Veri İhlali Müdahale Planı

Bu plan, KVKK m.12/5 ve Kişisel Verileri Koruma Kurulu'nun 2019/10 sayılı kararı uyarınca, kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi (veri ihlali) halinde izlenecek adımları belirler.

1. Tespit ve ilk müdahale

• İhlal şüphesi; sistem uyarıları, kullanıcı bildirimleri veya personel tarafından tespit edildiğinde derhal kayıt altına alınır.
• Etkilenen sistemler izole edilir, ilgili erişim anahtarları ve parolalar yenilenir, ihlalin devam etmesi önlenir.

2. Değerlendirme

• İhlalin kapsamı, etkilenen kişi sayısı, veri kategorileri ve olası sonuçları belirlenir.
• İhlalin kaynağı ve süresi tespit edilir; kanıtlar korunur.

3. Bildirim

• Kişisel Verileri Koruma Kurulu'na: ihlalin öğrenilmesinden itibaren gecikmeksizin ve en geç 72 saat içinde, Kurul'un "Kişisel Veri İhlal Bildirim Formu" ile bildirilir. 72 saat içinde bildirilemezse gecikme gerekçesi bildirime eklenir.
• İlgili kişilere: etkilenen kişiler tespit edildikten sonra makul en kısa sürede e-posta, panel bildirimi veya Discord mesajı ile bilgilendirilir. Bildirimde ihlalin zamanı, etkilenen veri kategorileri, olası sonuçlar, alınan ve alınması önerilen tedbirler ile iletişim bilgisi yer alır.

4. Giderme ve iyileştirme

• Güvenlik açığı kapatılır, gerekli yazılım ve yapılandırma güncellemeleri yapılır.
• Olay raporu hazırlanır; tedbirler gözden geçirilerek tekrarını önleyecek iyileştirmeler uygulanır.

5. Kayıt

Tüm ihlaller; tarih, kapsam, alınan önlemler ve yapılan bildirimlerle birlikte kayıt altına alınır ve Kurul tarafından talep edilmesi halinde sunulmak üzere saklanır.

İletişim

Bir güvenlik açığı veya ihlal fark ettiyseniz lütfen hemen [email protected] adresine bildirin.