SORBUL GÜVENLİK POLİTİKASI

Sorbul olarak kullanıcılarımızın gizliliğini ve kişisel verilerinin güvenliğini en üst seviyede korumayı taahhüt ediyoruz. Platformumuzun güvenliğini sağlamak için gereken tüm teknik ve idari önlemleri alıyor, kullanıcı verilerini koruma konusunda ulusal ve uluslararası standartlara uygun olarak hareket ediyoruz.

1. Veri Güvenliği

Sorbul’da toplanan kişisel veriler, en son teknoloji ve güvenlik protokollerine uygun olarak korunur. Güvenlik politikamız, aşağıdaki unsurları içerir:

• Şifreleme: Verilerinizin gizliliğini sağlamak için güvenli şifreleme teknolojileri kullanılır. Platform üzerinden iletilen tüm kişisel veriler, SSL (Secure Socket Layer) şifrelemesiyle korunur.

• Veritabanı Güvenliği: Verilerinizin saklandığı veritabanları, güvenlik duvarları ve saldırı tespit sistemleriyle korunur. Ayrıca, yetkisiz erişimi engellemek için katı erişim kontrol politikaları uygulanmaktadır.

• Sistem Güncellemeleri: Sorbul, tüm yazılım ve donanım sistemlerini sürekli günceller ve güvenlik açıklarını en aza indirmek için düzenli denetimler yapar. Güvenlik açıklarının kapatılması için gerekli yamalar ve güncellemeler anında uygulanır.

2. Yetkisiz Erişim ve Veri Sızıntısı Önlemleri

Sorbul, yetkisiz erişimleri önlemek için katı güvenlik protokolleri uygular. Veri sızıntısı riskini en aza indirmek için şu önlemleri alırız:

• İki Faktörlü Kimlik Doğrulama (2FA): Kullanıcı hesaplarının daha güvenli hale getirilmesi için iki faktörlü kimlik doğrulama kullanılabilir.

• Yetkilendirme ve Erişim Kontrolü: Kullanıcıların ve personelin yalnızca yetkilendirildikleri verilere ve sistemlere erişebilmesi için çok katmanlı yetkilendirme sistemleri kullanılır. Verilere erişim sadece belirli yetki seviyelerine sahip kişilerle sınırlıdır.

• Günlük Kayıtları (Loglar): Sistemlerimize yapılan tüm erişim girişimleri, işlem kayıtları tutulur ve düzenli olarak izlenir. Olası bir güvenlik ihlali durumunda hızla müdahale etmek amacıyla bu kayıtlar analiz edilir.

3. Veri Yedekleme ve Kurtarma

Sorbul, kullanıcı verilerini düzenli olarak yedekler ve olası bir veri kaybı durumunda verilerin geri kazanılması için gelişmiş veri kurtarma çözümleri kullanır. Yedekleme politikamız, veri bütünlüğünün korunması ve felaket senaryolarına karşı hazırlıklı olmayı sağlar.

4. Çalışan Eğitimi ve Farkındalık

Tüm Sorbul çalışanları, veri güvenliği ve gizliliği konularında düzenli olarak eğitilir. Güvenlik tehditlerine karşı farkındalığı artırmak amacıyla sürekli eğitimler düzenlenir ve güvenlik prosedürlerinin doğru bir şekilde uygulanması sağlanır.

5. Güvenlik İhlali Durumunda Yapılacaklar

Güvenlik ihlali (veri sızıntısı, yetkisiz erişim vb.) durumunda, aşağıdaki adımlar izlenecektir:

• İhlalin tespiti sonrası, en kısa sürede etkilenen kullanıcılar bilgilendirilecektir.
• Durumu kontrol altına almak ve tekrarını önlemek için gerekli teknik ve idari tedbirler hızla devreye alınacaktır.
• Gerekli durumlarda yasal mercilere bilgi verilecek ve olayla ilgili soruşturma başlatılacaktır.

6. Kullanıcıların Sorumlulukları

Sorbul kullanıcıları da hesaplarının güvenliğini sağlamak için bazı adımlar atmalıdır. Kullanıcılar şifrelerini kimseyle paylaşmamalı, güçlü şifreler kullanmalı ve hesaplarına yetkisiz erişimi önlemek için iki faktörlü kimlik doğrulamayı etkinleştirmelidir. Hesabınızla ilgili şüpheli bir faaliyet fark ederseniz, hemen bizimle iletişime geçmelisiniz.

7. Gizlilik ve Güvenlik Politikası Değişiklikleri

Sorbul, bu Güvenlik Politikasını zaman zaman güncelleyebilir. Güncellemeler web sitemizde yayınlanacak ve geçerli olacak. Kullanıcılarımızın, güvenlik politikamızda yapılan değişiklikleri takip etmeleri önerilir.

8. İletişim

Sorbul Güvenlik Politikası hakkında daha fazla bilgi almak, güvenlikle ilgili herhangi bir sorun bildirmek veya sorularınızı iletmek için bizimle info@sorbul.com üzerinden iletişime geçebilirsiniz.