Son Güncelleme Tarihi: [Tarih]
Bu Bilgi ve Veri Güvenliği Politikası'nın amacı, AsansörTeklif.com bünyesinde işlenen ve saklanan bilgi ve verilerin gizlilik, bütünlük ve erişilebilirliğinin korunmasını sağlamaktır.
AsansörTeklif.com olarak kullanıcılarımızın ve platformumuzda hizmet veren asansör firmalarının bilgilerinin güvenliğini sağlamak, yetkisiz erişimleri önlemek ve bilgi güvenliği risklerini azaltmak temel önceliklerimiz arasındadır.
Bu politika;
AsansörTeklif.com internet sitesini,
Kullanıcı hesaplarını,
Teklif taleplerini,
Asansör firmalarına ait bilgileri,
Müşteri iletişim bilgilerini,
Teklif ve proje bilgilerini,
Sistem ve sunucu altyapısını,
Web sitesi ve yazılım altyapısını,
Çalışanları ve hizmet sağlayıcıları
kapsayan bilgi ve veri güvenliği süreçlerini kapsar.
AsansörTeklif.com bilgi güvenliği süreçlerinde aşağıdaki temel ilkeleri benimser:
Bilgilere yalnızca yetkili kişi ve sistemlerin erişebilmesi sağlanır.
Bilgilerin yetkisiz şekilde değiştirilmesini, bozulmasını veya manipüle edilmesini önlemek için gerekli güvenlik tedbirleri uygulanır.
Yetkili kullanıcıların ihtiyaç duydukları bilgi ve sistemlere mümkün olduğunca güvenli ve kesintisiz şekilde erişebilmesi hedeflenir.
Platformumuzda bulunan kişisel ve ticari bilgilerin korunması amacıyla, teknolojik altyapının özelliklerine uygun teknik ve idari güvenlik tedbirleri uygulanır.
Bu kapsamda gerekli görülen durumlarda;
Güvenli bağlantı teknolojileri,
Erişim yetkilendirme sistemleri,
Güçlü parola uygulamaları,
Yetki seviyelerinin sınırlandırılması,
Sunucu ve sistem güvenlik önlemleri,
Güvenlik güncellemeleri,
Loglama ve sistem kayıtları,
Yedekleme süreçleri,
Zararlı yazılım ve saldırılara karşı koruma mekanizmaları
kullanılabilir.
Kullanıcı hesaplarına erişim için kullanılan kullanıcı adı, şifre ve benzeri bilgilerin gizliliğinin korunması kullanıcının sorumluluğundadır.
Kullanıcılar;
Şifrelerini üçüncü kişilerle paylaşmamalı,
Kolay tahmin edilebilir şifreler kullanmamalı,
Hesaplarına ait bilgileri güvenli şekilde saklamalı,
Şüpheli veya yetkisiz erişim fark etmeleri halinde AsansörTeklif.com'a bildirimde bulunmalıdır.
AsansörTeklif.com, kullanıcı hesaplarının güvenliğini desteklemek amacıyla gerekli teknik güvenlik önlemlerini uygulamaya çalışır.
Platform içerisindeki bilgi ve verilere erişim, görev ve ihtiyaç esasına göre sınırlandırılabilir.
Çalışanların, yöneticilerin ve hizmet sağlayıcıların sistemlere erişimleri yalnızca görevlerinin gerektirdiği ölçüde yetkilendirilebilir.
Yetkisiz erişimlerin önlenmesi amacıyla erişim yetkileri belirli aralıklarla gözden geçirilebilir.
AsansörTeklif.com üzerinden oluşturulan teklif talepleri, kullanıcı tarafından sağlanan bilgiler doğrultusunda ilgili asansör firmalarına iletilebilir.
Teklif sürecinin yürütülmesi amacıyla paylaşılması gereken bilgiler, ilgili hizmetin niteliğine ve kullanıcının talebine göre belirlenir.
Kullanıcıların teklif talebi oluştururken üçüncü kişilere ait gereksiz veya hassas kişisel bilgileri paylaşmaması önerilir.
Bilgi ve sistemlerin sürekliliğini desteklemek amacıyla, teknik altyapının özelliklerine göre düzenli veri yedekleme ve kurtarma süreçleri uygulanabilir.
Sistem arızaları, teknik problemler veya güvenlik olayları karşısında hizmetlerin mümkün olan en kısa sürede yeniden çalışır hale getirilmesi hedeflenir.
Bilgi güvenliğini tehdit eden yetkisiz erişim, veri kaybı, güvenlik açığı veya benzeri bir olay tespit edilmesi halinde olayın niteliğine göre gerekli teknik ve idari müdahaleler gerçekleştirilir.
Kişisel veri güvenliğini ilgilendiren olaylarda, yürürlükteki mevzuat kapsamında gerekli bildirim ve işlemler gerçekleştirilir.
AsansörTeklif.com'un faaliyetlerinin yürütülmesi amacıyla hosting, sunucu, yazılım, teknik destek, e-posta, SMS, analiz, güvenlik veya benzeri hizmetler sağlayan üçüncü taraf hizmet sağlayıcılardan yararlanılabilir.
Bu hizmet sağlayıcıların erişimleri, hizmetin gerektirdiği kapsamla sınırlandırılmaya ve uygun güvenlik tedbirlerinin uygulanmasına çalışılır.
AsansörTeklif.com bünyesinde bilgi ve verilere erişimi bulunan kişiler;
Erişim yetkilerini amacı dışında kullanmamak,
Gizli bilgileri yetkisiz kişilerle paylaşmamak,
Kullanıcı bilgilerinin güvenliğini korumak,
Güvenlik politikalarına ve şirket prosedürlerine uymak,
Tespit edilen güvenlik açıklarını ve olaylarını ilgili kişilere bildirmek
ile yükümlüdür.
Kullanıcıların da bilgi güvenliğinin sağlanmasına katkıda bulunması beklenmektedir.
Kullanıcılar, platform üzerinde kendilerine ait olmayan kişisel verileri gereksiz şekilde paylaşmamalı ve hesap bilgilerini üçüncü kişilerle paylaşmamalıdır.
Kullanıcı tarafından platforma aktarılan bilgilerin doğruluğu ve paylaşılmasının hukuka uygun olması kullanıcının sorumluluğundadır.
AsansörTeklif.com kapsamında işlenen kişisel veriler, yürürlükteki kişisel verilerin korunmasına ilişkin mevzuata uygun şekilde korunmaya çalışılır.
Kişisel verilerin işlenmesine ilişkin detaylı bilgiler için KVKK Aydınlatma Metni ve Çerez Politikası incelenebilir.
Teknolojik gelişmeler, güvenlik tehditleri, platformdaki değişiklikler ve mevzuat gereklilikleri doğrultusunda bu Bilgi ve Veri Güvenliği Politikası güncellenebilir.
Güncel politika AsansörTeklif.com üzerinden yayınlanır.
Bilgi ve veri güvenliğiyle ilgili soru, talep veya güvenlik bildiriminizi aşağıdaki iletişim kanallarından bize iletebilirsiniz:
[Şirket Unvanı]
Adres: [Şirket Adresi]
E-posta: [Bilgi Güvenliği E-posta Adresi]
Telefon: [Telefon Numarası]
AsansörTeklif.com
Son Güncelleme: [Tarih]
