Gizlilik Politikası

1. Giriş

Koç Bilişim Bilgisayar İletişim Gıda Otomotiv Sanayi ve Ticaret Limited Şirketi, AidLine ve AidLine Bilişim tescilli markaları altında sunduğu AidLine360 IT Hizmet Yönetim Platformu kapsamında, kullanıcılarının gizliliğini korumayı taahhüt eder.

2. Toplanan Bilgiler

Platformumuz aracılığıyla toplanan bilgiler, KVKK Aydınlatma Metnimizde detaylı olarak açıklanmıştır. Genel olarak kimlik, iletişim, firma, finansal, teknik ve IT varlık/destek verileri işlenmektedir.

Kişisel Verilerin Korunması Hakkında Aydınlatma Metni →

3. Veri Güvenliği

Verilerinizin güvenliği en yüksek önceliğimizdir.

• SSL/TLS şifreleme ile tüm veri iletiminin korunması
• Veritabanı düzeyinde tam veri izolasyonu (DB-per-tenant mimarisi)
• 8 katmanlı güvenlik başlığı koruması
• 3 bölgeli hız sınırlama ile DDoS ve brute-force koruması
• Hassas kimlik bilgilerinin şifreli saklanması
• Rol bazlı erişim kontrolü ve 4 katmanlı yetkilendirme
• Kapsamlı denetim izi kaydı
• İki faktörlü kimlik doğrulama (2FA — TOTP)
• Uzak bağlantı oturumları, hizmet güvenliği ve denetlenebilirlik amacıyla, yönetici ayarlarına bağlı olarak kayıt altına alınabilir; bu kayıtlara yalnızca yetkili roller firma-izolasyonu ilkesi çerçevesinde erişebilir ve erişimler loglanır (ayrıntı: KVKK Aydınlatma Metni).

4. Veri Paylaşımı

Kişisel verileriniz, hizmet sunumu için zorunlu olan durumlar dışında üçüncü taraflarla paylaşılmaz.

5. Veri Saklama

Verileriniz, hizmet süresince ve ilgili yasal saklama süreleri boyunca muhafaza edilir. Hesap kapatma talebiniz halinde, yasal saklama yükümlülükleri saklı kalmak kaydıyla verileriniz silinir veya anonim hale getirilir.

6. Haklarınız

KVKK kapsamındaki tüm haklarınız için kvkk@aidline360.com adresine başvurabilirsiniz.

7. Değişiklikler

Bu Gizlilik Politikası güncellenebilir. Önemli değişiklikler platform üzerinden ve/veya e-posta yoluyla bildirilecektir.

8. Veri Konumu

Kişisel verileriniz, hizmetimizin sunulabilmesi için kullandığımız barındırma (hosting) altyapısı kapsamında yurt dışında bulunan sunucularda işlenebilmekte ve saklanabilmektedir. Bu işlem, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 9. maddesi kapsamında yurt dışına aktarım niteliğindedir ve söz konusu maddede öngörülen usul ve esaslar çerçevesinde gerçekleştirilmektedir. Aktarılan veriler yalnızca hizmetin gerektirdiği ölçü ve amaçla sınırlıdır. Ayrıntılı bilgi için kvkk@aidline360.com üzerinden bizimle iletişime geçebilirsiniz.

9. Hesap Silme

Hesap silme talebi sonrası 7 gün bekleme + 30 gün arşiv süresi uygulanır. Detaylar KVKK Aydınlatma Metni §13'te açıklanmıştır.