Amaç ve kapsam
Bu politika; Tesviko platformunda işlenen firma bilgileri, başvuru dosyaları, belgeler ve kişisel verilerin korunmasına yönelik ilkeleri belirler. Çalışanları, danışmanları ve hizmet aldığımız tedarikçileri kapsar.
Temel ilkeler
- Gizlilik: bilgiye yalnızca yetkili kişiler, yalnızca işi gerektirdiği ölçüde erişir.
- Bütünlük: bilgilerin yetkisiz değiştirilmesi önlenir, değişiklikler kayıt altına alınır.
- Erişilebilirlik: hizmetin kesintisiz sunulması için yedekleme ve kurtarma planları uygulanır.
Teknik tedbirler
- Tüm bağlantılarda TLS ile şifreleme (256-bit),
- parolaların geri döndürülemez biçimde özetlenerek saklanması,
- rol bazlı yetkilendirme ve en az yetki ilkesi; danışmanlar yalnızca atandıkları dosyaları görür,
- oturum, görüntüleme ve onay işlemlerinin kayıt altına alınması,
- düzenli yedekleme ve geri yükleme testleri,
- güncelleme ve yama yönetimi, zafiyet taramaları.
İdari tedbirler
- Çalışan ve danışmanlarla gizlilik taahhütnameleri,
- bilgi güvenliği ve KVKK farkındalık eğitimleri,
- tedarikçilerin güvenlik yeterliliğinin değerlendirilmesi ve sözleşmelere veri koruma hükümleri eklenmesi,
- görev değişikliğinde ve ayrılışta erişim yetkilerinin derhal kaldırılması.
Olay müdahalesi
Güvenlik olayları kayıt altına alınır, etkisi sınırlandırılır ve kök nedeni giderilir. Kişisel verilerin yetkisiz kişilerce elde edildiğinin anlaşılması hâlinde, Kişisel Verileri Koruma Kurulu'nun veri ihlali bildirimine ilişkin kararı uyarınca Kurul'a en kısa sürede ve en geç 72 saat içinde bildirim yapılır, etkilenen kişiler bilgilendirilir.
Güvenlik açığı bildirimi
Bir güvenlik açığı fark ettiyseniz lütfen ayrıntılarıyla [email protected] adresine bildirin. Bildirimleri gizli tutar, inceler ve sonucunu size iletiriz. Lütfen açığı başka kullanıcıların verilerine erişmek için kullanmayın.