Gizlilik Politikası
Sürüm 2 · Yürürlük tarihi
MindBul Gizlilik ve Bilgi Güvenliği Politikası
MindBul Bilişim ve Teknoloji A.Ş. ("MindBul") olarak kullanıcılarımızın ve danışanlarımızın mahremiyetine en üst düzeyde değer veriyoruz. Bu politika, platformumuzda uygulanan gizlilik ilkelerini ve bilgi güvenliği standartlarını açıklamaktadır.
### 1. Güvenlik ve Gizlilik Taahhüdümüz
Platformumuz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi prensiplerine tam uyumlu teknik ve idari güvenlik önlemleriyle korunmaktadır.
### 2. Teknik Güvenlik Tedbirlerimiz
- Uçtan Uca Şifreli İletim: Platformumuzdaki tüm veri iletişimi TLS 1.3 ve HSTS protokolleri ile 256-bit SSL şifrelemesi altında gerçekleşir.
- Veritabanı Şifreleme: CRM üzerindeki danışan seans notları ve klinik veriler veritabanı seviyesinde AES-256 algoritmasıyla şifreli olarak saklanır.
- Değiştirilemez Denetim İzi: Özel nitelikli sağlık verilerine ve sistem konfigürasyonlarına yapılan her erişim değiştirilemez audit log kayıtlarıyla kayıt altına alınır.
- DDoS ve Güvenlik Duvarı: Sistemlerimiz küresel güvenlik duvarları (WAF) ve otomatik saldırı önleme sistemleri ile 7/24 izlenir.
### 3. İdari Tedbirlerimiz
- Çalışanlarımız ve sözleşmeli hizmet sağlayıcılarımız ile kapsamlı gizlilik taahhütnameleri akdedilmiştir.
- Yetki Matrisi: Kişisel verilere erişim, "bilmesi gereken kadar" (Need-to-Know) ve en az yetki prensibiyle sınırlandırılmıştır.
### 4. Finansal Veri Güvenliği
Kullanıcılarımızın kredi kartı ve ödeme bilgileri MindBul sunucularında KESİNLİKLE SAKLANMAZ. Tüm ödeme işlemleri BDDK ve TCMB lisanslı iyzico Ödeme Hizmetleri A.Ş. altyapısı üzerinden PCI-DSS Seviye 1 standartlarında gerçekleştirilir.
### 5. Veri İhlali Yönetimi
Herhangi bir güvenlik ihlali veya yetkisiz erişim şüphesi tespit edildiğinde; durum KVKK m. 12/5 uyarınca en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere gecikmeksizin bildirilir.
### 6. İletişim
Gizlilik politikamız veya kişisel verilerinizin güvenliği ile ilgili sorularınız için kvkk@mindbul.com adresinden bizimle iletişime geçebilirsiniz.