Güvenlik ve Altyapı Politikası
Bu metin, CXR App platformunun teknik güvenliği, sistem altyapısı ve hizmet sürekliliğini sağlamaya yönelik uygulanan genel güvenlik yaklaşımını açıklamak amacıyla hazırlanmıştır.
Platform, internet üzerinden sunulan bir yazılım hizmeti olup, kullanıcı verilerinin korunması ve sistemlerin güvenli çalışması için çeşitli teknik ve idari önlemler uygulanmaktadır.
TEKNİK GÜVENLİK ÖNLEMLERİ
Platform altyapısında;
yetkisiz erişimi önlemeye yönelik güvenlik duvarları ve ağ koruma sistemleri
veri iletiminde güvenli bağlantı protokolleri
erişim yetkilerinin sınırlandırılması ve rol bazlı yetkilendirme
düzenli yazılım güncellemeleri ve güvenlik yamaları
sistem ve ağ trafiğinin izlenmesi gibi teknik önlemler uygulanabilir.
ERİŞİM YÖNETİMİ
Platform’a erişim yetkileri, görev ve sorumluluklara göre sınırlandırılır. Sistemlere erişim sağlayan personel ve hizmet sağlayıcılar için erişim kontrolleri uygulanır ve yetkiler düzenli olarak gözden geçirilebilir.
VERİ GÜVENLİĞİ
Kişisel verilerin yetkisiz erişime, kayba, değiştirilmesine veya ifşa edilmesine karşı korunması amacıyla teknik ve idari güvenlik önlemleri alınır. Bununla birlikte, internet ortamında hiçbir sistemin mutlak güvenlik sağlayamayacağı unutulmamalıdır.
ALTYAPI DAYANIKLILIĞI
Platform, hizmet sürekliliğini sağlamak amacıyla ölçeklenebilir ve yedekli altyapılar üzerinde çalışabilir. Farklı veri merkezleri, ağ sağlayıcıları ve altyapı servisleri kullanılabilir. Bu altyapı bileşenleri zaman içinde güncellenebilir veya değiştirilebilir.
Taşıma sonrası için Almanya’da üç sunucu, ayrı bir yedek/bulut ortamı ve devir (failover) düzeni planlanmaktadır; taşıma henüz tamamlanmamıştır. Devir süresi veya kesintisiz çalışma garantisi verilmemektedir.
ÜÇÜNCÜ TARAF GÜVENLİĞİ
Platform’un çalışması sırasında kullanılan üçüncü taraf hizmet sağlayıcılar da kendi güvenlik önlemlerini uygular. Ancak bu sağlayıcıların altyapılarında meydana gelebilecek güvenlik olayları veya teknik aksaklıklar üzerinde Şirket’in doğrudan kontrolü bulunmamaktadır.
GÜVENLİK OLAYLARI
Olası güvenlik olayları veya veri ihlali şüphesi durumunda gerekli teknik ve idari değerlendirmeler yapılır ve mevzuatın gerektirdiği bildirim yükümlülükleri yerine getirilir.
KULLANICI SORUMLULUKLARI
Kullanıcılar da kendi hesap güvenliklerinden sorumludur. Güçlü parola kullanımı, erişim bilgilerinin paylaşılmaması ve cihaz güvenliğinin sağlanması kullanıcı sorumluluğundadır.
DEĞİŞİKLİKLER
Bu metin, güvenlik uygulamalarında veya altyapı yapısında meydana gelebilecek değişiklikler doğrultusunda güncellenebilir. Güncel metin yayımlandığı tarihten itibaren geçerlidir.