Verilerinizle ilgili bir sorun olursa
Bir kişisel veri ihlali meydana gelirse — kişisel verilere yetkisiz erişim ya da verilerin kaybedilmesi, değiştirilmesi veya ifşa edilmesi — tanımlı bir müdahale sürecini izler ve bilmesi gerekenleri bilgilendiririz. Bu sayfa kamuya açık özettir; ayrıntılı dahili prosedür GDPR Madde 33–34 ve EDPB kılavuzunu izler.
Hiçbir kuruluş her güvenlik olayını önleyemez. Bu sayfa, bir olay meydana geldiğinde nasıl müdahale ettiğimizi açıklar.
Ne yaparız
- Tespit ve sınırlama — olayı belirlemeye ve sınırlamaya çalışırız.
- Riski değerlendirme — hangi verilerin ve hangi kişilerin etkilendiğini ve ne kadar ciddi olduğunu belirleriz.
- Düzenleyici makamı bilgilendirme — ihlalin bir risk oluşturma olasılığı olduğu durumlarda, GDPR Madde 33 uyarınca öğrendiğimiz andan itibaren 72 saat içinde önde gelen veri koruma otoritesini (Norveç’te Datatilsynet) bilgilendiririz.
- Sizi bilgilendirme — bir ihlalin haklarınız için yüksek risk oluşturma olasılığı olduğu durumlarda, size doğrudan ve gereksiz gecikme olmaksızın bildiririz (GDPR Madde 34).
- Öğrenme — ne olduğunu gözden geçirir ve iyileştiririz.
Bildirim içeriği
Sizi bilgilendirmemiz gerekirse, size açık, sade bir dille yazacak ve şunları dahil edeceğiz (Madde 34(2) uyarınca):
- Ne olduğu ve yaklaşık ne zaman olduğu.
- Hangi bilgilerin söz konusu olduğu.
- Olası sonuçlar.
- Bu konuda ne yaptığımız ve yapmakta olduğumuz.
- Kendinizi korumak için ne yapabileceğiniz ve bu konuda bizimle nasıl iletişime geçebileceğiniz.
Şeffaflık raporlaması
İhlallerden ayrı olarak, içerik denetimi faaliyetimiz ve aldığımız devlet/kolluk kuvveti taleplerine ilişkin periyodik şeffaflık raporları yayımlayacağız — Dijital Hizmetler Yasası Madde 15 ve 24’ü yansıtacak şekilde. Devlet ve Kolluk Kuvveti Talep Politikamıza bakın.
Daha fazlası
Ek A — Bir ihlal bildiriminin nasıl göründüğü
GDPR Madde 34 uyarınca bir kişisel veri ihlalini size bildirmemiz gerekirse, mesajımız aşağıdakine benzer bir şablonu izleyecektir; spesifik ayrıntılar olay anında tamamlanır.
Konu: Apperah hesabınızla ilgili önemli bir güvenlik bildirimi
Merhaba [isim],
Bazı Apperah bilgilerinizi içermiş olabilecek bir güvenlik olayı hakkında sizi bilgilendirmek için yazıyoruz.
- Ne oldu: [tarih] tarihinde/civarında, [kısa olgusal açıklama].
- Hangi bilgiler söz konusuydu: [veri kategorileri — ör. ad, e-posta, profil ayrıntıları]. [Neyin söz konusu olmadığını açıkça belirtin, ör. “Şifreniz şifrelenmişti ve etkilendiğine inanılmıyor.”]
- Ne yaptık: [sınırlama + iyileştirme adımları].
- Ne yapabilirsiniz: [spesifik tavsiye — ör. şifrenizi buradan sıfırlayın; oltalama e-postalarına karşı dikkatli olun].
- Daha fazla yardım: privacy@apperah.com adresinden (veya dpo@apperah.com adresindeki veri koruma irtibat kişimizden) bize ulaşın.
Bunun yaşandığı için üzgünüz. — Apperah ekibi