Gizlilik ve Güvenlik Taahütnamesi
GÜVENLİK POLİTİKASI
ENTROPI MÜH.ELK.ELKTIKLIMLENDIRME SISTEMSAN.VE LTD. ŞTİ’in güvenlik anlayışı, müşteri memnuniyeti ve güvenliği odaklı hizmet felsefesi ile Online işlemleri gereği, web sitesi www.entropi. com.tr adresine (bundan sonra “Web Sitesi” olarak ifade edilecektir.) ve tarafımızdan geliştirilen yazılımlar için vermiş olduğunuz bilgilerin emniyeti için her türlü önlem alınmıştır. Müşterilerimizin rahatça ve güvenli bir şekilde Web Sitemiz ve yazılım programlarımızı kullanmaları, hizmetleri incelemeleri, sipariş verebilmeleri ve hizmet ödemesi yapabilmeleri için tüm gerekli altyapı sağlanmıştır. Şirketimizin Güvenlik Politikası gereği; Müşterilerimizin güvenli bir şekilde, rahatça alışveriş yapabilmelerini ve hizmet alabilmelerini sağlamak için en gelişmiş güvenlik sistemlerini kullanmaktadır.
Sistemimizdeki 256 bit SSL sayesinde üyelik bilgileriniz üçüncü şahısların gözünden ve müdahalesinden korunmaktadır. Üyelik işlemlerinin bütün aşamasında tüm bilgi alışverişi SSL güvencesi altındadır ve tüm veri akışı şifreli olarak yapılmaktadır. Bu, pratik olarak kırılması mümkün olmayan bir şifrelemedir. SSL güvenlik protokolü sayesinde müşterilerimizin Web Sitemize verilen tüm bilgiler şifrelenerek bankaya gönderilir ve bu işlem sırasında bu bilgilere ENTROPI MÜH.ELK.ELKTIKLIMLENDIRME SISTEMSAN.VE LTD. ŞTİ personeli dahi ulaşabilmesi mümkün değildir.
www.entropi.com.tr hiçbir müşterisinin şifre bilgilerini sisteminde saklamamaktadır. Sistemimizdeki cookie uygulamaları sayesinde; müşterilerimizin kişisel kayıt bilgilerini tekrar tekrar girmelerine gerek bulunmamaktadır.
Web Sitemiz ve yazılım programlarımız üzerinden ENTROPİ tarafından sunulan hizmetlerde oluşabilecek güvenlik aksaklıkları ENTROPI kendisinden kaynaklanır ise, sorumluluğu kabul eder. 3. şahıslardan kaynaklanan güvenlik problemlerinden sorumlu tutulamaz. Bu sebeple kişisel önem arz eden veriler, şifreler ve kişisel/kurumsal değer içeren materyaller konusunda sorumluluk müşteriye aittir.
GİZLİLİK POLİTİKASI
ENTROPİ verileriniz ve kişisel bilgilerinizin gizliliğine saygı duyar. Kişisel bilgiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na tabidir. Bu doğrultuda, yazılım programlarımız kapsamında verdiğiniz tüm kişisel bilgiler, ve veriler yalnızca size hizmet amaçlı ve Kanun’a uygun olarak kullanılmakta ve hiçbir şekilde üçüncü taraf kurum ve kuruluşlarla paylaşılmamaktadır. ENTROPİ yazılım programlarımızdan kişisel bilgi toplama ve kullanımını asgari düzeyde tutmakta ve toplanan kişisel bilgileri sadece işlemlerin gerçekleşebilmesi için kullanmaktadır.
ENTROPİ faaliyetleri esnasında hizmet vermekte olduğu müşterilerinin özel erişim/bağlantı bilgilerine, kritik cihazlara ait özel konfigürasyon ve iletişim bilgilerine sahip olabilmektedir. Hizmet verilen kurum ve kuruluşların güvenliğini temin etmek ve verdiğimiz hizmetler için kullandığımız bilgi varlıklarımızın güvenliğini sağlamamız öncelikli amacımızdır. Bu bağlamda; iş birliğinde bulunduğumuz müşteriler, resmi ve özel kurumlar ile ilişkilerimiz çok değerlidir. Sunmakta olduğumuz hizmetlerin sürekliliği, elimizde tuttuğumuz bilgilerin gizliliği, müşterilerin veya kendi içimizdeki bilgi varlıklarının bütünlüğü yüksek öneme sahiptir. ENTROPİ, olarak iç ve dış paydaşlarımızın karşılaşabileceği her türlü bilgi güvenliği riskini önlemek ve yönetmek amacıyla bir Bilgi Güvenliği Politikası hazırlanmıştır.
- Kişisel verilerin korunması
ENTROPİ 6698 sayılı Kişisel Verilerin Korunması Kanunu ve kişisel verilerin korunmasına ilişkin diğer mevzuat hükümleri doğrultusunda veri sorumlusu sıfatıyla hareket etmektedir. Bu kapsamda kişisel veriler yalnızca ENTROPİ kapsamındaki hizmetleri ve her türlü gizlilik güvenlik prosedürünü uygulamaya yetkili ENTROPİ personeli, gizlilik güvenlik yetki matrislerinde adı geçen personel ve ENTROPI veri sahiplerini bilgilendirme şartını sağlayarak bu hususta yetki verdiği gerçek/tüzel kişiler tarafından işleme tabi tutulur. Detaylar için lütfen “Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni” linkini tıklayınız.
