Kredi Hesapla platformunun kullanıcı verilerini nasıl koruduğunu ve hangi güvenlik standartlarını uyguladığını açıklayan, teknik güven aşılayan profesyonel bir Bilgi Güvenliği Politikası taslağı hazırladım.

Bu metni, önceki "Kurumsal Bilgiler" sayfasına ekleyebilir veya bağımsız bir sayfa olarak yayınlayabilirsin.

Bilgi Güvenliği Politikası

Kredi Hesapla, kullanıcılarının finansal veri güvenliğini iş süreçlerinin merkezine koyar. Bu politika, platformumuzda işlenen verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamak amacıyla uyguladığımız teknik ve idari tedbirleri kapsamaktadır.

1. Veri Şifreleme (SSL/TLS)

Platformumuz üzerinde gerçekleştirilen tüm veri trafiği, 256-bit SSL (Secure Sockets Layer) sertifikası ile şifrelenmektedir. Bu sayede, tarayıcınız ile sunucularımız arasındaki bilgi akışı üçüncü taraflarca okunamaz ve müdahale edilemez hale getirilir.

2. Güvenli Altyapı ve Sunucu Güvenliği

• Sunucu Koruması: Verilerimiz, güncel güvenlik duvarları (Firewall) ve saldırı tespit sistemleri (IDS/IPS) ile korunan yüksek güvenlikli veri merkezlerinde barındırılmaktadır.

• Yazılım Güncellemeleri: Kullandığımız tüm yazılım ve kütüphaneler, güvenlik açıklarına karşı düzenli olarak denetlenmekte ve en güncel sürümleriyle çalıştırılmaktadır.

• Yedekleme: Olası veri kayıplarının önüne geçmek adına sistemlerimiz periyodik olarak şifreli bir şekilde yedeklenmektedir.

3. Kullanıcı Verilerinin Sınıflandırılması

Kullanıcılarımızın girdiği kredi tutarı, vade ve faiz oranı gibi hesaplama verileri "Hizmet Verisi" olarak sınıflandırılır ve hiçbir şekilde kişisel kimlik bilgilerinizle (ad-soyad gibi) eşleştirilmeden, sadece istatistiksel analizler için anonim olarak işlenir.

4. Üçüncü Taraf Güvenliği

Sitemizde yer alan banka yönlendirmeleri veya reklam bağlantıları üzerinden gidilen platformların güvenliği ilgili kurumun sorumluluğundadır. Kredi Hesapla, sadece kendi alan adı altındaki veri güvenliğinden sorumlu tutulabilir. Kullanıcılarımızın güvenliği için yalnızca güvenilir ve saygın kurumlarla iş birliği yapmaya özen gösteriyoruz.

5. Erişim Kontrolü ve Yetkilendirme

Platformun arka plan yönetimi, yalnızca yetkili personel tarafından ve çok aşamalı kimlik doğrulama (MFA) yöntemleri kullanılarak gerçekleştirilir. Verilere erişim, "bilmesi gereken kadar" (need-to-know) prensibiyle kısıtlanmıştır.

6. Güvenlik İhlal Yönetimi

Olası bir güvenlik ihlali durumunda, Kredi Hesapla ekibi durumu en kısa sürede tespit etmek, etkilerini minimize etmek ve mevzuat gereği ilgili kullanıcıları/kurumları bilgilendirmek için hazır bir acil eylem planına sahiptir.

7. İletişim ve Bildirim

Güvenlik politikamız hakkında sorularınız varsa veya bir güvenlik açığı fark ettiyseniz, lütfen bizimle doğrudan iletişime geçin:

• E-posta: [E-posta Adresin]

• Konu: Bilgi Güvenliği Bildirimi