Bilgi Güvenliği Politikası
İmacyu Teknoloji San. ve Tic. Ltd. Şti.
Son Güncelleme: 14.10.2026
1. Amaç
İmacyu Teknoloji San. ve Tic. Ltd. Şti., sunduğu yazılım ve bilgi teknolojileri hizmetlerinde bilgi varlıklarının gizliliğinin, bütünlüğünün ve erişilebilirliğinin korunmasını temel hedeflerinden biri olarak benimser.
Bu politika, İmacyu'nun bilgi güvenliğine ilişkin genel ilkelerini açıklar.
2. Kapsam
Bilgi güvenliği yaklaşımı;
- Kurumsal internet sitesi,
- ERP ve CRM yazılımları,
- Bulut tabanlı uygulamalar,
- İş akışı yönetim sistemleri,
- e-Dönüşüm entegrasyonları,
- Yazılım bakım ve destek hizmetleri,
- Müşteri sistemlerine yönelik teknik erişimler,
- İş ortakları ve yetkili hizmet sağlayıcılarla yürütülen faaliyetler
bakımından ilgili hizmetin niteliğine göre uygulanır.
3. Temel Bilgi Güvenliği İlkeleri
Gizlilik: Bilgilerin yalnızca yetkili kişilerin erişimine açık olması.
Bütünlük: Verilerin yetkisiz değiştirme ve bozulmaya karşı korunması.
Erişilebilirlik: Yetkili kullanıcıların hizmet ve sözleşme koşullarına uygun şekilde sistemlere erişebilmesi.
Yetkilendirme: Sistem erişimlerinin görev ve hizmet ihtiyaçları doğrultusunda belirlenmesi.
İzlenebilirlik: Güvenlikle ilişkili işlemlerin, uygulanabilir teknik ve hukuki gereklilikler kapsamında takip edilebilmesi.
4. Yazılım ve Uygulama Güvenliği
İmacyu, geliştirdiği yazılımlarda yetkisiz erişim, veri bütünlüğü ihlalleri ve güvenlik açıklarıyla ilişkili risklerin azaltılmasını amaçlar.
Uygulanan kontroller, yazılım mimarisi, çalışma ortamı, teknik altyapı ve hizmet sözleşmesi doğrultusunda farklılık gösterebilir.
5. Bulut Hizmetlerinin Güvenliği
Bulut ortamında sunulan yazılım hizmetlerinde, uygulamanın ve barındırma altyapısının güvenliği hizmetin kapsamına göre değerlendirilir.
Erişim yönetimi, bakım, yedekleme, veri kurtarma ve hizmet sürekliliğiyle ilgili somut sorumluluklar ilgili sözleşmelerde belirlenir.
6. Yerel Kurulumların Güvenliği
Müşteriye ait sunucu veya veri merkezinde çalışan sistemlerde altyapı, ağ, işletim sistemi ve fiziksel güvenlik sorumlulukları, tarafların kontrol alanlarına göre değerlendirilir.
İmacyu'nun ayrıca sistem yönetimi veya bakım hizmeti sunması durumunda bu hizmet kapsamındaki yükümlülükler uygulanır.
7. Teknik Destek Güvenliği
Müşteri sistemlerine yönelik uzaktan veya yerinde teknik destek işlemleri, yetkili personel ve hizmetin gerektirdiği erişimlerle sınırlı tutulur.
Erişim izinlerinin yönetimi, personel değişiklikleri ve gerektiğinde erişim bilgilerinin güncellenmesi, bilgi güvenliği süreçlerinin bir parçasıdır.
8. Müşteri Bilgilerinin Gizliliği
İmacyu, hizmet ilişkilerinde öğrendiği müşteri, çalışan, finans, üretim, satış, teknik sistem ve diğer ticari bilgilerin gizliliğini korumayı esas alır.
Gizli bilgiler, geçerli hukuki yükümlülükler ve sözleşmesel yetkiler dışında üçüncü kişilere açıklanmaz.
9. Yedekleme ve Veri Kurtarma
Yedekleme ve veri kurtarma hizmetlerinin kapsamı, ilgili ürün, altyapı ve hizmet sözleşmesiyle belirlenir.
Yedekleme sıklığı, saklama süresi, geri yükleme yöntemi ve hizmet sürekliliğine ilişkin taahhütler müşteri sözleşmelerinde ayrıca düzenlenebilir.
10. Güvenlik Olaylarının Yönetimi
Bilgi güvenliği olaylarının tespiti, değerlendirilmesi ve gerekli müdahale süreçlerinin yürütülmesi amaçlanır.
Kişisel veri güvenliği ihlallerinde ilgili mevzuattaki bildirim yükümlülükleri ve taraflar arasındaki iş birliği gereklilikleri dikkate alınır.
11. Üçüncü Taraf Hizmet Sağlayıcıları
İmacyu, ilgili hizmetlerin yürütülmesi amacıyla yetkili üçüncü taraf sağlayıcılardan yararlanabilir.
Bu kapsamda gizlilik, bilgi güvenliği, veri erişimi ve ilgili sözleşmesel yükümlülükler değerlendirilir.
12. Sürekli İyileştirme
Bilgi güvenliğine ilişkin tedbirler; teknolojik gelişmeler, riskler, müşteri ihtiyaçları ve mevzuat değişiklikleri dikkate alınarak gözden geçirilebilir.
13. Politikanın Güncellenmesi
Bu politika, hizmet ve güvenlik ihtiyaçlarındaki değişikliklere göre güncellenebilir.
14. İletişim
İmacyu Teknoloji San. ve Tic. Ltd. Şti.
Web: www.imacyu.com
E-posta: [email protected]