Veri Güvenliği Politikası

[Ticari unvan], işlediği kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla, 6698 sayılı KVKK'nın 12. maddesi uyarınca uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri alır.

Temel ilkeler

• Veri en aza indirme: Yalnızca siparişin ve yasal yükümlülüklerin gerektirdiği veriyi topluyoruz. Sitede üyelik yok, kart bilgisi alınmıyor.
• Amaçla sınırlılık: Veriler yalnızca toplandıkları amaç için kullanılır, reklam veya profil çıkarma amacıyla işlenmez.
• Gerektiği kadar erişim: Kişisel verilere yalnızca işi gereği erişmesi gereken çalışanlar erişebilir.

Teknik tedbirler

• Site ile tarayıcınız arasındaki tüm trafik HTTPS (TLS) ile şifrelenir.
• Veritabanı internete kapalıdır; yalnızca sitenin kendi servisleri tarafından, kapalı bir iç ağ üzerinden erişilebilir.
• Yönetim paneli güçlü bir şifreyle korunur; oturumlar sunucuda doğrulanan imzalı çerezlerle yönetilir ve süreleri sınırlıdır.
• Şifre denemeleri sınırlandırılır; tekrarlanan başarısız denemelerde panel geçici olarak kilitlenir.
• Sisteme girilen içerikler kaydedilmeden önce doğrulanır, sayfalara yazılan metinler zararlı kod çalıştırmayacak şekilde işlenir.
• Sunucu ve yazılım bileşenleri düzenli olarak güncellenir; veriler düzenli olarak yedeklenir.
• Sunucu kayıtları güvenlik olaylarının tespiti amacıyla tutulur ve sınırlı süre saklanır.

İdari tedbirler

• Çalışanlar kişisel verilerin korunması konusunda bilgilendirilir ve gizlilik yükümlülüğü altındadır.
• Kişisel veri içeren belgeler ve yazışmalar yetkisiz kişilerin erişemeyeceği şekilde saklanır.
• Veri aktarılan kargo, muhasebe ve barındırma hizmet sağlayıcılarından veri güvenliğine uymaları beklenir.
• Görevi sona eren çalışanların sistem erişimleri derhal kaldırılır.

Saklama ve imha

Kişisel veriler, işleme amacının gerektirdiği ve mevzuatta öngörülen süre boyunca saklanır. Süre sona erdiğinde ilk periyodik imha işleminde silinir, yok edilir veya anonim hâle getirilir. Yasal saklama süresi bulunan kayıtlar (ör. fatura) bu süre dolmadan imha edilmez.

Veri ihlali

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğini fark etmemiz hâlinde, durumu en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirir, etkilenen kişileri makul en kısa sürede bilgilendiririz.

İlgili sayfalar

KVKK Aydınlatma Metni · Gizlilik Politikası

İletişim

[Ticari unvan] · [Açık adres] · Telefon: [Telefon] · E-posta: info@pendiktoptanelektronik.com