Codemarkt Yazılım Sanayi Ticaret Anonim Şirketi ("CODEMARKT") olarak, geliştirdiğimiz sistemlerin ve işlediğimiz verilerin güvenliğini işimizin temel bir parçası sayıyoruz. Bu politika; kendi sistemlerimizi, web sitemizi ve müşterilerimize sunduğumuz çözümleri kapsayan bilgi güvenliği ilkelerimizi açıklar.
Temel ilkelerimiz
Gizlilik: Bilgiye yalnızca yetkili kişilerin erişebilmesini sağlarız.
Bütünlük: Bilginin doğruluğunu ve eksiksizliğini koruruz; yetkisiz değişikliği önleriz.
Erişilebilirlik: Bilgiye ihtiyaç duyulduğunda erişilebilir olmasını sağlarız.
Uyguladığımız tedbirler
Erişim kontrolü
Sistemlere erişim, görevin gerektirdiği en az yetki ilkesiyle verilir. Yönetim panellerine erişim çok faktörlü kimlik doğrulama gerektirir. Erişim yetkileri düzenli olarak gözden geçirilir; görevi sona eren erişimler kapatılır.
Şifreleme ve iletişim güvenliği
Web sitemizdeki tüm trafik TLS (HTTPS) ile şifrelenir. Hassas yapılandırma bilgileri ve kimlik doğrulama sırları, kaynak koddan ve yedeklerden ayrı tutulur.
Güvenli yazılım geliştirme
Geliştirdiğimiz sistemlerde girdi doğrulama, yetkilendirme katmanları, oturum güvenliği ve içerik güvenliği politikaları uygularız. Bağımlılıkları güncel tutar, bilinen güvenlik açıklarını takip ederiz. Değişiklikler, yayına alınmadan önce otomatik testlerle doğrulanır.
Veri koruma
Kişisel verilerin işlenmesinde veri minimizasyonunu esas alırız: gerekli olmayan veri toplanmaz, gereken veri de amacın gerektirdiğinden uzun tutulmaz. Ayrıntılar KVKK Aydınlatma Metni'nde açıklanmıştır.
İzleme ve kayıt
Sistemlerimizde güvenlikle ilgili olaylar kayıt altına alınır ve düzenli olarak incelenir. Kayıtlar, kötüye kullanımın tespitine imkân verecek, ancak gereksiz kişisel veri biriktirmeyecek biçimde yapılandırılır.
Yedekleme ve süreklilik
Veriler düzenli olarak yedeklenir; yedekten dönüş süreçleri, veri kaybını ve kesinti süresini en aza indirecek biçimde planlanır.
Olay yönetimi
Bir güvenlik olayı tespit edildiğinde; olayın etkisini sınırlamak, kök nedenini gidermek ve tekrarını önlemek için müdahale edilir. Kişisel verileri etkileyen bir ihlal söz konusu olursa, Kişisel Verileri Koruma Kurulu'nun 2019/10 sayılı kararı uyarınca, ihlalin öğrenilmesinden itibaren 72 saat içinde Kurula ve makul en kısa süre içinde etkilenen ilgili kişilere bildirim yapılır.
Tedarikçiler
Barındırma ve iletişim altyapısı gibi hizmetleri aldığımız tedarikçileri, güvenlik uygulamalarını da gözeterek seçeriz ve erişimlerini hizmetin gerektirdiği kapsamla sınırlarız.
Sürekli iyileştirme
Bilgi güvenliği bir kerelik bir iş değil, süreklilik gerektiren bir süreçtir. Bu politika ve uygulamalarımız, teknolojideki gelişmelere ve ortaya çıkan tehditlere göre düzenli olarak gözden geçirilir.
Güvenlikle ilgili soru ve bildirimleriniz için info@codemarkt.com adresinden bize ulaşabilirsiniz. Sitemizde bir güvenlik açığı fark ederseniz, sorumlu bir şekilde bildirmenizden memnuniyet duyarız.
Son güncelleme: 7 Ağustos 2026.