Güvenlik ve erişilebilirlik

BAŞLIK IV – ERİŞİLEBİLİRLİK VE GÜVENLİK 4.1 Dijital Erişilebilirlik Politikası Mijay Group BUSINESS LOGISTICS LIMITED, platformunu engelli bireyler de dahil olmak üzere mümkün olan en geniş kitleye erişilebilir kılmaya kararlıdır. Bu taahhüt, Web İçeriği Erişilebilirlik Yönergeleri (WCAG) 2.1 Seviye AA önerileri ve geçerli yasal yükümlülüklerle uyumludur. 4.1.1 Uygulanan Erişilebilirlik Önlemleri • Uygun şekilde etiketlenmiş HTML5 semantik yapısı (başlıklar, listeler, ARIA işaretleri); • Minimum oranlara saygı duyan renk kontrastı (metin için 4,5:1, grafik öğeler için 3:1); • Fareye ihtiyaç duymadan tamamen klavye ile gezinme; • Bilgi içeren tüm resimlerde alternatif metin (alt özniteliği); • Video içeriği için altyazı (eğitim kursları) mevcuttur; • Yaygın ekran okuyucularla uyumluluk (NVDA, JAWS, VoiceOver); • İçerik veya işlevsellik kaybı olmadan metin boyutu %200'e kadar yeniden boyutlandırılabilir; • Açık talimatlarla etiketlenmiş formlar; • Oturum süreleri isteğe bağlı olarak uzatılabilir. 4.1.2 Sınırlamalar ve Uygunsuzluklar Bazı gelişmiş özellikler (etkileşimli gösterge panelleri, veri görselleştirme modülleri, bazı üçüncü taraf eğitim içerikleri) şu anda araştırılmakta olan erişilebilirlik sınırlamalarına sahip olabilir. Bunları sürekli iyileştirme planımızın bir parçası olarak ele almak için çalışıyoruz. 4.1.3 Erişilebilirlik İletişimi Platformdaki bir hizmete veya içeriğe erişimde bir engeliniz nedeniyle zorluk yaşıyorsanız, lütfen konu satırında "Erişilebilirlik" belirterek contact@mijaygroup.com adresinden bizimle iletişime geçin. 10 iş günü içinde yanıt vermeyi ve alternatif bir erişim yöntemi önermeyi taahhüt ediyoruz. 4.2 Platform Güvenlik Politikası 4.2.1 Güvenlik Mimarisi Platformun güvenliği, aşağıdakileri içeren çok katmanlı bir yaklaşıma dayanmaktadır: • Kötü amaçlı istekleri filtrelemek için Web Uygulama Güvenlik Duvarı (WAF); • Barındırma sağlayıcısı tarafından sağlanan DDoS (Dağıtılmış Hizmet Engelleme) koruması; • Saldırı Tespit ve Önleme Sistemi (IDS/IPS); • Ortamların (üretim, geliştirme, test) ağ segmentasyonu ve izolasyonu; • Uzaktan depolama ile otomatik veri yedekleme (günlük, haftalık, aylık); • Zaman damgalı tüm hassas işlemlerin kaydı; • Geçerli ve otomatik olarak yenilenen SSL/TLS sertifikası; • HTTP güvenlik başlıkları (HSTS, CSP, X-Frame Seçenekleri, X-Content Türü Seçenekleri). 4.2.2 Kullanıcı Hesabı Güvenliği Hesabınızı korumak için Mijay Group BUSINESS LOGISTICS LIMITED aşağıdaki uygulamaları şiddetle tavsiye eder: • Büyük harfler, küçük harfler, rakamlar ve özel karakterler içeren en az 12 karakterden oluşan benzersiz bir parola kullanın; • Hesap ayarlarınızda bulunan iki faktörlü kimlik doğrulamayı (2FA) etkinleştirin; • Giriş bilgilerinizi asla kimseyle paylaşmayın; • Paylaşılan bir cihazda kullandıktan sonra her zaman oturumu kapatın; • Şüpheli giriş etkinliklerini derhal contact@mijaygroup.com adresine bildirin. Mijay Group BUSINESS LOGISTICS LIMITED, 5 başarısız kimlik doğrulama girişiminden sonra hesabı geçici olarak kilitleme ve kullanıcıya bildirimde bulunma politikasını uygulamaktadır. 