GORDON olarak, hizmetlerimizi kullanan müşterilerimize ait bilgilerin ve kişisel verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı temel sorumluluğumuz olarak kabul ederiz. Bu politika, bilgi varlıklarımızı korumak için benimsediğimiz ilkeleri açıklar.

1. Amaç ve Kapsam

Politika; GORDON altyapısında işlenen müşteri verilerini, yazılım ve sunucu sistemlerini, çalışanlarımızı ve hizmet aldığımız iş ortaklarını kapsar.

2. Temel İlkeler

• Gizlilik: bilgiye yalnız yetkili kişiler, görevlerinin gerektirdiği ölçüde erişir.
• Bütünlük: bilgilerin doğru ve eksiksiz kalması, yetkisiz değişikliğe karşı korunması sağlanır.
• Erişilebilirlik: bilgi ve sistemler, ihtiyaç duyulduğunda yetkili kullanıcıların erişimine açık tutulur.

3. Uyguladığımız Önlemler

• Sunucu ve kullanıcı arasındaki trafik şifreli bağlantı (TLS) üzerinden taşınır.
• Panel erişimleri yetki seviyelerine göre sınırlandırılır, şüpheli oturumlar sonlandırılabilir.
• Veriler düzenli olarak yedeklenir ve yedeklerden geri dönüş imkânı korunur.
• Yazılım ve sunucu bileşenleri güncel tutulur, güvenlik açıkları önceliklendirilerek giderilir.

4. Çalışanların ve İş Ortaklarının Sorumlulukları

Çalışanlarımız ve hizmet aldığımız iş ortakları, eriştikleri bilgileri yalnız görevleri için kullanmak ve gizli tutmakla yükümlüdür.

5. İhlal Bildirimi

Bir güvenlik ihlalinden şüphelenmeniz hâlinde lütfen gecikmeden [email protected] adresine bildirin. Bildirimler incelenir ve gerekli önlemler alınır.

6. Gözden Geçirme

Bu politika, mevzuat ve teknolojideki değişikliklere göre düzenli olarak gözden geçirilir ve gerektiğinde güncellenir.