Nord, regüle finans kurumlarının en hassas verilerini işler: ücret bilgisi, lisanslı personel kayıtları, sağlık beyanları. Bu politika, bu verileri hangi teknik ve idari tedbirlerle koruduğumuzu açıklar.
Bu Gizlilik Politikası, Nord Kurumsal Hizmetler tarafından işletilen nord.services alan adlı web sitesi ve Nord tarafından sunulan tüm hizmetler kapsamında geçerlidir.
Politika, KVKK Aydınlatma Metni ile birlikte okunmalıdır. Aydınlatma metni verilerin hangi hukuki sebeple işlendiğini, bu politika ise nasıl korunduğunu açıklar.
Tüm müşteri ve çalışan verileri, Türkiye Cumhuriyeti sınırları içindeki veri merkezlerinde barındırılır. Barındırma altyapısı ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi sertifikasına sahiptir.
Veriler aktarım sırasında TLS 1.2 ve üzeri protokollerle, durağan hâlde ise AES-256 standardında şifrelenir. Şifreleme anahtarları ayrı bir anahtar yönetim sisteminde tutulur.
Nord içinde veriye erişim rol bazlıdır ve asgari yetki ilkesine göre tanımlanır. Bir hizmet yöneticisi, yalnızca sorumlu olduğu kurumun ve yalnızca yürüttüğü hizmet ailesinin verisine erişebilir.
Hizmetin ifası için çalıştığımız sigorta şirketleri, filo tedarikçileri ve kart kuruluşları ile aramızda KVKK uyumlu veri işleme sözleşmeleri bulunur. Bu sözleşmeler, alt işleyenin veriyi yalnızca talimatlarımız doğrultusunda işlemesini ve aynı güvenlik seviyesini sağlamasını zorunlu kılar.
Müşterilerimiz, talep hâlinde kendi verilerinin hangi alt işleyenlere aktarıldığının güncel listesini alabilir.
Veriler günlük olarak yedeklenir; yedekler coğrafi olarak ayrı bir Türkiye lokasyonunda, şifreli biçimde saklanır. Yedekten geri dönüş testleri çeyreklik olarak yapılır.
Bordro gibi yasal süreye bağlı hizmetlerde, kesinti hâlinde manuel yürütmeye geçişi tanımlayan bir iş sürekliliği planı uygulanır.
Bir veri ihlali tespit edildiğinde, olay derhâl kayıt altına alınır ve etkilenen müşteri kurumlar en geç yirmi dört saat içinde bilgilendirilir.
Kişisel Verileri Koruma Kurulu'na bildirim, KVKK ve ilgili Kurul kararları uyarınca en geç yetmiş iki saat içinde yapılır. İlgili kişilere bildirim, Kurul tarafından öngörülen usule göre gerçekleştirilir.
Hizmet ilişkisi sona erdiğinde, müşteriye ait tüm veriler standart ve makine tarafından okunabilir bir formatta müşteriye ya da göstereceği yeni tedarikçiye aktarılır. Devir desteği ücretsizdir.
Aktarım tamamlandıktan sonra, yasal saklama yükümlülüğü bulunan kayıtlar dışındaki veriler Kişisel Veri Saklama ve İmha Politikası uyarınca imha edilir ve imha tutanağı müşteriyle paylaşılır.
Bu politika, mevzuat değişiklikleri ve hizmet kapsamındaki güncellemeler doğrultusunda revize edilebilir. Esaslı değişiklikler, yürürlüğe girmeden en az on beş gün önce web sitemizde yayımlanır ve aktif müşterilere e-posta ile bildirilir.
Sorularınız için: kvkk@nord.services
Son on iki ayın destek hizmeti faturalarını inceleyip, hangi kalemde ne kadar tasarruf mümkün olduğunu gösteren tek sayfalık bir rapor hazırlıyoruz.