Güvenlik Politikası
I. Genel Güvenlik Yaklaşımı ve Temel İlkeler
Sanalyapi.com, kullanıcı verilerinin korunması hususunda uluslararası standartlara uygun, ileri düzey teknik ve idari tedbirleri uygulamayı taahhüt eder. İşbu Güvenlik Politikası, veri güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi, veri bütünlüğünün korunması ve siber saldırılara karşı direnç sağlanması amacıyla hazırlanmıştır.
II. Teknik Güvenlik Önlemleri ve Altyapı Tedbirleri
Şifreleme ve Veri İletim Protokolleri: Tüm kişisel ve finansal veriler, endüstri standartlarında gelişmiş şifreleme algoritmaları (AES, RSA, SSL/TLS vb.) kullanılarak iletilmekte ve depolanmaktadır.
Güvenli Sunucu ve Veri Merkezi Altyapısı: Verilerimiz, yüksek güvenlik sertifikalarına sahip veri merkezlerinde barındırılmakta olup, düzenli siber güvenlik testleri, penetrasyon testleri ve risk değerlendirmeleri ile izlenmektedir.
III. Erişim Kontrolleri, Yetkilendirme ve Kimlik Doğrulama
Kullanıcı hesaplarına erişim, güçlü şifre politikaları, iki faktörlü kimlik doğrulama (2FA) ve ek güvenlik protokolleri ile korunmaktadır. Yetkisiz erişim girişimleri sistematik olarak tespit edilip müdahale edilmektedir.
IV. İzleme, Denetim ve Sürekli Güvenlik Testleri
Sistemlerimiz, 7/24 kesintisiz izlenmekte olup, olağanüstü durumlar için otomatik alarm sistemleri ve müdahale protokolleri devreye alınmaktadır.
V. Güvenlik İhlalleri ve Acil Müdahale Prosedürleri
Siber saldırılar, veri ihlalleri veya güvenlik açıkları tespit edildiğinde, etkilenen kullanıcılar en kısa sürede bilgilendirilecek ve yasal süreçler başlatılacaktır. Ancak, hiçbir sistem %100 güvenlik garantisi veremediğinden oluşabilecek zararlar kullanıcının kabulü altındadır.
VI. Kullanıcı Yükümlülükleri ve Güvenlik Katkısı
Kullanıcılar, hesap bilgileri, şifreler ve kimlik doğrulama bilgilerinin gizliliğini sağlamakla yükümlüdür. Şüpheli durumlar tespit edildiğinde derhal iletisim@sanalyapi.com adresine bildirimde bulunmalıdır.
VII. Üçüncü Taraf Hizmet Sağlayıcıları ve İlgili Sorumluluklar
Hizmet kapsamında iş birliği yapılan üçüncü tarafların kendi güvenlik politikaları uygulanmakta olup, Sanalyapi.com bu tedbirlerden sorumlu tutulamaz.
VIII. Yasal ve Düzenleyici Uyumluluk, Denetim ve Raporlama Yükümlülükleri
Sanalyapi.com, yürürlükteki veri koruma, siber güvenlik ve ilgili mevzuata tam uyum sağlamak amacıyla periyodik denetimler, bağımsız güvenlik raporlamaları ve yasal gereklilikleri yerine getirmektedir.
IX. Politika Değişiklikleri ve Yürürlük Esasları
İşbu Güvenlik Politikası, yasal zorunluluklar ve teknolojik gelişmeler doğrultusunda güncellenebilir. Yapılan değişiklikler, Site’de yayımlandığı anda yürürlüğe girer. Kullanıcılar, bu değişikliklerden haberdar olmakla yükümlüdür.
X. İletişim ve Bildirim Yöntemleri
Güvenlik politikamız veya yaşanabilecek güvenlik ihlalleri ile ilgili her türlü soru, bildirim veya şikayet için lütfen iletisim@sanalyapi.com adresine başvurunuz.