Bilgi Güvenliği Politikası

Didim Net Elektronik Haberleşme Tic. Ltd. Şti. olarak, abonelerimize ve ziyaretçilerimize ait bilgilerin güvenliğini hizmet kalitemizin ayrılmaz bir parçası olarak görüyoruz. Bu politika, www.didimnet.com.tr üzerinden sunduğumuz hizmetlerde bilgi güvenliğini sağlamak için aldığımız teknik ve idari tedbirleri, hangi ilkelerle hareket ettiğimizi ve bir güvenlik olayı durumunda nasıl davranacağımızı açıklar.

Temel İlkelerimiz

Gizlilik: Bilgilere yalnızca yetkili kişilerin, yalnızca görevleri gereği erişmesini sağlarız.
Bütünlük: Verilerin yetkisiz biçimde değiştirilmesini önler, değişiklikleri izlenebilir tutarız.
Erişilebilirlik: Hizmetlerimizin ve verilerin, ihtiyaç duyulduğunda erişilebilir olmasını hedefleriz.
Veri minimizasyonu: Yalnızca hizmetin gerektirdiği kadar veri toplar, amacı dışında kullanmayız.

İletişim ve Aktarım Güvenliği

Web sitemizle tarayıcınız arasındaki tüm trafik HTTPS/TLS ile şifrelenir. Şifresiz (http) adresle yapılan istekler otomatik olarak güvenli adrese yönlendirilir ve tarayıcıya siteye yalnızca güvenli bağlantıyla erişmesi gerektiği bildirilir. Sitemiz, trafiğin önünde yer alan bir içerik dağıtım ve güvenlik katmanı üzerinden yayınlanır; bu katman, hizmet dışı bırakma girişimlerine ve zararlı trafiğe karşı ek koruma sağlar.

Ayrıca tarayıcı tarafında güvenliği artıran koruma başlıkları kullanılır: içerik türünün yanlış yorumlanmasının engellenmesi, sitemizin başka sitelerin çerçevesi içine gömülmesinin kısıtlanması ve adres bilgisinin üçüncü taraflara sınırlı biçimde iletilmesi gibi.

Yetkilendirme ve Erişim Denetimi

Site içeriğinin yönetildiği yönetim paneline yalnızca yetkilendirilmiş personelimiz erişebilir.
Parolalar sistemimizde hiçbir zaman düz metin olarak tutulmaz; yalnızca geri döndürülemez özet (hash) biçiminde saklanır.
Oturum bilgileri, tarayıcı betiklerince okunamayan ve yalnızca güvenli bağlantı üzerinden iletilen çerezlerle taşınır.
Yönetim panelindeki tüm işlemler, isteğin gerçekten yetkili kullanıcıdan geldiğini doğrulayan belirteçlerle (CSRF koruması) korunur.
Art arda başarısız giriş denemelerinde ilgili adrese geçici erişim kısıtlaması uygulanır.
Yönetim paneli arama motorlarına kapalıdır; veri ve yapılandırma dizinleri web üzerinden erişime kapatılmıştır.

Uygulama ve Altyapı Güvenliği

Kullanıcıdan veya yöneticiden gelen tüm girdiler sunucu tarafında doğrulanır, uzunluk sınırlarına tabi tutulur ve ekrana basılmadan önce güvenli biçimde kodlanır. Böylece siteye zararlı kod yerleştirilmesi (XSS) engellenir.
Biçimlendirilmiş içerikler, yalnızca güvenli etiket ve bağlantı türlerine izin veren bir beyaz liste süzgecinden geçirilir.
Panele yüklenen belgeler yalnızca PDF olabilir; dosyanın uzantısı, türü ve içerik imzası ayrı ayrı doğrulanır, boyutu sınırlandırılır ve dosya tahmin edilemeyen bir adla saklanır. Yükleme klasöründe betik çalıştırılması sunucu düzeyinde engellenmiştir.
Site formları, otomatik gönderimlere karşı tuzak alan ve gönderim sıklığı sınırlaması ile korunur; isteğin kaynağı sunucu tarafında kontrol edilir.
Yazılım bileşenleri ve sunucu yapılandırması düzenli olarak gözden geçirilir; kullanılmayan dosya ve bileşenler yayından kaldırılır.

