GÜVENLİK POLİTİKASI

Son Güncelleme Tarihi: 24.09.2026

1. GİRİŞ VE AMAÇ

Bu Güvenlik Politikası; P Şirketi Danışmanlık İletişim ve Satış Ticaret San. Tic. Ltd. Şti. (“Şirket”, “Gizlibox”) tarafından işletilen www.gizlibox.co alan adlı internet sitesi ve ona bağlı tüm sayfalar ile mobil görünümler (hep birlikte “Platform”) üzerinden sunulan hizmetlerin ve işlenen verilerin güvenliğinin sağlanmasına ilişkin esasları belirlemek amacıyla hazırlanmıştır.

Bu politika; Gizlibox’un bilgi güvenliği yaklaşımını, teknik ve idari güvenlik tedbirlerini, kullanıcıların ve üçüncü tarafların güvenlik yükümlülüklerini ve olası güvenlik olaylarına müdahale süreçlerini kapsar.

2. KAPSAM

Bu politika; Platform üzerinden gerçekleştirilen tüm işlemleri, Gizlibox tarafından işlenen, saklanan veya aktarılan her türlü veriyi, Gizlibox çalışanlarını, yüklenicilerini, iş ortaklarını ve Platform kullanıcılarını kapsar.

3. TEMEL GÜVENLİK İLKELERİ

Gizlibox, bilgi güvenliği süreçlerini aşağıdaki temel ilkeler doğrultusunda yürütür:

Gizlilik: Verilere yalnızca yetkili kişilerin erişebilmesi
Bütünlük: Verilerin doğru, eksiksiz ve değiştirilmemiş olmasının sağlanması
Erişilebilirlik: Verilerin ve sistemlerin yetkili kullanıcılar için sürekli erişilebilir olması
Hesap Verebilirlik: Tüm işlemlerin izlenebilir ve denetlenebilir olması
Sürekli İyileştirme: Güvenlik tedbirlerinin düzenli olarak gözden geçirilmesi ve güncellenmesi

4. VERİ GÜVENLİĞİ

4.1. Veri İletimi Güvenliği

Platform üzerinden gerçekleştirilen tüm veri iletimi SSL/TLS sertifikası ile şifrelenir. Kullanıcıların Platform’a erişimi sırasında iletilen kişisel ve finansal bilgiler, güvenli protokoller üzerinden aktarılır.

4.2. Veri Saklama Güvenliği

Kişisel veriler, yetkisiz erişimi önleyecek şekilde güvenli sunucularda saklanır.
Veri tabanlarına erişim, yetkilendirme mekanizmaları ile sınırlandırılmıştır.
Hassas veriler şifrelenmiş olarak muhafaza edilir.
Verilerin düzenli yedeklemeleri yapılır; yedekler güvenli ortamlarda saklanır.

4.3. Ödeme Bilgilerinin Güvenliği

Ödeme bilgileri (kredi kartı numarası, CVV vb.) Gizlibox veri tabanında saklanmaz.
Ödeme işlemleri, doğrudan yetkili ödeme kuruluşları ve bankalar aracılığıyla gerçekleştirilir.
Ödeme süreçlerinde PCI-DSS standartlarına uygun altyapılar kullanılır.
Kart bilgileri yalnızca maskelenmiş/tokenize edilmiş şekilde işlenir.

4.4. Veri Sahibi Hakları

Kullanıcılar, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamındaki haklarına ilişkin taleplerini info@gizlibox.co adresine iletebilir. Detaylı bilgi için Platform’da yayımlanan Gizlilik Politikası ve KVKK Aydınlatma Metni‘ne bakınız.

5. SİSTEM VE AĞ GÜVENLİĞİ

5.1. Erişim Kontrolü

Sistemlere erişim, rol bazlı yetkilendirme (RBAC) ile sınırlandırılmıştır.
Çalışanlar yalnızca görevlerini yerine getirmek için gerekli olan verilere erişebilir.
Erişim yetkileri düzenli olarak gözden geçirilir ve güncellenir.
İşten ayrılan çalışanların erişim yetkileri derhal iptal edilir.

5.2. Kimlik Doğrulama

Yönetici ve çalışan hesaplarında iki faktörlü kimlik doğrulama (2FA) kullanılır.
Kullanıcı hesaplarında güçlü şifre politikaları uygulanır.
Şüpheli giriş denemeleri izlenir ve gerekli durumlarda hesap geçici olarak kilitlenir.
Oturum bilgileri güvenli şekilde yönetilir ve belirli süre hareketsizlik sonrası otomatik olarak sonlandırılır.

5.3. Ağ Güvenliği

Güvenlik duvarı (firewall) ve saldırı tespit/önleme sistemleri kullanılır.
Ağ trafiği düzenli olarak izlenir ve şüpheli aktiviteler raporlanır.
Sunucular ve sistemler, güvenlik yamaları ile güncel tutulur.
Yetkisiz cihazların ağa erişimi engellenir.

