Bilgi Güvenliği Politikası

Sarı ile işaretli alanlar (uygulanan teknik/idari tedbirler) yayına almadan önce fiilen uygulanan tedbirlere göre doldurulmalıdır; uygulanmayan bir tedbir taahhüt edilmemelidir.

Bu Bilgi Güvenliği Politikası, endora.tr üzerinde işlenen kişisel verilerin ve işlem bilgilerinin güvenliğini sağlamak için aldığımız teknik ve idari tedbirleri özetler. Metin, 6698 sayılı KVKK'nın 12. maddesi kapsamındaki veri güvenliği yükümlülüğümüz çerçevesinde hazırlanmıştır.

1. Amaç

Amacımız; kişisel verilerinizin hukuka aykırı işlenmesini, verilere yetkisiz erişilmesini ve verilerin kaybolmasını önlemek; verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumaktır. Bu doğrultuda uygun güvenlik düzeyini sağlamaya yönelik teknik ve idari tedbirleri alır ve düzenli olarak gözden geçiririz.

2. Teknik Tedbirler

Site trafiği SSL/TLS sertifikası ile şifrelenir ve ödeme adımı lisanslı ödeme kuruluşu iyzico tarafından yürütülür. Kredi kartı bilgileriniz tarafımızca görülmez ve saklanmaz. Uygulanan diğer teknik tedbirler (erişim ve yetki kontrolleri, güncel yazılım ve güvenlik yamaları, yedekleme, log kayıtları, zararlı yazılım koruması gibi) şunlardır: [uygulanan teknik tedbirler listesi]. Bu listeye yalnızca fiilen uygulandığı doğrulanmış tedbirler yazılır.

3. İdari Tedbirler

Verilere erişebilen çalışan ve tedarikçi sayısını, görevleri gereği erişmesi zorunlu kişilerle sınırlı tutarız. Hizmet aldığımız taraflarla gizlilik ve veri işleme sözleşmeleri imzalarız. Uygulanan idari tedbirler (gizlilik taahhütleri, erişim yetkilendirmesi, farkındalık çalışmaları gibi) şunlardır: [uygulanan idari tedbirler listesi].

4. Veri İhlali Bildirimi

Tüm tedbirlere rağmen verilerinizin hukuka aykırı biçimde ele geçirilmesi durumunda, Kişisel Verileri Koruma Kurulunun 24.01.2019 tarihli ve 2019/10 sayılı kararı uyarınca ihlali öğrendiğimiz tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kurula bildirimde bulunuruz. İhlalden etkilenen ilgili kişileri de makul en kısa sürede bilgilendiririz.

5. Kullanıcı Sorumluluğu

Hesap güvenliğiniz için şifrenizi güçlü seçmenizi, kimseyle paylaşmamanızı ve ortak kullanılan cihazlarda oturumunuzu kapatmanızı öneririz. Hesabınızın izinsiz kullanıldığını düşünüyorsanız info@endora.tr adresinden bize ulaşın.

6. Güncelleme

Bu politika, teknoloji ve mevzuattaki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.

Sorularınız için: info@endora.tr