Global Privacy Standards

Gizlilik ve Veri Güvenliği Politikası

Geçit Güvenlik Sistemleri A.Ş. olarak, verilerinizin mahremiyetini sadece yasal bir zorunluluk değil, kurumsal bir namus ve etik sorumluluk olarak görmekteyiz.

Dijital Güvenlik Mimarimiz

Güvenlik teknolojileri üretiminde sahip olduğumuz "Sıfır Hata" prensibini, dijital veri yönetim süreçlerimize de entegre ediyoruz. Web sitemiz ve dijital altyapımız, verilerinizin sınıflandırılması, işlenmesi ve korunması noktasında ISO 27001 Bilgi Güvenliği Yönetim Sistemi standartları rehberliğinde yönetilmektedir.

Bu politika, sadece https://saglamguvenlik.com üzerinden toplanan verileri değil, tüm dijital temas noktalarımızdaki veri akış disiplinimizi temsil eder.

VERİ KORUMA KATMANLARIMIZ

256-bit

AES ŞİFRELEME

7/24

SOC İZLEME

End-to-End

VERİ GÜVENLİĞİ

Daily

BACKUP SİSTEMİ

01. Log Kayıtları ve Analitikler

Web sitemizi ziyaret ettiğinizde, sunucularımız otomatik olarak "Log Dosyaları" kaydeder. Bu dosyalar; IP adresiniz, İnternet Servis Sağlayıcınız (ISP), tarayıcı tipiniz, siteye giriş-çıkış sayfalarınız ve tıklama sayınız gibi teknik verileri içerir. Bu veriler kimlik tespiti için değil, trend analizi, site yönetimi ve kullanıcı hareketlerini takip ederek size daha akıcı bir arayüz sunmak amacıyla işlenmektedir.

02. Üçüncü Taraf Analitik Araçları

Sitemizde Google Analytics ve benzeri global analiz araçları kullanılmaktadır. Bu araçlar, çerezler vasıtasıyla topladıkları anonim verileri ilgili servis sağlayıcıların sunucularına aktarabilir. Bu aktarımlar, hizmet kalitemizi optimize etmek ve pazar araştırması yapmak amacıyla sınırlıdır. Veri sahipleri, tarayıcı ayarlarından bu takibi her zaman durdurma hakkına sahiptir.

03. Veri Entegrasyonu ve API Güvenliği

Geçit Güvenlik ekosistemindeki diğer dijital platformlarla (müşteri paneli, teknik servis takip vb.) veri entegrasyonu yapılırken "Token tabanlı" güvenlik sistemleri kullanılır. API anahtarlarımız ve veri transfer köprülerimiz, yetkisiz sorgulamalara karşı otomatik blokaj sistemleri ile donatılmıştır.

04. Olağanüstü Durum ve Veri İhlali

Olası bir siber saldırı veya veri ihlali durumunda, Geçit Güvenlik bünyesindeki "Olay Müdahale Ekibi" derhal devreye girer. İhlalin tespitinden itibaren mevzuatta öngörülen en kısa sürede (72 saat içerisinde) ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na gerekli bildirimlerin yapılması taahhüt edilmektedir.

Veri Saklama ve İmha Matrisi

VERİ KATEGORİSİ	SAKLAMA SÜRESİ	İMHA YÖNTEMİ
İletişim ve Form Verileri	Talep aktif olduğu sürece + 2 Yıl	Yazılımdan Kalıcı Silme
Muhasebe ve Finansal Kayıtlar	10 Yıl (Yasal Zorunluluk)	Fiziksel İmha / Anonimleştirme
Çerezler ve Analitik Veriler	Maksimum 24 Ay	Otomatik Veri Temizliği

Politika Güncelliği ve Onay

Web sitemizi kullanmaya devam ederek, bu Gizlilik Politikası'nda yer alan şartları okuduğunuzu ve kabul ettiğinizi beyan etmiş sayılırsınız. Geçit Güvenlik, teknolojik gelişmelere bağlı olarak bu metinde önceden haber vermeksizin güncelleme yapma hakkını saklı tutar.

ISO 27001 Compliant KVKK Regulated GDPR Aware