Veri Güvenliği
KVKK 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak için aldığımız başlıca teknik ve idari tedbirler.
Teknik tedbirler
- Şifreli bağlantı: Tüm trafik TLS (HTTPS) ile şifrelenir; tarayıcılara yalnız HTTPS kullanmaları bildirilir (HSTS).
- Firma izolasyonu: Her firma ayrı adreste çalışır; veritabanında satır düzeyinde güvenlik (RLS) ile bir firmanın verisi diğerine kapalıdır.
- Kimlik doğrulama: Parolalar tek yönlü özet (hash) olarak saklanır; başarısız giriş denemeleri sınırlanır; oturum 1 saat sonra sona erer; parola değişince açık oturumlar geçersiz olur.
- Yetkilendirme: Modül ve işlem yetkileri rol bazlıdır; kullanıcı yalnız firmasının ona verdiği modülleri görür.
- Tarayıcı korumaları: İçerik güvenliği politikası (CSP), başka sitelerin uygulamayı çerçeve içinde açmasının engellenmesi, form sahteciliğine (CSRF) karşı belirteç, MIME türü koruması.
- Kayıt ve izleme: Giriş ve kritik işlemler kayıt altına alınır; uygulama hataları gerçek zamanlı izlenir ve düzeltilir.
- Yedekleme: Veritabanı düzenli olarak yedeklenir; yedekler erişimi kısıtlı ortamlarda tutulur.
- Dış servis yok: Sayfalar dış kaynaklı komut dosyası, yazı tipi veya izleme kodu yüklemez; analizler sunucularımızda çalışır.
İdari tedbirler
- Kişisel verilere erişim yetkisi, işi gereği ihtiyacı olan kişilerle sınırlıdır; erişim yetkileri düzenli gözden geçirilir.
- Çalışan ve yükleniciler gizlilik taahhüdü altındadır.
- Kişisel veri işleme envanteri, saklama ve imha politikası ile veri ihlali müdahale planı tutulur.
- Hizmet sağlayıcılarla veri işleme ve gizlilik yükümlülükleri sözleşmeyle düzenlenir.
Veri ihlali
Kişisel verilerin yetkisiz kişilerce elde edildiğini tespit edersek, durumu en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirir, etkilenen kişileri ve veri sorumlusu firmaları gecikmeksizin bilgilendiririz.
Güvenlik açığı bildirimi
Bir güvenlik açığı fark ederseniz lütfen ayrıntıları paylaşmadan önce bize e-posta ile bildirin.