BİLGİ GÜVENLİĞİ POLİTİKASI
[Site Adı] olarak, kullanıcılarımızın kişisel verilerinin ve ticari bilgilerinin güvenliğine en üst düzeyde önem veriyoruz. Bilgi güvenliği politikamız, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve diğer ilgili yasal düzenlemeler doğrultusunda hazırlanmıştır. Bu kapsamda, kullanıcı bilgilerinin korunması, yetkisiz erişimlerin önlenmesi ve veri güvenliği süreçlerimizde izlediğimiz ilkeler aşağıda belirtilmiştir.
- Kapsam
Bu Bilgi Güvenliği Politikası, [Site Adı] sitesinde işlem yapan kullanıcılar, satıcılar ve ziyaretçilerin kişisel ve ticari bilgilerinin korunması için alınan teknik ve idari önlemleri kapsar. Politika, veri güvenliğinin sağlanması ve bilgi güvenliği ihlallerinin önlenmesi için gerekli süreçleri içerir.
- Bilgi Güvenliği İlkeleri
2.1 Veri Toplama ve İşleme
[Site Adı], kullanıcılarından sadece hizmetlerin sunulabilmesi amacıyla gerekli olan kişisel ve ticari bilgileri toplar. Toplanan bilgiler; ad, soyad, iletişim bilgileri, ödeme bilgileri ve işlem verilerini içerir. Veriler, KVKK’nın 5. ve 6. maddeleri uyarınca kullanıcının açık rızasıyla veya hukuki yükümlülüklerin yerine getirilmesi amacıyla işlenir.
2.2 Verilerin Korunması
Kullanıcılarımıza ait kişisel ve ticari bilgiler, uluslararası standartlara uygun olarak güvenli sunucular üzerinde saklanmaktadır. Veri kaybı, yetkisiz erişim, kötüye kullanım, değiştirilme veya ifşa edilme gibi risklere karşı koruma sağlanmaktadır. Kullanıcıların verileri, sadece yetkili personel ve gerektiğinde iş ortakları tarafından, belirlenen amaçlarla sınırlı olarak kullanılabilir. [Site Adı], bilgi güvenliğini sağlamak için güçlü şifreleme yöntemleri ve güncel yazılım sistemleri kullanmaktadır.
2.3 Yetkisiz Erişimlerin Önlenmesi
Kullanıcıların kişisel verilerine yetkisiz erişimlerin önlenmesi için kullanıcı adı ve şifre güvenliği sağlanmaktadır. Ayrıca, veri tabanlarına ve diğer kritik sistemlere sadece yetkilendirilmiş kullanıcılar erişebilir. Yetkisiz erişimlerin önlenmesi amacıyla düzenli olarak sistem güvenlik kontrolleri yapılmaktadır. [Site Adı], saldırı tespit sistemleri ve güvenlik duvarları gibi ileri düzey güvenlik tedbirleri kullanarak, dışarıdan gelebilecek tehditlere karşı önlemler alır.
2.4 Veri İşleme Süreçleri
Toplanan kişisel veriler yalnızca belirtilen amaçlarla işlenir ve veri sahiplerinin açık rızası olmaksızın üçüncü kişilerle paylaşılmaz. Ancak, yasal zorunluluklar veya kullanıcıya sunulan hizmetlerin gereklilikleri doğrultusunda, veriler iş ortaklarıyla paylaşılabilir. Bu durumda da verilerin gizliliği ve güvenliği koruma altına alınır. Paylaşım söz konusu olduğunda, ilgili üçüncü taraflar da en az [Site Adı] kadar veri güvenliğine uygun hareket etmekle yükümlüdür.
2.5 Veri Saklama ve İmha
Kullanıcıların kişisel verileri, ilgili yasal yükümlülüklere uygun olarak saklanmakta ve saklama süresi sona erdiğinde ya da yasal gereklilikler ortadan kalktığında güvenli bir şekilde imha edilmektedir. Verilerin imha edilme süreçleri, yetkisiz erişimlerin engellenmesi ve geri döndürülemez şekilde silinmesi üzerine yapılandırılmıştır.
- Kullanıcı Hakları ve Veri Sahiplerinin Talepleri
KVKK’nın 11. maddesi kapsamında kullanıcılar, aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verilerinin hangi amaçlarla işlendiğini öğrenme,
- İşlenen verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması durumunda düzeltilmesini isteme,
- İşlenmesini gerektiren sebeplerin ortadan kalkması halinde verilerin silinmesini veya yok edilmesini talep etme,
- İşlenen verilerin otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
Bu haklarınızı kullanmak isterseniz, [wimailetisimbilgileri]aracılığıyla bizimle iletişime geçebilirsiniz. Talepleriniz en kısa sürede ve en geç 30 gün içinde değerlendirilecek ve sonuçlandırılacaktır.
- Bilgi Güvenliği İhlalleri ve Müdahale Prosedürleri
[Site Adı], bilgi güvenliği ihlallerini önlemek için sürekli izleme ve denetim mekanizmaları kullanmaktadır. İhlal tespit edildiğinde, sorunu gidermek ve etkilenen kullanıcıları bilgilendirmek için gerekli tüm önlemler derhal alınır. Ayrıca, ihlalin boyutuna bağlı olarak yetkili otoriteler bilgilendirilir ve yasal süreçler başlatılır.
- Veri Paylaşımı ve Üçüncü Taraf Hizmetler
Kullanıcıların kişisel verileri, yalnızca Site hizmetlerinin sağlanabilmesi için gerekli olduğunda üçüncü taraflarla paylaşılır. Bu tür paylaşımlar, veri güvenliği standartlarına ve ilgili yasal düzenlemelere uygun olarak gerçekleştirilir. Üçüncü taraf hizmet sağlayıcılarımız, kişisel verilerin korunması konusunda aynı güvenlik standartlarına uymakla yükümlüdür.
- Politika Değişiklikleri
[Site Adı], bilgi güvenliği politikasını yasal gereklilikler doğrultusunda veya yeni güvenlik standartları geliştikçe güncelleme hakkını saklı tutar. Yapılan değişiklikler, Site üzerinden kullanıcılarla paylaşılır ve kullanıcıların dikkatine sunulur. Kullanıcılar, bu politikada yapılan güncellemeleri düzenli olarak takip etmekle yükümlüdür.
- İletişim
Bilgi güvenliği politikamız hakkında daha fazla bilgi almak veya kişisel verilerinizin güvenliğiyle ilgili sorularınız için bizimle [wimailetisimbilgileri] aracılığıyla irtibata geçebilirsiniz. Talepleriniz gizlilikle ele alınacak ve yasal çerçevede en kısa sürede sonuçlandırılacaktır.
