GİZLİLİK VE BİLGİ GÜVENLİĞİ POLİTİKASI

KAPSAM
Bu politika ERBIAS internet sitesi ve proje talep formu üzerinden paylaşılan bilgilerin işlenmesine, saklanmasına ve korunmasına ilişkin genel uygulama ilkelerini açıklar. KVKK kapsamında zorunlu işleme bilgileri için ayrıca KVKK Aydınlatma Metni geçerlidir.

TOPLANAN BİLGİLER
Ziyaretçiler tarafından talep formuna yazılan iletişim ve proje bilgileri, formun çalışma ve korunması için gerekli güvenlik kayıtları ve zorunlu teknik oturum bilgileri işlenebilir. Sitedeki üçüncü taraf servisler ve araçlar canlı ortamda ayrıca envanterlenmelidir.

KULLANIM
Talebe yanıt verilmesi, teklif hazırlanması, müşteri iletişimi, kötüye kullanımın önlenmesi ve mevzuattan doğan yükümlülüklerin yerine getirilmesi temel amaçlardır. Form bilgileri pazarlama listelerine otomatik olarak eklenmemelidir; ticari elektronik ileti için gerekli ayrı onay ve ret süreçleri uygulanır.

GÜVENLİK
Uygulanabilir ölçüde HTTPS, erişim yetkilendirmesi, yönetici için çok faktörlü doğrulama, güncel yazılım, kayıt yönetimi, yedekleme ve yetkisiz erişim önlemleri uygulanır. İnternet altyapısının risksiz olduğu taahhüt edilmez. Olası ihlaller mevzuat kapsamındaki süre ve yöntemlerle değerlendirilir.

HİZMET SAĞLAYICILAR VE PAYLAŞIM
Barındırma, e-posta, teknik destek veya entegrasyon hizmeti alınan şirketler işin gerektirdiği ölçüde veriye erişebilir. [Fiilî sağlayıcılar, erişim ve aktarım modeli doğrulanmalıdır.] Veriler sınırsız veya ilgisiz amaçlarla paylaşılmaz.

SAKLAMA, TALEPLER VE DEĞİŞİKLİKLER
Kayıtlar amaç ve yasal sürelerle bağlantılı olarak saklanır. Düzeltme/silme başvuruları için [resmî e-posta ve açık adres] kullanılır. Değişen uygulamalar doğrultusunda metin güncellenebilir; önemli değişikliklerde uygun yöntemle bilgilendirme yapılır.

İŞLETME BİLGİLERİ
[Resmî ticari unvan – iş adresi – e-posta – son güncelleme tarihi]