Poliçe, finansal teminat ve kişisel verilerinizin güvenliği için uyguladığımız teknik ve idari tedbirler.
Kurumsal portalımız üzerinden gerçekleştirilen tüm dosya sorgulama ve başvuru işlemleri uluslararası güvenlik protokolleriyle korunmaktadır.
İstemci ile sunucu arasındaki tüm veri trafiği uçtan uca 256-bit kriptografik anahtarlarla şifrelenerek üçüncü taraf erişimine kapatılır.
Veri işleme envanterimiz 6698 sayılı KVKK ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) normlarına tam uyumlu olarak denetlenir.
Cloudflare Enterprise tabanlı WAF mimarisi ile DDoS, yetkisiz erişim ve otomatik bot girişimleri ağ katmanında engellenir.
Poliçe ve tasfiye dosyalarına ilişkin kayıtlar coğrafi yedekli sunucularda muhafaza edilerek veri kaybı riski ortadan kaldırılır.
Başvuru dosyalarınıza yalnızca ilgili dosyaya atanmış yetkili aktüerya ve uzlaşma uzmanları çok faktörlü doğrulama ile erişebilir.
Ağ ve sistem hareketleri 7/24 izlenmekte olup, her türlü erişim ve sorgulama işlemi zaman damgalı log kayıtları altında tutulmaktadır.
Müşterilerimize ait poliçe ve başvuru verileri yalnızca ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir. Yasal sürenin sona ermesini müteakip veriler periyodik imha prosedürlerimiz çerçevesinde geri döndürülemez biçimde silinir veya anonim hale getirilir.
Şirketimiz bünyesinde görev yapan tüm personel ve bağımsız denetçiler, görev tanımları gereği eriştikleri kişisel ve finansal verilerin gizliliğini korumak üzere süresiz gizlilik sözleşmeleri (NDA) ile yükümlü kılınmıştır.
Operasyonlarımız ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi ve ISO 9001 Kalite Yönetim Sistemi standartları doğrultusunda yürütülmekte ve bağımsız denetim kuruluşlarınca periyodik olarak denetlenmektedir.
