Söylemez İnşaat LTD. (Popart Dorms) (Bundan sonra "Kurum" olarak anılacaktır) olarak, portalımız üzerinden gerçekleştirilen tüm işlemlerin ve kullanıcı verilerinin güvenliğini sağlamak en temel sorumluluğumuzdur. İşbu politika, dijital platformumuzda uygulanan teknik ve idari güvenlik standartlarını açıklamaktadır.
1. Veri İletişim Güvenliği (SSL Sertifikasyonu)
Portalımız, kullanıcılarımızın kişisel ve finansal verilerini korumak amacıyla dünya standartlarında kabul görmüş 256-bit SSL (Secure Sockets Layer) yüksek güvenlik sertifikası ile korunmaktadır.
- Şifreleme: Tarayıcınız ile sunucularımız arasındaki tüm veri trafiği, üçüncü şahısların erişemeyeceği şekilde kriptolanır.
- Bütünlük: Veri transferi esnasında bilgilerin değiştirilmesi veya bozulması teknik olarak engellenmiştir.
2. Ödeme ve Kart Güvenliği (PCI-DSS Standartları)
Ödeme süreçlerinde "Sıfır Veri Saklama" prensibi uygulanmaktadır:
- Bilgi Saklama Yasağı: Kredi kartı numarası, son kullanma tarihi ve güvenlik kodu (CVV) gibi hassas ödeme verileri Söylemez İnşaat LTD. bünyesinde asla kaydedilmez, depolanmaz ve personelimizce görüntülenemez.
- Doğrudan Banka Entegrasyonu: Kart bilgileriniz, ödeme anında doğrudan lisanslı ödeme kuruluşu veya bankanın Sanal POS altyapısına şifreli bir geçit üzerinden iletilir.
- 3D Secure Onayı: Tüm ödemeler, kart sahibinin güvenliğini sağlamak adına banka tarafından gönderilen tek kullanımlık SMS şifresi (3D Secure) ile doğrulanmak zorundadır.
3. Kişisel Verilerin Korunması ve Gizlilik
Kurumumuz, öğrenci ve veli bilgilerinin gizliliğini yasal mevzuat çerçevesinde korur:
- Veri İşleme: Toplanan ad, soyad, kimlik bilgileri ve iletişim verileri; sadece barınma hizmetinin ifası, faturalandırma ve yasal bildirimler için kullanılır.
- Gizlilik Beyanı: Üye bilgileri, adli makamlarca usulüne uygun bir talep gelmediği sürece kesinlikle üçüncü şahıslara veya ticari kurumlara aktarılmaz.
4. Teknik Altyapı Güvenliği
- Güvenlik Duvarı: Sunucularımız güncel Firewall ve saldırı önleme sistemleri ile 7/24 izlenmektedir.
- Güncelleme ve İzleme: Sistemimiz, bilinen siber tehditlere karşı düzenli olarak taranmakta ve güvenlik yamaları anlık olarak uygulanmaktadır.
5. Kullanıcının Güvenlik Sorumluluğu
Güvenliğin tam olarak sağlanabilmesi için kullanıcılarımızın; portal şifrelerini gizli tutmaları, ortak bilgisayarlarda "şifreyi kaydet" seçeneğini kullanmamaları ve işlem sonunda "Güvenli Çıkış" yapmaları önemle rica olunur.
As Söylemez İnşaat LTD. (Popart Dorms) (hereinafter referred to as the "Institution"), ensuring the security of all transactions and user data carried out through our portal is our fundamental responsibility. This policy explains the technical and administrative security standards applied on our digital platform.
1. Data Communication Security (SSL Certification)
Our portal is protected with a globally recognized 256-bit SSL (Secure Sockets Layer) high-security certificate to protect the personal and financial data of our users.
- Encryption: All data traffic between your browser and our servers is encrypted in a way that third parties cannot access.
- Integrity: Modification or corruption of data during transfer is technically prevented.
2. Payment and Card Security (PCI-DSS Standards)
The "Zero Data Storage" principle is applied in payment processes:
- Data Storage Prohibition: Sensitive payment data such as credit card numbers, expiration dates, and security codes (CVV) are never recorded, stored, or viewable by our personnel within Söylemez İnşaat LTD.
- Direct Bank Integration: Your card information is transmitted at the time of payment directly to the licensed payment institution or the bank's Virtual POS infrastructure through an encrypted gateway.
- 3D Secure Verification: All payments must be verified with a one-time SMS code (3D Secure) sent by the bank to ensure cardholder security.
3. Protection of Personal Data and Privacy
Our institution protects the confidentiality of student and parent information within the framework of applicable legislation:
- Data Processing: Collected name, surname, identity information, and contact data are used solely for the provision of accommodation services, billing, and legal notifications.
- Privacy Statement: Member information is never transferred to third parties or commercial institutions unless a proper request is received from judicial authorities.
4. Technical Infrastructure Security
- Firewall: Our servers are monitored 24/7 with up-to-date Firewall and intrusion prevention systems.
- Updates and Monitoring: Our system is regularly scanned against known cyber threats, and security patches are applied instantly.
5. User Security Responsibility
To ensure complete security, we kindly request our users to keep their portal passwords confidential, not use the "save password" option on shared computers, and perform a "Secure Logout" at the end of their session.