Kişisel Veri İhlali Bildirim Prosedürü

Giriş

Bu prosedür, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesi kapsamında, Yougsi tarafından işlenen kişisel verilerin ihlali halinde uygulanacak esasları düzenler.

KVKK md.12, veri sorumlusunun kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, veriye yetkisiz erişimi engellemek ve verinin muhafazasını sağlamak için uygun güvenlik önlemlerini almasını zorunlu kılar.

Veri Sorumlusu: Furkan Dindar tarafından işletilen Yougsi markası

İletişim: destek@yougsi.com

1. Veri İhlali Nedir?

Kişisel veri ihlali; kişisel verilerin yetkisiz kişiler tarafından elde edilmesi, değiştirilmesi, silinmesi, ifşa edilmesi, erişilemez hale getirilmesi veya hukuka aykırı olarak işlenmesidir.

Veri ihlali aşağıdaki durumlarda ortaya çıkabilir:

• Siber saldırı veya yetkisiz erişim
• Veritabanı güvenlik açığı
• Çalışan veya yetkili personelin kasten veya ihmali ile veri sızıntısı
• Üçüncü taraf servis sağlayıcı güvenlik ihlali
• Cihaz kaybı veya çalınması
• Yanlışlıkla veri paylaşımı veya yetkisiz erişim
• Fiziksel güvenlik ihlali

2. İhlal Tespiti ve Değerlendirme

Yougsi, kişisel veri ihlali şüphesi veya tespiti halinde aşağıdaki adımları izler:

• İhlalin tespiti ve kapsamının belirlenmesi (etkilenen veriler, kişi sayısı, ihlal nedeni)
• İhlalin aciliyet derecesinin değerlendirilmesi
• Etkilenen kişilerin tespit edilmesi
• İhlalin giderilmesi veya sınırlanması için acil önlemlerin alınması
• İhlal kaydının tutulması (tarih, saat, kapsamı, alınan önlemler)

3. Kurula Bildirim

KVKK md.12/5 kapsamında, ihlalin ilgili kişileri mağdur etmesi veya risk oluşturması halinde, ihlalin tespit edildiği tarihten itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılır.

Bildirimde aşağıdaki bilgiler yer alır:

• İhlalin tanımı ve niteliği
• Etkilenen kişisel verilerin türü ve içeriği
• Etkilenen kişi sayısı (tahmini)
• İhlalin muhtemel sonuçları
• Veri sorumlusunun ihlali önlemek ve etkilerini azaltmak için aldığı veya alacağı önlemler

4. İlgili Kişilere Bildirim

İhlalin ilgili kişileri mağdur etmesi veya risk oluşturması halinde, ihlal ilgili kişilere de bildirilir.

Bildirim, ihlalin niteliğine uygun bir yöntemle (e-posta, SMS, platform içi bildirim veya kamuoyu duyurusu) yapılır.

Bildirimde; ihlalin niteliği, etkilenen veriler, alınan önlemler ve ilgili kişinin alabileceği önlemler hakkında bilgi verilir.

5. İhlal Kayıtlarının Tutulması

Yougsi, tüm veri ihlallerini (Kurula bildirilen veya bildirilmeyen) bir ihlal kayıt defterinde tutar.

Kayıtta; ihlal tarihi, tespit tarihi, etkilenen veriler, kişi sayısı, ihlal nedeni, alınan önlemler ve sonuçları yer alır.

İhlal kayıtları, KVKK ve ilgili mevzuat kapsamında gerekli süre boyunca saklanır.

6. Önleyici Önlemler

Yougsi, veri ihlallerini önlemek için aşağıdaki güvenlik önlemlerini alır:

• Veritabanı erişim yetkilendirmesi ve şifreleme
• Düzenli güvenlik açığı taraması
• Erişim loglarının izlenmesi
• Personel güvenlik ve farkındalık eğitimleri
• Üçüncü taraf servis sağlayıcı güvenlik değerlendirmesi
• Yedekleme ve felaket kurtarma planları
• SSL/TLS şifreli iletişim

7. İhlal Bildirimi Yapma Kanalları

Kullanıcılar, kişisel veri ihlali şüphesi veya tespiti halinde aşağıdaki kanallardan Yougsi'ye bildirim yapabilir:

E-posta: destek@yougsi.com

Platform içi destek talebi