4.2.3 Ödeme Güvenliği Tüm ödemeler, PCI DSS (Ödeme Kartı Sektörü Veri Güvenliği Standardı) Seviye 1 sertifikalı sağlayıcılar aracılığıyla işlenir. Mijay Group BUSINESS LOGISTICS LIMITED, şifrelenmemiş kredi kartı verilerine erişime sahip değildir. Ödeme işlemi, hassas verilerin tokenizasyonunu kullanır. Bir dolandırıcılık önleme puanlama sistemi, her işlemi gerçek zamanlı olarak analiz eder. Şüpheli herhangi bir işlem, ek doğrulama (3D Secure, manuel doğrulama) veya geçici hesap blokajına neden olabilir. 4.2.4 Güvenlik Olayı Yönetimi Onaylanmış veya şüpheli bir kişisel veri ihlali durumunda, Mijay Group BUSINESS LOGISTICS LIMITED şunları taahhüt eder: 12. Olayı mümkün olan en kısa sürede kontrol altına almak; 13. Yetkili denetim makamını 72 saat (GDPR) veya 24 saat (PIPL) içinde bilgilendirmek; 14. Risk yüksek olduğunda ilgili kişileri mümkün olan en kısa sürede bilgilendirmek; 15. Olayı ve uygulanan düzeltici önlemleri belgelemek; 16. Tekrarlanmasını önlemek için önleyici tedbirler almak. 4.3 Güvenlik Açığı Yönetimi Politikası Mijay Group BUSINESS LOGISTICS LIMITED, aşağıdakileri içeren bir güvenlik açığı yönetimi programı yürütmektedir: • Geliştirme döngüsüne entegre edilmiş uygulama güvenlik testleri (SAST/DAST); • Nitelikli bir sağlayıcı tarafından yılda en az bir kez gerçekleştirilen sızma testleri (pentest); • Kritiklik düzeyine göre tanımlanmış SLA'lara sahip bir güvenlik yaması yönetimi süreci (kritik: 24 saat, yüksek: 7 gün, orta: 30 gün); • Sorumlu bir açıklama programı: Bir güvenlik açığı keşfeden herkesin, kamuoyuna açıklama yapmadan önce contact@mijaygroup.com adresine bildirmesi teşvik edilir. 4.4 Platformun Kabul Edilebilir Kullanımı Platformun aşağıdaki amaçlarla kullanılması kesinlikle yasaktır: • Virüs, Truva atı, casus yazılım veya diğer kötü amaçlı kodları yaymak, dağıtmak veya yüklemek; • Sistemin kısıtlı alanlarına yetkisiz erişim girişiminde bulunmak; • Önceden yazılı izin alınmadan yük testleri, port taramaları veya izinsiz giriş girişimleri gerçekleştirmek; • Otomatik yöntemlerle (veri kazıma) diğer kullanıcılardan veri toplamak; • Sahtekarlık işlemleri, kara para aklama veya yasadışı faaliyetlerin finansmanına katılmak; • Yasadışı, iftira niteliğinde, küfürlü, müstehcen veya telif hakkı ihlali içeren içerik iletmek; • Başka bir kullanıcıyı, Mijay Group BUSINESS LOGISTICS LIMITED çalışanını veya üçüncü bir şahsı taklit etmek. Bu kuralların herhangi bir ihlali, hesabın derhal askıya alınmasına ve ilgili Çin yasalarına (Ağ Güvenliği Yasası, Çin Halk Cumhuriyeti Ceza Kanunu) uygun olarak yasal işlem başlatılmasına neden olabilir. 