Son güncelleme: 2 Eylül 2026
1. Kapsam
Bu politika, www.ongsec.com alan adı altındaki web sitesi ile ONGSEC’in müşteri projelerinde uyguladığı gizlilik ilkelerini açıklar. Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgi için KVKK Aydınlatma Metni’ni inceleyiniz.
2. Web sitesinde veri toplama
Sitemiz, ziyaretçi davranışını izleyen üçüncü taraf reklam veya profilleme teknolojileri kullanmaz. Özellikle:
- Yazı tipleri kendi sunucumuzda barındırılır; harici bir yazı tipi servisine istek gönderilmez.
- Üçüncü taraf reklam ağı, sosyal medya izleme pikseli veya çapraz site takip çerezi kullanılmaz.
- Web sunucusu, güvenlik ve hata ayıklama amacıyla standart erişim kayıtları (IP adresi, tarih-saat, istenen adres, tarayıcı bilgisi) tutar. Bu kayıtlar pazarlama amacıyla kullanılmaz.
3. Müşteri projelerinde gizlilik
Gizlilik bizim için bir pazarlama vaadi değil, sözleşmeye yazılan bir taahhüttür:
- Müşteri adı, proje kapsamı ve teknik veri, yazılı onay olmadan hiçbir mecrada paylaşılmaz. Bu prensip pazarlama materyallerimiz ve bu web sitesi için de geçerlidir.
- Projeler gizlilik sözleşmesi (NDA) kapsamında yürütülür; proje verisi ayrık ortamda işlenir.
- Proje ekibi yalnızca ihtiyaç duyduğu bilgiye erişir (need-to-know ilkesi).
- Sızma testi ve denetim verileri, proje sonunda mutabık kalınan yöntemle güvenli biçimde imha edilir.
- Alt yüklenici kullanımı şeffaf biçimde bildirilir ve müşteri onayına tabidir.
4. Bilgi güvenliği önlemleri
ONGSEC, ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi kapsamında idari ve teknik tedbirler uygular:
- Erişim yetkilendirmesi, çok faktörlü kimlik doğrulama ve düzenli yetki gözden geçirme
- Taşıma ve saklama sırasında şifreleme
- Yedekleme, geri dönüş testleri ve olay müdahale prosedürleri
- Personelin düzenli bilgi güvenliği ve gizlilik eğitimi
- Tedarikçi güvenlik değerlendirmesi
5. Bağlantı verilen siteler
Sitemizde üçüncü taraf sitelere bağlantı bulunabilir. Bu sitelerin içeriğinden ve gizlilik uygulamalarından ONGSEC sorumlu değildir.
6. Güvenlik açığı bildirimi
Sistemlerimizde bir güvenlik açığı tespit ettiğinizi düşünüyorsanız, bulguyu kamuya açıklamadan önce info@ongsec.com adresine bildirmenizi rica ederiz. İyi niyetli bildirimlere aynı iş günü içinde dönüş yapılır.
7. Değişiklikler
Bu politika gerektiğinde güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır ve üst kısımdaki tarih güncellenir.
Bu metin, ONGSEC’in fiilî veri işleme faaliyetleri esas alınarak hazırlanmıştır. Yayına almadan önce hukuk müşaviriniz tarafından gözden geçirilmesi ve şirketin ticari unvanı, MERSİS numarası ile VERBİS kayıt bilgileriyle tamamlanması önerilir.