1. Temel İlkeler
- Gereksiz kişisel veri işlememek,
- Yetkiyi görev ve ihtiyaçla sınırlamak,
- Verinin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak,
- Güvenlik kayıtlarını ve olayları izlenebilir tutmak,
- Risklere göre teknik ve idari önlemleri güncellemek.
2. Hesap ve Yetkilendirme Güvenliği
Kullanıcı rolleri, modül yetkileri ve erişim seviyeleri firma ihtiyaçlarına göre sınırlandırılabilir. 2FA, parola politikaları, oturum güvenliği ve erişim logları gibi kontroller kullanılabilir.
3. İletişim Güvenliği
Web ve uygulama trafiğinde SSL/TLS gibi güvenli bağlantı mekanizmaları kullanılır. Kullanıcıların şüpheli bağlantılardan giriş yapmaması ve giriş bilgilerini üçüncü kişilerle paylaşmaması gerekir.
4. Loglama ve İşlem İzleri
Güvenlik, operasyon ve hata takibi için kullanıcı girişi, IP/oturum, işlem zamanı, dosya/modül erişimi ve benzeri teknik kayıtlar tutulabilir.
5. Yedekleme ve Süreklilik
Kullanılan altyapıya göre düzenli yedekleme, geri yükleme ve hizmet sürekliliği mekanizmaları uygulanır. Yerel/bulut depolama modeli müşterinin paketine ve teknik tercihine göre değişebilir.
6. Ödeme Güvenliği
Kartlı ödemelerde hassas kart verileri EKSRAP tarafından saklanmaz. İşlem banka veya yetkili ödeme kuruluşunun güvenli altyapısında gerçekleştirilir.
7. Üçüncü Taraf Servisler
SMS, e-posta, bulut, ödeme, yapay zekâ, OCR, harita ve benzeri hizmet sağlayıcılarla entegrasyon kurulabilir. Her sağlayıcı kendi teknik ve hukuki koşullarına tabidir.
8. Kullanıcı Sorumluluğu
Kullanıcı; güçlü parola kullanmalı, hesabını paylaşmamalı, yetkileri güncel tutmalı ve şüpheli erişimi gecikmeden bildirmelidir. Sisteme yüklenen veri ve içeriklerin hukuka uygunluğu ilgili kullanıcı/firma sorumluluğundadır.
9. Güvenlik Olayları
Olası güvenlik olaylarında erişimin sınırlandırılması, teknik inceleme, düzeltici tedbirler, kayıtların korunması ve mevzuat gerektiriyorsa ilgili bildirimlerin yapılması için olay yönetimi uygulanır.
10. Güncellemeler
Teknoloji, mevzuat, altyapı veya EKSRAP özelliklerinin değişmesi halinde bu politika güncellenebilir.