İşbu EUB Uzaktan Bağlantı ve Yetkilendirme Politikası (“Politika”), Etesio Teknoloji ve Yazılım Sanayi ve Ticaret Limited Şirketi (“Etesio”) tarafından sunulan EUB – Etesio Uzak Bağlantı yazılımı üzerinden gerçekleştirilen uzaktan erişim işlemlerinde uygulanacak yetkilendirme, güvenlik ve kullanım esaslarını düzenlemektedir.
Bu Politika, EUB yazılımını indiren, kuran, kullanan, bağlantı başlatan veya bağlantı kabul eden tüm kullanıcılar için geçerlidir.
1.POLİTİKANIN AMACI
Bu Politikanın amacı;
- EUB üzerinden gerçekleştirilen uzaktan bağlantıların yalnızca yetkili kişiler arasında kurulmasını sağlamak,
- Yetkisiz erişim risklerini azaltmak,
- Kullanıcıların bağlantı sırasında sahip oldukları sorumlulukları açıklamak,
- Uzaktan bağlantı sırasında görüntülenebilecek veri ve sistemlerin güvenliğini korumak,
- EUB’nin kötüye kullanımını önlemek
amacıyla temel kuralları belirlemektir.
2.TEMEL YETKİLENDİRME PRENSİBİ
EUB üzerinden yalnızca;
- Kullanıcının kendisine ait,
- Kullanıcının yönetim veya erişim yetkisine sahip olduğu,
- Cihaz sahibi veya yetkili kullanıcının bilgisi ve izni bulunan
bilgisayar sistemlerine bağlantı kurulabilir.
Bir bilgisayarın teknik olarak erişilebilir olması, ilgili bilgisayara bağlantı kurma yetkisi bulunduğu anlamına gelmez.
Yetkisiz erişim kesinlikle yasaktır.
3.BAĞLANTI BİLGİLERİ
EUB üzerinden bağlantı kurulabilmesi için uzak cihazda oluşturulan bağlantı kimliği, bağlantı numarası, geçici parola veya benzeri erişim bilgilerinin bağlantı kuracak kişiye iletilmesi gerekebilir.
EUB, kullanıcının tercihine bağlı olarak geçici parola, kullanıcı tarafından belirlenen kalıcı parola veya uzak cihaz üzerinde gösterilen bağlantı isteğinin kullanıcı tarafından onaylanması yöntemlerini destekleyebilir. Geçici parola kullanıcı tarafından yenilendiğinde önceki geçici parola geçerliliğini kaybeder.
Bağlantı bilgilerinin;
- Yalnızca bağlantı kurulması istenen yetkili kişiyle paylaşılması,
- Yetkisiz üçüncü kişilere açıklanmaması,
- Herhangi bir herkese açık ortamda yayımlanmaması,
- Şüpheli bir paylaşım veya erişim durumunda bağlantının sonlandırılması
Kullanıcının sorumluluğundadır.
Bağlantı bilgilerinin paylaşılması, tek başına bağlantı kuran kişiye sınırsız yetki verildiği anlamına gelmez.
4.BAĞLANTI İZNİNİN KAPSAMI
Uzaktan bağlantı izni, yalnızca bağlantının kurulma amacıyla sınırlıdır.
EUB’de klavye ve fare kontrolü, dosya aktarımı, pano paylaşımı, ses ve terminal erişimi gibi desteklenen erişim yetkileri ayrı ayrı sınırlandırılabilir. Devre dışı bırakılmış bir yetki bağlantı kuran tarafça kullanılamaz.
Örneğin teknik destek amacıyla verilen bağlantı izni;
- İlgisiz dosyaların incelenmesi,
- Kişisel içeriklerin görüntülenmesi,
- Kullanıcının talebi dışında dosya aktarılması,
- Sistem ayarlarının destek kapsamı dışında değiştirilmesi,
- Gereksiz veri kopyalanması
için yetki oluşturmaz.
Bağlantı kuran kişi, yalnızca gerekli ve yetkilendirilmiş işlemleri gerçekleştirmelidir.
5.BAĞLANTIYI BAŞLATAN KULLANICININ SORUMLULUKLARI
Bağlantı talep eden veya uzak cihazın bağlantı bilgilerini paylaşan Kullanıcı;
- Bağlantının hangi amaçla gerçekleştirileceğini bilmek,
- Bağlantı bilgilerini doğru kişiye iletmek,
- Gerekli olduğunda bağlantıyı takip etmek,
- Hassas veya ilgisiz uygulamaları bağlantı öncesinde kapatmak,
- Bağlantı sona erdiğinde oturumu kapatmak,
- Şüpheli bir işlem fark etmesi halinde bağlantıyı derhal sonlandırmak
konusunda gerekli özeni göstermekle yükümlüdür.
