Website Security Policy

1. Amaç

Seymenoğlu Et & Köfte, internet sitesinin ve iletişim süreçlerinde işlenen bilgilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı amaçlar.

Bu Güvenlik Politikası; seymenogluetkofte.com internet sitesi, site yönetimi, sunucu hizmetleri ve İşletmenin dijital iletişim kanallarına ilişkin genel güvenlik yaklaşımını açıklar.

2. Güvenlik ilkeleri

Güvenlik çalışmalarında aşağıdaki ilkeler esas alınır:

• Veri minimizasyonu: Yalnızca hizmet için gerekli bilgi işlenir.
• Yetki sınırlaması: Sistemlere ve verilere erişim, işi gereği erişmesi gereken kişilerle sınırlandırılır.
• Gizlilik: Bilgilerin yetkisiz kişilere açıklanması engellenmeye çalışılır.
• Bütünlük: İçerik ve kayıtların yetkisiz şekilde değiştirilmesine karşı önlem alınır.
• Erişilebilirlik: Site ve gerekli sistemlerin makul ölçüde erişilebilir kalması hedeflenir.
• Güncellik: Yazılım, bileşen ve yapılandırmaların güvenli sürümlerde tutulması amaçlanır.
• Hesap verebilirlik: Önemli yönetim ve güvenlik işlemlerinin izlenebilir olması hedeflenir.

3. Teknik tedbirler

Gerçek teknik mimariye ve risk değerlendirmesine bağlı olarak aşağıdaki tedbirler uygulanır veya uygulanması hedeflenir:

• Site trafiğinin HTTPS/TLS üzerinden şifrelenmesi
• Yönetim alanlarına güçlü ve benzersiz parola ile erişim
• Uygun olduğu ölçüde çok faktörlü kimlik doğrulama
• Yönetim erişimlerinin yalnızca yetkili kişilerle sınırlandırılması
• Güncel PHP, sunucu yazılımı, eklenti ve bağımlılık kullanımı
• Güvenli kodlama, girdi doğrulama ve çıktı kaçışlama yöntemleri
• Yetkisiz dosya yükleme ve kod çalıştırma risklerine karşı kontroller
• Sunucu ve uygulama hata kayıtlarının güvenli şekilde tutulması
• Kötüye kullanım ve olağan dışı erişimlerin incelenmesi
• Düzenli ve kontrollü yedekleme
• Yedeklerin yetkisiz erişime karşı korunması
• Zararlı yazılım ve bilinen güvenlik açıklarına karşı güncelleme
• Gereksiz servis, kullanıcı, port ve dosya izinlerinin kapatılması
• Güvenlik olaylarında erişim anahtarlarının ve parolaların değiştirilmesi

Yalnızca gerçekten uygulanan tedbirler kamuya açık metinde bırakılmalıdır. Uygulanmayan bir kontrol varmış gibi gösterilmemelidir.

4. İdari tedbirler

İşletme aşağıdaki idari yaklaşımları benimser:

• Kişisel verilere erişebilen kişilerin belirlenmesi
• Yetki değişikliklerinin ve işten ayrılmaların ardından erişimlerin kaldırılması
• Gizlilik yükümlülüklerinin çalışan ve hizmet sağlayıcılara bildirilmesi
• Veri paylaşımının ihtiyaç ve amaçla sınırlandırılması
• Hizmet sağlayıcı sözleşmelerinde gizlilik ve güvenlik hükümlerine yer verilmesi
• Kişisel veri veya güvenlik olaylarının belirli sorumlulara bildirilmesi
• Gereksiz veri ve eski hesapların periyodik olarak gözden geçirilmesi
• Kritik değişikliklerden önce yedek ve geri dönüş planı hazırlanması

5. Hosting ve hizmet sağlayıcı güvenliği

Site, sözleşmeli barındırma ve bilgi teknolojileri hizmet sağlayıcılarının altyapısından yararlanabilir. Hâlihazırda Teknotel altyapısı kullanıldığı beyan edilmiştir.

Hosting sağlayıcısının fiziksel veri merkezi, ağ ve temel altyapı güvenliği kapsamındaki sorumlulukları kendi hizmet sözleşmesi ve teknik tedbirleri çerçevesindedir.

