{"id":46132,"date":"2026-11-10T11:42:54","date_gmt":"2026-11-10T08:42:54","guid":{"rendered":"https:\/\/evreka.co\/bilgi-guvenligi-politikasi\/"},"modified":"2026-11-10T11:42:54","modified_gmt":"2026-11-10T08:42:54","slug":"bilgi-guvenligi-politikasi","status":"publish","type":"page","link":"https:\/\/evreka.co\/tr\/bilgi-guvenligi-politikasi\/","title":{"rendered":"Bilgi G\u00fcvenli\u011fi Politikas\u0131"},"content":{"rendered":"<p><em>G\u00fcncelleme Tarihi: 10.11.2026<\/em><\/p>\n<h2>1. Ama\u00e7<\/h2>\n<p>Bu politika, Evreka&#8217;n\u0131n elinde bulunan bilgilerin (kendi bilgileri ile m\u00fc\u015fterilerinin, \u00e7al\u0131\u015fanlar\u0131n\u0131n ve i\u015f ortaklar\u0131n\u0131n bilgileri) gizlili\u011fini, b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc ve eri\u015filebilirli\u011fini nas\u0131l korudu\u011funu belirler. ISO\/IEC 27001 ile uyumlu Bilgi G\u00fcvenli\u011fi Y\u00f6netim Sistemi&#8217;ne (BGYS) y\u00f6n verir ve bilgi g\u00fcvenli\u011fi hedeflerinin belirlenmesi i\u00e7in \u00e7er\u00e7eve sunar.<\/p>\n<h2>2. Kapsam<\/h2>\n<p>Politika; Evreka bilgilerine veya sistemlerine eri\u015fimi olan t\u00fcm \u00e7al\u0131\u015fanlar, y\u00fckleniciler, stajyerler ve \u00fc\u00e7\u00fcnc\u00fc taraflar i\u00e7in ge\u00e7erlidir. Her bi\u00e7imdeki (dijital, k\u00e2\u011f\u0131t, s\u00f6zl\u00fc) bilgiyi, Evreka360 ve WasteDashboard platformlar\u0131n\u0131, mobil ve saha uygulamalar\u0131n\u0131, dahili sistemleri, ofisleri, uzaktan \u00e7al\u0131\u015fmay\u0131 ve bunlar\u0131 destekleyen ki\u015fileri, s\u00fcre\u00e7leri ve tedarik\u00e7ileri kapsar.<\/p>\n<h2>3. Y\u00f6netimin taahh\u00fcd\u00fc<\/h2>\n<p>Evreka y\u00f6netimi \u015funlar\u0131 taahh\u00fct eder:<\/p>\n<ul>\n<li>bilgi varl\u0131klar\u0131n\u0131 i\u015f hedefleri ve m\u00fc\u015fteri beklentileri do\u011frultusunda korumak;<\/li>\n<li>yasal, d\u00fczenleyici ve s\u00f6zle\u015fmesel y\u00fck\u00fcml\u00fcl\u00fckler dahil olmak \u00fczere ge\u00e7erli \u015fartlar\u0131 kar\u015f\u0131lamak;<\/li>\n<li>BGYS&#8217;nin ihtiya\u00e7 duydu\u011fu kaynaklar\u0131, rolleri ve yetkinli\u011fi sa\u011flamak;<\/li>\n<li>BGYS&#8217;yi ve etkinli\u011fini s\u00fcrekli iyile\u015ftirmek;<\/li>\n<li>bu politikay\u0131 t\u00fcm personele duyurmak ve ilgili taraflara a\u00e7\u0131k h\u00e2le getirmek.<\/li>\n<\/ul>\n<h2>4. Bilgi g\u00fcvenli\u011fi hedefleri<\/h2>\n<p>Hedefler y\u00f6netim taraf\u0131ndan en az y\u0131lda bir kez belirlenir ve g\u00f6zden ge\u00e7irilir, m\u00fcmk\u00fcn oldu\u011funca \u00f6l\u00e7\u00fclebilir olur ve bu politikayla tutarl\u0131d\u0131r. Hedefler; m\u00fc\u015fteri ve ki\u015fisel verilerin korunmas\u0131n\u0131, Evreka&#8217;n\u0131n sundu\u011fu platformlar\u0131n eri\u015filebilirli\u011fini, g\u00fcvenlik olaylar\u0131n\u0131n zaman\u0131nda ele al\u0131nmas\u0131n\u0131 ve t\u00fcm personelin g\u00fcvenlik fark\u0131ndal\u0131\u011f\u0131n\u0131 kapsar.