Bilgi Güvenliği Politikası

EĞMOD, hizmet verdiği kurumların ve çalışanlarının bilgilerini korumayı temel sorumluluğu olarak kabul eder. Bu politika, bilgilerin gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamak için uyguladığımız ilke ve önlemleri özetler.

İlkelerimiz

• Gizlilik: Bilgiye yalnızca yetkili kişiler, görevlerinin gerektirdiği ölçüde erişir.
• Bütünlük: Bilgilerin doğruluğu ve eksiksizliği korunur; yetkisiz değişiklikler engellenir ve kayıt altına alınır.
• Erişilebilirlik: Hizmetler, kurumların ihtiyaç duyduğu anda kullanılabilir durumda tutulur.
• Mevzuata uyum: 6698 sayılı KVKK başta olmak üzere ilgili mevzuata ve kurumlarla yapılan sözleşmelere uyulur.

Teknik ve idari önlemler

Altyapı ve veri ayrımı

• Her kurumun verisi kendi veritabanında tutulur; kurumlar arası veri erişimi teknik olarak engellenmiştir.
• Sunucular güvenlik duvarı arkasında çalışır; yalnızca gerekli servisler dışa açıktır.
• Veritabanı ve servis parolaları uygulama kodundan ayrı, erişimi kısıtlı yapılandırma dosyalarında saklanır.

Erişim güvenliği

• Tüm bağlantılar SSL/TLS (HTTPS) ile şifrelenir.
• Giriş sayfalarında bot doğrulaması (Google reCAPTCHA) ve hatalı deneme sınırı uygulanır.
• Uzun süre işlem yapılmayan oturumlar otomatik olarak kapatılır.
• Kurum içinde yönetici, moderatör ve personel rolleriyle yetki ayrımı yapılır.
• Formlar sahte istek (CSRF) saldırılarına karşı korunur; veritabanı sorguları parametreli olarak çalıştırılır.

Kayıt ve izleme

• Girişler, yetkili işlemler ve yönetim panelindeki değişiklikler kayıt altına alınır.
• Şüpheli giriş denemeleri izlenir ve gerektiğinde engellenir.

Yedekleme ve süreklilik

• Veritabanları her gece otomatik olarak yedeklenir; yedekler sunucudan ayrı bir konumda saklanır.
• Güncellemeler yayına alınmadan önce test ortamında denenir; yayın öncesi yedek alınır.

İnsan kaynağı

• Sistemlere erişen personel gizlilik yükümlülüğü altındadır; erişim yetkileri görev değişikliğinde güncellenir.

Güvenlik ihlali bildirimi

Bir güvenlik açığı tespit ettiğinizi düşünüyorsanız lütfen [email protected] adresine bildirin. Bildirimler öncelikli olarak incelenir. Kişisel verileri etkileyen bir ihlal durumunda ilgili kurum ve gerektiğinde Kişisel Verileri Koruma Kurulu mevzuatta öngörülen sürelerde bilgilendirilir.

Bu politika düzenli olarak gözden geçirilir ve gerektiğinde güncellenir.