/ Bilgi Güvenliği Politikası

NOVACON BİLİŞİM DANIŞMANLIK VE DIŞ TİC. LTD. ŞTİ.

BİLGİ GÜVENLİĞİ YÖNETİM SİSTEMİ (BGYS) POLİTİKASI

1. Amaç ve Kapsam

Novacon Bilişim Danışmanlık ve Dış Tic. Ltd. Şti. olarak; sunduğumuz yazılım geliştirme, bulut çözümleri ve teknoloji danışmanlığı hizmetlerinde, hem kurumumuza hem de müşterilerimize ait bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı en üst düzey önceliğimiz olarak benimsiyoruz.

Bu politika; yazılım geliştirme süreçlerimizi, kaynak kodlarımızı, sunucu ve bulut altyapılarımızı, müşteri verilerini ve çalışanlarımızın bilgi güvenliği sorumluluklarını kapsar.

2. BGYS Temel İlkelerimiz

ISO/IEC 27001 standartları doğrultusunda bilgi güvenliğini sağlarken aşağıdaki ilkelere bağlı kalırız:

• Gizlilik: Müşterilerimize ait ticari sırların, kaynak kodların ve kişisel verilerin yalnızca yetkilendirilmiş kişilerce erişilebilir olmasını sağlamak.

• Bütünlük: Yazılım kodlarının, veri tabanlarının ve kurumsal verilerin yetkisiz veya kazara değiştirilmesini, bozulmasını önlemek.

• Erişilebilirlik: Hizmet sunduğumuz uygulamaların, sistemlerin ve altyapıların kesintisiz ve güvenli bir şekilde çalışmasını temin etmek.

3. Yazılım ve Teknoloji Odaklı Taahhütlerimiz

Yazılım sektörünün gereksinimleri doğrultusunda bilgi güvenliği taahhütlerimiz şunlardır:

• Tasarımda Güvenlik (Security by Design): Yazılım geliştirme yaşam döngümüzün (SDLC) her aşamasına güvenlik ilkelerini dahil etmek; güvenli kodlama standartlarına uygun yazılımlar üretmek.

• Kaynak Kod ve Veri Güvenliği: Müşterilerimize ve firmamıza ait kaynak kodları, veri tabanlarını ve fikri mülkiyet haklarını yüksek güvenlikli altyapılarda korumak.

• Yasal ve Sözleşmesel Uyum: Başta Kişisel Verilerin Korunması Kanunu (KVKK) ve GDPR olmak üzere, ilgili tüm ulusal/uluslararası mevzuatlara ve müşterilerimizle yaptığımız Gizlilik Sözleşmelerine (NDA) tam uyum sağlamak.

• Risk Yönetimi ve Siber Dayanıklılık: Bilişim altyapımızdaki ve yazılım süreçlerimizdeki riskleri düzenli olarak analiz etmek, sızma (pen-test) testleri ile zafiyetleri tespit edip kabul edilebilir seviyeye indirmek.

• İş Sürekliliği ve Felaket Kurtarma: Olası bir siber saldırı, sistem arızası veya veri kaybı durumunda hizmetlerimizin aksamaması için güçlü yedekleme ve felaket kurtarma senaryolarını devreye almak.

• Tedarikçi ve Bulut Güvenliği: Hizmet aldığımız bulut servis sağlayıcılarının ve 3. taraf kütüphanelerin/yazılımların güvenlik standartlarımıza uygunluğunu denetlemek.

• Sürekli Eğitim ve Farkındalık: Tüm yazılım geliştirme, test ve operasyon ekiplerimizin güncel siber güvenlik tehditleri ve güvenli kodlama konusunda farkındalığını sürekli artırmak.

4. Yönetim Taahhüdü ve İyileştirme

Novacon Bilişim Danışmanlık ve Dış Tic. Ltd. Şti. Üst Yönetimi olarak; BGYS’nin kurulması, uygulanması, denetlenmesi ve sürekli iyileştirilmesi için gerekli tüm finansal, teknik ve insan kaynağını sağlamayı beyan ederiz. Politikamız, tüm çalışanlarımız ve iş ortaklarımız için bağlayıcıdır.

NOVACON BİLİŞİM DAN. VE DIŞ TİC. LTD. ŞTİ. YÖNETİM KURULU

Yürürlük Tarihi: 01.01.2026
Revizyon No / Tarihi: 00 / 01.01.2026