Bilgi Güvenliği Politikası

1. Amaç

Bu Bilgi Güvenliği Politikası, [Şirket Unvanı] tarafından işletilen [alanadiniz.com] üzerinde işlenen tüm kişisel verilerin ve kurumsal bilgilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak amacıyla hazırlanmıştır.

2. Kapsam

Politika; çalışanları, iş ortaklarını, hizmet sağlayıcıları ve ziyaretçileri kapsar. Bilgi güvenliği ile ilgili tüm süreçler bu politikanın kapsamındadır.

3. Temel İlkeler

Gizlilik: Yetkisiz erişime karşı tüm kişisel ve kurumsal veriler korunur.
Bütünlük: Verilerin doğruluğu ve güncelliği korunur, yetkisiz değişikliklere izin verilmez.
Erişilebilirlik: Bilgilere yalnızca yetkili kişiler, gerekli olduğu anda erişebilir.

4. Teknik Tedbirler

SSL/TLS şifreleme ile veri aktarımının güvence altına alınması,
Güvenlik duvarı, antivirüs ve IDS/IPS sistemlerinin kullanılması,
Düzenli yedekleme ve felaket kurtarma planlarının uygulanması,
Güncel yazılım ve sistem yamalarının uygulanması,
Kritik verilerin şifrelenerek saklanması.

5. İdari Tedbirler

Çalışanlara düzenli bilgi güvenliği ve KVKK farkındalık eğitimleri verilmesi,
Erişim yetkilerinin görev tanımlarına uygun şekilde sınırlandırılması,
Tüm çalışanlara gizlilik taahhüdü imzalatılması,
İhlal durumunda uygulanacak olay müdahale prosedürlerinin tanımlanması.

6. İhlal Bildirimi

Herhangi bir güvenlik ihlali tespit edildiğinde, etkiyi en aza indirmek amacıyla derhal Bilgi Güvenliği Sorumlusu’na bildirilir. Gerekli durumlarda Kişisel Verileri Koruma Kurumu ve ilgili kişilere yasal süreler içerisinde bildirim yapılır.

7. Sorumluluk

Bilgi güvenliği süreçlerinin uygulanmasından [Şirket Unvanı] Bilgi Güvenliği Sorumlusu sorumludur. Tüm çalışanlar bu politikaya uymakla yükümlüdür.

8. Güncellemeler

Bu politika ihtiyaç halinde güncellenebilir. Güncel versiyon [alanadiniz.com] üzerinde yayınlandığı tarihten itibaren geçerlidir.

9. İletişim

Bilgi güvenliği ile ilgili sorularınız ve ihbarlarınız için bizimle iletişime geçebilirsiniz:

E-posta: [e-posta]
Adres: [Adres]
Telefon: [Telefon]