Uyuma yaklaşımımız.

Uyum Taahhüdümüz

Reaudit, uluslararası veri koruma ve gizlilik düzenlemelerine ilişkin en yüksek uyum standartlarını sürdürmeyi taahhüt eder. Bu sayfa uyum girişimlerimizi ve verilerinizi nasıl koruduğumuzu açıklar.

1. GDPR Uyumu

Avrupa Birliği Genel Veri Koruma Tüzüğü'ne (GDPR) tam olarak uyuyoruz.

1.1 İşlemenin Hukuki Dayanağı

• Rıza: Veri işleme için açık rıza alıyoruz
• Sözleşmenin İfası: Hizmetlerin sunulması için gerekli işleme
• Meşru Menfaatler: Hizmetleri iyileştirmek ve güvenlik için işleme
• Yasal Yükümlülükler: Yürürlükteki yasalara uyum

1.2 Veri Sahibi Hakları

Tüm GDPR haklarını destekliyoruz:

• Erişim Hakkı: Kişisel verilerinizin kopyalarını alın
• Düzeltme Hakkı: Yanlış verileri düzeltin
• Silme Hakkı: Verilerinizin silinmesini isteyin
• Kısıtlama Hakkı: Verilerinizin işlenmesini kısıtlayın
• Taşınabilirlik Hakkı: Verileri yapılandırılmış biçimde alın
• İtiraz Hakkı: İşlemeye itiraz edin
• Otomatik Karar Alma: İnsan müdahalesi hakkı

1.3 Veri Koruma Etki Değerlendirmesi (DPIA)

Yüksek riskli işleme faaliyetleri için DPIA yürütüyoruz.

1.4 Veri Koruma Görevlisi (DPO)

GDPR uyumunu denetlemek üzere bir DPO atadık:
Email: [email protected]

1.5 Veri İhlali Bildirimi

Bir ihlalin keşfinden itibaren 72 saat içinde denetim makamlarını bilgilendireceğiz.

2. CCPA/CPRA Uyumu

California Consumer Privacy Act (CCPA) ve California Privacy Rights Act (CPRA) ile uyumluyuz.

2.1 California Tüketici Hakları

• Bilme Hakkı: Hangi kişisel bilgileri topladığımız
• Silme Hakkı: Kişisel bilgilerin silinmesini isteyin
• Vazgeçme Hakkı: Kişisel bilgilerin satışından vazgeçin
• Ayrımcılık Yapılmaması Hakkı: Hakların kullanılması nedeniyle ayrımcılık yapılmaz
• Düzeltme Hakkı: Yanlış bilgileri düzeltin
• Kısıtlama Hakkı: Hassas bilgilerin kullanımını sınırlayın

2.2 Satış/Paylaşım Beyanı

Kişisel bilgilerinizi satmıyoruz. Verileri yalnızca iş amaçlarıyla hizmet sağlayıcılarla paylaşıyoruz.

2.3 Hassas Kişisel Bilgiler

CPRA'da tanımlandığı şekliyle hassas kişisel bilgileri toplamıyoruz.

3. Diğer ABD Gizlilik Yasaları

3.1 Virginia CDPA

Virginia Consumer Data Protection Act ile uyumluyuz.

3.2 Colorado CPA

Colorado Privacy Act ile uyumluyuz.

3.3 Connecticut CTDPA

Connecticut Data Privacy Act ile uyumluyuz.

3.4 Utah UCPA

Utah Consumer Privacy Act ile uyumluyuz.

4. ePrivacy Direktifi

AB ePrivacy Direktifi'ne (Çerez Direktifi) uyuyoruz:

• Çerez Rızası: Zorunlu olmayan çerezleri kullanmadan önce rıza alıyoruz
• Net Bilgilendirme: Çerez kullanımı hakkında net bilgi sağlıyoruz
• Kolay Vazgeçme: Çerezlerden kolayca vazgeçmeye izin veriyoruz
• Tercih Yönetimi: Çerez tercihlerine saygı gösteriyoruz

5. PCI DSS Uyumu

Payment Card Industry Data Security Standard (PCI DSS) ile uyumluyuz:

• Güvenli Ödeme İşleme: PCI uyumlu sağlayıcılar kullanıyoruz (Stripe)
• Kart Saklanmaz: Kredi kartı verilerini saklamıyoruz
• Şifreleme: Tüm işlemler şifrelenir
• Düzenli Taramalar: Üç aylık güvenlik açığı taramaları

6. SOC 2 Sertifikasyonları

6.1 Durum

Devam Ediyor: SOC 2 Type II sertifikasyonu alma sürecindeyiz. 2026 2. çeyreğe kadar tamamlanmasını bekliyoruz.

