Bilgi Güvenliği

Amaç

Bu metin, Gökkuşağı Yazılım ve Danışmanlık ("JETCP") olarak hizmetlerimiz kapsamında işlediğimiz verilerin ve yönettiğimiz sistemlerin güvenliğini nasıl sağladığımızı açıklar. Bilgi güvenliği, iş sürekliliğimizin ve müşteri güveninin temelidir.

Erişim yetkilendirmesi

• Sistemlere erişim, görev tanımıyla sınırlı en az yetki ilkesine göre verilir.
• Her kullanıcı kendi hesabıyla işlem yapar; hesap paylaşımı yapılmaz.
• Yetkiler, görev değişikliği ve işten ayrılma durumlarında güncellenir.
• Kritik işlemler denetim izi (log) olarak kaydedilir.

Veri iletimi ve saklama

• Web arayüzleri üzerinden yapılan iletişim şifreli bağlantı (HTTPS/TLS) ile sağlanır.
• Veriler [barındırma sağlayıcısı ve konumu] üzerinde saklanır.
• Yedekler [yedekleme sıklığı] aralıklarla alınır ve [yedek saklama süresi] süreyle saklanır.
• Yedeklerden geri dönüş testleri [test sıklığı] periyotlarla yapılır.

Güncelleme ve zafiyet yönetimi

• Kullandığımız yazılım bileşenleri ve altyapı güncel sürümlerde tutulur.
• Bildirilen güvenlik açıkları önem derecesine göre önceliklendirilerek giderilir.
• Güvenlik açığı bildirimlerinizi satis@jetcp.com.tr adresine iletebilirsiniz.

Olay yönetimi

Bir güvenlik olayı tespit edildiğinde; olayın kapsamı belirlenir, etkilenen sistemler izole edilir, gerekli düzeltmeler uygulanır ve mevzuatın gerektirdiği bildirimler yapılır. Kişisel veri ihlali durumunda 6698 sayılı Kanun kapsamındaki bildirim yükümlülükleri yerine getirilir.

Çalışan farkındalığı

Çalışanlarımız gizlilik taahhüdü imzalar; bilgi güvenliği ve kişisel verilerin korunması konusunda düzenli olarak bilgilendirilir.

Bu web sitesi hakkında

jetcp.com.tr statik dosyalardan oluşur; içerik yönetim sistemi, veritabanı ya da kullanıcı girişi barındırmaz. Sitede form verisi toplayan sunucu tarafı bir kod çalışmaz. Bu, saldırı yüzeyini asgariye indirmek için bilinçli bir tercihtir.

İlgili diğer metinler: KVKK, Aydınlatma Metni, Gizlilik Politikası.

Son güncelleme: 02.09.2026