<\/p>\n<h2>5. \u0130lkeler<\/h2>\n<ul>\n<li><strong>Gizlilik:<\/strong> Bilgiye yaln\u0131zca yetkili ki\u015filer eri\u015fir.<\/li>\n<li><strong>B\u00fct\u00fcnl\u00fck:<\/strong> Bilgi ve sistemler do\u011fru, eksiksiz ve yetkisiz de\u011fi\u015fikliklere kar\u015f\u0131 korumal\u0131d\u0131r.<\/li>\n<li><strong>Eri\u015filebilirlik:<\/strong> Bilgi ve hizmetler, yetkili kullan\u0131c\u0131lar\u0131n ihtiya\u00e7 duydu\u011fu anda eri\u015filebilir durumdad\u0131r.<\/li>\n<li><strong>En az ayr\u0131cal\u0131k ve bilmesi gereken prensibi:<\/strong> Eri\u015fim yaln\u0131zca rol\u00fcn gerektirdi\u011fi \u00f6l\u00e7\u00fcde verilir.<\/li>\n<li><strong>Risk temelli yakla\u015f\u0131m:<\/strong> Kontroller, de\u011ferlendirilen riske g\u00f6re se\u00e7ilir.<\/li>\n<li><strong>Tasar\u0131mdan itibaren g\u00fcvenlik:<\/strong> G\u00fcvenlik ve gizlilik, her \u00fcr\u00fcn\u00fcn, de\u011fi\u015fikli\u011fin ve tedarik\u00e7i ili\u015fkisinin ba\u015f\u0131nda g\u00f6z \u00f6n\u00fcnde bulundurulur.<\/li>\n<\/ul>\n<h2>6. Roller ve sorumluluklar<\/h2>\n<ul>\n<li><strong>\u00dcst y\u00f6netim<\/strong> bu politikay\u0131 onaylar, kaynak sa\u011flar ve BGYS&#8217;yi planl\u0131 aral\u0131klarla g\u00f6zden ge\u00e7irir.<\/li>\n<li><strong>Bilgi G\u00fcvenli\u011fi Y\u00f6neticisi<\/strong> BGYS&#8217;yi y\u00fcr\u00fct\u00fcr, performans\u0131n\u0131 raporlar; risk de\u011ferlendirmesini, olaylar\u0131 ve denetimleri koordine eder.<\/li>\n<li><strong>Veri koruma sorumlusu<\/strong> ki\u015fisel verilerin korunmas\u0131na (KVKK, GDPR) ili\u015fkin dan\u0131\u015fmanl\u0131k yapar ve izler.<\/li>\n<li><strong>Y\u00f6neticiler ve ekip liderleri<\/strong> politikay\u0131 ekiplerinde uygular, personelin e\u011fitimleri tamamlamas\u0131n\u0131 sa\u011flar.<\/li>\n<li><strong>T\u00fcm personel ve y\u00fckleniciler<\/strong> bu politikaya ve ilgili prosed\u00fcrlere uyar, varl\u0131klar\u0131 korur, olaylar\u0131 ve zafiyetleri derhal bildirir.<\/li>\n<li><strong>Tedarik\u00e7iler ve i\u015f ortaklar\u0131<\/strong> s\u00f6zle\u015fmelerindeki g\u00fcvenlik ve gizlilik \u015fartlar\u0131n\u0131 yerine getirir.<\/li>\n<\/ul>\n<h2>7. Risk y\u00f6netimi<\/h2>\n<p>Evreka, bilgi g\u00fcvenli\u011fi risklerini dok\u00fcmante edilmi\u015f bir risk de\u011ferlendirmesiyle belirler, analiz eder ve de\u011ferlendirir; bir risk i\u015fleme plan\u0131 uygular ve kalan riskin kabul\u00fcn\u00fc risk sahiplerinden kay\u0131t alt\u0131na al\u0131r. De\u011ferlendirmeler planl\u0131 aral\u0131klarla ve \u00f6nemli de\u011fi\u015fikliklerden sonra tekrarlan\u0131r.