Veri Güvenliği Politikamız
Rönesans İnovasyon ve Mühendislik A.Ş. ("Şirket"), Rönesis PRO kapsamında işlenen verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı temel ilke olarak benimser. Veri güvenliği tedbirleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Verileri Koruma Kurulu kararları ve müşterilerle imzalanan sözleşmeler çerçevesinde uygulanır ve düzenli olarak gözden geçirilir.
Barındırma
Rönesis PRO hizmetleri, yedekleme ve yapay zekâ işlem bileşenleri Şirket'in yönettiği sanal sunucularla Turkcell altyapısı üzerinde çalışır. Fiziksel güvenlik, enerji ve ağ hizmetleri altyapı sağlayıcısı tarafından sağlanır.
Verilerin yurt dışına aktarılması söz konusu değildir. Yalnızca müşterinin tercihine bağlı olarak etkinleştirilen iletişim kanalları (ör. WhatsApp bildirimleri), müşterinin yazılı onayı ve KVKK'nın 9. maddesindeki şartlar sağlandığında kullanılır.
Erişim Kontrolü
- Kullanıcı erişimi rol, bölge ve işlem bazlı yetkilendirme modeliyle sınırlandırılır.
- Parolalar geri döndürülemez biçimde şifrelenmiş olarak saklanır.
- Yetkisiz erişim denemelerine karşı hesap koruma ve oturum güvenliği kontrolleri uygulanır.
- Her müşterinin verisi, diğer müşterilerden mantıksal olarak ayrılmış biçimde tutulur.
- Veri tabanına, kaynak koda ve sunucu altyapısına yalnızca Şirket'in yetkili teknik personeli, kişiye özel hesaplar ve uygun kimlik doğrulama yöntemleriyle erişir.
- Teknik personel gizlilik taahhüdüne bağlıdır ve düzenli olarak kişisel veri güvenliği eğitimi alır.
Özel Nitelikli Veriler
Sendika üyeliği bilgisi özel nitelikli kişisel veridir. Bu veriler, Kişisel Verileri Koruma Kurulu'nun 2018/10 sayılı kararı ve Kurum'un 2025 tarihli Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Rehberi doğrultusunda Kurul'un öngördüğü yeterli önlemlerle korunur.
Şifreleme, Kayıt ve İzleme
- Kullanıcı ile sistem arasındaki tüm veri iletişimi SSL/TLS ile şifrelenir.
- Sistem erişimleri ve teknik işlemler kayıt altına alınır. Bu kayıtlar yalnızca güvenlik, hata tespiti ve teknik destek amacıyla tutulur; profil oluşturma veya ticari amaçla kullanılmaz ve sözleşmede belirlenen süreler sonunda silinir.
- Ağ güvenliği, güvenlik duvarı ve zararlı yazılım koruması ile desteklenir.
- Güvenlik güncellemeleri düzenli olarak uygulanır; sistemin güvenlik testleri Kurul kararlarında öngörülen düzende yapılır.
Yedekleme
Veriler düzenli olarak yedeklenir ve sınırlı süreyle saklanır. Yedekler üretim ortamından ayrı ve erişimi kısıtlı ortamda tutulur.
Veri İhlali
Müşteri verilerini etkileyen bir güvenlik ihlali tespit edildiğinde ilgili müşteri gecikmeksizin bilgilendirilir ve Kanun kapsamındaki bildirimler için gerekli teknik destek sağlanır.
Kullanıcılara Öneriler
Güçlü ve tahmin edilemez parolalar belirleyin, parolanızı kimseyle paylaşmayın, ortak cihazlarda oturumunuzu kapatın ve cihaz yazılımlarınızı güncel tutun.
Bu metin bilgilendirme amaçlıdır; müşterilerle akdedilen sözleşme ve ekleri esastır.
Sendika Üyeliği ve KVKK Rehberini İnceleyin