- Elektronik iletiler
Elektronik iletiler ile ilgili olarak bizimle iletişim kurmanız sırasında ve diğer her türlü ENTROPİ mecrasında vermiş olduğunuz iletişim izinleri çerçevesinde iletişim bilgileriniz üzerinden ENTROPİ ve iş ortakları tarafından sunulan hizmetlerinin tanıtımı, yeni ürün ve hizmetler hakkında bilgiler, mevzuat duyuruları ve ilgi çekici bulacağınız diğer konular hakkında elektronik iletiler almayı kabul etmiş olursunuz. Bu kapsamda tarafınıza gönderilen iletilerin bir veya birden fazla iletişim kanalı üzerinden iletiminin durdurulması talebinizi ENTROPİ‘e iletebilirsiniz.
- Log verileri, çerezler (cookies) ve web işaretçileri
Cookie’ler çeşitli verileri toplayan laptop, pc ve mobil cihazınızda bulunabilecek program parçacıklarıdır çerezler genellikle text dosyalardır.
Bu programlar sayesinde aşağıdaki veriler toplanabilir:
• Internet Protokolu (IP) adresi
• Siteye bağlandığınız bilgisayarın domain adı
• Bağlandığınız tarih, saat ve sitede geçirdiğiniz süre
• Bilgisayarınız hakkındaki bilgiler, tarayıcınızın markası, işletim sisteminiz, java desteği, flash versiyonu, ekran çözünürlüğünüz ve bağlantı hızınız gibi bilgiler
• Firmamız sitesinden istek yapılırken bağlanan bilgisayardaki sayfa bilgileri
• Firmamız sitesinde transfer edilen verinin byte olarak miktarı
• İz bırakan çerezlerin içerikleri
• Yazılımlar ve self-service uygulamalar (“Uygulamalar”) için gerekli olan Login zamanı, Kullanıcı Adı, Kullanıcı ID gibi alanlar
• Uygulamalar üzerinde Kullanıcının son istek yaptığı url bilgisi
• Tarayıcınıza ait dil bilgisi
Ayrıntılar için Çerez (Cookie) Bildirimi linkini tıklayınız.
- Verilerinizin kullanım amaçları
ENTROPİ e ait web sitesini ziyaretiniz sırasında otomatik olan veya olmayan yöntemlerle kaydedilen ve iletişim formu, e-posta ve diğer elektronik işlemlerle ENTROPİ paylaştığınız kişisel verileriniz, öncelikle taleplerinizin yerine getirilmesini sağlamak ve daha sonra ise size daha iyi hizmet sunmak amacıyla kullanılacaktır. Genel olarak kullanım amaçları aşağıdaki gibidir:
• Tarafınızla iletişime geçmek
• Tarafınızdan gelen bir soruyu yanıtlamak
• Sitemizin yönetimini sağlamak
• Hizmet kalitemizi yükseltmek
Şirket tarafından yukarıdaki amaçlarla toplanmasını istemediğiniz verilerinizi lütfen paylaşmayınız. Bu bilgileri sağlamadığınız durumda sizinle iletişimde olamayacağımızı, diğer taraftan bu siteyi ziyaretiniz ile çerezler vasıtası ile bazı verilerinizin toplanabileceğini unutmayınız.
- Veri güvenliği
ENTROPİ bilgilerinizin gizliliğinin korunmasına önem vermektedir ve veri güvenliğine ilişkin gerekli tüm tedbirleri almaktadır. Bununla birlikte, internet üzerindeki bilgi alışverişleri genel anlamda çok güvenli değildir. Bu nedenle Şİrket’in web sitesi üzerinden bilgi alışverişlerinizde kullanıcı olarak gerekli özeni göstermenizi tavsiye ederiz. Bu özeni göstermediğiniz taktirde, ENTROPİ size site içindeki iletişiminizin, kişisel ve diğer bilgilerinizin güvenliğine ilişkin veya 3. kişiler tarafından bilgilerinizin ele geçirilmesine karşı teminat veremez.
Söz konusu bilgiler ENTROPİ’ye ulaştığında, bu bilgiler güvenlik ve gizlilik standartlarına uygun olarak korunmaktadır.
Verileriniz, yukarıda sayılan amaçlarla ve ancak iş sürecimizin ihtiyaçları veya yasal zorunluluklar için gerekli oldukları sürece saklanmaktadır.
- Veri aktarımları
ENTROPİ, hakkınızda topladığı kişisel bilgileri, internet servisi sağlayıcılarının, hosting şirketlerinin, e-mail tedarikçilerinin, domain sağlayıcılarının hizmetlerinin kullanılması nedeniyle, bu bilgilerin toplanıldığı ülkeden başka ülkelere aktarabilir. Bu ülkelerde uygulanan verilerin korunmasına ilişkin mevzuatlar, Türkiye’de uygulanan mevzuattan farklı olabilir.
Verileriniz, başka ülkelere aktarma sırasında işbu Gizlilik Politikasında açıklandığı üzere yürürlükteki yasaya uygun olarak korunacaktır.
- Çocukların online faaliyetlerini koruma
ENTROPİ tarafından hiçbir durumda kasten çocuklardan kişisel bilgileri istenmemektedir. Eğer kişisel bilgileri alınan bir kişinin 13 yaşının altında olduğu öğrenilirse durumu derhal ebeveynlerine bildirmeye çalışmak için bu bilgi kullanılır. Bu kural Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), kapsamında 16 yaş için uygulanır.
- Yeni süreçleri gizlilik kurallarına uygun tasarlama
ENTROPİ yeni sistemler geliştirirken gizlilik için en uygun teknolojik ve organizasyonel tedbirleri alır ve amaca uygun olarak kişisel verilerin işlenmesi için gerekli geliştirmeleri yapar.