{"id":5403,"date":"2026-10-19T15:48:40","date_gmt":"2026-10-19T12:48:40","guid":{"rendered":"https:\/\/ziyarem.com\/?page_id=5403"},"modified":"2026-10-19T16:05:07","modified_gmt":"2026-10-19T13:05:07","slug":"bilgi-guvenligi-politikasi","status":"publish","type":"page","link":"https:\/\/ziyarem.com\/index.php\/bilgi-guvenligi-politikasi\/","title":{"rendered":"Bilgi G\u00fcvenli\u011fi Politikas\u0131"},"content":{"rendered":"<p style=\"text-align: center;\"><strong>Z\u0130YAREM YAZILIM TEKNOLOJ\u0130 VE T\u0130CARET A.\u015e.<\/strong><strong>\u00a0<\/strong><\/p>\n<p style=\"text-align: center;\"><strong>B\u0130LG\u0130 G\u00dcVENL\u0130\u011e\u0130 VE K\u0130\u015e\u0130SEL VER\u0130 Y\u00d6NET\u0130M\u0130 POL\u0130T\u0130KASI<\/strong><\/p>\n<p style=\"text-align: left;\">Ziyarem Yaz\u0131l\u0131m Teknoloji ve Ticaret A.\u015e.; sundu\u011fu yaz\u0131l\u0131m, dijital platform ve destek hizmetleri kapsam\u0131nda sahip oldu\u011fu veya kendisine emanet edilen bilgi varl\u0131klar\u0131 ile i\u015fledi\u011fi ki\u015fisel verilerin g\u00fcvenli\u011fini ve mahremiyetini; ISO\/IEC 27001 Bilgi G\u00fcvenli\u011fi Y\u00f6netim Sistemi ve ISO\/IEC 27701 Ki\u015fisel Veri\/Mahremiyet Y\u00f6netim Sistemi standartlar\u0131, 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanunu ve uygulanabilir di\u011fer yasal, d\u00fczenleyici ve s\u00f6zle\u015fmesel y\u00fck\u00fcml\u00fcl\u00fckler do\u011frultusunda y\u00f6netmeyi temel ilke olarak kabul eder.<\/p>\n<p style=\"text-align: left;\">Ziyarem; ki\u015fisel veri i\u015fleme faaliyetlerinde veri sorumlusu ve\/veya veri i\u015fleyen rol\u00fcne g\u00f6re sorumluluklar\u0131n\u0131 belirler, bilgi g\u00fcvenli\u011fi ile mahremiyet risklerini b\u00fct\u00fcnle\u015fik bir risk y\u00f6netimi yakla\u015f\u0131m\u0131yla ele al\u0131r ve ki\u015fisel verilerin hukuka ve d\u00fcr\u00fcstl\u00fck kurallar\u0131na uygun, belirli, a\u00e7\u0131k ve me\u015fru ama\u00e7larla, ama\u00e7la ba\u011flant\u0131l\u0131, s\u0131n\u0131rl\u0131 ve \u00f6l\u00e7\u00fcl\u00fc, do\u011fru ve gerekti\u011finde g\u00fcncel olacak \u015fekilde i\u015flenmesini; gerekli s\u00fcre kadar muhafaza edilmesini ve hesap verebilirli\u011fin sa\u011flanmas\u0131n\u0131 esas al\u0131r.<\/p>\n<p style=\"text-align: left;\">Bu \u00e7er\u00e7evede Ziyarem a\u015fa\u011f\u0131daki hususlar\u0131 uygulamay\u0131 ve s\u00fcrd\u00fcrmeyi taahh\u00fct eder:<\/p>\n<ul style=\"text-align: left;\">\n<li>Bilgi g\u00fcvenli\u011fi ve ki\u015fisel veri y\u00f6netimi kapsam\u0131n\u0131, kurulu\u015fun ba\u011flam\u0131n\u0131, ilgili taraflar\u0131n ihtiya\u00e7 ve beklentilerini, yasal ve s\u00f6zle\u015fmesel \u015fartlar\u0131 dikkate alarak belirlemeyi; BGYS ve