Buna karşılık:

• Site uygulamasının güvenliği
• Kod ve içerik güncellemeleri
• Yönetici hesaplarının korunması
• Erişim yetkileri
• Kullanılan üçüncü taraf bileşenler
• İşletme tarafından tutulan müşteri ve iletişim kayıtları

İşletme ve yetkilendirdiği teknik hizmet sağlayıcıların sorumluluğunda kalabilir.

Hosting hizmeti kullanılması, İşletmenin KVKK ve bilgi güvenliği yükümlülüklerini ortadan kaldırmaz.

6. Ödeme güvenliği

Site üzerinde hâlihazırda çevrim içi ödeme veya kart bilgisi giriş alanı bulunmamaktadır.

Kullanıcılar kredi veya banka kartı bilgilerini:

• WhatsApp mesajı
• SMS
• Sosyal medya mesajı
• E-posta
• Site üzerindeki serbest metin alanları

üzerinden göndermemelidir.

İleride çevrim içi ödeme özelliği eklenirse güvenilir ödeme kuruluşu entegrasyonu kullanılmalı; kart bilgileri mümkün olduğunca İşletmenin sistemlerinde saklanmamalı ve bu Politika güncellenmelidir.

7. Kullanıcı güvenliği

Kullanıcılara aşağıdaki önlemler önerilir:

• Yalnızca seymenogluetkofte.com alan adını ve resmî iletişim hesaplarını kullanın.
• Şüpheli bağlantılardan kişisel bilgi veya ödeme bilgisi paylaşmayın.
• İşletme adına para veya bilgi isteyen şüpheli hesapları doğrulayın.
• Ortak cihazlarda özel mesaj ve hesap bilgilerini açık bırakmayın.
• Siteyi taklit eden sahte alan adlarını İşletmeye bildirin.

8. Güvenlik açığı bildirimi

Sitede güvenlik açığı veya şüpheli davranış fark eden kişiler, ayrıntıları adresine iletebilir.

Bildirimde mümkünse:

• Sorunun görüldüğü sayfa
• Tarih ve saat
• Sorunun kısa açıklaması
• Kişisel veri içermeyen ekran görüntüsü
• Kullanılan tarayıcı ve cihaz

paylaşılmalıdır.

İzinsiz erişim, veri indirme, hizmet engelleme, parola deneme, zararlı kod çalıştırma veya sistemi bozacak testler yapılmamalıdır. Bildirim yapan kişi yalnızca sorunu açıklamaya yetecek ölçüde bilgi sunmalıdır.

9. Güvenlik olayları

Kişisel verileri veya sistem güvenliğini etkileyen bir olay tespit edildiğinde, olayın niteliğine göre:

• Etkilenen erişimler sınırlandırılır.
• Teknik kayıtlar korunur ve olay incelenir.
• Parola ve erişim anahtarları yenilenir.
• Güvenlik açığı kapatılır veya risk azaltılır.
• İlgili hizmet sağlayıcılardan destek alınır.
• Mevzuatın gerektirdiği durumlarda yetkili kurumlara ve ilgili kişilere bildirim yapılır.

10. Güvenlik garantisinin sınırı

Hiçbir internet sitesi veya elektronik iletişim yöntemi mutlak güvenlik sağlayamaz.

İşletme, riskle orantılı ve makul tedbirleri uygulamayı amaçlar; ancak siber saldırı, üçüncü taraf altyapı arızası, kullanıcı hatası veya kontrol dışı olayların hiç gerçekleşmeyeceğini garanti etmez.

11. Güncellemeler

Bu Politika; teknik altyapı, hizmet sağlayıcı, uygulanan güvenlik kontrolleri veya mevzuatta değişiklik olması halinde güncellenir.

12. İletişim

İşletme adı: Seymenoğlu Et & Köfte

Resmî unvan: SEYMENOĞLU KASAP ET VE KÖFTE SALONU

Adres: İkizdere Yolu Üzeri 6. km, Ormanlı Köyü, İyidere/Rize

Telefon ve WhatsApp: +90 545 959 93 53

Güvenlik bildirim e-postası: