Bilgi Güvenliği Politikası

1. Amaç ve kapsam

Verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak amaçlanır. Politika; hizmet sağlayıcının altyapısını, yazılımını ve bu hizmeti kullanan müşteri hesaplarını kapsar.

2. Verilerin ayrılması

Her müşteri şirketin verisi kendi çalışma alanında tutulur. Veritabanı düzeyinde satır bazlı erişim kuralları uygulanır; bir şirketin kullanıcısı başka bir şirketin verisini göremez.

3. Erişim kontrolü

• Yönetim işlemleri rol bazlıdır; yalnızca yetkili kullanıcılar şirket verisini yönetebilir.
• Personel yalnızca kendi portalını ve kendi kayıtlarını görür.
• Platform yönetimi yetkisi ayrı bir role bağlıdır ve sınırlı sayıda kişiye verilir.
• Oturumlar kimlik doğrulama ile açılır; çıkış yapıldığında oturum bilgisi silinir.

3.1 Hassas bilgilerin saklanması

• Personel PIN kodları tek yönlü özet olarak saklanır; açık hali tutulmaz.
• E-posta (SMTP) şifreleri veritabanında şifreli saklanır ve ekranda bir daha gösterilmez.
• Donanım terminali bağlantı anahtarları cihaza özeldir ve yenilenebilir.

4. İletişim güvenliği

Web arayüzü ve panel trafiği şifreli bağlantı (HTTPS) üzerinden sunulur. Bazı donanım terminalleri yalnızca şifresiz HTTP destekler; bu cihazlar için ayrılmış uç noktalar yalnızca cihaza özel anahtar veya seri numarası ile kayıt kabul eder ve yalnızca giriş-çıkış kaydı iletir. Bu cihazları yalnızca kendi iç ağınızda veya güvenilir bir bağlantıda kullanmanız önerilir.

5. Kayıt ve izlenebilirlik

Sözleşme ve aydınlatma onayları tarih, sürüm ve teknik bilgilerle (IP adresi, tarayıcı bilgisi) kaydedilir. Giriş-çıkış kayıtlarının kaynağı (panel, terminal, QR vb.) tutulur.

6. Güvenlik olayı

Kişisel verilerin yetkisiz erişime uğradığı tespit edilirse olay incelenir, gerekli önlemler alınır ve mevzuatın öngördüğü süre içinde ilgili kişi ve kurumlara bildirim yapılır. Müşteri şirket, hesabında şüpheli bir hareket fark ederse gecikmeden bizimle iletişime geçmelidir.

7. Müşteri sorumlulukları

• Kullanıcı hesaplarının şifrelerini gizli tutmak ve güçlü şifre kullanmak.
• Görevinden ayrılan kişilerin yetkilerini kapatmak.
• Terminal ve cihaz anahtarlarını üçüncü kişilerle paylaşmamak.
• Personelin kişisel verilerini yasal dayanağa uygun şekilde girmek ve personeli bilgilendirmek.

8. Güncelleme ve iletişim

Bu politika gerektikçe güncellenir. Güvenlikle ilgili bildirimleriniz için bilgi@innoviabilisim.com adresine yazabilirsiniz.