Veri Koruma

Veri Koruma ve Bilgi Güvenliği Politikası

Son güncelleme: 25 Ekim 2026

Parantez Bilişim, müşterilerinin iş süreçlerini yöneten yazılımlar geliştiren ve işleten bir kuruluş olarak; kendi verilerinin yanı sıra müşterileri adına işlediği verilerin de gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı temel sorumluluklarından biri olarak kabul eder. Bu politika, söz konusu sorumluluğu yerine getirirken benimsediğimiz ilkeleri ve uyguladığımız tedbirlerin çerçevesini ortaya koyar.

1. Kapsam

Politika; Parantez Bilişim çalışanlarını, geliştirdiğimiz ve işlettiğimiz tüm ürün ve hizmetleri, bu hizmetlerde kullanılan altyapıyı ve hizmet aldığımız tedarikçileri kapsar. Bilgi güvenliği yönetimimiz ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi standardı çerçevesinde yürütülür.

2. Temel İlkeler

Kişisel verileri, KVKK'nın 4. maddesinde yer alan ilkelere uygun olarak işleriz:

• Hukuka ve dürüstlük kurallarına uygunluk,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işleme,
• İşleme amacıyla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar muhafaza etme.

Bilgi güvenliğinde ise üç temel hedefi esas alırız:

• Gizlilik: Bilgiye yalnızca yetkili kişilerin, yetkileri ölçüsünde erişmesi.
• Bütünlük: Bilginin doğruluğunun ve eksiksizliğinin korunması, yetkisiz değişikliklerin önlenmesi.
• Erişilebilirlik: Bilginin ve sistemlerin ihtiyaç duyulduğunda kullanılabilir olması.

3. Taahhütlerimiz

• Bilgi güvenliği hedeflerini belirlemek, planlamak, uygulamak, izlemek ve yönetim sistemini sürekli iyileştirmek,
• Faaliyetlerimizin yasal, sözleşmesel ve standartlardan kaynaklanan gerekliliklere uygunluğunu sağlamak,
• Bilgi varlıklarının envanterini çıkarmak; bu varlıklara yönelik riskleri düzenli olarak değerlendirmek ve uygun tedbirlerle yönetmek,
• Rolleri, sorumlulukları ve gerekli kaynakları tanımlamak,
• İş sürekliliği planlarını hazırlamak, sınamak ve güncel tutmak,
• Çalışanlarımızın ve tedarikçilerimizin bu politikaya uymasını sağlamak; farkındalık çalışmalarını sürdürmek,
• Politika ihlallerinde gerekli süreçleri başlatmak ve takip etmek.

4. Teknik Tedbirler

• Verilerin iletiminde şifreli bağlantı (TLS) kullanımı,
• Rol bazlı yetkilendirme ve “bilmesi gereken” ilkesine göre erişim yönetimi,
• Başarısız giriş denemelerinin sınırlandırılması ve erişim kayıtlarının tutulması,
• Düzenli yedekleme ve yedeklerden geri dönüşün sınanması,
• Sistem ve yazılım güncellemelerinin takibi, güvenlik açıklarının yönetimi,
• Yazılım geliştirme süreçlerinde güvenli kodlama ilkelerinin uygulanması ve geliştirme, test ve canlı ortamlarının birbirinden ayrılması.

5. İdari Tedbirler

• Çalışanlarla gizlilik taahhütlerinin imzalanması ve düzenli farkındalık eğitimleri,
• Görev değişikliği ve işten ayrılışlarda erişim yetkilerinin güncellenmesi,
• Tedarikçilerle veri koruma ve gizlilik yükümlülüklerini içeren sözleşmeler yapılması,
• Kişisel veri işleme envanterinin hazırlanması ve güncel tutulması,
• Politika ve prosedürlerin periyodik olarak gözden geçirilmesi.

6. Müşterilerimiz Adına İşlenen Veriler

Parantez CRM ve diğer ürünlerimizde işlenen müşteri verileri bakımından veri sorumlusu müşterilerimizdir; Parantez Bilişim bu verileri veri işleyen sıfatıyla işler. Bu kapsamda:

• Veriler yalnızca müşterimizin talimatları doğrultusunda ve sözleşmede belirlenen amaçlarla işlenir,
• Verilere erişim, hizmetin sunulması için gereken personelle sınırlandırılır,
• Alt hizmet sağlayıcılarla çalışılması hâlinde aynı yükümlülükler sözleşmeyle bu sağlayıcılara da yüklenir,
• Sözleşme sona erdiğinde veriler, müşterimizin talimatına göre iade edilir veya silinir.

7. Bilgi Güvenliği İhlallerinin Yönetimi

Olası bir güvenlik ihlali tespit edildiğinde etkisi derhâl sınırlandırılır, kök nedeni incelenir ve tekrarını önleyecek tedbirler alınır. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, KVKK'nın 12. maddesi ve Kişisel Verileri Koruma Kurulu kararları uyarınca Kurul'a ve ilgili kişilere bildirim yapılır. Müşterilerimiz adına işlenen verileri etkileyen ihlaller, ilgili müşteriye gecikmeksizin bildirilir.

8. Roller ve Sorumluluklar

Politikanın uygulanmasından üst yönetim sorumludur. Bilgi güvenliği ve kişisel verilerin korunmasına ilişkin süreçler, yönetim tarafından görevlendirilen ekip tarafından koordine edilir. Tüm çalışanlar, görevleri kapsamında eriştikleri bilgileri bu politikaya uygun şekilde korumakla yükümlüdür.

9. Gözden Geçirme

Bu politika en az yılda bir kez ve önemli değişikliklerde gözden geçirilir; güncel sürüm bu sayfada yayımlanır.

Kişisel verilerinizin işlenmesine ilişkin bilgilendirme ve haklarınız için Gizlilik Politikası ve Aydınlatma Metni'ni inceleyebilir; sorularınızı bilgi@parantezbilisim.com adresine iletebilirsiniz.