<\/p>\n<h2>8. Kontroller<\/h2>\n<p>Kontroller risk temelinde, ISO\/IEC 27001:2022 Ek A referans al\u0131narak se\u00e7ilir ve konuya \u00f6zel politika ve prosed\u00fcrlerle uygulan\u0131r. Ba\u015fl\u0131ca alanlar:<\/p>\n<ul>\n<li><strong>Kurumsal:<\/strong> tan\u0131ml\u0131 roller, g\u00f6rev ayr\u0131l\u0131\u011f\u0131, varl\u0131k envanteri ve s\u0131n\u0131fland\u0131rma, bilgi aktar\u0131m kurallar\u0131, tedarik\u00e7i g\u00fcvenli\u011fi, bulut hizmetleri, proje g\u00fcvenli\u011fi, yasal ve s\u00f6zle\u015fmesel uyum ile i\u015f s\u00fcreklili\u011fi.<\/li>\n<li><strong>\u0130nsan:<\/strong> \u00f6n de\u011ferlendirme, i\u015f ve y\u00fcklenici s\u00f6zle\u015fmelerinde gizlilik ve g\u00fcvenlik h\u00fck\u00fcmleri, fark\u0131ndal\u0131k ve e\u011fitim, disiplin s\u00fcreci, uzaktan \u00e7al\u0131\u015fma ve olay bildirimi.<\/li>\n<li><strong>Fiziksel:<\/strong> g\u00fcvenli ofisler ve giri\u015f kontrol\u00fc, temiz masa ve temiz ekran, ekipman korumas\u0131, g\u00fcvenli imha ve ortam y\u00f6netimi.<\/li>\n<li><strong>Teknolojik:<\/strong> eri\u015fim kontrol\u00fc ve g\u00fc\u00e7l\u00fc kimlik do\u011frulama, ayr\u0131cal\u0131kl\u0131 eri\u015fim y\u00f6netimi, \u015fifreleme, g\u00fcvenli geli\u015ftirme ve de\u011fi\u015fiklik y\u00f6netimi, zafiyet ve yama y\u00f6netimi, zararl\u0131 yaz\u0131l\u0131mdan korunma, kay\u0131t tutma ve izleme, yedekleme ve a\u011f g\u00fcvenli\u011fi.<\/li>\n<\/ul>\n<h2>9. Yasal, d\u00fczenleyici ve s\u00f6zle\u015fmesel uyum<\/h2>\n<p>Evreka, kendisi i\u00e7in ge\u00e7erli olan yasalara ve s\u00f6zle\u015fmesel \u015fartlara uyar; bunlar aras\u0131nda 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanunu (KVKK), AB Genel Veri Koruma T\u00fcz\u00fc\u011f\u00fc (GDPR) ve m\u00fc\u015fteri s\u00f6zle\u015fmeleri bulunur. Ki\u015fisel verilere ili\u015fkin ayr\u0131nt\u0131lar <a href=\"\/tr\/gizlilik-politikasi\/\">Gizlilik Politikam\u0131z<\/a> ve ilgili ayd\u0131nlatma metinlerinde yer al\u0131r.<\/p>\n<h2>10. Fark\u0131ndal\u0131k ve e\u011fitim<\/h2>\n<p>T\u00fcm personel i\u015fe ba\u015flarken ve en az y\u0131lda bir kez bilgi g\u00fcvenli\u011fi fark\u0131ndal\u0131k e\u011fitimi al\u0131r; gerekti\u011finde role \u00f6zel e\u011fitimlerle desteklenir.<\/p>\n<h2>11. Olay y\u00f6netimi<\/h2>\n<p>T\u00fcm personel ve tedarik\u00e7iler, \u015f\u00fcpheli veya ger\u00e7ekle\u015fmi\u015f g\u00fcvenlik olaylar\u0131n\u0131, ki\u015fisel veri ihlallerini ve g\u00fcvenlik zafiyetlerini derhal bildirmekle y\u00fck\u00fcml\u00fcd\u00fcr. Olaylar kay\u0131t alt\u0131na al\u0131n\u0131r, de\u011ferlendirilir, kontrol alt\u0131na al\u0131n\u0131r, \u00e7\u00f6z\u00fcl\u00fcr ve al\u0131nan dersler i\u00e7in g\u00f6zden ge\u00e7irilir. Ki\u015fisel verilerin etkilendi\u011fi durumlarda Evreka, yetkili otoriteleri ve etkilenen ki\u015fileri yasal s\u00fcreler i\u00e7inde bilgilendirir. Evreka&#8217;ya bir g\u00fcvenlik endi\u015fesi iletmek i\u00e7in l\u00fctfen <a href=\"\/tr\/iletisim\/\">ileti\u015fim sayfam\u0131z\u0131<\/a> kullan\u0131n.<\/p>\n<h2>12. \u0130\u015f s\u00fcreklili\u011fi ve tedarik\u00e7i y\u00f6netimi<\/h2>\n<p>Evreka, kritik hizmetler i\u00e7in yedekleme, kurtarma ve i\u015f s\u00fcreklili\u011fi d\u00fczenlemeleri s\u00fcrd\u00fcr\u00fcr ve bunlar\u0131 planl\u0131 aral\u0131klarla test eder. Bilgiye veya sistemlere eri\u015fimi olan tedarik\u00e7iler, hizmet al\u0131m\u0131ndan \u00f6nce de\u011ferlendirilir, s\u00f6zle\u015fmelerinde gizlilik ve g\u00fcvenlik \u015fartlar\u0131na ba\u011flan\u0131r ve periyodik olarak g\u00f6zden ge\u00e7irilir.<\/p>\n<h2>13. Uyum, denetim ve g\u00f6zden ge\u00e7irme<\/h2>\n<p>Bu politikaya uyum; i\u00e7 denetimler, y\u00f6netim g\u00f6zden ge\u00e7irmeleri ve teknik incelemelerle kontrol edilir. \u0130hlaller, y\u00fcr\u00fcrl\u00fckteki mevzuat \u00e7er\u00e7evesinde disiplin i\u015flemine veya s\u00f6zle\u015fmesel sonu\u00e7lara yol a\u00e7abilir. Uygunsuzluklar giderilir ve kay\u0131t alt\u0131na al\u0131n\u0131r; BGYS s\u00fcrekli olarak iyile\u015ftirilir. Bu politika en az y\u0131lda bir ve \u00f6nemli de\u011fi\u015fikliklerden sonra g\u00f6zden ge\u00e7irilir.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>G\u00fcncelleme Tarihi: 10.11.2026 1. Ama\u00e7 Bu politika, Evreka&#8217;n\u0131n elinde bulunan bilgilerin (kendi bilgileri ile m\u00fc\u015fterilerinin, \u00e7al\u0131\u015fanlar\u0131n\u0131n ve i\u015f ortaklar\u0131n\u0131n bilgileri) gizlili\u011fini, b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc ve eri\u015filebilirli\u011fini nas\u0131l korudu\u011funu belirler. ISO\/IEC 27001 ile uyumlu Bilgi G\u00fcvenli\u011fi Y\u00f6netim Sistemi&#8217;ne (BGYS) y\u00f6n verir ve bilgi g\u00fcvenli\u011fi hedeflerinin belirlenmesi i\u00e7in \u00e7er\u00e7eve sunar. 2. Kapsam Politika; Evreka bilgilerine veya sistemlerine eri\u015fimi olan [&hellip;]<\/p>\n","protected":false},"author":24,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"page-privacy-policy.php","meta":{"content-type":"","om_disable_all_campaigns":false,"inline_featured_image":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"class_list":["post-46132","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/evreka.co\/tr\/wp-json\/wp\/v2\/pages\/46132","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/evreka.co\/tr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/evreka.co\/tr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/evreka.co\/tr\/wp-json\/wp\/v2\/users\/24"}],"replies":[{"embeddable":true,"href":"https:\/\/evreka.co\/tr\/wp-json\/wp\/v2\/comments?post=46132"}],"version-history":[{"count":0,"href":"https:\/\/evreka.co\/tr\/wp-json\/wp\/v2\/pages\/46132\/revisions"}],"wp:attachment":[{"href":"https:\/\/evreka.co\/tr\/wp-json\/wp\/v2\/media?parent=46132"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}