4.5 İş Sürekliliği Planı Mijay Group BUSINESS LOGISTICS LIMITED, büyük bir olay durumunda hizmet kullanılabilirliğini sağlamak için bir İş Sürekliliği Planı (BCP) ve bir Afet Kurtarma Planı (DRP) bulundurmaktadır. Kurtarma hedefleri aşağıdaki gibidir: Gösterge Hedefi RTO (Kurtarma Süresi Hedefi) – Kritik hizmetler için 4 saatten az kurtarma süresi RPO (Kurtarma Noktası Hedefi) – Maksimum veri kaybı 1 saatten az (işlem verilerinin saatlik yedeklemeleri) Garanti edilen aylık kullanılabilirlik (SLA) %99,5 (planlı bakım hariç) Bakım müdahalesinden en az 24 saat önce bildirim SLA aşımı durumunda tazminat: Sözleşme şartlarına göre müşteri hesabına kredi BAŞLIK V – EK HÜKÜMLER 5.1 Kara Para Aklama ve Terörizm Finansmanıyla Mücadele (AML/CFT) Mijay Group BUSINESS LOGISTICS LIMITED, yürürlükteki Çin yasalarına ve FATF (Mali Eylem Görev Gücü) tavsiyelerine uygun olarak kara para aklama ve terörizm finansmanıyla mücadele ile ilgili yasal yükümlülüklere tabidir. Bu kapsamda, Mijay Group BUSINESS LOGISTICS LIMITED şunları yapabilir: • Hesap açarken veya belirli eşikleri aşan işlemler için müşterilerinin kimliğini doğrulamak (KYC – Müşterinizi Tanıyın prosedürleri); • Belirli işlemler için fonların kaynağına ilişkin destekleyici belgeler talep etmek; • Şüpheli işlemleri ilgili makamlara bildirmek; • Uluslararası yaptırım listelerinde (OFAC, BM, AB) yer alan kişilerle iş yapmayı reddetmek. Kullanıcı, platformu kara para aklamak, yasadışı faaliyetleri finanse etmek veya uluslararası yaptırımları ihlal etmek için kullanmamayı kabul eder. Herhangi bir ihlal, hesabın derhal kapatılmasına ve yetkililere bildirilmesine yol açacaktır. 5.2 Sahtecilikle Mücadele Politikası Mijay Group BUSINESS LOGISTICS LIMITED, sahte ürünlerin veya üçüncü şahısların fikri mülkiyet haklarını ihlal eden ürünlerin pazarlanmasına olanak sağlamamayı taahhüt eder. Tedarik sürecinin bir parçası olarak, sipariş edilen ürünlerin varış ülkesindeki geçerli fikri mülkiyet haklarına uygun olduğundan emin olmak Müşterinin sorumluluğundadır. Mijay Group BUSINESS LOGISTICS LIMITED, Müşteri tarafından sipariş edilen sahte malların gümrük tarafından ele geçirilmesi durumunda tüm sorumluluğu reddeder. Müşteri, bu tür bir ihlalin yasal ve mali sonuçlarından tamamen sorumludur. Haklarının ihlalini bildirmek isteyen herhangi bir hak sahibi, "Fikri Mülkiyet Raporu" konu başlığıyla contact@mijaygroup.com adresine başvurabilir. 5.3 Çevre Politikası ve Kurumsal Sosyal Sorumluluk Mijay Group BUSINESS LOGISTICS LIMITED, faaliyetlerinin çevresel etkisini özellikle şu yollarla azaltmaya kararlıdır: • Belgelerin (sözleşmeler, faturalar, eğitim sertifikaları) dijitalleştirilmesi; • Müşteriler ve tedarikçiler arasında daha düşük karbon ayak izine sahip ulaşım yöntemleri konusunda farkındalık yaratılması; • Sefer sayısını azaltmak için yüklerin optimize edilmesi; • Yenilenebilir enerji kaynaklarını kullanan konaklama sağlayıcılarına öncelik verilmesi. 5.4 Şartlar ve Koşullarda Değişiklikler Mijay Group BUSINESS LOGISTICS LIMITED, bu Genel Satış Şartları ve Koşullarını, Genel Kullanım Şartları ve Koşullarını, Yasal Bildirimleri veya diğer herhangi bir politikayı herhangi bir zamanda değiştirme hakkını saklı tutar. Değişiklikler, platformda yayınlandıktan sonra yürürlüğe girer. Kayıtlı kullanıcılar, önemli değişikliklerden en az 15 gün önce e-posta yoluyla bilgilendirilir. Bu süreden sonra platformun kullanımına devam edilmesi, yeni şartlar ve koşulların kabulü anlamına gelir. Anlaşmazlık durumunda, kullanıcı 3.8. maddede belirtilen prosedürlere uygun olarak hesabını kapatabilir. 