Kişisel Verilerin Korunması

Sitemizdeki iletişim ve başvuru formları aracılığıyla ad soyad, telefon, e-posta adresi, ilettiğiniz mesaj ve teknik olarak IP adresi bilgileriniz işlenir. Bu veriler, talebinizin karşılanması ve sizinle iletişime geçilmesi amacıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu'na uygun olarak işlenir; yasal yükümlülükler dışında üçüncü taraflarla paylaşılmaz. Teknik hata kayıtlarımıza ad, telefon veya e-posta gibi kimlik bilgileri yazılmaz.

Haklarınız ve ayrıntılı bilgi için KVKK Aydınlatma Metni, Gizlilik Politikası ve Çerez Politikası sayfalarımızı inceleyebilirsiniz.

Ödeme Güvenliği

Kredi kartı bilgileriniz www.didimnet.com.tr üzerinde hiçbir aşamada istenmez, işlenmez ve saklanmaz. Ödemeleriniz, bankaların kendi güvenli kanalları ve Online İşlem Merkezimiz üzerinden gerçekleştirilir; kart verileriniz yalnızca ilgili finans kuruluşunun sistemlerinde işlenir.

Üçüncü Taraflarla Veri Akışı

Altyapı sorgulama: Adresinizde hizmet verilip verilemediğini öğrenmek için yaptığınız sorguda, altyapı sorgulama servisine yalnızca seçtiğiniz adres kodları (il, ilçe, mahalle, sokak, bina, daire) iletilir. Bu sorgu sırasında adınız, telefonunuz veya e-posta adresiniz gibi kimlik ve iletişim bilgileriniz aktarılmaz.
Barındırma ve güvenlik hizmetleri: Sitemizin yayınlanmasında ve korunmasında hizmet aldığımız sağlayıcılar, yalnızca hizmetin gerektirdiği teknik verileri işler.
Sitemizde reklam veya davranışsal izleme amaçlı üçüncü taraf takip betiği bulunmamaktadır.

Veri Saklama ve Yedekleme

Veriler, web üzerinden doğrudan erişilemeyen alanlarda tutulur. Değişiklik yapıldığında sürümlü yedekler otomatik olarak oluşturulur ve belirli bir sayıda tutularak eskiler düzenli şekilde temizlenir. Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca saklanır; bu süre sona erdiğinde silinir veya anonim hâle getirilir.

Güvenlik Olaylarının Yönetimi

Bir güvenlik ihlalinden şüphelenilmesi hâlinde olay gecikmeksizin incelenir, etkisinin sınırlandırılması için gerekli adımlar atılır ve tekrarını önleyecek tedbirler alınır. Kişisel verilere ilişkin bir ihlal tespit edilirse, 6698 sayılı Kanun uyarınca ilgili kişiler ve Kişisel Verileri Koruma Kurulu en kısa sürede bilgilendirilir.

Sitemizde bir güvenlik açığı fark ederseniz, bunu kötüye kullanmadan [email protected] adresine bildirmenizi rica ederiz. Bildiriminiz en kısa sürede değerlendirilir.

Sorumluluk ve Farkındalık

Bilgi güvenliği, yalnızca teknik bir konu değil, kurum kültürünün parçasıdır. Verilere erişimi olan tüm çalışanlarımız gizlilik yükümlülüğü altındadır; erişim yetkileri görev tanımıyla sınırlı olarak verilir ve görev değişikliğinde gözden geçirilir.

Politikanın Güncellenmesi

Bu politika, mevzuattaki değişiklikler ve hizmetlerimizdeki gelişmeler doğrultusunda gözden geçirilir ve güncellenir. Sitemizde yayımlanan sürüm her zaman yürürlükteki sürümdür.

Son güncelleme: Ekim 2026

İletişim

Bilgi güvenliği uygulamalarımızla ilgili her türlü soru ve talebiniz için [email protected] adresinden veya 0850 840 96 54 numaralı çağrı merkezimizden bize ulaşabilirsiniz.

Didim Net Elektronik Haberleşme Tic. Ltd. Şti.