Bilgi Güvenliği Politikası

Bu politika; KimBulur'un işlettiği web sitesi, uygulamalar, genel API ve bunları destekleyen tüm sistemlerde işlenen bilgilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumaya yönelik ilkeleri belirler. Çalışanlar, yükleniciler ve sistemlere erişen iş ortakları bu politikaya uymakla yükümlüdür.

Sistemlere erişim “en az yetki” ve “bilmesi gereken” ilkelerine göre verilir; yönetim paneline erişim kişiye özel hesap ve çok adımlı doğrulama gerektirir.

Görev değişikliği veya ayrılıkta yetkiler aynı gün kaldırılır; yetkiler düzenli aralıklarla gözden geçirilir.

Tüm trafik TLS ile şifrelenir. Telefon numarası ilan sayfasında gösterilmez, T.C. kimlik numarasının tamamı saklanmaz, kart bilgileri KimBulur sunucularına hiç ulaşmaz.

Oturum çerezleri yalnızca güvenli bağlantıda ve betiklerin erişemeyeceği biçimde tutulur.

Kod değişiklikleri yayına alınmadan önce gözden geçirilir; bağımlılıklar bilinen güvenlik açıklarına karşı düzenli taranır. Form ve API girdileri sunucu tarafında doğrulanır, oran sınırlaması ve bot koruması uygulanır.

Giriş ve yönetim işlemleri, 5651 sayılı Kanun ve iç denetim gereksinimleri doğrultusunda kayıt altına alınır. Kayıtlar yetkisiz değişikliğe karşı korunur ve saklama süresi sonunda imha edilir.

Güvenlik olayları tespit edildiği anda sınıflandırılır, etkisi sınırlandırılır ve kök nedeni giderilir. Kişisel veri ihlallerinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere mevzuatta öngörülen sürede bildirim yapılır.

Barındırma, SMS ve ödeme gibi hizmetleri sunan iş ortaklarıyla gizlilik ve veri işleme yükümlülüklerini içeren sözleşmeler yapılır; yalnızca hizmet için zorunlu veri paylaşılır.

Güvenlik açığı bulduysanız sorumlu bildirim sürecimizi kullanın. Bu politika en az yılda bir kez ve önemli değişikliklerde gözden geçirilir.