6.BAĞLANTI KURAN KULLANICININ SORUMLULUKLARI
Uzak cihaza bağlanan Kullanıcı;
- Yalnızca yetkili olduğu sistemlere erişebilir,
- Bağlantı amacının gerektirdiği işlemlerle sınırlı hareket etmelidir,
- Uzak cihazda gördüğü kişisel, ticari veya gizli bilgileri amacı dışında kullanamaz,
- Yetki verilmemiş dosyaları kopyalayamaz veya aktaramaz,
- Kullanıcının bilgisi dışında yazılım kuramaz,
- Bağlantı sona erdiğinde erişimi sonlandırmalıdır.
Uzak cihazda tesadüfen görüntülenen kişisel veya gizli bilgiler, bağlantı amacının gerektirdiği ölçünün dışında incelenmemelidir.
7.DOSYA AKTARIMI
EUB üzerinden dosya aktarımı yapılması halinde;
- Dosya aktarımı bağlantının amacıyla ilgili olmalıdır,
- Yetkisiz dosya kopyalanmamalıdır,
- Zararlı veya hukuka aykırı içerik aktarılamaz,
- Kullanıcıdan alınan dosyalar yetkisiz kişilerle paylaşılamaz,
- Dosya aktarımı sırasında gerekli güvenlik kontrolleri uygulanmalıdır.
Dosya aktarımının gerçekleştirilmesi, dosya üzerindeki fikrî mülkiyet veya kullanım haklarının devredildiği anlamına gelmez.
8.PANO VE KLAVYE/FARE ERİŞİMİ
EUB’nin pano paylaşımı, klavye ve fare kontrolü özellikleri yalnızca bağlantının amacı kapsamında kullanılmalıdır.
Bağlantı kuran Kullanıcı;
- Kullanıcının bilgisi dışında parola girişi yapmamalı,
- Finansal işlem gerçekleştirmemeli,
- Kullanıcının açık bilgisi olmadan hesap, kullanıcı veya yetki değişikliği yapmamalı,
- Pano içeriğini bağlantı amacı dışında kullanmamalıdır.
Kritik veya geri dönüşü zor işlemler yapılmadan önce cihaz kullanıcısının bilgilendirilmesi esastır.
9.HASSAS VE GİZLİ VERİLER
Uzaktan bağlantı sırasında;
- Kimlik bilgileri,
- Finansal bilgiler,
- Ticari sırlar,
- Müşteri bilgileri,
- Sağlık verileri,
- Personel kayıtları,
- Parolalar,
- Özel yazışmalar
gibi hassas veya gizli bilgiler görüntülenebilir.
Bağlantı kuran kişi bu bilgileri yalnızca gerekli olduğu ölçüde görüntülemeli ve bağlantı amacı dışında kullanmamalıdır.
Hassas bilgilerin gereksiz şekilde kopyalanması, kaydedilmesi veya aktarılması yasaktır.
10.OTURUM İÇERİĞİNİN ŞİFRELENMESİ
EUB üzerinden gerçekleştirilen uzaktan bağlantı trafiği uçtan uca şifrelenmektedir.
Etesio, EUB bağlantılarının şifre çözme anahtarlarına sahip değildir.
Aktarım sunucuları yalnızca şifrelenmiş veri trafiğinin iletimini gerçekleştirir ve mevcut teknik mimari kapsamında oturum içeriğini şifre çözerek okuyamaz.
Bu güvenlik yapısı, Kullanıcıların yetkisiz erişimi önlemeye yönelik kendi güvenlik yükümlülüklerini ortadan kaldırmaz.
11.OTURUMUN SONLANDIRILMASI
Bağlantı;
- Teknik destek veya erişim amacı tamamlandığında,
- Kullanıcı bağlantının sona erdirilmesini istediğinde,
- Yetkisiz veya şüpheli bir işlem tespit edildiğinde,
- Güvenlik riski ortaya çıktığında
gecikmeksizin sonlandırılmalıdır.
Uzak cihaz kullanıcısı bağlantı sırasında bağlı kullanıcıyı görebilir ve aktif oturumu istediği zaman sonlandırabilir.
Kullanıcı, kendi cihazında bağlantının aktif olup olmadığını kontrol etmekten ve gerekli hallerde bağlantıyı sonlandırmaktan sorumludur.
12.YETKİSİZ ERİŞİM VE KÖTÜYE KULLANIM
EUB’nin;
- Kullanıcının bilgisi dışında bilgisayara bağlanmak,
- Bir kişiyi izlemek veya takip etmek,
- Parola veya kimlik bilgisi ele geçirmek,
- Dolandırıcılık yapmak,
- Sahte teknik destek hizmeti sunmak,
- Zararlı yazılım yüklemek,
- Veri çalmak,
- Yetkisiz dosya kopyalamak,
- Kullanıcının rızası dışında sistem değişikliği yapmak,
- Başka sistemlere saldırmak
amacıyla kullanılması yasaktır.
