SCADAWATT GİZLİLİK POLİTİKASI

 

Kişisel verilerinizin ne kadar önemli olduğunun farkındayız. Hizmetlerimizi
kullandığınızda bize güvenirsiniz.
Bunun bilincindeyiz ve bilgilerinizi korumak için büyük çaba harcıyoruz.
Farkına varacaksınız ki ScadaWatt ekosisteminde sizden almak zorunda olduğumuz bilgiler
haricinde kişisel bilgi almamaya çalışıyoruz. Aşağıda almak zorunda olduğumuz bilgilerin ve
neden aldığımız hakkında birkaç bilgi paylaşacağız.
Hizmetlerimizi Kullanırken Oluşturduğunuz Bilgiler
1) IP Adresiniz
İnternete bağlanabilen her modeme İnternet Servis Sağlayıcınız tarafından bir
İnternet Protokolü (IP) adresi olarak adlandırılan bir numara zinciri atanır. Bu
numara zincirleri coğrafi bloklar içerisinde atanır.
Bir IP adresini inceleyerek konumunuz yalnızca il-ilçe bazında ve yaklaşık olarak
tespit edilebilir.
Ancak biz IP adresinizi yalnızca güvenlik algoritmalarımız gereği kullanıyoruz.
Örneğin; hatalı bir giriş yapıldığında sizi tanımak ve sizi sistemden
uzaklaştırmamak için kullanacağız.
Örneğin; sisteminize hatalı bir müdahalede bulunulduğunda hatayı yapan kişiyi
kayıt altında tutmak ve gerekirse resmi devlet kurumlarına kanıt olarak bildirmek
için kullanırız.
2) İsim ve Soyisim
Sizi tanımlayan bilgilerdir. Listeleme işlemlerinde sistem yöneticilerinize,
gönderilecek SMS ve E-Posta metni içerisinde sizi selamlamak için kullanırız.
3) Telefon ve E-Posta Adresiniz
Bazı durumlarda size SMS veya E-Posta göndermek zorunda kalabiliriz.
Alarm durumları ve gün sonu üretim raporları buna örnek olarak verilebilir. Bu
yüzden sistemde telefon numaranız ve e-postanızı kendi isteğiniz
doğrultusunda girebilir veya kaldırabilirsiniz.
Sildiğiniz telefon numaranız ve e-posta adresiniz sistemden geri
dönüştürülemeyecek şekilde anında silinecektir. Kesinlikle başka kurumlarla
paylaşılmayacaktır.
Bazen önemli bir duyuru yayınlamak zorunda kalabiliriz. Bu durumlarda da bizler
size en hızlı yoldan ulaşmak için SMS veya e-posta gönderebilir, hatta doğrudan
bir temsilcimiz tarafından arayabiliriz.
4) Mobil Cihaz Bilgileriniz
Kişisel bilgileriniz dışında üretim santrallerinizin güvenliğini de önemsiyoruz. Bu
yüzden santral üretimini etkileyecek kadar önemli yetkilere sahip olan
kullanıcılar için mobil cihazlarınızın bazı bilgilerini kaydederiz.
Yapılan her işlemde de ‘aynı ve güvendiğiniz mobil cihaz’ olmasını takip ederiz.
Hesap bilgilerinizi kaybetseniz bile farklı bir cihazdan giriş yaptığınız için siz
‘güvenilir cihaz’ olarak kaydetmediğiniz sürece hesabınıza erişim yetkisi
vermeyeceğiz.
Bu güvenlik algoritması için gerekli bilgiler şunlardır;
i) Cihaz üreticisi
ii) Cihaz modeli
iii) Benzersiz tanımlayıcısı
Cihazınızın kimliğini benzersiz olarak belirlemek üzere kullanılabilecek
bir karakter dizisidir. Güvenlik ve sahtekarlık tespiti için kullanılabilir. Bu
benzersiz tanımlayıcılar (bazen UUID olarak anılır) cihaz üreticiniz
tarafından bizimle paylaşılabilir. IMEI numaraları buna örnektir. Her cihaz
için benzersizdir.
