SoftPDKS Belgesi
Veri Güvenliği Politikası
SoftPDKS hizmetlerinde kişisel verilerin ve müşteri içeriklerinin gizliliği, bütünlüğü ve erişilebilirliğini korumaya yönelik teknik ve idari güvenlik ilkeleri.
1. Politikanın amacı ve kapsamı
Bu Veri Güvenliği Politikası, Softsis Yazılım Teknolojileri A.Ş. tarafından sunulan SoftPDKS web sitesi, web paneli, mobil uygulama, API servisleri, destek kanalları ve ilgili dijital hizmetlerde işlenen kişisel veriler ile müşteri içeriklerinin korunmasına ilişkin genel güvenlik yaklaşımını açıklar. Politika; çalışan verileri, kullanıcı hesapları, giriş-çıkış kayıtları, vardiya, izin, puantaj, konum doğrulama, rapor, destek ve teknik işlem kayıtları gibi hizmet kapsamında işlenen veriler için uygulanır.
2. Temel güvenlik ilkeleri
SoftPDKS süreçlerinde gizlilik, bütünlük, erişilebilirlik, veri minimizasyonu, ihtiyaç kadar erişim, görev ayrılığı, izlenebilirlik ve hesap verebilirlik ilkeleri dikkate alınır. Kişisel verilere erişim, yalnızca hizmetin sunulması, destek verilmesi, güvenlik kontrollerinin yapılması, sözleşme veya mevzuat yükümlülüklerinin yerine getirilmesi gibi meşru iş ihtiyaçları ile sınırlı tutulur.
3. Rol bazlı erişim ve yetkilendirme
Platform erişimleri, müşteri organizasyon yapısı, kullanıcı rolleri ve iş ihtiyacına göre sınırlandırılabilir. Yönetici, insan kaynakları yetkilisi, şube yetkilisi, çalışan veya destek kullanıcısı gibi farklı roller için erişim kapsamları ayrıştırılabilir. Müşteri, kendi kullanıcılarının yetki matrisini doğru tanımlamak, işten ayrılan veya görevi değişen kullanıcıların erişimlerini zamanında kapatmak ve hesap paylaşımını önlemekle sorumludur.
4. Kimlik doğrulama ve hesap güvenliği
Kullanıcı hesaplarının güvenliği için güçlü parola kullanımı, benzersiz kullanıcı hesabı, oturum yönetimi, başarısız giriş denemelerinin izlenmesi ve gerekli hallerde ek doğrulama kontrolleri gibi önlemler uygulanabilir. Kullanıcı adı, şifre, doğrulama kodu ve benzeri erişim bilgilerinin gizli tutulması ilgili kullanıcı ve müşteri kurumun sorumluluğundadır.
5. Veri iletimi, saklama ve şifreleme
SoftPDKS, verilerin yetkisiz erişim, kayıp, değişiklik veya ifşaya karşı korunması için makul teknik tedbirler uygular. Hizmet mimarisine göre veri iletiminde güvenli bağlantı yöntemleri, hassas alanlarda maskeleme veya sınırlı gösterim, parola ve erişim bilgilerinin güvenli saklanması, yedekleme ve güvenli veri depolama yaklaşımları kullanılabilir. Saklama süreleri; hizmet ilişkisi, müşteri talimatları, sözleşme hükümleri ve mevzuat yükümlülükleri dikkate alınarak belirlenir.
6. Loglama, izleme ve işlem güvenliği
Sistem güvenliğini sağlamak, yetkisiz kullanım girişimlerini tespit etmek, hata ve performans sorunlarını analiz etmek, destek süreçlerini yürütmek ve hukuki yükümlülükleri yerine getirmek amacıyla erişim kayıtları, işlem logları, IP bilgisi, cihaz ve tarayıcı bilgileri, oturum kayıtları, hata kayıtları ve güvenlik olayları sınırlı şekilde tutulabilir. Log kayıtlarında gereksiz kişisel veri tutulmaması ve hassas bilgilerin korunması için makul özen gösterilir.
7. Yedekleme ve iş sürekliliği
Hizmet kapsamına göre veri yedekleme, sistem izleme, felaket kurtarma, olay müdahalesi ve iş sürekliliği süreçleri uygulanabilir. Yedekleme süreçleri, verinin bütünlüğünü ve hizmet sürekliliğini desteklemek amacıyla planlanır. Özel saklama, yedekleme, felaket kurtarma veya entegrasyon ihtiyaçları müşteri ile yapılan teklif veya sözleşme kapsamında ayrıca belirlenebilir.
8. Tedarikçi ve üçüncü taraf hizmet güvenliği
Barındırma, bulut altyapısı, e-posta, SMS, destek, analiz, ödeme, güvenlik, yedekleme veya benzeri hizmetlerde üçüncü taraf tedarikçilerden yararlanılabilir. Bu tedarikçilerle veri paylaşımı yalnızca hizmetin gerektirdiği kapsamda yapılır. Tedarikçi seçiminde güvenlik, gizlilik, erişim sınırları, hizmet sürekliliği ve kişisel verilerin korunmasına ilişkin yükümlülükler dikkate alınır.
9. Çalışan farkındalığı ve iç kontroller
Kişisel verilere erişebilen çalışan ve yetkililerin gizlilik, bilgi güvenliği, kişisel veri koruma ve yetkisiz paylaşım riskleri konusunda bilinçli hareket etmesi hedeflenir. Bu kapsamda iç politika ve prosedürler, erişim sınırları, gizlilik yükümlülükleri, görev ayrılığı ve ihtiyaç halinde eğitim veya farkındalık çalışmaları uygulanabilir.
10. Müşteri sorumlulukları
SoftPDKS, güvenli bir yazılım altyapısı sunmak için makul önlemler uygular; ancak müşterinin kendi kullanıcı yetkileri, cihaz güvenliği, internet bağlantısı, çalışan bilgilendirmeleri, hukuki dayanakları, veri doğruluğu, kurum içi erişim kontrolleri ve mevzuata uyum süreçleri müşterinin sorumluluğundadır. Müşteri, platforma yalnızca gerekli ve hukuka uygun verileri girmeli, hesap paylaşımını engellemeli ve yetkisiz erişim şüphesi halinde SoftPDKS iletişim kanallarına gecikmeden bilgi vermelidir.
11. Veri ihlali ve olay yönetimi
Yetkisiz erişim, veri kaybı, veri sızıntısı, kötüye kullanım, zararlı yazılım, şüpheli işlem veya benzeri güvenlik olaylarının tespit edilmesi halinde olayın kapsamının belirlenmesi, etkisinin sınırlandırılması, gerekli teknik ve idari tedbirlerin alınması ve mevzuatın gerektirdiği hallerde ilgili tarafların bilgilendirilmesi için makul süreçler işletilir. Müşteri kaynaklı olaylarda, müşterinin kendi kullanıcıları ve çalışanları bakımından gerekli bildirim ve aksiyon sorumlulukları saklıdır.
12. Güncelleme ve sürekli iyileştirme
Softsis Yazılım Teknolojileri A.Ş., ürün geliştirmeleri, altyapı değişiklikleri, güvenlik riskleri, mevzuat güncellemeleri ve operasyonel ihtiyaçlar doğrultusunda veri güvenliği önlemlerini ve bu politikayı gözden geçirebilir. Güncel politika web sitesinde yayımlandığı tarihte yürürlüğe girer.
İletişim
Bu belgeyle ilgili sorularınız için bilgi@softsis.com.tr adresinden SoftPDKS ekibiyle iletişime geçebilirsiniz.