Etesio, kötüye kullanım veya güvenlik ihlali şüphesi bulunan durumlarda, teknik olarak mümkün ve hukuken gerekli olduğu ölçüde hizmet erişimini sınırlandırabilir veya durdurabilir.
13.TEKNİK DESTEK VEREN ETESIO PERSONELİ
Etesio personelinin EUB üzerinden bağlantı kurduğu durumlarda;
- Bağlantı yalnızca kullanıcı tarafından talep edilen veya kabul edilen destek kapsamında gerçekleştirilir,
- Personel yalnızca destek için gerekli alanlara erişir,
- Destek amacı dışında veri incelenmez,
- Gereksiz dosya aktarımı yapılmaz,
- Teknik destek tamamlandığında bağlantı sonlandırılır.
Bu madde, EUB’nin yalnızca Etesio personeli tarafından kullanılabileceği anlamına gelmez.
14.BAĞLANTI KAYITLARI
EUB hizmetinin çalışması, güvenliği, kötüye kullanımın önlenmesi ve teknik sorunların tespiti amacıyla bağlantının içeriğini göstermeyen sınırlı teknik kayıtlar tutulabilir.
Bu kayıtlar;
- Bağlantı zamanları,
- Bağlantı durumları,
- IP ve ağ bilgileri,
- Uygulama sürüm bilgileri,
- Hata ve güvenlik kayıtları
gibi teknik bilgilerden oluşabilir.
Etesio, uçtan uca şifrelenmiş oturum içeriğini olağan hizmet işleyişi kapsamında kaydetmez veya çözmez.
Kişisel verilerin işlenmesine ilişkin ayrıntılar EUB KVKK Aydınlatma Metni’nde açıklanmaktadır.
15.GÜVENLİK İHLALİ VE ŞÜPHELİ DURUMLAR
Kullanıcı;
- Bağlantı bilgilerinin yetkisiz kişilerin eline geçtiğini,
- Tanımadığı bir kişinin bağlantı kurduğunu,
- Olağan dışı dosya aktarımı yapıldığını,
- Yetkisiz sistem değişiklikleri gerçekleştirildiğini,
- EUB’nin kötüye kullanıldığını
düşünmesi halinde bağlantıyı derhal sonlandırmalı ve gerekli güvenlik tedbirlerini almalıdır.
Gerekli durumlarda Etesio teknik destek birimine bildirim yapılabilir.
16.KULLANICI CİHAZININ GÜVENLİĞİ
Kullanıcı;
- İşletim sistemini güncel tutmak,
- Güvenilir güvenlik yazılımları kullanmak,
- Cihaz erişim bilgilerini korumak,
- EUB bağlantı bilgilerini yetkisiz kişilerle paylaşmamak,
- Ortak veya herkese açık cihazlarda gerekli güvenlik tedbirlerini almak
konusunda sorumludur.
EUB’nin güvenlik özellikleri, Kullanıcının kendi cihaz güvenliğini sağlaması gerekliliğini ortadan kaldırmaz.
17.HUKUKA VE DİĞER POLİTİKALARA UYUM
EUB’nin kullanımı;
- Yürürlükteki mevzuata,
- EUB Kullanım Koşulları ve Son Kullanıcı Lisans Sözleşmesi’ne,
- EUB KVKK Aydınlatma Metni’ne,
- EUB Kabul Edilebilir Kullanım Politikası’na,
- Etesio tarafından yayımlanan diğer ilgili güvenlik ve kullanım kurallarına
uygun olmalıdır.
Bu Politika ile diğer EUB hukuki metinleri birlikte uygulanır.
18.POLİTİKA DEĞİŞİKLİKLERİ
Etesio; teknik altyapı, güvenlik gereksinimleri, mevzuat veya hizmet kapsamındaki değişikliklere bağlı olarak işbu Politikayı güncelleyebilir.
Politikanın güncel sürümü eub.etesio.com üzerinden yayımlanır.
Önemli değişiklikler gerektiğinde uygun iletişim kanallarıyla kullanıcılara duyurulabilir.
19.İLETİŞİM
EUB kullanımı, uzaktan bağlantı güvenliği veya yetkilendirme konularındaki bildirim ve talepler için:
Etesio Teknoloji ve Yazılım Sanayi ve Ticaret Limited Şirketi
Web: https://etesio.com
EUB: https://eub.etesio.com
E-posta: destek@etesio.com
EUB’nin kullanılması, Kullanıcının işbu EUB Uzaktan Bağlantı ve Yetkilendirme Politikası hükümlerine uygun hareket etme yükümlülüğünü kabul ettiği anlamına gelir.