Bu Politika, Z Hesap Yazılım Anonim Şirketi (“Z Hesap”) tarafından işlenen kişisel ve ticari verilerin güvenliği için uygulanan teknik ve idari tedbirleri açıklar ve KVKK m.12 ile uyumludur.
1. Kapsam
Web sitesi, Z Hesap web uygulaması ve tarayıcı eklentisi dâhil tüm hizmetlerde işlenen verilerin gizliliği, bütünlüğü ve erişilebilirliği.
2. Teknik Tedbirler
- Şifreleme: Veriler aktarım sırasında SSL/TLS ile, saklama sırasında uygun şifreleme yöntemleriyle korunur. Parolalar geri döndürülemez biçimde özetlenerek (hash) saklanır.
- Erişim kontrolü: Rol tabanlı yetkilendirme ve “en az yetki” ilkesi uygulanır; erişimler kayıt altına alınır.
- Oturum güvenliği: Her kullanıcı hesabı aynı anda yalnızca tek oturumla kullanılabilir.
- Ağ güvenliği: Güvenlik duvarı, ağ ayrıştırması ve saldırı önleme tedbirleri kullanılır.
- Log ve izleme: Sistem ve erişim kayıtları tutulur, güvenlik olayları izlenir.
- Yedekleme: Veriler düzenli olarak yedeklenir, geri yükleme süreçleri test edilir.
- Ortam ayrımı ve güncelleme: Üretim ve test ortamları ayrıdır; yazılım bileşenleri güncel tutulur, güvenlik yamaları uygulanır.
3. İdari Tedbirler
- Çalışanlar için gizlilik yükümlülükleri ve veri koruma farkındalığı,
- Yetki matrisi ve erişim taleplerinin kontrollü yönetimi, görevden ayrılan personelin erişimlerinin derhâl kaldırılması,
- Hizmet sağlayıcılarla Veri İşleme Sözleşmesi (DPA) ve gerektiğinde Standart Sözleşme Hükümleri,
- Amaç ve süreyle sınırlı işleme.
4. Kimlik Doğrulama
Güçlü parola gereksinimleri uygulanır ve iki faktörlü kimlik doğrulama (2FA) desteklenir.
5. Entegrasyon Güvenliği
Pazaryeri ve e-ticaret hesaplarına erişim, ilgili platformların resmî API’leri ve kullanıcının verdiği yetki ile sağlanır. Entegrasyon bilgileri yalnızca veri senkronizasyonu amacıyla kullanılır ve erişim kontrolüne tabidir.
6. Yapay Zekâ Güvenliği
Yapay zekâ destekli özelliklerde kişisel veri paylaşılmaz; kişiyi tanımlayabilecek alanlar işleme öncesinde anonimleştirilir veya maskelenir. Sağlayıcılarla “verilerin model eğitiminde kullanılmaması” taahhüdü bulunur.
7. Ödeme Güvenliği
Ödemeler PCI-DSS uyumlu ödeme kuruluşu üzerinden alınır; kart bilgileri Z Hesap sistemlerinde saklanmaz.
8. İhlal Yönetimi
Bir veri ihlali tespit edildiğinde olay değerlendirilir, etkisi sınırlandırılır ve düzeltici önlemler alınır. İhlal, öğrenildiği andan itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na, gerektiğinde ilgili kişilere bildirilir.
9. Gözden Geçirme
Güvenlik tedbirlerinin etkinliği düzenli olarak gözden geçirilir ve bu Politika gerektiğinde güncellenir.
10. İletişim
Güvenlikle ilgili bildirimleriniz için: [email protected]
Sorunuz mu var?
Bu metinle ilgili sorularınız için bize yazabilirsiniz.