1. Amaç ve Kapsam
Bu Gizlilik ve Bilgi Güvenliği Politikası, Türkiye Sigorta Eksperleri Derneği (TÜSED) tarafından kullanılan internet sitesi, üyelik süreçleri, iletişim kanalları, dijital sistemler ve diğer bilgi teknolojileri altyapılarında gizliliğin ve bilgi güvenliğinin sağlanmasına ilişkin temel esasları açıklamak amacıyla hazırlanmıştır.
TÜSED; üyelerinin, üyelik başvurusunda bulunan kişilerin, internet sitesi ziyaretçilerinin, etkinlik ve organizasyonlara katılan kişilerin ve dernek ile iletişim kuran diğer kişilerin bilgi güvenliğinin korunmasına önem verir.
2. Bilgi Güvenliğinin Temel İlkeleri
TÜSED, sahip olduğu veya kendisine iletilen bilgi ve verilerin;
- yetkisiz kişiler tarafından görüntülenmesini,
- değiştirilmesini,
- silinmesini,
- kaybolmasını,
- kötüye kullanılmasını,
- hukuka aykırı şekilde paylaşılmasını,
- yetkisiz biçimde çoğaltılmasını veya aktarılmasını
önlemek amacıyla uygun teknik ve idari tedbirlerin uygulanmasını esas alır.
Bilgi güvenliği uygulamalarında gizlilik, bütünlük ve erişilebilirlik ilkeleri dikkate alınır.
3. Yetkilendirme ve Erişim Kontrolü
TÜSED tarafından kullanılan sistemlere erişimler görev ve yetki esasına göre sınırlandırılır.
Kullanıcılar yalnızca görevlerini yerine getirebilmek için gerekli olan bilgi ve sistemlere erişebilir.
Yetkisiz erişimlerin önlenmesi amacıyla kullanıcı adı, parola, erişim yetkilendirmesi ve gerekli durumlarda ek doğrulama yöntemleri kullanılabilir.
Yetkisi sona eren veya değişen kullanıcıların sistem erişimleri güncellenir veya kaldırılır.
4. Üyelik ve Üye Bilgilerinin Güvenliği
TÜSED üyelerine ilişkin;
- kimlik bilgileri,
- iletişim bilgileri,
- adres bilgileri,
- mesleki bilgiler,
- ruhsat ve mesleki kayıt bilgileri,
- üyelik durumu,
- aidat ve üyelik süreçlerine ilişkin bilgiler,
- dernek faaliyetlerine ilişkin kayıtlar,
- sisteme veya derneğe iletilen belge ve dokümanlar
ilgili süreçlerin yürütülmesi amacıyla tutulabilir.
Bu bilgilere erişim yalnızca yetkili kişilerle sınırlandırılır.
Üye bilgilerinin gereksiz şekilde çoğaltılmaması, paylaşılmaması ve yetkisiz kişilere açıklanmaması esastır.
5. İnternet Sitesi Güvenliği
TÜSED internet sitesinde ve kullanılan dijital sistemlerde bilgi güvenliğini sağlamak amacıyla uygun teknik önlemler uygulanabilir.
Bu kapsamda;
- SSL/TLS güvenli bağlantı,
- yazılım ve sistem güncellemeleri,
- erişim kontrolleri,
- yetkilendirme mekanizmaları,
- zararlı yazılım ve saldırı önleme tedbirleri,
- log ve işlem kayıtları,
- güvenlik duvarı uygulamaları,
- yedekleme,
- hata ve olay takibi
gibi önlemler kullanılabilir.
6. Kullanıcı Hesapları ve Parolalar
TÜSED tarafından kullanıcı hesabı sağlanan kişilerin;
- kullanıcı adı ve parolalarını üçüncü kişilerle paylaşmamaları,
- kolay tahmin edilebilir parolalar kullanmamaları,
- ortak kullanılan cihazlarda oturumlarını açık bırakmamaları,
- yetkisiz erişim veya şüpheli işlem fark etmeleri halinde TÜSED’e bildirimde bulunmaları
önerilir.
Kullanıcı hesaplarının yalnızca yetkili kişiler tarafından kullanılması esastır.
7. Elektronik İletişim Güvenliği
E-posta, telefon, WhatsApp ve diğer elektronik iletişim kanalları üzerinden TÜSED’e iletilen bilgiler yalnızca ilgili işlem, talep veya iletişim sürecinin yürütülmesi amacıyla kullanılabilir.
Kullanıcıların gerekli olmayan hassas veya özel nitelikli bilgileri elektronik iletişim kanalları üzerinden paylaşmamaları önerilir.
TÜSED tarafından gönderilen e-posta ve elektronik bildirimlerde bilgi güvenliğine uygun yöntemlerin kullanılması esas alınır.
8. Belge ve Dosya Güvenliği
Üyelik, başvuru, idari işlemler veya diğer faaliyetler kapsamında TÜSED’e gönderilen belge ve dosyalar yalnızca ilgili işlemin yürütülmesi amacıyla kullanılır.
Elektronik veya fiziki belgelerin;
- yetkisiz kişiler tarafından erişilmemesi,
- kaybolmaması,
- değiştirilmemesi,
- gereksiz şekilde çoğaltılmaması
amacıyla uygun güvenlik önlemleri uygulanır.
Elektronik ortamda saklanan dosyalar için erişim kontrolü, yedekleme ve gerektiğinde loglama yöntemleri kullanılabilir.
