Gizlilik ve Siber Güvenlik Taahhüdü

Gizli bilgi kapsamı

Müşteri bilgileri, portföy detayları, fiyat stratejisi, sözleşme taslakları, tapu notları, teklif geçmişi, görüşme notları, analiz sonuçları, raporlar, ekip verileri ve ticari planlar gizli bilgi niteliğindedir.

Kullanıcının güvenlik yükümlülükleri

Kullanıcı:

• Şifresini güçlü ve gizli tutar.
• Hesabını üçüncü kişilerle paylaşmaz.
• Yetkisiz cihazlardan çıkış yapar.
• Müşteri ve portföy verilerini yalnızca iş amacıyla işler.
• Şüpheli erişim, veri sızıntısı veya hesap ihlali fark ederse derhal platform yöneticisine bildirir.

Siber saldırı ve kötüye kullanım yasağı

Aşağıdaki fiiller kesinlikle yasaktır:

• Yetkisiz erişim denemesi
• Başkasının hesabına girme veya veri çekme
• Bot, scraping, brute force, DDoS, zararlı yazılım, phishing veya sosyal mühendislik faaliyeti
• Güvenlik önlemlerini aşmaya çalışma
• Sisteme zararlı kod, komut, dosya veya manipülatif veri gönderme

Hukuki referans

Bu taahhüt; Anayasa madde 20 ve 22, KVKK madde 12 kapsamında veri güvenliğine ilişkin yükümlülükler, Türk Ceza Kanunu'nun kişisel veriler ve bilişim sistemlerine ilişkin hükümleri ile 5651 sayılı Kanun ve ilgili mevzuat dikkate alınarak hazırlanmıştır.

Güvenlik kaydı, veri minimizasyonu ve müdahale

Parcel AI; güvenliği sağlamak, kötüye kullanımı önlemek, saldırı girişimlerini analiz etmek, uyuşmazlıkları çözmek ve yasal yükümlülükleri yerine getirmek amacıyla oturum, cihaz sınıfı, takma adlı cihaz/oturum kimliği, yaklaşık ülke ve ağ değişikliği sinyallerini sınırlı süreyle işleyebilir. Parolalar, ham oturum anahtarları, biyometrik veri, donanım seri numarası ve gereksiz tarayıcı parmak izi saklanmaz. IP adresi tek başına hesap paylaşımı kanıtı veya yaptırım sebebi değildir; güvenlik kayıtlarında mümkün olduğunda tek yönlü takma adla işlenir.

Aktif cihaz ve oturum kayıtları hesap ilişkisi devam ettiği sürece; olağan güvenlik olayları en çok 12 ay, yaptırım/uyuşmazlık delilleri ilgili uyuşmazlık ve yasal saklama ihtiyacı devam ettiği ölçüde saklanır. Süresi dolan kayıtlar silinir veya anonimleştirilir. Kullanıcı, hesap ayarlarından cihazlarını görebilir ve oturumlarını sonlandırabilir.

İhlal halinde sonuçlar

Gizlilik veya güvenlik yükümlülüklerinin ihlali halinde hesap askıya alınabilir, erişim kısıtlanabilir, veri silme/koruma önlemleri uygulanabilir ve gerekli hallerde resmi mercilere bildirim yapılabilir.