5.5 Sözleşmenin Tamamı Bu Genel Satış Şartları/Kullanım Şartları, Veri Koruma Politikası, Yasal Bildirimler ve Müşteri ile imzalanan herhangi bir özel sözleşme, taraflar arasındaki tüm sözleşmeyi oluşturur ve konusuyla ilgili önceki tüm anlaşmaları, müzakereleri veya teklifleri geçersiz kılar. Bu Şartlar ve Koşulların herhangi bir hükmü yetkili bir mahkeme tarafından geçersiz veya uygulanamaz ilan edilirse, bu geçersizlik, tam olarak yürürlükte kalacak olan diğer hükümlerin geçerliliğini etkilemez. 5.6 Devir Mijay Group BUSINESS LOGISTICS LIMITED, bu Sözleşme kapsamındaki hak ve yükümlülüklerinin tamamını veya bir kısmını (birleşme, devralma, kontrol değişikliği veya yeniden yapılandırma bağlamı dahil olmak üzere) üçüncü bir tarafa devredebilir, ancak kullanıcıları makul bir süre içinde bilgilendirmesi şartıyla. Kullanıcılar, Mijay Group BUSINESS LOGISTICS LIMITED'in önceden yazılı izni olmadan bu Sözleşme kapsamındaki hak ve yükümlülüklerini devredemezler. 5.7 İşlem Arşivleme Fransız Tüketici Kanunu'nun L.134-2 maddesi ve ilgili Çin yasalarına uygun olarak, Mijay Group BUSINESS LOGISTICS LIMITED, 120 €'yu (veya eşdeğerini) aşan tutarlar için elektronik olarak akdedilen sözleşmeleri 10 yıl süreyle arşivler. Bu arşivlere talep üzerine şu adresten erişilebilir: contact@mijaygroup.com 5.8 Uygulanacak Hukuk ve Yetkili Mahkeme Bu Şartlar ve Koşullar ve platformun tüm yasal belgeleri, Çin Halk Cumhuriyeti yasalarına tabidir, bunlar şunları içerir: • Elektronik Ticaret Kanunu (2019); • Tüketiciyi Koruma Kanunu (2013, değiştirilmiş haliyle); • Sözleşme Kanunu (2020 – Çin Halk Cumhuriyeti Medeni Kanunu); • Ağ Güvenliği Kanunu (2017); • Kişisel Bilgilerin Korunması Kanunu – PIPL (2021). Bu Şartlar ve Koşullarla ilgili herhangi bir ihtilaf, tüketicinin ikametgahına bağlı olarak geçerli olan zorunlu kanun aksini gerektirmedikçe, [Şehir Adı] mahkemelerinin münhasır yargı yetkisine tabi olacaktır. Taraflar, öncelikle 60 gün içinde dostane bir çözüm aramayı kabul ederler. Avrupa Birliği üye devletlerinden birinde ikamet eden kullanıcılar için, ikamet ettikleri ülkenin mevzuatının sağladığı zorunlu haklar geçerli olmaya devam eder. 5.9 İletişim & Şikayetler E-posta adresi: contact@mijaygroup.com Web sitesi: https://mijaygroup.com Posta adresi: Oda 2502C, 25/F, 148 Electric Road, North Point, Hong Kong Veri Koruma Görevlisi (DPO): contact@mijaygroup.com Ödeme şikayetleri: contact@mijaygroup.com (konu: "Ödeme Anlaşmazlığı No. [Sipariş]") Güvenlik raporu: contact@mijaygroup.com (konu: "Güvenlik Olayı") Erişilebilirlik: contact@mijaygroup.com (konu: "Erişilebilirlik") Fikri Mülkiyet: contact@mijaygroup.com (konu: "Fikri Mülkiyet Raporu") Belge 30 Mart 2026 tarihinde oluşturulmuştur — Sürüm 1.0 Mijay Group BUSINESS LOGISTICS LIMITED — https://mijaygroup.com Uygulanacak Hukuk Çin Halk Cumhuriyeti