Bilgiyi en değerli varlık olarak kabul ediyoruz. Kurumsal verilerinizin gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamak; teknolojik altyapımızın sarsılmaz bir standardıdır.
Yapıcı Danışmanlık olarak; iş süreçlerimizin sürekliliğini sağlamak ve veri sızıntılarını önlemek amacıyla tüm destek sistemlerimizi (yazılım, donanım, bulut altyapısı) koruma altında tutuyoruz. Bu politika; tüm personelimiz ve sistemlerimize erişim yetkisi bulunan üçüncü taraf hizmet sağlayıcılarımızı kapsayan bir güvenlik kalkanıdır.
Temel İlkelerimiz ve Taahhütlerimiz
Bilgi Güvenliği Yönetim Sistemi (BGYS) standartlarına uyumu bir kurum kültürü olarak benimsiyoruz:
Varlık Yönetimi ve Risk Analizi: Finansal tablolar, müşteri stratejileri ve ®Yapıcı Pro verileri dahil tüm bilgi varlıklarımızı tanımlıyor, riskleri sistematik olarak yönetiyoruz.
KVKK ve Yasal Mevzuat: 6698 sayılı Kişisel Verilerin Korunması Kanunu ve tüm yasal mevzuat hükümlerine tam uyum taahhüt ediyoruz.
Erişim Güvenliği: Bilgiye erişimi “Bilmesi Gereken” prensibiyle sınırlandırıyoruz. Şifreli veri iletimi (SSL) standart protokolümüzdür.
Güvenli Çalışma ve Teknoloji
Bulut Güvenliği: Kurumsal veriler sadece onaylı ve yüksek güvenlikli şifreli bulut sistemlerinde depolanır.
Üçüncü Taraf Güvencesi: İş ortaklarımızla olan tüm veri paylaşımı, gizlilik taahhüdümüzün ayrılmaz bir parçası olan Gizlilik Sözleşmesi ile yasal güvence altına alınır.
Sürekli Farkındalık: Tüm çalışanlarımıza şifre gizliliği, uzaktan çalışma güvenliği ve temiz masa/ekran ilkeleri konusunda düzenli eğitimler veriyoruz.
Hedeflerimiz
Bilgi sistemlerinde %99.9 iş sürekliliği sağlamak.
Kritik müşteri verilerinde sıfır veri kaybı ve sızıntısı ilkesiyle çalışmak.
Olası ihlal olaylarına müdahale süresini minimum seviyede tutmak.
Denetleme ve Yürürlük
Bu politika, siber tehdit ortamındaki değişimlere göre yılda en az bir kez gözden geçirilir. Kuralların ihlali durumunda, Yapıcı Danışmanlık bünyesinde disiplin cezalarından hukuki sürece kadar giden yaptırımlar tavizsiz uygulanır. Politikanın eski sürümleri, “Arşiv Politikamız” gereği dijital olarak güvenle saklanmaktadır.
