Gizlilik Politikası

Bu sonuç sorgulama sistemi, kişisel verilerin gizliliğini tasarım aşamasından itibaren korumayı esas alır. Sorgu için yalnız sonucu doğru kişiyle eşleştirmeye yetecek üç unsur istenir. Kimlik, ad-soyad, telefon ve IBAN verileri şifreli saklanır; listelerde ve kamu sonucunda yalnız maskeli değerler kullanılır. Veritabanı araması, ham T.C. kimlik numarası yerine geri döndürülemez anahtarlı özet üzerinden yapılır. Yönetim panelinde görevler ayrılığı uygulanır. Liste görüntüleme, veri aktarma, hassas veri açma, tam Excel dışa aktarma ve log inceleme ayrı yetkilerdir. Hassas veri erişimi etkin 2FA ve işlem gerekçesi gerektirir; başarılı ve başarısız denemeler denetim izine kaydedilir. Sorgu sonuçları tarayıcı ve ara katman önbelleğinde tutulmaz. Yüklenen Excel dosyaları işlem sonrasında sunucuda saklanmaz; yalnız dosyanın SHA-256 özeti ve kişisel veri içermeyen aktarım sayıları korunur. Sistem analitik veya pazarlama izleyicisi kullanmaz. Güvenlik amacıyla reCAPTCHA Enterprise yalnız kurum tarafından etkinleştirilirse yüklenir. Güvenlik olayı şüphesinde kayıtlar mevzuat ve kurum prosedürleri doğrultusunda incelenir ve gerekli bildirimler yapılır. Bu politika teknik veya hukuki ihtiyaç değiştiğinde güncellenebilir. Güncel sürüm ve yürürlük tarihi sayfa üzerinde yayımlanır.