YNF İnşaat ve Bilişim Ltd. Şti olarak müşterilerimize, iş ortaklarımıza ve çalışanlarımıza ait bilgilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı temel sorumluluğumuz olarak görüyoruz. Bu politika, KVKK’nın 12. maddesi ve Kişisel Verileri Koruma Kurumu’nun Kişisel Veri Güvenliği Rehberi esas alınarak hazırlanmıştır.
İlkelerimiz
- Bilgiye yalnızca işi gereği ihtiyacı olan kişiler, ihtiyacı olduğu kadar erişir (en az yetki ilkesi).
- Kişisel veriler yalnızca belirlenen, açık ve meşru amaçlarla ve amaçla sınırlı olarak işlenir.
- Bilgi güvenliği riskleri düzenli olarak değerlendirilir; önlemler riskle orantılı olarak alınır.
- Yürürlükteki mevzuata ve sözleşme yükümlülüklerine uyulur.
Teknik Tedbirler
- İnternet sitesi ile sunucular arasındaki bütün trafik SSL / TLS ile şifrelenir.
- Şifreler geri döndürülemez biçimde özetlenerek (hash) saklanır; çalışan hesaplarında güçlü şifre ve mümkün olan yerlerde iki adımlı doğrulama kullanılır.
- Formlarda güvenlik anahtarı (nonce), bot tuzağı ve gönderim sınırı; giriş ekranında hatalı deneme sınırı uygulanır.
- Kart bilgileri sitemizde işlenmez ve saklanmaz; kartlı ödemeler PCI DSS uyumlu ödeme kuruluşunun 3D Secure sayfasında alınır.
- Havale dekontları dışarıdan erişilemeyen bir klasörde saklanır ve yalnızca yetkili yöneticilerce açılabilir.
- Sistemler ve eklentiler güncel tutulur; gereksiz servisler (XML-RPC vb.) kapatılır.
- Veritabanı düzenli olarak yedeklenir; yedekler şifreli ve erişimi sınırlı ortamlarda saklanır.
- Erişim ve işlem kayıtları (log) tutulur ve olağan dışı hareketler izlenir.
İdari Tedbirler
- Çalışanlar KVKK ve bilgi güvenliği konusunda düzenli olarak bilgilendirilir; gizlilik taahhütnamesi imzalar.
- Hizmet alınan tedarikçilerle (barındırma, e-posta, e-fatura entegratörü, ödeme kuruluşu) veri güvenliği hükümleri içeren sözleşmeler yapılır.
- Görev değişikliği ve işten ayrılmada erişim yetkileri gecikmeden kaldırılır.
- Kâğıt belgeler kilitli dolaplarda saklanır; masa üzerinde belge bırakılmaz.
Program Verileri
Piarmi Muhasebe programındaki iş verileri müşterinin kendi bilgisayarında saklanır ve Şirket sunucularına aktarılmaz. Lisans doğrulaması ve güncelleme sırasında yalnızca lisans anahtarı, kişisel veri içermeyen cihaz kimliği ve program sürümü iletilir. Güncellemeler kurulmadan önce program otomatik yedek alır. Uzaktan destek yalnızca müşterinin başlattığı ve onayladığı bağlantıyla yapılır.
Veri İhlali
İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin öğrenilmesi hâlinde, KVKK’nın 12. maddesinin 5. fıkrası ve Kurul’un 2019/10 sayılı kararı uyarınca durum en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na, makul süre içinde de etkilenen kişilere bildirilir. Bir güvenlik açığı fark ederseniz lütfen [email protected] adresine yazın.
Gözden Geçirme
Bu politika en az yılda bir kez ve önemli bir değişiklik olduğunda gözden geçirilir.
