Güven, sorumlulukla başlar.
Güvenlik, Hisse Forum'u geliştirme ve işletme şeklimizin bir parçasıdır. Kullanıcı gizliliğini, veri güvenliğini ve hizmet sürekliliğini; platformumuz ile yararlandığımız güvenlik ve uyumluluk servislerini değerlendirirken temel önceliklerimiz olarak görüyoruz.
Hisse Forum'un Güvenlik ve uyumluluk çerçeveleri
Yaklaşımımıza yön veren mevzuat, standart ve denetim başlıkları.
Gizlilik ve kişisel veri hakları
Avrupa Birliği Genel Veri Koruma Tüzüğü; kişisel verilerin hukuka uygun, şeffaf ve belirli amaçlarla işlenmesini düzenler. Uygulama alanına giren faaliyetler bakımından veri sahiplerinin haklarını ve veri işleyen tarafların sorumluluklarını tanımlar.
Kontrollerin bağımsız değerlendirilmesi
SOC 2, hizmet kuruluşlarının belirli sistem ve kontrollerini değerlendiren bağımsız denetim raporlamasıdır. Raporun anlamı; kapsanan hizmet, değerlendirme türü, dönem ve incelenen güven hizmetleri kriterleriyle birlikte ele alınır.
Dijital Operasyonel Direnç Yasası
DORA, Avrupa Birliği finans sektöründe bilgi ve iletişim teknolojilerinden kaynaklanan riskleri ve dijital operasyonel dayanıklılığı ele alır. Kapsamındaki kuruluşlar için hizmet sürekliliği, olay yönetimi, dayanıklılık testleri ve üçüncü taraf riskleri önem taşır.
Ödeme verilerinin güvenliği
PCI DSS, ödeme kartı verilerini korumaya yönelik teknik ve operasyonel gereklilikler bütünüdür. Uygunluk değerlendirmesi; kart verilerinin işlendiği ortam, ilgili sistemler ve hizmet sağlayıcının üstlendiği sorumluluklar dikkate alınarak yapılır.
Türkiye'de kişisel verilerin korunması
6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlenmesinde temel hak ve özgürlüklerin korunmasını amaçlar. Veri işleme şartları, aydınlatma yükümlülüğü, veri güvenliği ve ilgili kişilerin hakları bu çerçevenin temel başlıklarıdır. Hisse Forum'un veri işleme uygulamalarına ilişkin bilgiler Gizlilik sayfamızda yer alır.
Sorularınız için buradayız.
Gizlilik, kişisel veriler veya güvenlik hakkında bize ulaşabilirsiniz.