Müşteri ve iş bilgilerini görev, amaç ve yetkiyle sınırlı tutarız.
PremiCall, kişisel veri niteliğinde olsun veya olmasın eriştiği müşteri ve iş bilgilerinin gizliliğini operasyonel güvenin temel unsurlarından biri kabul eder.
1 Amaçla sınırlı erişim
Çalışanlar yalnız görevleri için gerekli müşteri ve sistem bilgilerine erişir. Yetkiler görev değişikliği, proje bitişi veya işten ayrılma halinde gecikmeksizin gözden geçirilir.
2 Hesap güvenliği
Kullanıcı hesapları paylaşılmaz. Mümkün olan sistemlerde güçlü parola, çok faktörlü doğrulama ve kişiye özel erişim kullanılır.
3 Kayıt ve izlenebilirlik
Kritik sistem erişimleri ve işlemler uygun olduğu ölçüde loglanır. Yetkisiz kullanım, şüpheli hareket veya veri güvenliği olayı ihtimalinde kayıtlar yetkili kişilerce incelenir.
4 Cihaz ve ağ güvenliği
Kurumsal cihazlar güncel yazılım, zararlı yazılım koruması ve uygun ağ erişim kontrolleriyle korunur. Güncelleme, yama, yedekleme ve güvenli bağlantı süreçleri risk seviyesine göre uygulanır.
5 Veri dışa aktarma
Müşteri verilerinin kişisel e-posta hesaplarına, kişisel bulut depolama alanlarına veya yetkisiz taşınabilir medyaya aktarılmasına izin verilmez. İş gereği yapılan dışa aktarmalar yetki, amaç ve saklama süresiyle sınırlandırılır.
6 Ekran ve fiziksel güvenlik
Yetkisiz kişilerin ekranları ve belgeleri görmesini önleyecek masa, ekran, çıktı ve fiziksel alan disiplini uygulanır. Basılı veya elektronik kayıtlar kullanılmadığında uygun biçimde korunur ya da güvenli şekilde imha edilir.
7 Tedarikçi ve olay yönetimi
Veriye erişen hizmet sağlayıcılarla gizlilik, veri güvenliği, alt işleyen ve ihlal yönetimi hükümleri sözleşmesel olarak düzenlenir. Yanlış alıcıya gönderim, yetkisiz erişim, kayıp cihaz, şüpheli e-posta veya veri sızıntısı şüphesi derhal yetkili kişilere bildirilir.
8 İşten ayrılma ve güncelleme
Hesaplar, fiziksel erişimler ve veri kopyaları ayrılık sürecinde kapatılır veya geri alınır. Bu politika iş süreçleri, teknoloji, tehditler veya mevzuat değiştiğinde gözden geçirilir.
9 Haklarınız ve başvuru
Kanun’un 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi, düzeltme, silme veya yok etme talep edebilir; aktarım yapılan üçüncü kişileri öğrenebilir; otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz edebilir ve kanuna aykırı işlem nedeniyle zararınızın giderilmesini isteyebilirsiniz.
Başvuru yöntemlerini ve gerekli bilgileri inceleyin