Gizlilik & Veri Güvenliği

1. Veri Sorumlusunun Kimliği

Bu Gizlilik Politikası, SpineOS Group Kurumsal Bilişim & Operasyon Teknolojileri (“SpineOS Group”, “Şirket”, “Biz”) tarafından işletilen spineos.com internet sitesi, Kobidash, PriceTrack, Kampanya, Seolares ve bağlı kurumsal yazılım sistemleri aracılığıyla toplanan, işlenen ve korunan verilere ilişkin esasları düzenlemektedir.

2. Toplanan Veriler ve Toplama Yöntemleri

SpineOS Group, yalnızca sunduğu kurumsal B2B hizmetlerin icrası, platform güvenliğinin temini ve yasal yükümlülüklerin yerine getirilmesi amacıyla asgari düzeyde veri işlemektedir:

İletişim ve Şirket Bilgileri: İsim-soyisim, kurumsal e-posta adresi, telefon numarası, şirket unvanı ve talep kapsamı.
Sistem ve İşlem Logları: IP adresi, tarayıcı tipi, HTTP başlıkları, erişim zaman damgaları ve oturum belirteçleri.
Kurumsal Yazılım Verileri: Müşteri tarafından sistemlerimize aktarılan ticari veriler, izole tenant veri tabanlarında AES-256 ile şifreli olarak barındırılır ve hiçbir koşulda şirketimiz personeli tarafından incelenmez veya üçüncü taraflara aktarılmaz.

3. Veri Güvenliği ve Altyapı İzolasyonu

Şirketimiz, verilerinizin güvenliğini en yüksek kurumsal standartlarda sağlamak için çok katmanlı savunma mekanizmaları uygular:

Tenant Bazlı İzolasyon: Farklı müşterilere ait veritabanı şemaları mantıksal ve fiziksel olarak birbirinden tamamen ayrılmıştır.
Uçtan Uca Şifreleme: Tüm ağ trafiği TLS 1.3 ve HTTP/3 QUIC protokolleri üzerinden şifrelenir; hassas veriler durağan halde AES-256 ile muhafaza edilir.
Erişim Kısıtlamaları: Sistem sunucularına erişim yalnızca çift faktörlü kimlik doğrulamaya (2FA) sahip yetkili kıdemli mühendislerle sınırlandırılmıştır.

4. Üçüncü Taraflarla Paylaşım ve Veri Satışı Yasağı

SpineOS Group, hiçbir koşul altında müşteri verilerini reklam, pazarlama veya ticari kazanç amacıyla üçüncü şahıslara veya şirketlere kesinlikle satmaz, kiralamaz ve devretmez. Veriler yalnızca mahkeme kararları, resmi denetim kurumlarının yasal talepleri veya e-Fatura mevzuatı gereği Gelir İdaresi Başkanlığı (GİB) gibi yasal mercilerle sınırlı olarak paylaşılabilir.

5. Haklarınız ve İletişim

Veri sahibi olarak, 6698 sayılı KVKK'nın 11. maddesi ve ilgili mevzuat uyarınca; verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini talep etme veya silinmesini isteme hakkına sahipsiniz. Tüm talepleriniz için doğrudan contact@spineos.com adresimiz üzerinden bizimle irtibata geçebilirsiniz.