Bilgi Güvenliği Politikası

Oasieasy, müşteri bilgilerinin gizliliğini korumak amacıyla iç politika ve prosedürler doğrultusunda çalışır. Paylaşılan bilgiler yalnızca hizmet değerlendirmesi, analiz, raporlama ve danışmanlık süreçleri için kullanılır.

Müşteri verilerinin gizliliği

Müşteri tarafından paylaşılan marka, kategori, rakip, sorgu seti, görünürlük metriği, rapor ve iş planı bilgileri gizli kabul edilir. Bu bilgiler kamuya açık referans veya pazarlama materyali olarak paylaşılmaz.

Yetki ve erişim kontrolü

Müşteri bilgilerine erişim, görev ve ihtiyaç esasıyla sınırlandırılır. Danışmanlık sürecinde kullanılan dosya ve çalışma alanlarına yalnızca ilgili ekip üyelerinin erişmesi hedeflenir.

Asgari veri işleme yaklaşımı

Hizmet değerlendirmesi ve danışmanlık için gerekli olmayan verilerin talep edilmemesi esastır. Paylaşılan bilgiler, amaca uygun ve sınırlı şekilde kullanılır.

Güvenli saklama ve paylaşım

Raporlar, analiz çıktıları ve başvuru bilgileri uygun erişim kontrolleriyle saklanır. Paylaşım yapılması gerektiğinde yetkili kişiler ve hizmet amacı dikkate alınır.

Üçüncü taraf araçların dikkatli kullanımı

Form, takvim, barındırma, analiz, raporlama veya yapay zeka araçları gibi üçüncü taraf çözümler kullanılırken müşteri bilgilerinin gizliliği ve amaca uygunluk ilkesi gözetilir.

Gizlilik taahhüdü

Oasieasy, hizmet verdiği kurumların isimlerini, çalışma detaylarını ve görünürlük metriklerini açık rıza veya yazılı mutabakat olmadan kamuya açık biçimde paylaşmaz.

Olay yönetimi ve düzenli iyileştirme

Bilgi güvenliğine ilişkin riskler düzenli olarak değerlendirilir. Olası güvenlik olaylarında etkiyi sınırlamak, gerekli tarafları bilgilendirmek ve süreçleri iyileştirmek için aksiyon alınır.