Bilgi Güvenliği Politikası

Hiber Bilişim olarak müşterilerimizin, ziyaretçilerimizin, iş ortaklarımızın ve çalışanlarımızın bilgilerinin güvenliğini faaliyetlerimizin önemli bir parçası olarak görüyoruz.

Bu Bilgi Güvenliği Politikası; Hiber Bilişim tarafından işletilen internet siteleri, e-ticaret sistemleri, sunucular, yazılımlar, iletişim altyapıları ve diğer bilgi sistemlerinde işlenen veya saklanan bilgilerin korunmasına yönelik temel yaklaşımımızı açıklamaktadır.

Bilgi güvenliği çalışmalarımızda yürürlükteki mevzuat, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) olmak üzere ilgili düzenlemeler ve güncel bilgi güvenliği uygulamaları dikkate alınmaktadır.

1. BİLGİ GÜVENLİĞİNİN TEMEL İLKELERİ

Bilgi güvenliği yaklaşımımız üç temel unsur üzerine kuruludur:

Gizlilik (Confidentiality):
Bilgilerin yalnızca yetkilendirilmiş kişiler, sistemler ve süreçler tarafından erişilebilir olmasını sağlamaya yönelik tedbirler uygulanır.

Bütünlük (Integrity):
Bilgilerin yetkisiz şekilde değiştirilmesini, silinmesini veya bozulmasını önlemeye yönelik kontroller uygulanır.

Erişilebilirlik (Availability):
Yetkili kullanıcıların ve sistemlerin ihtiyaç duydukları bilgi ve hizmetlere uygun şekilde erişebilmesi hedeflenir.

2. KAPSAM

Bu politika, Hiber Bilişim tarafından kullanılan veya yönetilen;

- İnternet siteleri ve e-ticaret altyapıları,
- Müşteri ve kullanıcı hesapları,
- Sipariş ve işlem kayıtları,
- Sunucular, veri tabanları ve yedekleme sistemleri,
- API ve entegrasyon servisleri,
- Yönetim panelleri,
- Elektronik posta ve iletişim sistemleri,
- Tedarikçi ve iş ortağı entegrasyonları,
- Şirket içi bilgi sistemleri

kapsamındaki bilgi varlıklarına uygulanır.

3. KİŞİSEL VERİLERİN GÜVENLİĞİ

Kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere yetkisiz erişilmesini önlemek, ayrıca verilerin güvenli şekilde muhafazasını sağlamak amacıyla riskin niteliğine uygun teknik ve idari tedbirlerin uygulanması hedeflenmektedir.

Kişisel verilerin hangi amaçlarla ve hukuki sebeplerle işlendiği, kimlere aktarılabileceği ve ilgili kişilerin hakları ayrıca Hiber Bilişim KVKK Aydınlatma Metni ve Gizlilik Politikası kapsamında açıklanmaktadır.

4. TEKNİK GÜVENLİK TEDBİRLERİ

Sistemlerin niteliği ve tespit edilen riskler doğrultusunda uygun olduğu ölçüde;

- HTTPS/TLS gibi şifreli iletişim protokolleri,
- Erişim kontrol sistemleri,
- Kimlik doğrulama mekanizmaları,
- Yetkilendirme sistemleri,
- Güvenlik duvarları,
- Yazılım ve güvenlik güncellemeleri,
- Sistem ve erişim kayıtlarının tutulması,
- Yedekleme sistemleri,
- Ağ güvenliği,
- Zararlı yazılımlara karşı koruma

gibi teknik tedbirlerden yararlanılabilir.

Kritik sistemlere erişim görev ve yetki gereksinimleri doğrultusunda sınırlandırılır.

Yazılım, sunucu ve diğer bilgi sistemlerinde tespit edilen güvenlik açıklarının değerlendirilmesi ve gerekli güncellemelerin uygulanması hedeflenir.

5. YETKİLENDİRME VE ERİŞİM KONTROLÜ

Bilgi sistemlerine erişim mümkün olduğu ölçüde en az yetki (Least Privilege) prensibine göre düzenlenir.

Kullanıcıların yalnızca görevleri veya gerçekleştirmeleri gereken işlemler için gerekli sistem ve verilere erişmesi hedeflenir.

Artık gerekli olmayan erişim yetkilerinin kaldırılması veya sınırlandırılması için gerekli süreçler uygulanır.

6. PAROLA VE HESAP GÜVENLİĞİ

Kullanıcı hesaplarının korunması amacıyla uygun parola ve kimlik doğrulama politikaları uygulanabilir.

Kullanıcılarımızın;

- Güçlü ve benzersiz parolalar kullanmasını,
- Parolalarını üçüncü kişilerle paylaşmamasını,
- Aynı parolayı farklı internet hizmetlerinde kullanmamasını,
- Şüpheli hesap hareketlerini tarafımıza bildirmesini

öneriyoruz.

Hiber Bilişim çalışanları veya yetkilileri, kullanıcıların hesap parolalarını e-posta, telefon veya diğer iletişim kanalları üzerinden paylaşmalarını talep etmez.

