Bu Veri Koruma Beyanı, TervaX’in web sitemiz ve müşteri sözleşmelerimiz genelinde kişisel verilerin korunmasına nasıl yaklaştığını özetler. tervax.com aracılığıyla topladığımız kişisel verileri nasıl ele aldığımızı ayrıntılı olarak açıklayan Gizlilik Politikamızı tamamlar.
Bir siber güvenlik şirketi olarak, verileri korumak çalışmalarımızın temelinde yer alır. Bu belge bir taslaktır ve ona güvenmeden önce yetkin bir hukuk danışmanı tarafından incelenmelidir.
1. Taahhüdümüz
TervaX; kişisel verileri hukuka uygun, adil ve şeffaf biçimde işlemeyi ve uygun teknik ve idari tedbirlerle korumayı taahhüt eder. Veri minimizasyonu, amaçla sınırlılık ve saklamayla sınırlılık ilkelerini uygularız: yalnızca ihtiyaç duyduğumuz kişisel verileri toplar, bunları yalnızca sağlanma amacıyla kullanır ve yalnızca gerekli olduğu süre boyunca saklarız.
2. Rollerimiz: veri sorumlusu ve veri işleyen
Web sitemiz aracılığıyla toplanan kişisel veriler bakımından TervaX, bir veri sorumlusu olarak hareket eder — verinin nasıl ve neden kullanılacağına biz karar veririz. Bu, Gizlilik Politikamızda açıklanmaktadır.
Bir müşteriye güvenlik hizmetleri sunarken — örneğin bir sızma testi, bir olay müdahale sözleşmesi veya bir adli bilişim incelemesi sırasında — ele aldığımız kişisel veriler bakımından TervaX genellikle bir veri işleyen olarak hareket eder; bu veriyi kesinlikle müşterinin belgelenmiş talimatları doğrultusunda ve ilgili hizmet sözleşmesi ile veri işleme şartları çerçevesinde ele alırız.
3. Güvenlik tedbirleri
Kişisel verileri yetkisiz veya hukuka aykırı işlemeye ve kazara kayba, imhaya ya da hasara karşı korumak için uygun teknik ve idari tedbirleri alırız. Bu tedbirler, duruma göre uygun olduğu ölçüde şunları içerir:
- aktarım halindeki verilerin şifrelenmesi (web sitesi HTTPS üzerinden sunulur) ve uygun olduğunda beklemedeki verilerin şifrelenmesi;
- kişisel verileri belirli bir amaç için ihtiyaç duyanlarla sınırlayan erişim kontrolleri;
- yazılı sözleşmelere tabi, saygın barındırma, içerik dağıtım ve güvenlik sağlayıcılarının kullanımı;
- tanınmış bilgi güvenliği yönetimi standartlarıyla tutarlı operasyonel güvenlik uygulamaları;
- kişisel verileri ele alabilecek personel ve alt yükleniciler için gizlilik yükümlülükleri.
Hiçbir sistemin tümüyle güvenli olduğu garanti edilemez; ancak elimizde bulunan kişisel verilerin çevresindeki korumaları sürdürmek ve iyileştirmek için sürekli çalışırız.
4. Sağlayıcılar ve uluslararası aktarımlar
Kişisel verileri bizim adımıza işleyen üçüncü taraf sağlayıcılar kullandığımızda, bunları özenle seçer ve verileri korumalarını ve yalnızca talimatlarımız doğrultusunda hareket etmelerini gerektiren yazılı sözleşmeleri yürürlüğe koyarız. Kişisel veriler uluslararası olarak aktarıldığında, standart sözleşme hükümleri gibi uygun güvenceler kullanarak, verinin ilgili veri koruma mevzuatının gerektirdiği standartlarda korunmaya devam etmesini sağlamak için adımlar atarız.
5. Haklarınız ve bize nasıl başvurabilirsiniz
Bulunduğunuz yere bağlı olarak; erişim, düzeltme, silme, işlemenin kısıtlanması, taşınabilirlik ve itiraz hakları dahil olmak üzere kişisel verileriniz üzerinde haklara sahip olabilirsiniz. Bunlar Gizlilik Politikamızda daha ayrıntılı olarak açıklanmaktadır. Bu haklardan herhangi birini kullanmak ya da kişisel verileri nasıl koruduğumuz hakkında bir soru sormak için lütfen info@tervax.com adresinden bize e-posta gönderin.
Bir müşteri adına veri işleyen olarak hareket ettiğimizde, söz konusu müşterinin ilgili kişilerinden gelen talepler genellikle veri sorumlusu sıfatıyla müşteri tarafından ele alınır; bu tür taleplere yanıt vermeleri konusunda müşterilerimize ilgili sözleşme kapsamında destek oluruz.
6. Olay ve ihlal müdahalesi
Kişisel verileri etkileyebilecek güvenlik olaylarını tespit etmek, incelemek ve bunlara müdahale etmek için süreçler yürütürüz. Bir kişisel veri ihlali meydana geldiğinde, bunu değerlendirir ve ilgili mevzuatın ya da sözleşme şartlarımızın gerektirdiği hallerde, ilgili makamları ve etkilenen tarafları gecikmeksizin bilgilendiririz.
7. Bizimle nasıl iletişime geçebilirsiniz
Bu Veri Koruma Beyanı hakkında veya kişisel verileri nasıl koruduğumuz hakkında herhangi bir sorunuz varsa, info@tervax.com adresinden e-posta yoluyla bizimle iletişime geçebilirsiniz.