Güvenlik Politikası ve Koordineli Güvenlik Açığı Bildirimi
Son güncelleme: 22 juli 2026
Finass Advies BV için web sitemizin ve sistemlerimizin güvenliği önemlidir. Teknik bir güvenlik açığı mı buldunuz? Lütfen bu politikaya uygun olarak sorumlu bir şekilde bildirin. Bu, başkaları tarafından istismar edilmeden önce sorunu araştırmamıza ve çözmemize olanak tanır.
1. Kapsam
Bu politika, www.finassverzekert.nl dahil olmak üzere, Finass Advies BV tarafından yönetildiği açıkça görülebilen, kamuya açık web siteleri, alan adları ve sistemler için geçerlidir.
Diensten, modules en websites van verzekeraars, banken, vergelijkingsplatforms, hostingpartijen en andere externe leveranciers vallen buiten ons beheer. Meld een kwetsbaarheid in een extern systeem in beginsel rechtstreeks bij de eigenaar of leverancier daarvan.
2. Bir güvenlik açığını bildirin
Stuur uw melding naar
- de URL, het domein, IP-adres of systeem waarop de melding betrekking heeft;
- Zafiyetin ve potansiyel etkinin net bir açıklaması;
- de stappen waarmee wij de bevinding kunnen reproduceren;
- Ekran görüntüleri veya sınırlı teknik kanıtlar;
- uw contactgegevens, zodat wij aanvullende vragen kunnen stellen.
Stuur geen persoonsgegevens, klantgegevens, wachtwoorden of volledige databestanden mee als dit niet strikt noodzakelijk is. Is de melding zeer gevoelig, neem dan eerst contact met ons op om een passende manier van veilige uitwisseling af te spreken.
3. Sizden beklentilerimiz
Handel zorgvuldig en uitsluitend voor zover dit nodig is om de kwetsbaarheid aan te tonen.
- Bu güvenlik açığından faydalanmayın.
- Kanıt için kesinlikle gerekli olandan daha fazla veriyi görüntülemeyin, kopyalamayın, değiştirmeyin veya silmeyin.
- Güvenlik açığının varlığını yeterince kanıtladığınız anda soruşturmayı durdurun.
- Kötü amaçlı yazılım yüklemeyin ve sistemlere kalıcı erişim sağlamayın.
- Gebruik geen social engineering, phishing, fysieke aanvallen of aanvallen op medewerkers.
- Hizmet reddi saldırıları gerçekleştirmeyin ve sistemleri aşırı derecede yükleyen otomatik taramalar kullanmayın.
- Breng geen veranderingen aan die de beschikbaarheid, integriteit of werking van systemen beïnvloeden.
- Sorunu araştırıp çözmek için yeterli zamana sahip olana kadar, güvenlik açığını üçüncü taraflarla paylaşmayın veya kamuoyuna açıklamayın.
4. Bizden neler bekleyebilirsiniz?
Wij streven ernaar uw melding binnen vijf werkdagen te bevestigen.
Raporu değerlendireceğiz ve mümkünse ilk sonuçtan itibaren on iş günü içinde sizi bilgilendireceğiz ve beklenen sonraki adımları bildireceğiz.
Gerekli çözüm süresi, güvenlik açığının niteliğine, ciddiyetine ve karmaşıklığına ve tedarikçilere olan bağımlılığa bağlıdır. Sizi mümkün olduğunca bilgilendirmeye devam edeceğiz.
Wanneer u te goeder trouw handelt en dit beleid naleeft, zullen wij in beginsel geen juridische stappen tegen u ondernemen vanwege het uitgevoerde onderzoek. Deze toezegging geldt niet bij opzettelijk misbruik, schade, afpersing, openbaarmaking zonder afstemming of andere onrechtmatige handelingen.
5. Bilgilendirme
Olası her türlü bilgi paylaşımını lütfen önceden bizimle koordine edin. Genel bir prensip olarak, güvenlik açığı giderilene kadar ve her durumda, yazılı olarak farklı bir zaman dilimi üzerinde anlaşmadığımız sürece, tarafımızdan alındığına dair onay tarihinden itibaren 90 gün içinde bilgi paylaşmamanızı rica ediyoruz.
Çözümün harici bir tedarikçiye bağlı olması veya açıklamanın müşteriler veya sistemler için somut bir risk oluşturması durumunda, sizden açıklamayı ertelemenizi isteyebiliriz.
6. Beloning en erkenning
Finass Advies BV'nin halka açık bir ödül veya hata ödül programı bulunmamaktadır. Bu nedenle, bir rapor göndermek otomatik olarak size maddi tazminat veya başka bir ödül kazandırmaz.
Wij kunnen, uitsluitend na uw toestemming, uw naam vermelden als erkenning voor een zorgvuldig gemelde en relevante kwetsbaarheid.
7. Genel sorular için bildirim yapılmayacaktır.
Bu bildirim noktası yalnızca teknik güvenlik açıkları içindir. Sigorta, tazminat talepleri, gizlilik, faturalar, istenmeyen e-postalar veya genel hizmetlerle ilgili sorular şu adrese gönderilebilir:
8. Değişiklikler
Sistemlerimiz, prosedürlerimiz veya yasal yükümlülüklerimiz değiştiğinde bu politikayı güncelleyebiliriz. Bu sayfanın üst kısmındaki tarih, politikanın en son ne zaman güncellendiğini gösterir.