Veri Silme Politikası

Giriş

GoSellerGo olarak, müşterilerimizin verilerinin güvenliğini ve gizliliğini önceliklendiriyoruz. Veri Silme Politikamız, Amerika Birleşik Devletleri Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) Özel Yayını 800-88, "Medya Sanitizasyonu İçin Rehber"e uygun olarak veri silme metodları ve prosedürlerimizi açıklar. Bu politika, platformumuz tarafından kullanılan tüm veri depolama cihazları ve medyaları kapsamaktadır.

Kapsam

Bu politika, GoSellerGo tarafından sahip olunan, kiralanmış veya kullanılan tüm elektronik veri depolama medyalarını kapsar; bunlar sabit diskler, katı hal sürücüleri, çıkarılabilir medya, mobil cihazlar ve bulut depolama çözümleri gibi sınırlı olmamak üzere dahildir.

Veri Sanitizasyon Metodları

NIST SP 800-88 rehberine uygun olarak GoSellerGo, aşağıdaki veri sanitizasyon metodlarını uygular:

Temizleme (Clear): Veriler, üzerine yeni veri yazma veya yazılım tabanlı veri yok etme araçları kullanılarak mantıksal yollarla erişilemez hale getirilir. Bu metod, temel bir güvenlik seviyesi gerektiren veriler için uygundur.

Arındırma (Purge): Veriler, özel ekipmanı olmayan bireylerin geri kazanamayacağı şekilde kullanılamaz hale getirilir. Kriptografik silme ve manyetik silme (degaussing) gibi teknikler, GoSellerGo tarafından kullanılan arındırma metodlarına örnektir.

Yok Etme (Destroy): Depolama medyasının fiziksel olarak yok edilmesi gerçekleştirilir, bu sayede verilerin geri kazanılması imkansız hale getirilir. Yok etme metodları arasında, verinin hassasiyetine bağlı olarak, parçalama, yakma veya kimyasal yok etme bulunur.

Uygulama

• Sorumluluk: IT Departmanı bu politikanın uygulanmasından sorumludur. Tüm veri sanitizasyon işlemleri, uyum kaydını sürdürmek için belgelenir ve kayıt altına alınır.
• Eğitim: Hassas verilerle çalışan çalışanlar, veri sanitizasyon prosedürleri ve bu politikaya uyma öneminde eğitilir.
• Denetim: NIST SP 800-88 rehberine ve bu politikaya uyum sağlamak için düzenli denetimler gerçekleştirilir.

Veri Saklama

GoSellerGo, verileri yalnızca toplandıkları amaçları yerine getirmek veya yasal olarak gerektiği sürece saklar. Verilere artık ihtiyaç duyulmadığında, bu politikada açıklanan prosedürlere göre güvenli bir şekilde silinirler.

Gözden Geçirme ve Güncellemeler

Bu politika yıllık olarak gözden geçirilir ve gerekli olduğunda düzenleyici gereksinimlerdeki değişiklikleri, endüstri en iyi uygulamalarını ve teknolojik ilerlemeleri yansıtacak şekilde güncellenir.

Taahhüt

GoSellerGo, müşterilerimizin verilerinin gizliliğini ve güvenliğini korumaya kararlıdır. NIST SP 800-88 rehberine uyarak, tüm verilerin güvenli bir şekilde silinmesini sağlayarak, yetkisiz erişim veya veri ihlalleri riskini azaltırız.