Proje Özeti
Bu yönetmelik, Çelebi Limited Şirketi’nin veri güvenliği, gizlilik ve operasyonel dayanıklılık süreçlerini uluslararası normlarda tanımlayan stratejik bir kurumsal belgedir. Hem Türkiye’deki 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hem de Avrupa Birliği’nin Genel Veri Koruma Tüzüğü (GDPR) ile tam uyumlu bir çerçeve sunan doküman; dijital varlıkların, kişisel verilerin ve kurumsal bilgi birikiminin korunmasına yönelik bütüncül bir metodoloji içerir. Ref 1. Bu çalışma, teknik altyapıdan personel farkındalığına kadar her kademede güvenlik disiplinini kurumsallaştıran profesyonel bir taahhüt belgesidir.
Kurumsal Güvenlik Mimarisi: Teknik ve Organizasyonel Tedbirler
Çelebi Limited Şirketi bünyesinde uygulanan Teknik ve Organizasyonel Tedbirler, veri güvenliğini dört ana sütun üzerinde kurgulayarak sürdürülebilir bir koruma kalkanı oluşturmaktadır:
- Gizlilik,
- Bütünlük,
- Erişilebilirlik ve
- Şeffaflık.
Teknik Güvenlik ve Kontrol Mekanizmaları
- Erişim ve Kullanıcı Kontrolü: Veri işleme sistemlerine erişim, "bilmesi gereken kadar" ilkesi ve güçlü kimlik doğrulama politikalarıyla sınırlandırılmıştır. Ref 1. Tüm donanım ve ağlar; güncel antivirüs, güvenlik duvarı (firewall) ve VPN protokolleriyle dış tehditlere karşı korunmaktadır.
- Aktarım ve Giriş Kontrolü: Kişisel verilerin aktarımı sırasında uçtan uca şifreleme yöntemleri kullanılmakta ve sistemlerdeki tüm veri giriş-çıkışları, değişiklikler ve silme işlemleri kullanıcı bazlı olarak loglanmaktadır.
- Dayanıklılık ve Felaket Kurtarma: Verilerin kaza sonucu kaybolmasına veya imha edilmesine karşı periyodik yedekleme politikaları ve fiziksel olaylara karşı donanım yedekliliği içeren kesintisiz operasyon planları uygulanmaktadır.
Organizasyonel Yönetim ve Şeffaflık
- Veri Minimizasyonu: Veriler, yalnızca toplandığı amaçla sınırlı olarak ve yasal saklama süreleri dahilinde işlenmektedir.
- Denetim ve Eğitim: Tüm süreçler, kurumsal etik ilkeler ve gizlilik prensipleri çerçevesinde düzenli eğitimlerle desteklenmekte ve dış hizmet sağlayıcılarla yapılan sözleşmelerde KVKK/GDPR uyumu zorunlu tutulmaktadır.
İndir KVKK Yönetmeliği