6.2 Güven Kriterleri

Değerlendirmemiz şunları kapsar:

• Güvenlik: Yetkisiz erişime karşı koruma
• Erişilebilirlik: Sistem işletime hazır ve erişilebilir durumdadır
• İşleme Bütünlüğü: İşleme eksiksiz ve doğrudur
• Gizlilik: Bilgiler taahhüt ettiğimiz şekilde korunur
• Mahremiyet: Kişisel veriler doğru şekilde toplanır ve kullanılır

7. ISO 27001 Sertifikasyonu

7.1 Durum

Devam Ediyor: Bilgi Güvenliği Yönetimi için ISO 27001 sertifikasyonu üzerinde çalışıyoruz.

7.2 Bilgi Güvenliği Yönetim Sistemi (ISMS)

Şunları içeren kapsamlı bir ISMS uyguladık:

• Güvenlik politikaları ve prosedürleri
• Risk değerlendirmesi ve yönetimi
• Güvenlik kontrolleri
• İzleme ve gözden geçirme
• Sürekli iyileştirme

8. Veri İşleme Sözleşmeleri (DPA)

Talep eden müşterilere Veri İşleme Sözleşmeleri sunuyoruz:

• Standart Sözleşme Maddeleri: Uluslararası veri aktarımları için
• Veri İşleyen Yükümlülükleri: Net işleme yükümlülükleri
• Veri Güvenliği: Veri koruma taahhütleri
• Alt İşleyenler: Alt işleyenlerin kullanımında şeffaflık

DPA talep etmek için şu adrese ulaşın: [email protected]

9. Tedarikçi Yönetimi

Sıkı bir tedarikçi yönetimi programı yürütüyoruz:

• Tedarikçi Değerlendirmesi: Güvenlik ve uyum değerlendirmesi
• Sözleşmesel Korumalar: Tüm tedarikçilerle sözleşmeler
• Düzenli Gözden Geçirmeler: Performansın sürekli izlenmesi
• Risk Değerlendirmesi: Tedarikçi risklerinin değerlendirilmesi

10. Denetimler ve Değerlendirmeler

• İç Denetimler: Üç aylık uyum değerlendirmeleri
• Dış Denetimler: Üçüncü taraflarca yıllık denetimler
• Sızma Testleri: Yıllık güvenlik değerlendirmeleri
• Güvenlik Açığı Değerlendirmeleri: Düzenli taramalar

11. Eğitim ve Farkındalık

• Çalışan Eğitimi: Zorunlu yıllık uyum eğitimi
• Güvenlik Farkındalığı: Sürekli güvenlik eğitimi
• Gizlilik Eğitimi: GDPR ve veri koruma eğitimi
• Olay Müdahale Eğitimi: İhlallere hazırlık

12. Dokümantasyon ve Kayıtlar

• İşleme Faaliyetleri Kaydı: Ayrıntılı kayıtlar tutuyoruz
• Politika Dokümantasyonu: Kapsamlı politika ve prosedürler
• Denetim İzleri: Tüm faaliyetlerin ayrıntılı kayıtları
• Uyumluluk Kayıtları: Uyumluluk çabalarının belgelenmesi

13. Uluslararası Veri Aktarımları

Verileri uluslararası olarak aktardığımızda uygun güvenceler kullanırız:

• Standart Sözleşme Maddeleri: AB-ABD aktarımları için
• Yeterlilik Kararları: Yeterli koruma sağlayan ülkelere yapılan aktarımlar
• Aktarım Etki Değerlendirmesi: Aktarım risklerinin değerlendirilmesi
• Teknik Tedbirler: Şifreleme ve takma adlandırma

14. Sürekli İyileştirme

Uyumluluk uygulamalarımızı sürekli iyileştirmeyi taahhüt ediyoruz:

• Düzenli Gözden Geçirmeler: Üç aylık politika incelemesi
• Mevzuat Takibi: Yasal değişikliklerin izlenmesi
• En İyi Uygulamalar: Sektör standartlarının benimsenmesi
• Paydaş Geri Bildirimi: Geri bildirimlerin sürece dahil edilmesi

15. İletişim

Uyumlulukla ilgili sorularınız için:

16. Uyumluluk Güncellemeleri

Bu sayfa, güncel uyumluluk durumumuzu yansıtmak üzere düzenli olarak güncellenir. En son bilgiler için bu sayfayı ziyaret edin veya uyumluluk ekibimizle iletişime geçin.