Bu politika; Lingoio tarafından işletilen https://lingoio.com üzerindeki İngilizce öğrenme hizmetinde bilgi varlıklarının gizliliği, bütünlüğü ve erişilebilirliğinin korunmasına ilişkin üst düzey ilkeleri tanımlar.
1. Kapsam
Uygulama sunucuları, veritabanları, yedekler, kimlik doğrulama sistemleri, API entegrasyonları, güvenlik logları ve yetkili personel erişimleri politika kapsamındadır.
2. Yönetişim ve roller
- Rol bazlı erişim (asgari yetki) ve erişim kayıtlarının tutulması
- İş ortakları ve bulut sağlayıcıları ile sözleşmesel güvenlik şartları
- Periyodik risk değerlendirmesi ve iyileştirme planları
3. Teknik tedbirler
- TLS ile şifreli iletim; güvenli oturum ve parola politikaları
- Yama ve sürüm yönetimi; güvenlik açığı izleme
- Yedekleme, felaket kurtarma ve iş sürekliliği hedefleri
- Denetim izi ve anomali tespiti için loglama (mevzuata uygun sürelerle)
4. İdari tedbirler
Yetkili kullanıcılar için gizlilik ve bilgi güvenliği farkındalığı; gizlilik taahhütleri; olay müdahale (incident response) ve ihlal bildirimi prosedürleri uygulanır.
5. İhlal bildirimi
Kişisel veri veya sistem güvenliğini etkileyebilecek olaylarda yasal sürelere uygun bildirim hedeflenir. İletişim: destek@lingoio.com.