Pluspay Güvenlik ve Gizlilik Politikaları
Değerli Ziyaretçimiz, Pluspay Finansal Teknoloji Hizmetleri A.Ş. olarak, finansal yolculuğunuzda size eşlik ederken en büyük önceliğimiz verilerinizin güvenliği ve sistemlerimizin şeffaflığıdır. Bu doğrultuda, uluslararası standartlar ve yasal düzenlemeler ışığında benimsediğimiz temel prensiplerimizi sizlerle paylaşmaktan memnuniyet duyarız.
POL.01 | Bilgi Güvenliği Politikası
Verileriniz Bizimle Güvende. Pluspay olarak, sahip olduğumuz tüm bilgi varlıklarının gizliliğini, bütünlüğünü ve kesintisiz erişilebilirliğini korumayı taahhüt ediyoruz. Müşterilerimize ait verileri en yüksek güvenlik standartlarında muhafaza ediyor, bilgi güvenliği kültürünü tüm çalışanlarımızın ortak sorumluluğu olarak görüyoruz. Teknolojik altyapımızı sürekli güncel tutarak, sizlere güvenli bir finansal ekosistem sunuyoruz.
POL.02 | Erişim Kontrolü Politikası
Sadece Yetkili ve İhtiyaç Duyanlar Erişebilir. Sistemlerimize ve müşteri verilerimize erişimi, en aza indirilmiş yetki ve "sadece bilmesi gereken" prensibiyle yönetiyoruz. Her çalışanımız, yalnızca kendi iş süreçlerini yürütebilmesi için gereken asgari bilgiye erişim hakkına sahiptir. Bu sayede, bilgilerinizin kurum içinde dahi yetkisiz gözlerden uzak, güvenli bir şekilde işlenmesini sağlıyoruz.
POL.03 | Temiz Masa ve Temiz Ekran Politikası
Fiziksel ve Dijital Ortamda Titizlik. Güvenliğin yalnızca dijital sistemlerle sınırlı olmadığına inanıyoruz. Ofis ortamımızda, masalarda hassas bilgi içeren hiçbir belgenin gözetimsiz bırakılmamasına ve bilgisayar başından ayrılındığında ekranların kilitli tutulmasına azami özen gösteriyoruz. Böylece fiziksel alanlarımızda da bilgi güvenliği standartlarını en üst düzeyde yaşatıyoruz.
POL.04 | Güvenli Geliştirme Politikası
Tasarım Aşamasından İtibaren Güvenlik. Sizlere sunduğumuz uygulamaları ve yazılımları geliştirirken, güvenliği sonradan eklenen bir özellik olarak değil, işin temeli olarak konumlandırıyoruz. Yazılımlarımız henüz tasarım aşamasındayken "Tasarım Gereği Güvenlik" yaklaşımıyla inşa ediliyor, devreye alınmadan önce kapsamlı testlerden geçirilerek en güvenli haliyle kullanımınıza sunuluyor.
POL.05 | Tedarikçi İlişkileri Politikası
İş Ortaklarımızdan da Aynı Hassasiyeti Bekliyoruz. Hizmet kalitemizi artırmak için çalıştığımız tüm iş ortaklarımızın ve tedarikçilerimizin, en az bizim kadar yüksek güvenlik standartlarına sahip olmasına dikkat ediyoruz. Veri güvenliğini garanti altına alan sözleşmelerle, Pluspay ekosisteminin her halkasında aynı güvenilirliği sağlıyoruz.
POL.06 | Kriptoloji (Şifreleme) Politikası
Verileriniz Güçlü Algoritmalarla Korunuyor. Hassas finansal ve kişisel verileriniz, hem saklanma hem de transfer edilme aşamasında modern ve güçlü şifreleme (kriptoloji) standartlarıyla korunmaktadır. Veri trafiğimiz, uluslararası düzeyde kabul görmüş güvenli protokoller kullanılarak şifrelenir; böylece bilgilerinizin üçüncü şahıslar tarafından okunamaz ve değiştirilemez olması sağlanır.
POL.07 | Kötücül Yazılımlardan Korunma Politikası
Siber Tehditlere Karşı Proaktif Koruma. Kurumsal ağımızı ve cihazlarımızı; virüsler, fidye yazılımları ve diğer siber tehditlere karşı çok katmanlı güvenlik sistemleriyle koruyoruz. Zararlı yazılımların ekosistemimize sızmasını engellemek için kesintisiz bir savunma hattı oluşturuyoruz.
POL.08 | Teknik Açıklıkların Yönetimi Politikası
Sürekli Denetim, Sürekli İyileştirme. Gelişen teknolojiyle birlikte ortaya çıkabilecek yeni risklere karşı sistemlerimizi sürekli güncel tutuyoruz. Düzenli aralıklarla bağımsız siber güvenlik uzmanlarına sızma testleri yaptırarak sistemlerimizi sınıyoruz. Olası iyileştirme alanlarını proaktif bir yaklaşımla tespit ediyor ve hızla güçlendiriyoruz.