5) Sahalardan Alınan Veriler
ScadaWatt’a ait cihazlar, çeşitli yöntemlerle sahadan bilgiler toplar, kendi
içerisinde geçici olarak kaydeder, kalıcı kaydetme ve analiz için Türkiye
lokasyonlu yüksek güvenlikli veri merkezlerinde barınan sunucularımıza iletir.
Sahadan alınan veriler doğrultusunda santrallerinizin performans analizleri,
alarm takipleri, üretim-tüketim karşılaştırmaları ve çevrimiçi canlı izleme imkanı
sağlamaktayız.
Sahadan toplanıp saklanan veriler şunlardır;
i) Tesis genel bilgileri
ii) Evirici genel bilgileri
iii) Evirici anlık üretim bilgileri
iv) Evirici durum ve alarm bilgileri
v) Elektrik şebekesi gerilim-frekans bilgileri
vi) Tesisin üretilen-tüketilen akım bilgileri
vii) Tesisin frekans senkronizasyon bilgileri
viii) Tesisin konumu için hava durumu verileri
ix) Personel devam takip sistemleri için zaman ve kişi bilgileri
x) Tesiste kullanılan üretim ekipmanlarının (örneğin güneş panelleri) genel
bilgileri.
Bu bilgilerin tamamı kullanıcı arayüzlerimizden görüntülenmeye müsait olunup
istenildiği hallerde kalıcı olarak temizlenebilmektedir. Ancak carilerimizin
kazançlarını artırmak ve kamuyu korumak adına bu verilerin kaydedilmesi
oldukça önemlidir.
Bu verilerin tutulmaması halinde yapay zekâ algoritmaları çalışamaz,
performans analizleri ve uyarıları oluşturulamaz.
6) Haberleşmelerin Güvenliği
ScadaWatt cihazları kendi içlerinde bulunan bir özel ağ sayesinde yalnızca yerel
ağdan veri toplayıp kendi veri merkezlerimize veri gönderebilecek yetkilere
sahiptir. Bunu sağlayabilmek için sanal özel ağ (VPN) kullanırız.
ScadaWatt cihazları internet üzerinden herhangi bir siteye bağlantı
kuramayacağı için virüs gibi tehlikelerden etkilenmezler. Bağlı bulunduğu ağı da
tehlikeye atmazlar.
VPN ağımız UDP ve TCP bilgi transferi protokollerini,
güvenli soket katmanı için SSL ve aktarım katmanı güvenliği için TLS 1.2,
Şifreleme ve doğrulama sertifikaları için ise 256-bit OpenSSL kullanır.
Bulut sistemlerimize giriş yapmak için kullanılan şifreleriniz asla ham haliyle
kaydedilmez. Şifreleriniz RSA3-512 bitlik algoritma kullanılarak geri
dönüştürülemeyecek şekilde yeniden şifrelenir ve saklanır.
ScadaWatt’ı, kullanıcılarımızı, carilerimizi ve kamuyu koruma
Bilgileri hizmetlerimizin güvenliğini ve güvenilirliğini iyileştirmek için kullanırız.
ScadaWatt’a, kullanıcılarımıza, carilerimize veya kamuya zarar verebilecek teknik
sorunlar ve güvenlik risklerinin algılanması, önlenmesi ve bunlara yanıt verilmesi bu
kapsamda yer alır.
Algoritmalarımızla yukarıda yer alan verilerinizi kullanarak; sizi ve kamuya ait
elektrik şebekesini korumak için elimizden geleni yaparız.
Yasal İşlem veya Uygulanabilir Resmi Talepler
Kullanıcılarımızın ve carilerimizin bilgilerinin güvenliği ve gizliliğine
gösterdiğimiz hassasiyet doğrultusunda; hukuk ekibimiz, hangi türde olursa
olsun her talebi inceler ve bir talebin kapsamı aşırı geniş göründüğünde veya
talep doğru süreci takip etmediğinde sıklıkla olumsuz yanıt verir.