Politikalarımız

Gizlilik Politikası İçeriği

1. Amaç
Bu Gizlilik Politikası, Crea Bilgi Teknolojileri ve Danışmanlık Hizmetleri tarafından sunulan hizmetler kapsamında kullanıcı bilgilerinin hangi şartlarda toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

2. Toplanan Veriler

Ad Soyad

Telefon numarası

E-posta adresi

IP adresi

Tarayıcı ve cihaz bilgileri

Talep ve destek kayıtları

Web sitesi kullanım verileri

3. Verilerin Toplanma Yöntemi

İletişim formları

Teknik destek talepleri

Çerezler (cookies)

Sunucu log kayıtları

E-posta iletişimleri

4. Verilerin Kullanım Amaçları

Teknik destek sağlamak

Hizmet süreçlerini yürütmek

Güvenlik kontrolleri yapmak

Yasal yükümlülükleri yerine getirmek

Kullanıcı deneyimini geliştirmek

5. Veri Güvenliği
Şirketimiz, kullanıcı bilgilerinin yetkisiz erişim, kayıp, değiştirilme veya ifşa edilmesini önlemek amacıyla gerekli teknik ve idari güvenlik önlemlerini almaktadır.

6. Üçüncü Taraf Paylaşımlar
Kişisel veriler, yasal zorunluluklar dışında üçüncü kişilerle paylaşılmaz.

7. Kullanıcı Hakları
Kullanıcılar:

Verilerine erişme

Düzelttirme talep etme

Silinmesini isteme

İşlenmesine itiraz etme haklarına sahiptir.

KVKK Aydınlatma Metni İçeriği

1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:
Crea Bilgi Teknolojileri ve Danışmanlık Hizmetleri

2. İşlenen Kişisel Veriler

Kimlik bilgileri

İletişim bilgileri

IP kayıtları

Teknik log kayıtları

Destek kayıtları

3. Veri İşleme Amaçları

Teknik destek hizmetleri sunmak

Bilgi güvenliği süreçlerini yürütmek

Sistem yönetimi sağlamak

Hizmet sözleşmelerini yürütmek

4. Hukuki Sebepler

Kişisel veriler:

Kanunlarda açıkça öngörülmesi

Sözleşmenin kurulması ve ifası

Veri sorumlusunun hukuki yükümlülüğü

Meşru menfaat kapsamında işlenmektedir.

5. Veri Aktarımı

Kişisel veriler yalnızca:

Yetkili kamu kurumları

Hosting sağlayıcıları

Güvenlik hizmet sağlayıcıları ile sınırlı şekilde paylaşılabilir.

6. KVKK Hakları
Kullanıcılar KVKK’nın 11. maddesi kapsamında:

Veri işlenip işlenmediğini öğrenme

Düzeltme talep etme

Silinmesini isteme

İtiraz etme haklarına sahiptir.

Çerez Politikası İçeriği

1. Çerez Nedir?

Çerezler, web sitesi deneyimini geliştirmek amacıyla cihazınıza kaydedilen küçük veri dosyalarıdır.

2. Kullanılan Çerez Türleri

Zorunlu çerezler

Performans çerezleri

Analitik çerezler

Güvenlik çerezleri

3. Çerez Kullanım Amaçları

Site performansını artırmak

Güvenlik sağlamak

Kullanıcı tercihlerini hatırlamak

Trafik analizleri yapmak

4. Çerez Yönetimi

Kullanıcılar tarayıcı ayarlarından çerezleri silebilir veya engelleyebilir.

Bilgi Güvenliği Politikası İçeriği

1. Amaç

Bilgi varlıklarının gizlilik, bütünlük ve erişilebilirliğini korumaktır.

2. Güvenlik Önlemleri

Firewall kullanımı

Antivirüs/EDR çözümleri

MFA kullanımı

Düzenli patch yönetimi

Ağ segmentasyonu

Loglama sistemleri

3. Yetkilendirme

Sistem erişimleri yalnızca yetkili personeller ile sınırlandırılır.

4. Yedekleme

Veriler düzenli olarak yedeklenir ve güvenli ortamlarda saklanır.

5. Olay Yönetimi

Siber güvenlik olayları kayıt altına alınır ve müdahale süreçleri uygulanır.

6. Çalışan Güvenliği

Personeller bilgi güvenliği farkındalık eğitimlerine tabi tutulur.

Hizmet ve Destek Politikası

1. Destek Kapsamı

Sistem yönetimi

Ağ yönetimi

Siber güvenlik desteği

Sunucu yönetimi

Uzaktan destek

2. Müdahale Süreleri

Destek talepleri öncelik seviyesine göre değerlendirilir.

3. Uzaktan Destek

Uzaktan erişimler güvenli bağlantılar üzerinden gerçekleştirilir.

4. Sorumluluklar

Müşteri, gerekli erişim ve altyapıyı sağlamakla yükümlüdür.

Kullanım Koşulları

1. Genel Şartlar

Bu web sitesini kullanan tüm ziyaretçiler kullanım koşullarını kabul etmiş sayılır.

2. Fikri Mülkiyet

Sitedeki tüm içerikler Crea Bilgi Teknolojileri ve Danışmanlık Hizmetleri’ne aittir.

3. Yasaklı Kullanımlar

Yetkisiz erişim girişimleri

Zararlı yazılım yayılması

Veri kopyalama

Hizmet engelleme girişimleri

4. Sorumluluk Reddi

Web sitesindeki bilgiler genel bilgilendirme amaçlıdır.

Veri Saklama ve Yedekleme Politikası

1. Veri Saklama Süresi

Veriler yasal süreler boyunca saklanır.

2. Yedekleme Süreçleri

Günlük yedekleme

Haftalık tam yedek

Offsite backup

3. Güvenlik

Yedekler şifrelenmiş şekilde saklanır.

4. Felaket Kurtarma

Olası veri kayıplarına karşı felaket kurtarma prosedürleri uygulanır.

Etik Kurallar Politikası

1. Gizlilik

Müşteri bilgileri gizli tutulur.

2. Şeffaflık

Hizmet süreçlerinde açık iletişim esas alınır.

3. Profesyonellik

Tüm hizmet süreçleri profesyonel standartlarda yürütülür.

4. Yasal Uyum

Tüm faaliyetler Türkiye Cumhuriyeti mevzuatına uygun yürütülür.

Siber Güvenlik Sorumluluk Reddi

1. Güvenlik Garantisi

Hiçbir sistem %100 güvenli değildir.

2. Kullanıcı Sorumluluğu
Kullanıcılar:

Güçlü parola kullanımı

Güncel yazılım kullanımı

Yetkisiz erişimlerin engellenmesi konularında sorumludur.

3. Üçüncü Taraf Riskleri

Üçüncü taraf hizmet sağlayıcılardan kaynaklı kesintilerden şirketimiz sorumlu değildir.

Uzaktan Erişim Politikası

1. Güvenli Bağlantı

Uzaktan erişimler VPN ve şifreli bağlantılar üzerinden yapılır.

2. Yetkilendirme

Her erişim kayıt altına alınır.

3. MFA Kullanımı

Çok faktörlü kimlik doğrulama uygulanır.

4. Erişim Logları

Bağlantı kayıtları belirli süre boyunca saklanır.