7. ÖDEME GÜVENLİĞİ

Online ödeme işlemleri, kullanılan ödeme yöntemine bağlı olarak yetkili ödeme kuruluşları ve/veya bankalar aracılığıyla gerçekleştirilebilir.

Ödeme kartı bilgilerinin işlenmesinde ilgili ödeme hizmet sağlayıcısının güvenlik altyapısı ve yürürlükteki yasal gereklilikler esas alınır.

Ödeme yöntemine bağlı olarak kart bilgileri doğrudan ilgili ödeme hizmet sağlayıcısının güvenli altyapısına iletilebilir.

8. YEDEKLEME VE İŞ SÜREKLİLİĞİ

Kritik bilgi sistemleri ve veriler için risk seviyesine ve operasyonel gereksinimlere uygun yedekleme yöntemleri uygulanabilir.

Donanım arızası, yazılım problemi, siber güvenlik olayı veya diğer beklenmeyen durumlarda hizmetlerin sürdürülebilirliğini ve verilerin kurtarılabilirliğini desteklemek amacıyla gerekli teknik ve operasyonel tedbirlerin geliştirilmesi hedeflenir.

9. LOGLAMA VE GÜVENLİK İZLEME

Bilgi sistemlerinde güvenliğin sağlanması, teknik sorunların tespit edilmesi, kötüye kullanımın önlenmesi ve hukuki yükümlülüklerin yerine getirilmesi amacıyla gerekli olduğu ölçüde sistem ve erişim kayıtları tutulabilir.

Bu kayıtlara erişim yetkilendirme prensipleri doğrultusunda sınırlandırılır.

Kayıtlar, yürürlükteki mevzuatta belirtilen veya ilgili işleme amacı için gerekli olan süreler boyunca saklanabilir.

10. ÜÇÜNCÜ TARAFLAR VE HİZMET SAĞLAYICILAR

Hiber Bilişim; hosting, kargo, ödeme, iletişim, altyapı, bulut hizmetleri, yazılım ve benzeri hizmetlerin sağlanması amacıyla üçüncü taraf hizmet sağlayıcılarla çalışabilir.

Bilgi veya kişisel veri paylaşımının gerekli olduğu durumlarda paylaşımın ilgili hizmet için gerekli kapsamla sınırlandırılması ve yürürlükteki mevzuata uygun şekilde gerçekleştirilmesi hedeflenir.

11. GÜVENLİK OLAYLARININ YÖNETİMİ

Yetkisiz erişim, veri kaybı, kötü amaçlı yazılım, sistem ihlali veya benzeri bir bilgi güvenliği olayının tespit edilmesi halinde olayın;

- Tespit edilmesi,
- Sınırlandırılması,
- Etkisinin değerlendirilmesi,
- Giderilmesi,
- Tekrarının önlenmesine yönelik tedbirlerin değerlendirilmesi

için gerekli işlemler yürütülür.

Kişisel verileri etkileyen bir güvenlik olayının meydana gelmesi durumunda yürürlükteki mevzuatta öngörülen bildirim ve diğer yükümlülükler yerine getirilir.

12. ÇALIŞANLAR VE YETKİLİ KULLANICILAR

Bilgi sistemlerine erişimi bulunan çalışanların ve diğer yetkili kullanıcıların bilgi güvenliği kurallarına uygun hareket etmeleri beklenir.

Görev kapsamında erişilen müşteri bilgilerinin, ticari bilgilerin ve şirket bilgilerinin yetkisiz kişilerle paylaşılmaması ve yalnızca belirlenen amaçlar doğrultusunda kullanılması esastır.

13. RİSK YÖNETİMİ VE SÜREKLİ İYİLEŞTİRME

Bilgi güvenliği tek seferlik bir işlem olarak değerlendirilmez.

Yeni teknolojiler, yeni güvenlik tehditleri, altyapı değişiklikleri ve yasal düzenlemeler doğrultusunda bilgi güvenliği risklerinin değerlendirilmesi ve gerekli güvenlik tedbirlerinin geliştirilmesi hedeflenir.

14. KULLANICILARIN SORUMLULUĞU

Kullanıcıların kendi cihazlarının ve hesap bilgilerinin güvenliğini sağlamaları önemlidir.

Kullanıcıların giriş bilgilerini üçüncü kişilerle paylaşmamaları, güvenilir cihaz ve bağlantılar kullanmaları ve şüpheli işlemleri mümkün olan en kısa sürede tarafımıza bildirmeleri önerilir.

15. POLİTİKANIN GÜNCELLENMESİ

Bu Bilgi Güvenliği Politikası; mevzuat değişiklikleri, teknolojik gelişmeler, şirket faaliyetleri veya bilgi güvenliği uygulamalarındaki değişiklikler doğrultusunda güncellenebilir.

Güncel politika internet sitemizde yayımlandığı tarihten itibaren geçerli olur.

Hiber Bilişim
Son Güncelleme: 7 Eylül 2026