E-PERAKENDECİLİK - Deneme Sınavı - 8

Doğru cevap E'dir.

Doğru cevap C'dir.

Sipariş teslim adresi (satın alınan ürünlerin teslim edileceği adres);

Ödeme yöntemine ilişkin gerekli bilgiler, örneğin:

-  Kredi kartı, banka kartı ya da EFT ile ödeme tercihi

-  Kart veya banka hesabına ilişkin bilgiler (ki en hassas bilgiler de bu kısımdadır)

Tercih edilen gönderi yöntemi (hızlı teslim, normal teslim vb.)

Fatura adresi (özellikle kredi kartı, banka kartı ya da EFT ile ödeme tercih ediliyorsa, güvenli amaçlı belirtilmesi gerekmektedir).

Doğru cevap C'dir.

Doğru cevap E'dir.

1. Toplanan verilerin sunulan hizmetleri geliştirmek ya da müşterilere daha farklı hizmetler sunulması amacıyla kullanılması;

2. Toplanan verilerin müşterilerin izni olmadan şirket dışındaki diğer taraflarla paylaşılmaması;

3. Müşterilere hangi tür verilerin kaydedildiği ve bunların hangi amaçlar doğrultusunda kullanıldığının net bir şekilde açıklanması;

4. Müşterilere kendilerine ilişkin verileri silme hakkı verilmesi; 

5. Şirket çalışanlarına müşterilerin verilerini güvenli şekilde korunması konusunda eğitim verilmesi.

1. Elektronik alışveriş sistemi içinde hangi varlıkların ne tür tehditlere karşı korunması gerektiğinin belirlenmesi. Söz gelimi, müşterilerin kredi kartı bilgilerini kaydeden bir e-perakendeci, bu bilgileri korunması gereken bir varlık olarak kabul edebilir.

2. Elektronik alışveriş sisteminin çeşitli kısımlarına kimlerin erişmesine izin verileceğinin tespit edilmesi. Örneğin, e-perakendecilik sistemlerinde tedarikçiler, müşteriler veya stratejik ortaklar gibi sistem kullanıcıları şirket dışından kullanıcılar olabilir, dolayısıyla bunların hangi kısımlara erişebileceğinin net olarak belirlenmesi gereklidir.

3. Elektronik alışveriş sisteminin korunması ve bunlara gerekli kişilerin erişimlerinin sağlanması için hangi kaynaklara ihtiyaç duyulduğunun tespit edilmesi.

4. Yukarıdaki üç adımda tespit edilenlere göre yazılı bir güvenlik politikasının oluşturulması.