Veri Güvenliği ve Veri Hakları
DuoLab ürünlerinde güvenlik yaklaşımı ve veri sahibi başvuru kanalları.
Teknik ve idari tedbirler
Şifreli bağlantı, erişim yetkileri, parola özetleme, kayıt/izleme, yedekleme, tenant ayrımı ve güvenlik güncellemeleri gibi riskle orantılı tedbirler uygulanır.
Erişim ve yetki yönetimi
Rol bazlı erişim, en az yetki ilkesi, güçlü parola politikaları ve gerektiğinde çok adımlı doğrulama uygulanır. Yetkiler görev değişikliği ve ayrılıklarda gözden geçirilir.
Şifreleme, kayıt ve yedekleme
Veri aktarımında şifreli bağlantılar kullanılır; kritik hareketler olay incelemesine elverişli biçimde kaydedilir. Yedekler kontrollü erişim altında tutulur ve geri yükleme kabiliyeti düzenli olarak sınanır.
Tedarikçi ve geliştirme güvenliği
Hizmet sağlayıcılar risk ve ihtiyaç kapsamında değerlendirilir. Güncelleme, değişiklik, zafiyet ve bağımlılık yönetimi yazılım yaşam döngüsünün parçası olarak ele alınır.
Olay yönetimi ve süreklilik
Şüpheli erişim ve güvenlik olayları kayıt altına alınır, etkisi sınırlandırılır ve kök neden analizi yapılır. Gerekli hâllerde ilgili kişiler ve yetkili kurumlar mevzuata uygun şekilde bilgilendirilir. İş sürekliliği ve geri dönüş planları risk bazlı olarak işletilir.
Kullanıcı sorumluluğu
Kullanıcılar erişim bilgilerini paylaşmamalı, şüpheli hareketleri gecikmeden bildirmeli ve yalnızca yetkili oldukları verileri sisteme aktarmalıdır. Ortak cihazlarda oturum kapatılmalı ve güncel tarayıcı kullanılmalıdır.
Başvuru ve kimlik doğrulama
Veri taleplerinde başvuru sahibinin kimliğini ve yetkisini doğrulamak için ek bilgi istenebilir. Başvurular KVKK Başvuru Formu üzerinden iletilebilir.
34360 Şişli / İstanbul0850 305 05 340506 156 05 34info@duolab.com.tr