Veri İhlali Bildirim Politikası

Bu politika, GRANDZEIT'in olası kişisel veri güvenliği ihlallerini nasıl tespit ettiğini, değerlendirdiğini, yönettiğini ve gerekli durumlarda ilgili kişi ve yetkili kurumlara nasıl bildirdiğini açıklamaktadır.

1. Veri İhlalinin Tespiti ve Değerlendirilmesi

Kişisel verilerin yetkisiz erişime, ifşaya, kayba, değiştirilmesine veya hukuka aykırı şekilde işlenmesine neden olabilecek bir güvenlik olayı tespit edildiğinde olay derhal incelenir.

İhlalin kapsamı, etkilediği sistemler, olası riskler ve etkilenen kullanıcılar mümkün olan en kısa sürede değerlendirilir.

2. Bildirim Süreci

Yürürlükteki mevzuat kapsamında bildirim yükümlülüğü doğuran veri ihlallerinde, gerekli bildirimler ilgili yetkili kurumlara ve etkilenen kullanıcılara yasal süreler içerisinde yapılır.

Bildirimler; ihlalin niteliği, etkileri ve alınan veya alınması planlanan önlemler hakkında mümkün olduğu ölçüde bilgi içerir.

3. Güvenlik Önlemleri

GRANDZEIT, kişisel verilerin güvenliğini sağlamak amacıyla güncel teknik ve idari güvenlik tedbirleri uygular.

Kullanıcı içerikleri, kullanılan şifreleme mimarisi kapsamında cihaz tarafında şifrelenerek sunuculara aktarılır. Şifreleme anahtarları kullanıcı tarafından yönetildiğinden GRANDZEIT şifrelenmiş içerikleri teknik olarak okuyamaz veya çözemez.

Bu nedenle olası bir sunucu veya veri tabanı ihlalinde, şifrelenmiş kullanıcı içerikleri doğrudan okunabilir durumda değildir.

4. İhlal Sonrası Süreç

Veri güvenliği ihlali sonrasında olayın tekrarlanmasını önlemek amacıyla gerekli teknik ve idari iyileştirmeler yapılır.

Gerekli görülmesi halinde güvenlik politikaları güncellenir ve ilave koruma önlemleri uygulanır.

5. İletişim

Veri güvenliğiyle ilgili bildirimleriniz veya sorularınız için bizimle iletişime geçebilirsiniz.

E-posta: support@grandzeit.de

6. Politika Değişiklikleri

GRANDZEIT bu Veri İhlali Bildirim Politikası'nı yürürlükteki mevzuat ve güvenlik gereksinimleri doğrultusunda zaman zaman güncelleyebilir.