Veri Güvenliği ve Gizlilik Politikası
Lakatos Network Danışmanlık ve Ticaret AŞ (HerKredi) olarak, kullanıcılarımızın kişisel verilerinin korunması ve gizliliğinin sağlanması, ticari faaliyetlerimizin temel önceliklerinden biridir.
I. Veri Güvenliğine İlişkin Temel Sözümüz
Şirketimiz, T.C. yasa ve mevzuatları ile uluslararası standartlar ışığında, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) olmak üzere ilgili tüm düzenlemelere tam uyum sağlayacağını taahhüt eder.
1. Gizlilik ve Şeffaflık:
- Net Bilgilendirme: Kişisel verilerinizin hangi amaçla, nasıl ve kimlerle paylaşıldığı, Platformumuzda yayımlanan Kişisel Verilerin İşlenmesi ve Korunmasına İlişkin Aydınlatma Metni ile şeffaf bir şekilde açıklanmıştır.
- Amaçla Sınırlılık: Verileriniz, yalnızca size Kredi Skorlama/Karne Sunma ve Finansal Teklif Karşılaştırma Hizmetlerini sunabilmek için gerekli olan amaçlarla, sınırlı ve ölçülü olarak işlenir.
2. Veri İşlemede Hukuka Uygunluk:
- Hukuki Dayanak: Veri işleme süreçlerimiz, KVKK'da belirtilen hukuki sebeplere (sözleşme ifası, kanunda açıkça öngörülme, meşru menfaat veya açık rıza) dayanmaktadır.
- Doğruluk ve Güncellik: Tarafımızca işlenen verilerin daima doğru ve güncel olması için gerekli çaba gösterilir ve bu konuda kullanıcılarımızın da destek vermesi beklenir.
II. Teknik ve İdari Güvenlik Tedbirlerimiz
HerKredi, kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini veya kaybolmasını önlemek amacıyla en üst düzeyde teknik ve idari güvenlik önlemlerini uygulamayı taahhüt eder:
Sistem Güvenliği
Veri merkezlerinde ve sunucularda yetkisiz erişimi engellemek için güncel güvenlik duvarları (Firewall) ve SSL/TLS şifreleme protokolleri kullanılır.
Erişim Kontrolü
Verilere erişim, Görev Gerekir (Need to Know) ilkesi esasına göre sadece yetkili personelle sınırlandırılmıştır. Tüm erişimler loglanır ve düzenli olarak denetlenir.
Personel Eğitimi
Tüm personelimize KVKK, veri gizliliği ve bilgi güvenliği konularında düzenli eğitimler verilerek farkındalık seviyeleri sürekli olarak artırılır.
Denetim ve İnceleme
Alınan teknik ve idari tedbirlerin etkinliği, düzenli aralıklarla iç denetimler ve bağımsız üçüncü taraf denetim raporları ile kontrol edilir.
Yedekleme ve Kurtarma
Olası veri kayıplarını veya felaket durumlarını önlemek amacıyla veriler düzenli olarak yedeklenir ve bu yedeklerin güvenliği sağlanır.
III. Üçüncü Kişilerle Paylaşım Taahhüdü
- Sınırlı Paylaşım: Kişisel verileriniz, yalnızca Hizmetlerimizin sunumu için (örneğin; size kredi teklifi sunacak olan İş Ortaklarımız olan bankalar/finansal kuruluşlar), yasal zorunluluklar veya sizin Açık Rızanız ile üçüncü kişilere aktarılır.
- Veri Transfer Sözleşmeleri: Veri aktarımı yaptığımız tüm İş Ortaklarımızdan, aktarılan verilerin güvenliğini sağlamalarına ve KVKK hükümlerine uymalarına yönelik yasal taahhütler alınır ve bu taahhütler sözleşmelerle güvence altına alınır.
- Hassas Veri (Özel Nitelikli Kişisel Veri) Koruması: Sağlık, cinsel yaşam, dini inanç gibi hassas veriler (varsa), kanunlarda açıkça belirtilen durumlar veya sizin açık rızanız olmaksızın kesinlikle işlenmez veya aktarılmaz.
IV. Kullanıcı Sorumluluğu ve Taahhüt
Veri güvenliğimizin tamamlanması için Kullanıcılarımızın da sorumluluklarını yerine getirmesi esastır:
- Şifre Güvenliği: Platform hesabınıza ait şifreler, PIN kodları veya diğer güvenlik bilgilerinin gizliliğini sağlamak tamamen sizin sorumluluğunuzdadır. Bu bilgilerin üçüncü kişilerle paylaşılması sonucu oluşacak zararlardan HerKredi sorumlu tutulamaz.
- Bildirim Yükümlülüğü: Hesabınızla ilgili herhangi bir güvenlik ihlali veya şüpheli hareket tespit etmeniz halinde, Şirketimize derhal bildirimde bulunmayı kabul ve taahhüt edersiniz.
V. İletişim
Bu Taahhütname veya kişisel verilerinizin işlenmesine ilişkin sorularınız için Lakatos Network Danışmanlık ve Ticaret AŞ'ye aşağıdaki adresten yazılı olarak başvurabilir veya Platformumuzda yer alan İlgili Kişi Başvuru Formu'nu kullanabilirsiniz.
MASLAK MAH. MASLAK MEYDAN SK. BEYBI GIZ PLAZA A BLOK NO: 1 İÇ KAPI NO: 99 SARIYER/ İSTANBUL