TAMİRTADİLATCİ GİZLİLİK VE BİLGİ GÜVENLİĞİ POLİTİKASI
İşbu Gizlilik ve Bilgi Güvenliği Politikası; veri sorumlusu sıfatıyla TamirTadilatci ("Şirket/Platform") tarafından işletilen web altyapısı, çağrı merkezi ve dijital servis yönlendirme süreçlerinde uygulanan kurumsal bilgi güvenliği standartlarını, teknik koruma protokollerini ve gizlilik taahhütlerini açıklamaktadır.
1. Temel Gizlilik Prensipleri
TamirTadilatci olarak kullanıcılarımızın ve müşterilerimizin mahremiyetine en üst seviyede saygı duyuyoruz:
- Sıfır Ticari Veri Satışı: Tarafımıza iletilen ad, soyad, telefon, adres veya arıza kayıtları hiçbir koşulda ticari amaçla üçüncü taraflara, reklam ajanslarına veya veri simsarlarına satılmaz, kiralanmaz ve devredilmez.
- Veri Minimizasyonu: Sistemimizde yalnızca hizmetin planlanması, ustanın adrese yönlendirilmesi ve faturalandırma için zorunlu olan minimum teknik ve operasyonel veriler toplanır.
- Amaca Bağlılık: Toplanan servis ve adres bilgileri yalnızca talep ettiğiniz onarım/montaj sürecinin tamamlanması ve 1 yıllık işçilik garanti takibi amacıyla işlenir.
2. Teknik Güvenlik Tedbirleri ve Altyapı Standartları
Platformumuz üzerinden paylaşılan tüm verilerin bütünlüğünü ve gizliliğini korumak amacıyla aşağıdaki teknik tedbirler uygulanmaktadır:
- 256-Bit SSL/TLS Şifreleme: Web sitemiz ile tarayıcınız arasındaki tüm veri trafiği uluslararası standartlardaki 256-bit SSL (Secure Sockets Layer) şifreleme sertifikası ile korunmaktadır. Formlar üzerinden iletilen bilgiler ağ üzerinden şifrelenmiş tüneller aracılığıyla aktarılır.
- Güvenlik Duvarı ve WAF Koruması: Sunucu altyapımız kötü niyetli botlara, Siteler Arası İstek Sahteciliğine (CSRF), SQL Enjeksiyonuna ve Dağıtık Hizmet Engelleme (DDoS) saldırılarına karşı aktif güvenlik duvarları ve Web Uygulama Güvenlik Duvarı (WAF) ile korunmaktadır.
- Rol Tabanlı Erişim Denetimi (RBAC): Sistem veritabanına ve müşteri kayıtlarına erişim, yalnızca görev tanımı gereği yetkilendirilmiş personelle sınırlandırılmıştır. Tüm sistemsel erişimler ve veri değişiklikleri dijital log kayıtları altında tutulur.
3. Ödeme ve Finansal Bilgi Güvenliği
Platformumuz üzerinden online kredi kartı saklama veya çekim işlemi yapılmamaktadır:
- Web sitemiz veya çağrı merkezimiz üzerinden kesinlikle kredi kartı numarası, son kullanma tarihi veya şifre talep edilmez ve sistemlerimizde saklanmaz.
- Hizmet bedeli tahsilatları; işlem adreste tamamlandıktan sonra müşterinin tercihine göre doğrudan nakit veya şirketimizin resmi banka hesabına FAST / Havale / EFT yöntemiyle gerçekleştirilir.
4. Personel Yönlendirme Sürecinde Gizlilik Sınırları
Adresinize servis yönlendirilirken paylaşılan bilgiler operasyonel zorunlulukla sınırlıdır:
- Atanan saha personeline yalnızca işin gerçekleştirileceği ad-soyad, açık adres/konum, telefon numarası ve arıza detayları iletilir.
- Saha personelimiz, kendilerine iletilen müşteri verilerini servis ifası haricinde kişisel amaçlarla kullanamayacaklarını ve kurumsal gizlilik yükümlülüklerine uymak zorunda olduklarını sözleşmesel olarak taahhüt ederler.
5. Veri İhlali Bildirim Protokolü
Şirketimizce alınan tüm teknik ve idari tedbirlere rağmen gerçekleşebilecek olası bir siber saldırı veya veri güvenliği ihlali durumunda; mevzuat gereği derhal Kişisel Verileri Koruma Kurumu'na (KVKK) ve etkilenen ilgili kişilere en geç 72 saat içerisinde resmi bildirim yapılır ve gerekli tüm koruyucu önlemler devreye alınır.
6. Politika Güncellemeleri ve İletişim
İşbu Güvenlik Politikası, yasal mevzuattaki değişiklikler veya teknik altyapı güncellemeleri doğrultusunda revize edilebilir. Güvenlik politikamızla ilgili soru, görüş ve bildirimlerinizi info@tamirtadilatci.com e-posta adresi üzerinden iletebilirsiniz.