Bilgi Güvenliği Politikası
MASYA Ofis; Adana ofis mobilyası sitesi, sipariş ve iletişim süreçlerinde işlenen bilgilerin gizliliği, bütünlüğü ve erişilebilirliğini korumayı hedefler. Bu politika, uygulanan güvenlik yaklaşımının özetidir.
Kapsam
- Web sitesi ve yönetim paneli
- Sipariş, teklif ve müşteri iletişim kayıtları
- Çalışan / yetkili erişim hesapları
- Yedekleme ve barındırma ortamları
Temel İlkeler
- Yetki ayrımı: Erişim, görev için gerekli asgari düzeyde tutulur.
- Şifreleme: Yönetim ve form erişimlerinde güvenli bağlantı (HTTPS) kullanılır.
- Kayıt ve izleme: Kritik işlemler loglanabilir; anormal aktivite incelenir.
- Yedekleme: Veri kaybına karşı periyodik yedekleme hedeflenir.
- Tedarikçi özeni: Barındırma ve ödeme gibi hizmetlerde güvenlik taahhütleri dikkate alınır.
Çalışan ve Tedarikçi Sorumluluğu
Yetkili personel, müşteri ve sipariş verilerini yalnızca iş amacı için kullanır. Parola paylaşımı, yetkisiz kopyalama ve kişisel cihazlara gereksiz veri aktarımı yasaktır. Tedarikçilerle veri paylaşımı sözleşme ve amaçla sınırlıdır.
Olay Yönetimi
Bilgi güvenliği ihlali şüphesinde erişim kısıtlanır, olay kayda alınır ve gerekli bildirimler mevzuata uygun yapılır. İhlalden etkilenen kullanıcılar, yasal zorunluluk varsa bilgilendirilir.
Kullanıcıya Tavsiyeler
- Güçlü ve benzersiz parola kullanın (üyelik açıksa)
- Ortak bilgisayarda oturumu kapatın
- Şüpheli bağlantı veya e-postalara tıklamayın
- Ödeme bilgilerini yalnızca güvenli sayfalarda girin
Güncelleme
Teknik altyapı ve risk değerlendirmesine göre bu politika yenilenebilir. Güncel sürüm web sitesinde yayımlanır.