Bilgi Güvenliği Politikası

1. Amaç ve Kapsam

Bu Politika; TEC DYNASTY (Tec Dynasty Yazılım Limited Şirketi) bünyesindeki bilgilerin ve bilgi sistemlerinin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak; bilgiyi hukuka aykırı erişim, kullanım, ifşa, değiştirme ve kayba karşı güvence altına almak amacıyla hazırlanmıştır. Bu Politika; şirket çalışanları, tedarikçiler, bayiler, iş ortakları ve şirket adına çalışan tüm kişileri kapsar.

2. Yönetim Taahhüdü ve Temel İlkeler

Firma yönetimi; bilgi güvenliğini kurumsal önceliklerden biri olarak kabul eder ve aşağıdaki ilkelere taahhüt eder:

• Gizlilik: Bilgilere yalnızca yetkili kişilerin erişebilmesi.
• Bütünlük: Bilgilerin doğru, eksiksiz ve yetkisiz değişikliklerden korunması.
• Erişilebilirlik: Yetkili kullanıcıların ihtiyaç duyduğunda bilgiye ulaşabilmesi.
• Hesap verebilirlik: Erişim ve işlemlerin izlenebilir ve kayıt altında tutulması.
• Sürekli iyileştirme: Güvenlik risklerinin düzenli değerlendirilmesi.

3. Erişim Kontrolü ve Kullanıcı Yönetimi

Bilgi ve bilgi sistemlerine erişim; "en az ayrıcalık" ve "görev gereği erişim" ilkelerine göre, iş ihtiyacına bağlı olarak yetkilendirilir. Kullanıcı hesapları, parolalar ve erişim yetkileri düzenli gözden geçirilir; iş ilişkisi sona erdiğinde yetkiler derhâl kaldırılır. Yönetim panelleri için güçlü parola ve çok faktörlü kimlik doğrulama uygulanır.

4. Veri Koruma ve KVKK Uyumu

Kişisel verilerin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun hareket edilir; kişisel veriler, yetkisiz erişim, ifşa ve kayıplara karşı teknik ve idari tedbirlerle korunur. Detaylı bilgi için KVKK Aydınlatma Metni ve Gizlilik Politikası incelenebilir.

5. Fiziksel ve Çevresel Güvenlik

Ofis, sunucu ve ağ alanları; yetkisiz erişime karşı fiziksel güvenlik önlemleriyle korunur. Yangın, su baskını ve benzeri risklere karşı gerekli önlemler alınır; kritik ekipman düzenli olarak kontrol edilir.

6. Ağ ve Sistem Güvenliği

Bilgi sistemlerinde güncel güvenlik yamaları, güvenlik duvarı, zararlı yazılım koruması, yedekleme ve kurtarma prosedürleri uygulanır. Kritik veriler düzenli yedeklenir; felaket kurtarma senaryoları test edilir.

7. Personel Güvenliği ve Farkındalık

Tüm çalışanlar; bilgi güvenliği politikaları, KVKK yükümlülükleri ve güvenli kullanım kuralları konusunda bilgilendirilir. Çalışanlar, şirket bilgilerini yetkisiz kişilere aktarmamayı ve gizlilik yükümlülüklerini kabul eder.

8. Üçüncü Taraflar ve Tedarikçiler

Bayiler, tedarikçiler ve hizmet sağlayıcılar; bilgi güvenliği gerekliliklerine ve KVKK'ya uyacaklarını taahhüt eder. Yapılan sözleşmelerde gizlilik ve veri güvenliği hükümlerine yer verilir.

9. Güvenlik İhlali Yönetimi

Gerçekleşen veya şüphelenilen bir güvenlik ihlali derhâl yetkili birime bildirilir; ihlalin etkisi, kapsamı ve nedeni araştırılır, gerekli düzeltici önlemler alınır ve KVKK kapsamında gerektiğinde veri sahipleri ile Kişisel Verileri Koruma Kurumu bilgilendirilir.

10. İnceleme ve Sürekli İyileştirme

Bu Politika; yasal değişiklikler, teknolojik gelişmeler ve risk değerlendirmeleri doğrultusunda belirli aralıklarla gözden geçirilir ve güncellenir. Güvenlik hedeflerine ulaşılıp ulaşılmadığı düzenli denetimlerle izlenir.