1. Amaç ve Kapsam

Bu Veri Güvenliği Politikası, Otelox tarafından sunulan yazılım, web sitesi ve dijital hizmetler kapsamında işlenen tüm kişisel verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak amacıyla hazırlanmıştır. Politika; çalışanlar, iş ortakları, müşteriler ve kullanıcılar dahil olmak üzere tüm ilgili tarafları kapsar.

2. Temel İlkeler

Otelox, veri güvenliği süreçlerinde aşağıdaki temel ilkelere bağlıdır:

• Kişisel veriler hukuka ve dürüstlük kurallarına uygun şekilde işlenir

• Veriler yalnızca belirli, açık ve meşru amaçlar doğrultusunda kullanılır

• Veri minimizasyonu esası benimsenir

• Yetkisiz erişim, ifşa, kayıp ve değişikliğe karşı korunur

• Güncel teknik ve idari güvenlik önlemleri uygulanır

3. Teknik Güvenlik Tedbirleri

Otelox, kişisel verilerin güvenliğini sağlamak için aşağıdaki teknik önlemleri uygular:

• Güvenli sunucu ve altyapı kullanımı

• SSL/TLS şifreleme teknolojileri

• Güvenlik duvarları (Firewall) ve saldırı tespit sistemleri

• Yetkilendirme ve erişim kontrol mekanizmaları

• Düzenli yedekleme (backup) ve veri kurtarma prosedürleri

• Güncel yazılım ve sistem güncellemeleri

4. İdari Güvenlik Tedbirleri

Veri güvenliğini desteklemek amacıyla aşağıdaki idari önlemler uygulanır:

• Çalışanlara veri güvenliği ve KVKK farkındalık eğitimleri verilmesi

• Yetki matrisi ve rol bazlı erişim tanımlamaları

• Gizlilik ve veri güvenliği taahhütnameleri

• İş ortakları ve tedarikçilerle veri güvenliği sözleşmeleri

• İç denetim ve kontrol mekanizmaları

5. Kişisel Verilere Erişim

Kişisel verilere yalnızca görev tanımı gereği yetkilendirilmiş kişiler erişebilir. Yetkisiz erişim kesinlikle engellenir ve erişim kayıtları düzenli olarak kontrol edilir.

6. Veri İhlali Yönetimi

Herhangi bir veri güvenliği ihlali şüphesi veya tespiti halinde:

• İhlal derhal kontrol altına alınır

• Etkilenen sistemler izole edilir

• Gerekli teknik ve idari önlemler alınır

• Mevzuat gereği ilgili kişi ve kurumlara bildirim yapılır

7. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca veya işleme amacının gerektirdiği süre kadar saklanır. Saklama süresi sona eren veriler:

• Silinir

• Yok edilir

• Anonim hale getirilir

8. Politikanın Güncellenmesi

Bu politika, mevzuat değişiklikleri, teknolojik gelişmeler ve Otelox’un operasyonel ihtiyaçları doğrultusunda güncellenebilir. Güncel politika web sitesi üzerinden yayımlanır.

9. Yürürlük

Bu Veri Güvenliği Politikası yayımlandığı tarihte yürürlüğe girer.