Bilgi Güvenliği Politikası
Bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumaya yönelik yaklaşımımız.
Son güncelleme: Ekim 2026
VexCore Teknoloji A.Ş. olarak; kamu, yerel yönetimler ve özel sektör için geliştirdiğimiz yazılım çözümlerinde bilginin güvenliğini, müşterilerimizin ve paydaşlarımızın güveninin ve iş sürekliliğimizin temeli olarak görürüz. Bu politika, bilgi varlıklarımızı korumaya yönelik ilke ve taahhütlerimizi ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi (BGYS) yaklaşımı doğrultusunda kamuoyuyla paylaşır.
1. Amaç ve Kapsam
Bu politikanın amacı, VexCore'un iş süreçlerinde kullanılan ve üretilen bilginin gizliliğini, bütünlüğünü ve erişilebilirliğini korumaya yönelik çerçeveyi belirlemektir.
Politika, uygun olduğu ölçüde aşağıdakileri kapsar:
- çalışanlarımız ve yöneticilerimiz,
- sözleşmeli olarak katkı sağlayan kişiler, iş ortaklarımız ve tedarikçilerimiz,
- bilgi sistemlerimiz ve iş süreçlerimiz,
- Notivex dâhil geliştirdiğimiz ürün ve hizmetler ile bunların geliştirme süreçleri,
- fiziksel ve dijital tüm bilgi varlıklarımız.
2. Bilgi Güvenliği Temel İlkeleri
Gizlilik
Bilgiye yalnızca yetkili kişilerin, görevlerinin gerektirdiği ölçüde erişebilmesini sağlarız.
Bütünlük
Bilginin doğruluğunu ve eksiksizliğini korur, yetkisiz veya kontrolsüz değişikliklere karşı güvence altına alırız.
Erişilebilirlik
Yetkili kullanıcıların ihtiyaç duydukları bilgi ve sistemlere gerektiği zaman erişebilmesini hedefleriz.
3. Bilgi Güvenliği Taahhütlerimiz
Yazılım geliştirme, entegrasyon ve bakım faaliyetlerimizin her aşamasında güvenliği tasarımın bir parçası olarak ele alır; bu çerçevede:
3.1. Bilgi varlıklarının belirlenmesi ve korunması
Fiziksel ve dijital bilgi varlıklarımızı belirler, sahiplerini tanımlar ve önem derecelerine uygun koruma tedbirleri uygularız.
3.2. Risklerin değerlendirilmesi ve yönetilmesi
Bilgi güvenliği risklerini tanımlar, değerlendirir ve risk bazlı bir yaklaşımla kabul edilebilir seviyede yönetiriz.
3.3. Yetkilendirme ve erişim kontrolü
Bilgi ve sistemlere erişimi, görevin gerektirdiği en az yetki ilkesine göre verir; yetkileri düzenli olarak gözden geçiririz.
3.4. Kişisel ve gizli bilgilerin korunması
Kişisel verileri ve gizli bilgileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat çerçevesinde işler ve koruruz.
3.5. Yasal, düzenleyici ve sözleşmesel gerekliliklerin takibi
Yürürlükteki mevzuata, sözleşmelerden doğan yükümlülüklere, müşteri gerekliliklerine ve kurumsal kurallara uyumu takip ederiz.
3.6. Bilgi güvenliği olaylarının yönetimi
Bilgi güvenliği olaylarını kayıt altına alır, değerlendirir, kök nedenlerini araştırır ve tekrarını önlemeye yönelik iyileştirmeler yaparız.
3.7. İş sürekliliği
Kritik iş süreçlerimizin ve hizmetlerimizin kesinti durumlarında da sürdürülebilmesi için gerekli hazırlıkları yaparız.
3.8. Tedarikçi ve üçüncü taraf güvenliği
Tedarikçi ve iş ortaklarımızla ilişkilerimizde bilgi güvenliği gerekliliklerini belirler ve takip ederiz.
3.9. Bilgi güvenliği farkındalığı
Çalışanlarımızın ve birlikte çalıştığımız tarafların bilgi güvenliği farkındalığını sürekli geliştiririz.
3.10. Sürekli iyileştirme
Bilgi güvenliği yaklaşımımızın etkinliğini ölçer, gözden geçirir ve sürekli iyileştiririz.
4. Yönetimin Taahhüdü
Üst yönetimimiz; Bilgi Güvenliği Yönetim Sistemi yaklaşımını destekler, bilgi güvenliğine ilişkin rol ve sorumlulukların oluşturulmasını ve gerekli kaynakların sağlanmasını gözetir. Bilgi güvenliği gerekliliklerinin iş süreçlerine entegre edilmesini, risk bazlı yaklaşımın benimsenmesini ve sürekli iyileştirmeyi destekler.
5. Çalışan ve Paydaş Sorumluluğu
Bilgi güvenliği yalnızca bilgi teknolojileri veya güvenlik ekiplerinin değil, kurumun tamamının ortak sorumluluğudur. Tüm çalışanlarımız ve birlikte çalıştığımız taraflar, bu politikaya ve ilgili kurum içi kurallara uymakla yükümlüdür. Politikaya uyulmaması, ilgili sözleşme hükümleri çerçevesinde değerlendirilir.
6. Bilgi Güvenliği Olaylarının Bildirimi
Bilgi güvenliğini etkileyebilecek şüpheli bir durum veya olay fark etmeniz hâlinde, bunu info@vexcoreteknoloji.com adresi veya iletişim sayfamız üzerinden bize bildirebilirsiniz. Bildirimler gizlilik gözetilerek değerlendirilir.
7. Politikanın Gözden Geçirilmesi
Bu politika; teknolojik gelişmeler, organizasyonel değişiklikler, bilgi güvenliği riskleri ile yasal ve düzenleyici gelişmeler doğrultusunda periyodik olarak ve gerektiğinde gözden geçirilir, güncel tutulur.
Kişisel verilerin işlenmesine ilişkin ayrıntılar için KVKK Aydınlatma Metni ve Gizlilik Politikası sayfalarımızı inceleyebilirsiniz.