Güvenlik Politikası
XtraCRM’in erişim kontrolüne, müşteri bilgilerinin korunmasına ve hizmetin güvenli işletilmesine yaklaşımı.
Amaç ve kapsam
Bu politika, Flexpay Finansal Yazılım Teknolojileri AŞ tarafından sunulan XtraCRM’in güvenlik ilkelerini belirler. Uygulamayı, müşteri bilgilerini, entegrasyonları ve hizmetin işletilmesinden sorumlu kişileri kapsar. Bu merkezdeki politikalar güvenlik gerekliliklerimizi açıklar; bağımsız denetim veya sertifika niteliğinde değildir.
Erişim ve sorumluluk
Erişim, yetkili kullanıcılar ve görevleri için gereken izinlerle sınırlandırılmalıdır. Bilgileri görüntülerken, değiştirirken veya aktarırken firma sınırlarına ve kullanıcı yetkilerine uyulmalıdır. Kullanıcılar giriş bilgilerini gizli tutmalı, kişisel hesaplar kullanmalı ve artık gerekmeyen erişimleri kaldırmalıdır. Entegrasyon erişimleri müşterinin ihtiyaç duyduğu işlevlerle sınırlandırılmalıdır.
Bilgilerin korunması
Müşteri bilgileri yalnızca yetkili hizmet amaçları için kullanılmalıdır. Giriş bilgileri ve entegrasyon sırları yayınlanmamalı, destek ekran görüntülerine eklenmemeli veya herkese açık kaynak dosyalarında tutulmamalıdır. Güvenlik bildirimleri yalnızca sorunu araştırmak için gereken bilgileri içermelidir. Saklama, silme ve kişisel verilere ilişkin gereklilikler Gizlilik Politikamızda açıklanır.
Güvenli değişiklikler ve işletim
Kimlik doğrulama, izinler, firmalar arası veri ayrımı veya entegrasyonları etkileyen değişiklikler yayınlanmadan önce incelenmeli ve test edilmelidir. Güvenlikle ilgili hatalar ve bildirilen açıklar aşağıda bağlantısı verilen prosedürlere göre değerlendirilir. Saldırganlara yardımcı olabilecek operasyonel bilgiler kamuya açık politika belgelerinde yer almaz.
Ortak sorumluluklar ve gözden geçirme
Uygun izinlerin atanmasından, kullanıcılarının yönetiminden ve bağlı üçüncü taraf hesaplarının korunmasından müşteriler sorumludur. XtraCRM, kendi kontrolündeki hizmetin güvenliğinden sorumludur. Politikalar önemli hizmet değişiklikleri veya güvenlik olayları sonrasında gözden geçirilmelidir. Şüpheli güvenlik sorunlarını aşağıdaki iletişim kanalından bildirin.
Güvenlik soruları ve bildirimleri
Şüpheli bir güvenlik sorununu bildirmek veya bu politikalar hakkında soru sormak için XtraCRM ile iletişime geçin. Kısa bir açıklama ve etkilenen hizmeti belirtin; parola, erişim anahtarı veya gereksiz kişisel bilgi paylaşmayın.
XtraCRM ile iletişime geçin →