Gizlilik ve Veri Güvenliği Politikası
Web sitemizi ziyaret eden kullanıcıların kişisel verileri ile kurumsal yazılım projelerinde paylaşılan ticari sırların korunmasına ilişkin güvenlik ilkelerimiz.
1. Politikanın Kapsamı ve Amacı
İşbu Gizlilik ve Veri Güvenliği Politikası, Yılmaz Soft (https://yilmazsoft.com) tarafından sunulan dijital platformların kullanımı sırasında paylaşılan bilgilerin hangi güvenlik standartlarıyla korunduğunu, nasıl işlendiğini ve kurumsal yazılım/danışmanlık projelerinde ticari bilgi mahremiyetinin nasıl sağlandığını açıklamaktadır.
2. Kurumsal Proje Mahremiyeti ve Gizlilik Sözleşmesi (NDA)
Yılmaz Soft ile proje analizi, fiyat hesaplama, özel ERP/masaüstü yazılımı, mobil uygulama veya e-ticaret geliştirme görüşmesi yapan tüm işletmelerin paylaştığı iş modelleri, operasyonel veriler, müşteri portföyleri ve teknik dokümanlar ticari sır niteliğinde kabul edilir. Talep edilmesi halinde teknik analiz öncesinde karşılıklı Gizlilik Sözleşmesi (NDA) imzalanarak tüm proje süreci hukuki güvence altına alınır.
3. Toplanan Bilgiler ve Kullanım Esasları
- İletişim ve Teklif Verileri: İletişim formu, WhatsApp veya e-posta aracılığıyla ilettiğiniz ad, soyadı, telefon, e-posta ve proje detayları yalnızca talebinize yanıt vermek ve proje süreçlerini yönetmek için kullanılır.
- Teknik Günlük ve Performans Verileri: Sunucu güvenliğini sağlamak, siber saldırıları engellemek ve sayfa açılış hızını optimize etmek amacıyla anonimleştirilmiş erişim metrikleri ve yasal log kayıtları tutulur.
- Bülten Aboneliği: Yalnızca kendi isteğinizle bülten kaydı oluşturmanız halinde teknik makale ve duyuru iletileri gönderilir; dilediğiniz anda tek tıkla abonelikten ayrılabilirsiniz.
4. Teknik ve İdari Siber Güvenlik Önlemleri
Yılmaz Soft, hem kendi kurumsal altyapısında hem de müşterileri için geliştirdiği yazılım sistemlerinde aşağıdaki güvenlik kontrollerini uygular:
- Tüm veri trafiğinin güncel TLS/SSL protokolleri ve HSTS ile uçtan uca şifrelenmesi,
- Veritabanı erişimlerinde en az yetki (Least Privilege) prensibi, parametrik sorgu katmanı ve güvenlik duvarı izolasyonu,
- Düzenli güvenlik güncellemeleri, şifreli yedekleme ve rol tabanlı yönetici erişim denetimi,
- 6698 sayılı KVKK ve ilgili ikincil mevzuata tam uyumlu veri saklama ve imha prosedürleri.
5. Veri Saklama Süreleri
Kişisel ve kurumsal verileriniz, ilgili mevzuatta öngörülen yasal zamanaşımı ve saklama süreleri boyunca veya işleme amacının gerektirdiği süre kadar muhafaza edilir. Sürenin sona ermesi veya işleme sebebinin ortadan kalkması halinde veriler periyodik imha dönemlerinde silinir, yok edilir veya anonim hale getirilir.
6. Üçüncü Taraf Bağlantılar
Web sitemizde referans projelere veya harici iletişim kanallarına (örneğin resmi WhatsApp kurumsal hattı) yönlendiren bağlantılar bulunabilir. Harici platformların kendi gizlilik politikaları geçerli olup, bu sitelerin veri işleme uygulamalarından ilgili platform işletmecileri sorumludur.
7. İletişim ve Başvuru Kanalları
Gizlilik politikamız, veri güvenliği standartlarımız veya KVKK Aydınlatma Metni kapsamındaki her türlü sorunuz için [email protected] e-posta adresinden veya +90 543 256 97 07 numaralı kurumsal hattımızdan bize ulaşabilirsiniz.