Bilgi güvenliği politikası
Taslak sürüm · 7 Kasım 2026
TASLAK — hukuki inceleme gerekir
Amaç
Kurumların Ar-Ge, personel ve mali verilerinin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak.
Erişim yönetimi
Her kullanıcı kendi kurumunun verisine, rolüne tanımlı modüllerde ve yetki düzeyinde erişir. Danışmanlar yalnız atandıkları kurumları görür.
İz kaydı
Durum değiştiren işlemler (dönem onayı, kilitleme, beyan, başvuru kararları) kullanıcı, zaman ve ayrıntıyla denetim izine yazılır.
Teknik önlemler
Oturum çerezleri HttpOnly ve SameSite niteliklidir; tüm form işlemleri CSRF belirteciyle korunur; parolalar tuzlanmış scrypt özetiyle saklanır; yüklenen belgeler SHA-256 ile bütünlük denetiminden geçer.
Olay yönetimi
Güvenlik olayları kayıt altına alınır, etkilenen kurumlar ve gerektiğinde ilgili makamlar mevzuattaki sürelerde bilgilendirilir.
İletişim: Talep formu