Bilgi Güvenliği Politikası

Take Sushi olarak misafirlerimize, iş ortaklarımıza ve çalışanlarımıza ait bilgileri; restoranlarımızda olduğu kadar dijital kanallarımızda da özenle korumayı temel sorumluluklarımızdan biri olarak görüyoruz. Bu politika, bilgi varlıklarımızı korumak için benimsediğimiz ilkeleri ve uyguladığımız temel önlemleri açıklar.

Amaç ve kapsam

Bu politikanın amacı; Take Sushi’nin sahip olduğu ve işlediği bilgilerin gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamak, bilgi güvenliği risklerini yönetmek ve yürürlükteki mevzuata, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere, uyum sağlamaktır.

Politika; web sitemizi, içerik yönetim panelimizi, bunların barındırıldığı sunucu ve veritabanlarını, şubelerimizde kullanılan bilgi sistemlerini ve bu sistemlere erişen tüm çalışanlarımızı, iş ortaklarımızı ve hizmet sağlayıcılarımızı kapsar.

Temel ilkeler

Taahhütlerimiz

• Bilgi güvenliği risklerini düzenli olarak değerlendirmek ve riskleri azaltacak önlemleri almak,
• Kişisel verileri yalnızca belirlenen amaçlarla, ölçülü ve mevzuata uygun şekilde işlemek,
• Bilgi sistemlerine erişimi “bilmesi gereken” ve “en az yetki” prensiplerine göre sınırlandırmak,
• Yazılım ve sistemleri güncel tutmak, bilinen güvenlik açıklarını gidermek,
• Verilerin kaybolmaması için düzenli yedekleme yapmak ve yedeklerden geri dönüş imkânını korumak,
• Çalışanlarımızın bilgi güvenliği ve kişisel verilerin korunması konusundaki farkındalığını artırmak,
• Hizmet aldığımız tedarikçilerden de aynı özeni beklemek ve bunu sözleşmelerle güvence altına almak,
• Bu politikayı ve uygulamalarımızı düzenli olarak gözden geçirip sürekli iyileştirmek.

Uyguladığımız teknik ve idari tedbirler

Web sitesi ve iletişim

• Web sitemizle tarayıcınız arasındaki tüm iletişim HTTPS (TLS şifreleme) ile korunur.
• Formlarımız, sahte form gönderimlerine (CSRF) karşı güvenlik doğrulaması ve otomatik spam filtreleriyle korunur.
• Web sitemiz üzerinden ödeme alınmaz ve kart bilgisi işlenmez; online siparişler, kendi güvenlik önlemlerine sahip anlaşmalı sipariş platformları üzerinden verilir.
• Web sitesi üzerinden yalnızca hizmet için gerekli olan asgari kişisel veriler toplanır.

Erişim güvenliği

• İçerik yönetim paneline erişim yalnızca yetkilendirilmiş ağ adreslerinden ve kişiye özel kullanıcı bilgileriyle mümkündür.
• Kullanıcı parolaları açık metin olarak saklanmaz; geri döndürülemeyecek şekilde şifrelenmiş (hash) olarak tutulur.
• Oturumlar belirli bir süre sonunda otomatik olarak sona erer.
• Görev değişikliği veya ayrılma durumunda ilgili kişinin erişim yetkileri gecikmeksizin kaldırılır.

Veri güvenliği ve süreklilik

• Veritabanları ve sunucular yetkisiz erişime kapalı ortamlarda barındırılır.
• Kişisel veriler, saklama süreleri sona erdiğinde silinir, yok edilir veya anonim hâle getirilir.
• Sistemler düzenli olarak yedeklenir; yedekler yetkisiz erişime karşı korunur.

Bilgi güvenliği ihlalleri

Bir bilgi güvenliği olayı veya kişisel veri ihlali tespit edildiğinde etkisi derhâl sınırlandırılır, nedeni araştırılır ve tekrarını önleyecek tedbirler alınır. Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, KVKK’nın 12. maddesi uyarınca durum en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na, ayrıca etkilenen kişilere bildirilir.

Sorumluluklar

Bu politikanın uygulanmasından Take Sushi yönetimi sorumludur. Tüm çalışanlarımız ve bilgi sistemlerimize erişen iş ortaklarımız bu politikaya uymakla yükümlüdür; politikaya aykırı davranışlar ilgili mevzuat ve sözleşmeler çerçevesinde değerlendirilir.

Güvenlik açığı bildirimi ve iletişim

Web sitemizde veya sistemlerimizde bir güvenlik açığı fark ettiyseniz ya da bu politika hakkında sorunuz varsa iletişim sayfamızdan bize ulaşabilirsiniz. Bildirimlerinizi en kısa sürede değerlendiririz. Kişisel verilerinizle ilgili talepleriniz için İlgili Kişi Başvuru Formu’nu kullanabilirsiniz.