POL.09 | Haberleşme Güvenliği Politikası
Güvenli ve Kesintisiz Veri Akışı. İç iletişim ağlarımızda ve dış dünyayla olan entegrasyonlarımızda veri aktarımının güvenliğini en üst safhada tutuyoruz. Ağ mimarimizi, verilerin güvenle iletilmesini sağlayacak şekilde yapılandırıyor, izinsiz dinlemelere veya müdahalelere karşı iletişim kanallarımızı modern güvenlik duvarlarıyla koruyoruz.
POL.10 | Kişi Tespit Bilgisinin Mahremiyeti ve Korunması Politikası
Kimliğiniz Bizimle Gizli. Sizi doğrudan veya dolaylı olarak tanımlayan her türlü bilginin (PII) mahremiyetine saygı duyuyoruz. Bu verileri yalnızca size daha iyi hizmet sunabilmek ve yasal yükümlülüklerimizi yerine getirmek amacıyla topluyor, izniniz ve bilgimiz dışında asla üçüncü taraflarla paylaşmıyoruz.
POL.11 | Ayrıcalık ve Kullanıcı Haklarının Yönetimi Politikası
Sistem Yönetiminde Yüksek Denetim. Sistemlerimizde yönetici (admin) yetkisine sahip hesapların kullanımını sıkı kurallara bağlıyoruz. Kritik işlemleri gerçekleştiren bu ayrıcalıklı hesapların tüm hareketlerini kayıt altına alıyor, düzenli olarak denetliyor ve olası insan hatalarına karşı sistemlerimizi güvene alıyoruz.
POL.12 | Özel Nitelikli Verilerin İşlenmesi Politikası
Hassas Verilere Hassas Yaklaşım. Kimlik doğrulama süreçlerinde kullanılan özel nitelikli kişisel verilerinize ekstra koruma kalkanı uyguluyoruz. Bu verileri yasal düzenlemelerin belirlediği kurallar çerçevesinde, yalnızca gerekli açık rızalar alınarak işliyoruz.
POL.13 | Kişisel Verilerin Korunması ve İşlenmesi Politikası
Şeffaflık ve Yasalara Tam Uyum. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere tüm yasal mevzuatlara tam uyum içinde hareket ediyoruz. Kişisel verilerinizi dürüstlük kuralına uygun, şeffaf ve yalnızca aydınlatma metnimizde belirttiğimiz amaçlarla işliyoruz. Verileriniz üzerindeki yasal haklarınızı hızlıca kullanabilmeniz için gerekli altyapıyı sunuyoruz.
POL.14 | Kişisel Verilerin Saklanması ve İmhası Politikası
Gerektiği Kadar Saklıyoruz. Kişisel verilerinizi sonsuza kadar tutmuyoruz. Verileriniz, yasal mevzuatlarda öngörülen veya hizmetlerimizin doğası gereği belirlenen süreler boyunca güvenle saklanır.
POL.15 | Çerez (Cookie) Politikası
Daha İyi Bir Web Deneyimi İçin. Pluspay dijital platformlarında, sizlere daha hızlı, güvenli ve kişiselleştirilmiş bir deneyim sunmak amacıyla çerezler kullanıyoruz. Platformlarımızı ziyaret ettiğinizde çerez tercihlerinizi kolayca yönetebilmenizi sağlıyor, temel fonksiyonlar dışındaki kullanımlar için açık rızanızı önemsiyoruz.
POL.16 | Uzaktan Çalışma Politikası
Mekandan Bağımsız, Her Yerde Güvenli. Modern çalışma modellerine uyum sağlarken, güvenlikten asla ödün vermiyoruz. Çalışma arkadaşlarımız ofis dışında görev yaptıklarında dahi, Pluspay ağlarına yalnızca şifreli bağlantılar ve kurum tarafından sağlanan güvenli cihazlarla erişim sağlar. Hizmetlerimizin kesintisiz ve güvenli şekilde devamlılığını garanti ederiz.
POL.17 | HYS (Hizmet Yönetim Sistemi) Politikası
Kesintisiz ve Kaliteli Finansal Teknoloji Hizmeti. Müşterilerimize ve iş ortaklarımıza sunduğumuz hizmetlerin kalitesini, sürdürülebilirliğini ve kesintisizliğini en üst düzeye çıkarmak için çalışıyoruz. Hizmet altyapımızı sürekli izliyor, talep ve geri bildirimlerinizi merkezi bir sistemle yöneterek süreçlerimizi iyileştirmeyi ve kusursuz bir kullanıcı deneyimi sunmayı hedefliyoruz.