5.4. Loglama ve İzleme

Sistem ve uygulama logları düzenli olarak kaydedilir ve saklanır.
Yetkisiz erişim girişimleri ve olağandışı aktiviteler izlenir.
Log kayıtları, yasal saklama süreleri boyunca muhafaza edilir.
Güvenlik olaylarına ilişkin düzenli raporlama yapılır.

6. UYGULAMA GÜVENLİĞİ

6.1. Yazılım Geliştirme Güvenliği

Yazılım geliştirme süreçlerinde güvenli kodlama standartları uygulanır.
Kod değişiklikleri, yayına alınmadan önce güvenlik testlerinden geçirilir.
Yaygın güvenlik açıklarına (SQL injection, XSS, CSRF vb.) karşı gerekli önlemler alınır.
Üçüncü taraf bileşenler, güvenlik açısından düzenli olarak kontrol edilir.

6.2. Sızma Testleri

Platform ve altyapı, düzenli aralıklarla sızma testlerine tabi tutulur.
Tespit edilen güvenlik açıkları, önem derecesine göre önceliklendirilerek giderilir.
Sızma testi sonuçları gizli tutulur ve yalnızca yetkili personel ile paylaşılır.

6.3. Yedekleme ve Kurtarma

Veriler düzenli olarak yedeklenir ve yedeklerin bütünlüğü test edilir.
Olağanüstü durumlarda hizmet sürekliliğini sağlamak için kurtarma planları hazırlanır.
Yedekleme ve kurtarma süreçleri düzenli olarak gözden geçirilir.

7. İNSAN KAYNAKLARI GÜVENLİĞİ

Çalışanlar, işe alım sürecinde ve düzenli aralıklarla bilgi güvenliği eğitimine tabi tutulur.
Çalışanlar, gizlilik sözleşmeleri ve bilgi güvenliği taahhütnameleri imzalar.
Bilgi güvenliği ihlalleri disiplin süreçlerine tabidir.
Üçüncü taraf yükleniciler, Gizlibox’un güvenlik standartlarına uyum sağlamakla yükümlüdür.

8. GÜVENLİK OLAYLARINA MÜDAHALE

8.1. Olay Tespiti ve Bildirimi

Güvenlik olayları, otomatik izleme sistemleri ve çalışan bildirimleri yoluyla tespit edilir.
Tespit edilen olaylar, derhal ilgili güvenlik ekibine bildirilir.
Kullanıcılar, şüpheli bir güvenlik durumu fark ettiklerinde info@gizlibox.co adresine bildirimde bulunmalıdır.

8.2. Müdahale Süreci

Tespit: Olayın varlığı ve kapsamı belirlenir.
Sınırlama: Olayın yayılması engellenir ve etkilenen sistemler izole edilir.
Giderme: Olayın nedeni ortadan kaldırılır ve sistemler güvenli hale getirilir.
Kurtarma: Etkilenen hizmetler yeniden devreye alınır.
Raporlama: Olay, nedenleri ve alınan tedbirler raporlanır.

8.3. Veri İhlali Bildirimi

Kişisel veri ihlali durumunda, 6698 sayılı KVKK’nın 12. maddesi uyarınca:

İhlal, en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildirilir.
Etkilenen veri sahiplerine, makul olan en kısa sürede bilgi verilir.
İhlalin nedeni, etkileri ve alınan önlemler kamuoyu ile şeffaf şekilde paylaşılır.

9. KULLANICI GÜVENLİK SORUMLULUKLARI

Platform kullanıcıları aşağıdaki güvenlik önlemlerine uymakla yükümlüdür:

Güçlü ve benzersiz şifreler kullanmak
Şifrelerini üçüncü kişilerle paylaşmamak
Hesap bilgilerini güvenli ortamlarda saklamak
Şüpheli e-posta, mesaj veya bağlantılara karşı dikkatli olmak
Hesabında olağandışı bir aktivite fark ettiğinde derhal Gizlibox ile iletişime geçmek
Ortak kullanılan cihazlarda oturumu güvenli şekilde kapatmak

10. YASAL UYUM

Gizlibox, bilgi güvenliği süreçlerini aşağıdaki mevzuata uygun olarak yürütür:

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)
5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun
5237 sayılı Türk Ceza Kanunu’nun bilişim suçlarına ilişkin hükümleri
6502 sayılı Tüketicinin Korunması Hakkında Kanun
İlgili ikincil mevzuat ve uluslararası güvenlik standartları

11. POLİTİKA DEĞİŞİKLİKLERİ

Gizlibox, bu Güvenlik Politikası’nı gerektiğinde güncelleme hakkını saklı tutar. Güncel politika, Platform’da yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler için kullanıcılar bilgilendirilir.

12. İLETİŞİM

Güvenlik Politikası ile ilgili soru, görüş ve bildirimleriniz için:

Unvan: P Şirketi Danışmanlık İletişim ve Satış Ticaret San. Tic. Ltd. Şti.
Adres: Ziya Gökalp, Süleyman Demirel Blv No:7, 34490 İkitelli OSB/Başakşehir/İstanbul
E-posta: info@gizlibox.co
Telefon: 0542 179 99 34
Web Sitesi: www.gizlibox.co