Bilgi Güvenliği Politikamız

1. Amacımız ve Kapsam

Bu Bilgi Güvenliği Politikası, platformumuzu kullanan ziyaretçilerimizin, üyelerimizin ve iş ortaklarımızın paylaştığı her türlü verinin korunmasına yönelik standartlarımızı belirler. Amacımız, sistemlerimizde barındırılan verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini en üst düzeyde sağlamaktır.

2. Veri Gizliliği ve Şifreleme

Platformumuz üzerinde gerçekleşen tüm veri alışverişi endüstri standardı olan 256-bit SSL (Secure Socket Layer) sertifikaları ile uçtan uca şifrelenmektedir.

• Parolalarınız geri döndürülemez kriptografik (Hash) algoritmalarla saklanır.
• Veritabanımızdaki hassas kullanıcı verileri durağan halde (Data at Rest) şifrelenir.
• Ağ trafiğini dinlemeye karşı TLS 1.2+ protokolleri kullanılır.

3. Erişim Kontrolü ve Yetkilendirme

Sistemlerimizde "Minimum Yetki" (Least Privilege) prensibi uygulanır. Personelimiz yalnızca görevleri için gerekli verilere, gerekli süre boyunca erişebilir. Tüm erişim logları siber güvenlik standartlarına uygun olarak izlenir ve saklanır.

4. Sistem Güvenliği ve Denetim

Altyapımız, DDoS saldırılarına ve siber tehditlere karşı modern WAF (Web Application Firewall) ve güvenlik duvarları ile korunmaktadır.

• Bağımsız güvenlik uzmanları tarafından düzenli sızma testleri (Penetration Test) uygulanır.
• Yazılım güncellemeleri sıfır gün (zero-day) zafiyetlerine karşı anında devreye alınır.
• Veritabanı yedekleri, felaket kurtarma senaryolarına uygun farklı lokasyonlarda saklanır.

5. Kullanıcı Sorumlulukları

Bilgi güvenliği çift taraflı bir süreçtir. Güvenliğinizi en üst düzeye çıkarmak için aşağıdaki hususlara dikkat etmenizi rica ederiz:

• Hesabınız için tahmin edilmesi zor, karmaşık parolalar belirleyin.
• Parolanızı veya cihazlarınızı üçüncü şahıslarla paylaşmayın.
• Giriş yaptığınız cihazların güncel ve güvenli olduğundan emin olun.
• Şüpheli bir işlem fark ettiğinizde support@tasarruf.app adresine bildirin.

6. Sürekli İyileştirme

Bilgi güvenliği politikalarımızı, risk analizlerimizi ve savunma mekanizmalarımızı ISO 27001 Bilgi Güvenliği Yönetim Sistemi standartları çerçevesinde periyodik olarak gözden geçiriyor ve iyileştiriyoruz.