- Veri / Hizmet Sorumlusu: Demet Dernek (Gerçek kişi işletmesi)
- Adres: Çınarlı Mah. 1572 Sk. No:33 Konak / İzmir
- İletişim: info@demetdernek.com
1. AMAÇ
Bu Politikanın amacı; Demet Dernek tarafından işlenen kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek, verilerin güvenli şekilde muhafazasını sağlamak, riskleri azaltmak ve olası veri ihlallerine karşı uygulanacak temel güvenlik prensiplerini belirlemektir.
2. TEMEL GÜVENLİK İLKELERİ
Veri minimizasyonu: yalnızca hizmet için gerekli kişisel verilerin toplanması;
Amaçla sınırlılık: verilerin yalnızca açık ve meşru amaçlarla kullanılması;
Erişimlerin en az yetki prensibine göre sınırlandırılması;
Gizlilik, bütünlük ve erişilebilirlik risklerinin birlikte değerlendirilmesi;
Özel nitelikli kişisel veriler için daha sıkı erişim ve koruma tedbirlerinin uygulanması;
Saklama ihtiyacı sona eren verilerin güvenli şekilde silinmesi, yok edilmesi veya anonimleştirilmesi.
3. İDARİ TEDBİRLER
Kişisel veri işleme faaliyetleri ve erişim yetkilerinin düzenli olarak gözden geçirilmesi;
Personel/eğitmen/tedarikçiler için gizlilik yükümlülüklerinin sözleşmesel olarak düzenlenmesi;
Kişisel veri güvenliği ve sosyal mühendislik riskleri konusunda periyodik farkındalık çalışmaları yapılması;
Veri işleyen hizmet sağlayıcılarla veri güvenliği yükümlülüklerinin sözleşmelerde düzenlenmesi;
Özel nitelikli kişisel verilere yalnızca gerekli görevi bulunan sınırlı kişilerin erişebilmesi;
Kişisel veri ihlali müdahale planı ve sorumluluk zincirinin oluşturulması;
Yetki değişikliklerinde veya görev sona erdiğinde erişimlerin gecikmeksizin kaldırılması.
4. TEKNİK TEDBİRLER
Web sitesi ve yönetim panellerinde güncel TLS/HTTPS kullanılması;
Parolaların düz metin olarak saklanmaması; güçlü ve güncel parola özetleme yöntemlerinin kullanılması;
Yönetici ve kritik hesaplarda mümkün olduğu ölçüde çok faktörlü kimlik doğrulama uygulanması;
Başarısız giriş denemelerinin sınırlandırılması, şüpheli oturumların ve güvenlik loglarının izlenmesi;
Rol ve yetkiye dayalı erişim kontrolü uygulanması;
Sunucu, uygulama ve bağımlılıkların güvenlik güncellemelerinin düzenli yapılması;
Yedeklerin güvenli şekilde alınması, geri yükleme testlerinin yapılması ve yedek erişimlerinin sınırlandırılması;
Kötü amaçlı yazılım, saldırı ve yetkisiz erişim risklerine karşı uygun güvenlik duvarı, izleme ve koruma mekanizmalarının kullanılması;
Hassas verilerin aktarımında şifreli iletişim kanallarının kullanılması;
Ödeme kartı verilerinin mümkün olduğunca Demet Dernek sistemlerine hiç alınmaması; ödeme işlemlerinin yetkili ödeme kuruluşu altyapısında yürütülmesi.
5. KULLANICI HESABI GÜVENLİĞİ
Kullanıcılara güçlü ve benzersiz parola kullanmaları önerilir.
Aynı parolanın başka hizmetlerde tekrar kullanılmaması tavsiye edilir.
Şüpheli hesap hareketi tespit edildiğinde oturumların sonlandırılması veya yeniden kimlik doğrulama istenebilir.
Kullanıcı, hesabının yetkisiz kullanıldığını fark ederse gecikmeksizin Demet Dernek’e bildirmelidir.
6. TEDARİKÇİ VE ÜÇÜNCÜ TARAF GÜVENLİĞİ
Ödeme, barındırma, e-posta, canlı ders ve benzeri altyapı sağlayıcıları seçilirken veri güvenliği, erişim kontrolü, sözleşmesel gizlilik ve mevzuata uyum kriterleri dikkate alınır. Demet Dernek adına kişisel veri işleyen üçüncü tarafların gerekli tedbirleri alması sözleşmesel olarak güvence altına alınır ve risk düzeyine göre değerlendirilir.
7. ÖZEL NİTELİKLİ KİŞİSEL VERİLER
Sağlık verileri gibi özel nitelikli kişisel veriler, yalnızca gerekli işleme şartı mevcutsa yeterli önlemler alınarak işlenir. Bu verilere erişim, görevi gereği bilmesi zorunlu kişilerle sınırlandırılır; gereksiz kopyalama, paylaşma ve uzun süreli saklamadan kaçınılır.
8. VERİ İHLALİ MÜDAHALESİ
Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin öğrenilmesi halinde olay derhal kayıt altına alınır, yayılımı durdurmak için teknik önlemler alınır, etkilenen veri ve kişilerin kapsamı belirlenir ve gerekli hukuki değerlendirme yapılır. Bildirim yükümlülüğü doğması halinde, Kişisel Verileri Koruma Kurulunun 24.01.2019 tarihli ve 2019/10 sayılı kararı uyarınca Kurula gecikmeksizin ve en geç 72 saat içinde bildirim yapılır; etkilenen ilgili kişiler de makul olan en kısa sürede bilgilendirilir.
9. SAKLAMA VE GÜVENLİ İMHA
Kişisel veriler işleme amacı ve yasal saklama yükümlülüğü devam ettiği sürece muhafaza edilir. Saklama süresi sona erdiğinde veriler, kayıt ortamının niteliğine uygun yöntemlerle silinir, yok edilir veya anonim hâle getirilir. Yedeklerde bulunan veriler de yedek döngüsü ve erişim kısıtları dikkate alınarak güvenli imha sürecine dahil edilir.
10. SÜREKLİ İYİLEŞTİRME
Veri güvenliği tedbirleri; sistem değişiklikleri, yeni tehditler, kullanılan hizmet sağlayıcıların değişmesi ve mevzuat güncellemeleri dikkate alınarak düzenli aralıklarla gözden geçirilir. Tespit edilen eksiklikler risk önceliğine göre giderilir.
11. İLETİŞİM
Kişisel veri güvenliği veya gizlilik konusunda soru, bildirim veya başvurular için: info@demetdernek.com
Yürürlük Tarihi: 21.08.2026