Bu metin hazırlık sürümüdür; yürürlükteki sürüm satın alma adımında sunulur.
GİZLİLİK, BİLGİ GÜVENLİĞİ VE VERİ SAKLAMA ESASLARI
Hizmet Sağlayıcı: HDR MÜHENDİSLİK MİM.İNŞ. ELEKTRİK ELEKTRONİK SAN.TİC.LTD.ŞTİ
1. KAPSAM
Bu esaslar, NeviiHub hizmetinde kurum ve kullanıcı verilerinin nasıl korunduğunu ve ne kadar süre saklandığını açıklar. Öğrenci, veli ve öğretmenlere yönelik ayrıntılı gizlilik politikası NeviiHub web sitesindeki "Gizlilik Politikası" sayfasındadır.
2. TEKNİK VE İDARİ TEDBİRLER
- İletim güvenliği: tüm trafik TLS (HTTPS) ile şifrelenir; tarayıcıya sıkı güvenlik başlıkları (HSTS, içerik güvenlik politikası, çerçeveleme yasağı) gönderilir.
- Kimlik doğrulama: şifreler geri döndürülemez biçimde özetlenerek saklanır; oturumlar kısa ömürlü erişim anahtarlarıyla yönetilir; hareketsiz oturumlar otomatik kapanır; giriş ve satın alma uçlarında istek sınırlaması uygulanır.
- Yetkilendirme ve yalıtım: her kayıt tek bir kuruma bağlıdır; kurum kimliği yalnızca doğrulanmış oturumdan alınır ve kurumlar birbirinin verisine erişemez. Rol bazlı yetkiler (yönetici, öğretmen, veli, öğrenci) ve kayıt düzeyinde erişim kontrolü uygulanır.
- Kart verisi: kart numarası, son kullanma tarihi ve CVV NeviiHub sunucularına ulaşmaz; ödeme kuruluşunun PCI-DSS uyumlu altyapısında işlenir.
- Kayıt ve denetim: önemli işlemler (ödeme, sözleşme onayı, yetki değişikliği, veri dışa aktarma) denetim izine yazılır.
- Yedekleme: veritabanı barındırma sağlayıcısının günlük otomatik yedekleme hizmetiyle yedeklenir (en az 7 gün geriye dönük); yedeklere erişim yetkili personelle sınırlıdır.
- Personel: verilere erişim "bilmesi gereken" ilkesiyle sınırlıdır; erişen kişiler gizlilik yükümlülüğü altındadır.
- Yapay zekâ özellikleri: yapay zekâ asistanı yalnızca kullanıcının yetkili olduğu verilerle çalışır ve aynı yetki kontrollerinden geçer; dış mesaj gönderimi insan onayı olmadan yapılmaz.
3. SAKLAMA SÜRELERİ
- Sözleşme, sipariş, fatura ve tahsilat kayıtları: 10 yıl (6102 sayılı TTK m.82, 213 sayılı VUK m.253).
- Sözleşme onay kayıtları (belge sürümü, tarih, IP): sözleşme süresi + 10 yıl (zamanaşımı süresi boyunca delil amacıyla).
- Satın alma talebi ve teklif kayıtları (sözleşmeye dönüşmeyenler): 2 yıl.
- Güvenlik ve erişim kayıtları: 2 yıl.
- Pazarlama izni kayıtları: izin geri alındıktan sonra 3 yıl (ispat amacıyla).
- Kurum Verisi: abonelik süresince; sona ermeden sonra 30 gün dışa aktarma süresi, ardından en geç 90 gün içinde silme veya anonimleştirme.
- Yedekler: olağan yedek döngüsü içinde kendiliğinden silinir.
Süresi dolan veriler periyodik imha süreçleriyle silinir, yok edilir veya anonim hâle getirilir.
4. VERİ İHLALİ
Kişisel verilerin yetkisiz kişilerce elde edildiğinin tespiti hâlinde, ilgili kurum gecikmeksizin bilgilendirilir ve KVKK m.12/5 kapsamındaki bildirim süreçlerinde gerekli destek sağlanır.
5. İLETİŞİM
Gizlilik ve güvenlik sorularınız için: info@neviihub.com