GİZLİLİK POLİTİKASI & SİBER GÜVENLİK
Akmut Group dijital platformlarının kurumsal veri güvenliği mimarisi, Zero-Trust protokolleri, fikri mülkiyet koruması ve gizlilik standartları.
1. GİZLİLİK FELSEFEMİZ VE TAAHHÜDÜMÜZ
Akmut Group olarak işletmelerin dijital varlıklarını en kıymetli ticari sermayeleri olarak kabul ediyoruz. Bu bilinçle; web sitemizi ziyaret eden kullanıcıların, teklif talep eden girişimlerin ve mühendislik hizmeti sunduğumuz kurumsal müşterilerin tüm ticari sırları, kişisel verileri ve teknik varlıkları kurumsal bir dijital kale titizliğiyle korunur.
2. SİBER GÜVENLİK VE ALTYAPI SAVUNMA MİMARİSİ
akmutgroup.com.tr ve geliştirdiğimiz kurumsal web platformları aşağıdaki ileri düzey savunma protokolleriyle korunmaktadır:
Ziyaretçilerimiz ile sunucularımız arasındaki tüm veri trafiği SHA-256 ve modern TLS 1.3 protokolleri ile uçtan uca şifrelenir.
Sunucu altyapımızda hiçbir istemci varsayılan olarak güvenilir kabul edilmez; katı rol bazlı kimlik doğrulama (RBAC) uygulanır.
Cloudflare ve kurumsal WAF katmanları sayesinde SQL Injection, XSS, CSRF ve brute-force saldırıları milisaniyeler içinde filtrelenir.
Müşteri ve teklif verileri kamuya açık API uçlarından tamamen izole edilmiş şifreli veritabanı düğümlerinde saklanır.
3. FİKRİ MÜLKİYET, KAYNAK KODU VE NDA (GİZLİLİK ANLAŞMASI) GÜVENCESİ
Akmut Group’un geliştirdiği tüm özel yazılım mimarilerinde kaynak kodu ve ticari veri güvenliği esastır:
- Proje Gizlilik Anlaşması (NDA): Müşterilerimizle proje başlangıcında imzaladığımız iki taraflı Gizlilik Sözleşmesi uyarınca, işletmenize ait iş modelleri, ciro verileri, müşteri listeleri ve ticari süreçler tam koruma altındadır.
- Mülkiyet Devri: Özel olarak geliştirilen ve teslimi tamamlanan web yazılımlarının fikri mülkiyet hakları, sözleşme şartları doğrultusunda ilgili müşteriye ait olup; tarafımızca başka projelerde kopyalanamaz veya üçüncü taraflarla paylaşılamaz.
- Sıfır Açık Kaynak Güvenlik Riski: Hantal ve güvenliği delik deşik olan üçüncü taraf WordPress eklentileri yerine sıfırdan el işi yazılan kodlar kullanılarak siber saldırı yüzeyi %95 oranında daraltılır.
4. VERİ İHLALİ MÜDAHALE PLANI (INCIDENT RESPONSE)
Olası bir siber saldırı veya yetkisiz veri erişimi şüphesi durumunda; Akmut Group Siber Olay Müdahale Ekibi en geç 2 saat içinde devreye girerek etkilenen düğümleri karantinaya alır. KVKK m. 12/5 uyarınca, ihlalin tespiti halinde en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na ve etkilenen ilgili kişilere resmi bildirim yapılır.
5. POLİTİKA GÜNCELLEMELERİ VE YÜRÜRLÜK
İşbu Gizlilik Politikası, siber güvenlik tehdit ortamındaki yenilikler ve mevzuat değişikliklerine paralel olarak dönemsel olarak denetlenir. En güncel metin her zaman bu URL üzerinden kamuya açık olarak erişilebilir durumdadır.