Kişisel Verilerin İşlenmesi ve Korunması Politikası

## 1. Politikanın Amacı ve Kapsamı Bu Politika, Hare Medikal ve Kozmetik Sanayi Ticaret Limited Şirketi'nin ("Şirket") yönettiği tüm kişisel veri işleme faaliyetlerinde 6698 sayılı Kanun'a tam uyumun sağlanması, veri güvenliği kültürünün kurumsallaştırılması ve paydaşlarımızın haklarının güvence altına alınması amacıyla yürürlüğe konulmuştur. ## 2. Veri Güvenliğine İlişkin Teknik ve İdari Tedbirler Şirketimiz kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla aşağıdaki tedbirleri almaktadır: • Teknik Tedbirler: Güvenlik duvarları, 256-Bit SSL şifreli veri trafiği, siber saldırı erken uyarı sistemleri, çift aşamalı doğrulama (2FA), Upstash Redis tabanlı hız sınırlayıcı ve brute-force kilitleri. • İdari Tedbirler: Çalışanlar ile imzalanan gizlilik sözleşmeleri, periyodik veri koruma eğitimleri, role dayalı erişim yetkilendirmesi (RBAC) ve iç denetim prosedürleri. ## 3. Özel Nitelikli Kişisel Verilerin Korunması Sağlık profesyonelleri veya hastalara ilişkin özel nitelikli kişisel veriler yalnızca kanunun izin verdiği istisnai durumlarda ve Kişisel Verileri Koruma Kurulu tarafından belirlenen en üst düzey ek güvenlik önlemleri alınarak işlenir.