9. Üçüncü Taraf Hizmet Sağlayıcılar
TÜSED faaliyetlerinin yürütülmesi sırasında;
- hosting ve sunucu hizmetleri,
- yazılım ve teknik destek hizmetleri,
- e-posta ve iletişim hizmetleri,
- yedekleme hizmetleri,
- bilgi teknolojileri hizmetleri,
- mali müşavirlik,
- hukuk ve danışmanlık hizmetleri
gibi üçüncü taraf hizmet sağlayıcılardan yararlanabilir.
Hizmet sağlayıcılara yalnızca ilgili hizmetin sunulması için gerekli olan bilgi ve veriler aktarılır.
Hizmet sağlayıcıların bilgi güvenliği ve gizlilik yükümlülüklerine uygun hareket etmesi beklenir.
10. Kişisel Verilerin Korunması
Kişisel verilerin işlenmesine ilişkin esaslar KVKK Aydınlatma Metni içerisinde açıklanmaktadır.
TÜSED, kişisel verilerin;
- hukuka ve dürüstlük kurallarına uygun,
- doğru ve gerektiğinde güncel,
- belirli, açık ve meşru amaçlarla,
- işlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
- ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar
işlenmesini esas alır.
11. Çerezler ve İnternet Sitesi Teknolojileri
TÜSED internet sitesinde zorunlu, işlevsel ve gerektiğinde analitik çerezler kullanılabilir.
Çerezlerin kullanım amaçları, türleri ve kullanıcı tercihlerinin nasıl yönetilebileceğine ilişkin ayrıntılı bilgiler Çerez Politikası içerisinde açıklanmaktadır.
12. Fotoğraf, Video ve Görsel İçerikler
TÜSED tarafından düzenlenen genel kurul, toplantı, eğitim, seminer, organizasyon ve diğer faaliyetlerde fotoğraf veya video çekimleri gerçekleştirilebilir.
Bu içeriklerin internet sitesi, sosyal medya hesapları veya diğer iletişim kanallarında kullanılması sırasında ilgili kişilerin hakları ve uygulanabilir hukuki şartlar dikkate alınır.
Gerekli olduğu durumlarda ilgili kişilerin açık rızası alınır.
13. Yedekleme ve İş Sürekliliği
Bilgi ve sistemlerin kaybolması, zarar görmesi veya erişilemez hale gelmesi riskine karşı uygun yedekleme yöntemleri kullanılabilir.
Kritik sistem ve verilerin gerektiğinde geri yüklenebilmesini sağlamak amacıyla yedekleme ve iş sürekliliği süreçleri uygulanabilir.
14. Log ve İşlem Kayıtları
İnternet sitesi ve dijital sistemlerde güvenliğin sağlanması, hata tespiti, yetkisiz erişimin önlenmesi ve sistem kullanımının izlenmesi amacıyla teknik log ve işlem kayıtları tutulabilir.
Bu kayıtlar yalnızca ilgili amaçlarla ve yetkili kişiler tarafından kullanılabilir.
15. Bilgi Güvenliği İhlalleri
Bilgi sistemlerinin veya kişisel verilerin güvenliğini etkileyen bir olayın tespit edilmesi halinde;
- olayın niteliği ve kapsamı değerlendirilir,
- yetkisiz erişimin devam etmesini önleyecek tedbirler alınır,
- gerekli sistem kontrolleri gerçekleştirilir,
- güvenlik açığı giderilir,
- gerekli olması halinde ilgili kişiler ve yetkili kurumlar bilgilendirilir.
Olayın tekrar meydana gelmesini önlemek amacıyla gerekli düzeltici ve önleyici tedbirler alınabilir.
16. Kullanıcıların Sorumluluğu
TÜSED internet sitesini veya dijital sistemlerini kullanan kişiler;
- kullanıcı hesaplarını ve parolalarını korumak,
- yetkisiz erişim girişiminde bulunmamak,
- üçüncü kişilere ait bilgi ve verileri hukuka aykırı şekilde kullanmamak,
- sistem güvenliğini tehlikeye düşürecek işlemler gerçekleştirmemek,
- güvenlik açığı veya şüpheli durum fark etmeleri halinde TÜSED’e bildirimde bulunmak
ile yükümlüdür.
17. Dış Bağlantılar
TÜSED internet sitesinde üçüncü taraf internet sitelerine veya hizmetlere yönlendiren bağlantılar bulunabilir.
Bu internet sitelerinin gizlilik, güvenlik ve veri işleme uygulamaları TÜSED’in kontrolü dışında olabilir.
Kullanıcıların yönlendirildikleri üçüncü taraf sitelerin kendi gizlilik ve güvenlik politikalarını incelemeleri önerilir.
18. Politikanın Güncellenmesi
TÜSED; kullanılan teknolojilerde, bilgi sistemlerinde, hizmet sağlayıcılarda, organizasyon yapısında veya ilgili mevzuatta meydana gelebilecek değişiklikler doğrultusunda bu politikayı güncelleyebilir.
Güncel politika, internet sitesinde yayımlandığı tarihten itibaren geçerli olur.
19. İletişim
Gizlilik, bilgi güvenliği ve kişisel verilerin korunmasına ilişkin soru ve talepleriniz için TÜSED ile iletişime geçebilirsiniz.
Türkiye Sigorta Eksperleri Derneği (TÜSED)
Adres: Merkez Mah. Abide-i Hürriyet Cad. No:183 Akman İş Merkezi K:2 Şişli / İstanbul
Telefon: 0212 243 8 777
E-posta: info@tused.com.tr
