM MemoryDB | ✓ | ✓ | ✓ | ✓ |
HAQM MQ | ✓ | ✓ | ✓ | ✓ |
HAQM Neptune | ✓ | ✓ | ✓ | ✓ |
HAQM OpenSearch Hizmeti | ✓ | ✓ | ✓ | ✓ |
HAQM Personalize | ✓ | ✓ | ✓ | ✓ |
HAQM Pinpoint | ✓ | ✓ | ✓ | ✓ |
HAQM Polly | ✓ | ✓ | ✓ | ✓ |
HAQM Q İşletme | ✓ | ✓ | ✓ | ✓ |
HAQM Q Geliştirici | ✓ | ✓ | ✓ | ✓ |
HAQM Quantum Ledger Database (QLDB) | ✓ | ✓ | ✓ | ✓ |
HAQM QuickSight2 | ✓ | ✓ | ✓ | ✓ |
HAQM Redshift | ✓ | ✓ | ✓ | ✓ |
HAQM Rekognition | ✓ | ✓ | ✓ | ✓ |
HAQM Relational Database Service (HAQM RDS) | ✓ | ✓ | ✓ | ✓ |
HAQM SageMaker | ✓ | ✓ | ✓ | ✓ |
HAQM Simple Email Service (HAQM SES) | ✓ | ✓ | ✓ | ✓ |
HAQM Simple Notification Service (HAQM SNS) | ✓ | ✓ | ✓ | ✓ |
HAQM Simple Queue Service (HAQM SQS) | ✓ | ✓ | ✓ | ✓ |
HAQM Simple Storage Service (HAQM S3) | ✓ | ✓ | ✓ | ✓ |
HAQM Simple Storage Service Glacier | ✓ | ✓ | ✓ | ✓ |
HAQM Simple Workflow Service (HAQM SWF) | ✓ | ✓ | ✓ | ✓ |
HAQM Textract | ✓ | ✓ | ✓ | ✓ |
HAQM Timestream | ✓ | ✓ | ✓ | ✓ |
HAQM Transcribe |
✓ | ✓ | ✓ | ✓ |
HAQM Translate | ✓ | ✓ | ✓ | ✓ |
HAQM Virtual Private Cloud (HAQM VPC) | ✓ | ✓ | ✓ | ✓ |
HAQM WorkDocs | ✓ | ✓ | ✓ | ✓ |
HAQM WorkLink | ✓ | ✓ | ✓ | ✓ |
HAQM WorkMail | ✓ | ✓ | ✓ | ✓ |
HAQM WorkSpaces |
✓ | ✓ | ✓ | ✓ |
HAQM WorkSpaces Application Manager (HAQM WAM) | ✓ | ✓ | ✓ | ✓ |
AWS Amplify | ✓ | ✓ | ✓ | ✓ |
AWS App Mesh | ✓ | ✓ | ✓ | ✓ |
AWS App Runner | ✓ | ✓ | ✓ | ✓ |
AWS Application Discovery Service | ✓ | ✓ | ✓ | ✓ |
AWS Uygulama Taşıma Hizmeti | ✓ | ✓ | ✓ | ✓ |
AWS AppSync | ✓ | ✓ | ✓ | ✓ |
AWS Audit Manager | ✓ | ✓ | ✓ | ✓ |
AWS Backup | ✓ | ✓ | ✓ | ✓ |
AWS Certificate Manager (ACM) | ✓ | ✓ | ✓ | ✓ |
AWS Clean Rooms | ✓ | ✓ | ✓ | ✓ |
AWS Cloud9 | ✓ | ✓ | ✓ | ✓ |
AWS CloudFormation | ✓ | ✓ | ✓ | ✓ |
AWS CloudHSM | ✓ | ✓ | ✓ | ✓ |
AWS CloudShell | ✓ | ✓ | ✓ | ✓ |
AWS CloudTrail | ✓ | ✓ | ✓ | ✓ |
AWS CodeArtifact | ✓ | ✓ | ✓ | ✓ |
AWS CodeBuild | ✓ | ✓ | ✓ | ✓ |
AWS CodeCommit | ✓ | ✓ | ✓ | ✓ |
AWS CodeDeploy | ✓ | ✓ | ✓ | ✓ |
AWS CodePipeline | ✓ | ✓ | ✓ | ✓ |
AWS CodeStar | ✓ | ✓ | ✓ | ✓ |
AWS Config | ✓ | ✓ | ✓ | ✓ |
AWS Control Tower | ✓ | ✓ | ✓ | ✓ |
AWS Veritabanı Taşıma Hizmeti (AWS DMS) | ✓ | ✓ | ✓ | ✓ |
AWS Data Exchange | ✓ | ✓ | ✓ | ✓ |
AWS DataSync | ✓ | ✓ | ✓ | ✓ |
AWS Device Farm | ✓ | ✓ | ✓ | ✓ |
AWS Direct Connect | ✓ | ✓ | ✓ | ✓ |
AWS Directory Service | ✓ | ✓ | ✓ | ✓ |
AWS Elastic Beanstalk | ✓ | ✓ | ✓ | ✓ |
AWS Esnek Olağanüstü Durum Kurtarma | ✓ | ✓ | ✓ | ✓ |
AWS Elastic Transcoder | ✓ | ✓ | ✓ | ✓ |
AWS Elemental MediaConnect | ✓ | ✓ | ✓ | ✓ |
AWS Elemental MediaConvert |
✓ | ✓ | ✓ | ✓ |
AWS Elemental MediaLive |
✓ | ✓ | ✓ | ✓ |
AWS Elemental MediaPackage | ✓ | ✓ | ✓ | ✓ |
AWS Elemental MediaStore | ✓ | ✓ | ✓ | ✓ |
AWS Varlık Çözümü | ✓ | ✓ | ✓ | ✓ |
AWS Fargate | ✓ | ✓ | ✓ | ✓ |
AWS Firewall Manager | ✓ | ✓ | ✓ | ✓ |
AWS Global Accelerator | ✓ | ✓ | ✓ | ✓ |
AWS Glue | ✓ | ✓ | ✓ | ✓ |
AWS Glue DataBrew | ✓ | ✓ | ✓ | ✓ |
AWS IAM Kimlik Merkezi | ✓ | ✓ | ✓ | |
AWS IoT Analytics | ✓ | ✓ | ✓ | ✓ |
AWS IoT Core | ✓ | ✓ | ✓ | ✓ |
AWS IoT Device Management | ✓ | ✓ | ✓ | ✓ |
AWS IoT Events | ✓ | ✓ | ✓ | ✓ |
AWS IoT Greengrass V1 |
✓ | ✓ | ✓ | ✓ |
AWS IoT Greengrass V2 | ✓ | ✓ | ✓ | ✓ |
AWS IoT SiteWise | ✓ | ✓ | ✓ | ✓ |
AWS IoT Things Graph | ✓ | ✓ | ✓ | ✓ |
AWS IQ | ✓ | ✓ | ✓ | ✓ |
AWS Key Management Service (AWS KMS) | ✓ | ✓ | ✓ | ✓ |
AWS Lake Formation | ✓ | ✓ | ✓ | ✓ |
AWS Lambda | ✓ | ✓ | ✓ | ✓ |
AWS License Manager | ✓ | ✓ | ✓ | ✓ |
AWS Migration Hub | ✓ | ✓ | ✓ | ✓ |
AWS OpsWorks for Chef Automate | ✓ | ✓ | ✓ | ✓ |
AWS OpsWorks for Puppet Enterprise | ✓ | ✓ | ✓ | ✓ |
AWS OpsWorks Stacks | ✓ | ✓ | ✓ | ✓ |
AWS Outposts | ✓ | ✓ | ✓ | ✓ |
AWS RoboMaker | ✓ | ✓ | ✓ | ✓ |
AWS Secrets Manager | ✓ | ✓ | ✓ | ✓ |
AWS Güvenlik Merkezi | ✓ | ✓ | ✓ | ✓ |
AWS Serverless Application Repository |
✓ | ✓ | ✓ | ✓ |
AWS Service Catalog | ✓ | ✓ | ✓ | ✓ |
AWS Snowball Edge |
✓ | ✓ | ✓ | ✓ |
AWS Snowcone | ✓ | ✓ | ✓ | ✓ |
AWS Snowmobile | ✓ | ✓ | ✓ | ✓ |
AWS Step Functions | ✓ | ✓ | ✓ | ✓ |
FSx Dosya Ağ Geçidi için AWS Storage Gateway | ✓ | ✓ | ✓ | ✓ |
S3 Dosya Ağ Geçidi için AWS Storage Gateway | ✓ | ✓ | ✓ | ✓ |
Bant Ağ Geçidi için AWS Storage Gateway | ✓ | ✓ | ✓ | ✓ |
Hacim Ağ Geçidi için AWS Storage Gateway | ✓ | ✓ | ✓ | ✓ |
AWS Tedarik Zinciri2 | ✓ | ✓ | ✓ | ✓ |
AWS Systems Manager | ✓ | ✓ | ✓ | ✓ |
AWS Transfer Family | ✓ | ✓ | ✓ | ✓ |
AWS WAF | ✓ | ✓ | ✓ | ✓ |
AWS X-Ray | ✓ | ✓ | ✓ | ✓ |
CloudEndure Olağanüstü Durum Kurtarma (bir AWS şirketi) | ✓ | ✓ | ✓ | ✓ |
CloudEndure Taşıma (bir AWS Şirketi) | ✓ | ✓ | ✓ | ✓ |
HAQM Connect İçin Contact Lens | ✓ | ✓ | ✓ | ✓ |
FreeRTOS | ✓ | ✓ | ✓ | ✓ |
* Erişim, sizin tarafınızdan talep edilmediği sürece dolandırıcılık ve kötüye kullanımı önlemek veya yasalara uymak için gereklidir.
1 İşleme, seçtiğiniz altyapı modeli (FM) ile birlikte gerçekleşir.
2 HAQM Q hakkında bilgi için geçerli hizmet belgelerine bakın.
3. Memcached İçin HAQM ElastiCache, aktarım sırasında şifrelemeyi destekler. Tasarım gereği Memcached, kalıcı disk depolama alanı sağlamaz ve verileri yalnızca müşterinin uygulaması için gereken süre boyunca bellekte depolar. ElastiCache, r6g ve m6g aile türlerinin Graviton örneklerini seçerken bellek şifrelemeyi de destekler. Tüm veri depolayan AWS hizmetleri şifreleme sunar.
Müşterilerin müşteri verilerinin aktarımını devre dışı bırakmasına olanak tanıyan AWS hizmetleri
Aşağıdaki AWS hizmetleri, bu hizmetleri geliştirmek ve iyileştirmek için müşteri verilerini aktarır ve siz bu aktarımı devre dışı bırakabilirsiniz.
- HAQM CodeGuru Profiler
- HAQM Comprehend
- HAQM Connect*
- HAQM Dolandırıcılık Algılayıcı
- HAQM GuardDuty**
- HAQM Lex
- HAQM Polly
- HAQM Q Geliştirici Ücretsiz Kullanım
- HAQM Rekognition
- HAQM Textract
- HAQM Transcribe
- HAQM Translate
- AWS Tedarik Zinciri
* Bu giriş, HAQM Connect Müşteri Profilleri ve HAQM Connect Giden Kampanyalar'ın yanı sıra HAQM Connect'te bulunan HAQM Q özellikleri gibi çözümleri kapsar.
** Bu AWS hizmeti, yeni HAQM GuardDuty Kötü Amaçlı Yazılım Koruması özelliğini etkinleştirdiğiniz ölçüde aktarımı içerecektir.
Hizmetin temel bir işlevi olarak müşteri verilerini aktaran AWS hizmetleri
Aşağıdaki AWS hizmetleri, müşteri verilerini hizmetin temel bir işlevi olarak aktarır. Örneğin, HAQM Basit Bildirim Hizmeti aracılığıyla mesaj göndermeyi seçerseniz bu mesajların içeriği alıcıların konumuna aktarılır.
- HAQM AppStream 2.0 Kullanıcı Havuzu
- HAQM Chime
- HAQM CloudFront
- HAQM Cognito*
- AWS IAM Kimlik Merkezi**
- HAQM Etkileşimli Video Hizmeti (IVS)
- HAQM Konum Hizmeti
- HAQM Pinpoint
- HAQM Simple Email Service
- HAQM Basit Bildirim Hizmeti
- HAQM WorkMail
- AWS Elemental MediaConnect
- AWS IoT Core***
* Belirli durumlarda HAQM Cognito, kullanıcı e-postaları göndermek için HAQM Basit E-posta Hizmeti'ni (HAQM SES) ve kullanıcılara SMS metin mesajları göndermek için HAQM Basit Bildirim Hizmeti'ni (HAQM SNS) kullanır. HAQM SES, bölgede kullanılamıyorsa HAQM Cognito, HAQM SES'in farklı bir AWS Bölgesi'ndeki uç noktalarını çağırır. Buradan daha fazla bilgi edinilebilir. Benzer şekilde HAQM SNS, bölgede kullanılamıyorsa HAQM Cognito, HAQM SNS'nin farklı bir AWS Bölgesi'ndeki uç noktalarını çağırır. Buradan daha fazla bilgi edinilebilir.
** Bazı durumlarda AWS IAM Kimlik Merkezi, kullanıcı e-postaları göndermek için HAQM Basit E-posta Hizmeti'ni (HAQM SES) kullanır. HAQM SES, bölgede kullanılamıyorsa IAM Kimlik Merkezi, HAQM SES'in farklı bir AWS Bölgesi'ndeki uç noktalarını çağırır. Buradan daha fazla bilgi edinilebilir.
*** HAQM Sidewalk İçin IoT Core özelliğini kullandığınız veya HERE tarafından desteklenen Cihaz Konumu özelliği etkinleştirildiği ölçüde.