Gizlilik ve Bilgi Güvenliği Politikası

Schematic, topluluk ve organizasyon yönetim süreçlerinde kullanıcılarımızın ve paydaşlarımızın bize emanet ettiği tüm verilerin gizliliğini ve bütünlüğünü uluslararası siber güvenlik ilkeleri doğrultusunda korur.

1. Kriptografik Şifreleme ve İletişim Güvenliği

Platformumuza gelen tüm web trafiği ve istemci-sunucu haberleşmesi 256-bit TLS 1.3 / SSL şifreleme protokolleri ve HSTS zorunluluğu altındadır. İstemciden gönderilen form verileri ve oturum paketleri şifrelenmiş tüneller üzerinden taşınır; ağ dinleme ve manipülasyon girişimleri teknik olarak engellenir.

2. Kimlik Doğrulama ve Parola Güvenliği

Kullanıcı ve yönetici şifreleri veritabanlarımızda hiçbir zaman açık metin (plaintext) olarak saklanmaz. Tüm parolalar tek yönlü tuzlanmış kriptografik hashleme algoritmaları (Bcrypt) ile şifrelenir; veri sızıntısı durumunda dahi geri döndürülemez biçimde muhafaza edilir.

3. 5651 Sayılı Kanun Uyarınca Erişim Kayıtları

5651 sayılı Kanun gereğince, platform sistemlerine bağlanan istemcilerin kaynak IP adresi, hedef IP adresi, port bilgisi, zaman damgası ve oturum verileri değiştirilemez bütünlük damgalarıyla yasal saklama süreleri boyunca güvenli log havuzunda muhafaza edilir.

4. Veri Ticareti ve Üçüncü Şahıs Yasağı

Schematic, kullanıcılarının verilerini hiçbir gerekçeyle reklamverenlere, ticari aracılara veya üçüncü parti şirketlere satmaz, kiralamaz ya da devretmez. Veriler yalnızca talep ettiğiniz organizasyon hizmetlerinin yerine getirilmesi amacıyla kullanılır.

5. İletişim

Bilgi güvenliği ve gizlilik politikamıza ilişkin teknik ya da hukuki sorularınız için kurumsal iletişim adresimiz: hello@schema.tr.