SONE TEKNOLOJİ ANONİM ŞİRKETİ
1. Amaç
Bu politikanın amacı; SONE TEKNOLOJİ ANONİM ŞİRKETİ tarafından yürütülen yazılım geliştirme, yapay zekâ ve dijital teknoloji faaliyetleri kapsamında işlenen tüm bilgi varlıklarının gizlilik, bütünlük ve erişilebilirlik prensipleri doğrultusunda korunmasını sağlamaktır.
Bilgi güvenliği yönetim sistemi ile;
- Bilgi varlıklarının korunması
- Yetkisiz erişimlerin engellenmesi
- Bilgi güvenliği risklerinin yönetilmesi
- İş sürekliliğinin desteklenmesi
- Yasal ve sözleşmesel yükümlülüklere uyum sağlanması hedeflenmektedir.
2. Kapsam
Bu politika;
Sone Teknoloji Anonim Şirketi’nin aşağıdaki faaliyetleri kapsamında oluşturulan, işlenen ve saklanan tüm bilgi varlıklarını kapsar:
- Yazılım geliştirme faaliyetleri
- Yapay zekâ ve veri analitiği çözümleri
- Dijital platform ve uygulama geliştirme
- Bulut tabanlı sistemlerin işletilmesi
- Müşteri verilerinin yönetimi
- Teknik destek ve servis faaliyetleri
Politika;
- Çalışanları
- Danışmanları
- İş ortaklarını
- Tedarikçileri
- Bilgi sistemlerine erişimi olan tüm üçüncü tarafları kapsamaktadır.
3. Politika İlkeleri
SONE TEKNOLOJİ A.Ş. aşağıdaki temel bilgi güvenliği ilkelerine bağlıdır:
Gizlilik
Bilgilerin yalnızca yetkili kişiler tarafından erişilebilir olması sağlanır.
Bütünlük
Bilgilerin doğruluğu ve tamlığı korunur.
Erişilebilirlik
Yetkili kullanıcıların ihtiyaç duydukları anda bilgiye erişebilmesi sağlanır.
4. Yönetim Taahhüdü
SONE TEKNOLOJİ yönetimi;
- ISO/IEC 27001:2022 standardına uygun bir Bilgi Güvenliği Yönetim Sistemi (BGYS) kurmayı ve sürdürmeyi
- Bilgi güvenliği risklerini sistematik şekilde değerlendirmeyi
- Gerekli teknik ve organizasyonel kontrolleri uygulamayı
- Çalışanların bilgi güvenliği farkındalığını artırmayı
- Sürekli iyileştirme yaklaşımını benimsemeyi taahhüt eder.
5. Risk Yönetimi
Şirket;
- Bilgi varlıklarını belirler
- Risk değerlendirmesi yapar
- Kabul edilebilir risk seviyelerini tanımlar
- Gerekli güvenlik kontrollerini uygular
Risk yönetimi süreci düzenli olarak gözden geçirilir.
6. Yasal ve Sözleşmesel Uyum
SONE TEKNOLOJİ aşağıdaki gerekliliklere uyum sağlamayı hedefler:
- ISO/IEC 27001:2022 standardı
- KVKK ve ilgili veri koruma mevzuatı
- Müşteri sözleşmeleri
- Fikri mülkiyet ve lisans yükümlülükleri
- Ulusal ve uluslararası düzenlemeler
7. Bilgi Güvenliği Sorumlulukları
Bilgi güvenliği yalnızca teknik ekiplerin değil tüm çalışanların sorumluluğundadır.
Tüm çalışanlar;
- Bilgi güvenliği politikalarına uymak
- Güvenlik ihlallerini bildirmek
- Yetkisiz erişimlere karşı dikkatli olmak ile yükümlüdür.
8. Sürekli İyileştirme
Bilgi Güvenliği Yönetim Sistemi;
- iç tetkikler
- Yönetim gözden geçirme toplantıları
- Risk değerlendirme çalışmaları
- Güvenlik olay analizleri yoluyla düzenli olarak gözden geçirilir ve sürekli iyileştirilir.
9. YürürlükBu politika Sone Teknoloji Anonim Şirketi yönetimi tarafından onaylandığı tarihten itibaren yürürlüğe girer ve tüm çalışanlar için bağlayıcıdır.