ki\u015fisel veri\/mahremiyet y\u00f6netim sistemini i\u015f s\u00fcre\u00e7lerine entegre etmeyi,<\/li>\n<li>Bilgi varl\u0131klar\u0131 ile ki\u015fisel veri i\u015fleme faaliyetlerini, veri kategorilerini, i\u015fleme ama\u00e7lar\u0131n\u0131, hukuki dayanaklar\u0131, veri al\u0131c\u0131lar\u0131n\u0131, saklama s\u00fcrelerini ve veri ak\u0131\u015flar\u0131n\u0131 belirlemeyi; bunlara ili\u015fkin envanter ve kay\u0131tlar\u0131 g\u00fcncel tutmay\u0131,<\/li>\n<li>Bilgi g\u00fcvenli\u011fi ve mahremiyet risklerini sistematik olarak belirlemeyi, analiz etmeyi, de\u011ferlendirmeyi ve uygun risk i\u015fleme se\u00e7enekleri ile kontrolleri uygulamay\u0131; kabul edilebilir risk seviyelerini ve gerekli aksiyonlar\u0131 takip etmeyi,<\/li>\n<li>Bilgi varl\u0131klar\u0131n\u0131n ve ki\u015fisel verilerin gizlili\u011fini, b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc ve eri\u015filebilirli\u011fini korumay\u0131; eri\u015fimleri g\u00f6rev ve ihtiya\u00e7 esas\u0131na g\u00f6re s\u0131n\u0131rland\u0131rmay\u0131, yetkisiz eri\u015fim, if\u015fa, de\u011fi\u015ftirme, kay\u0131p ve imhaya kar\u015f\u0131 uygun idari ve teknik tedbirleri uygulamay\u0131,<\/li>\n<li>Yeni \u00fcr\u00fcn, hizmet, sistem, yaz\u0131l\u0131m ve s\u00fcre\u00e7lerin tasar\u0131m\u0131nda veya \u00f6nemli de\u011fi\u015fikliklerinde bilgi g\u00fcvenli\u011fi ve mahremiyet gereksinimlerini ba\u015flang\u0131\u00e7tan itibaren dikkate almay\u0131; ki\u015fisel verilerin korunmas\u0131n\u0131 tasar\u0131m ve varsay\u0131lan ayarlar yoluyla desteklemeyi,<\/li>\n<li>Ki\u015fisel verileri yaln\u0131zca belirlenmi\u015f ve me\u015fru ama\u00e7lar ile uygun hukuki i\u015fleme \u015fartlar\u0131na dayanarak i\u015flemeyi; ama\u00e7 i\u00e7in gerekli olandan fazla ki\u015fisel veri toplamamay\u0131 ve i\u015fleme ama\u00e7lar\u0131n\u0131n de\u011fi\u015fmesi halinde gerekli de\u011ferlendirme ve bilgilendirmeleri yapmay\u0131,<\/li>\n<li>\u0130lgili ki\u015filerin ki\u015fisel verilerine ili\u015fkin bilgi edinme, eri\u015fim, d\u00fczeltme, silme, yok etme ve di\u011fer yasal haklar\u0131na y\u00f6nelik ba\u015fvurular\u0131n belirlenen sorumluluklar ve yasal s\u00fcreler \u00e7er\u00e7evesinde g\u00fcvenli ve izlenebilir \u015fekilde y\u00f6netilmesini sa\u011flamay\u0131,<\/li>\n<li>Ki\u015fisel veriler ile bilgi varl\u0131klar\u0131n\u0131n saklama s\u00fcrelerini yasal, s\u00f6zle\u015fmesel ve i\u015f gereksinimlerine g\u00f6re belirlemeyi; saklama s\u00fcresi sona eren verileri g\u00fcvenli silme, yok etme veya anonim hale getirme y\u00f6ntemleriyle kontrol alt\u0131nda ortadan kald\u0131rmay\u0131,<\/li>\n<li>Ki\u015fisel verilerin \u00fc\u00e7\u00fcnc\u00fc taraflara ve yurt i\u00e7ine\/yurt d\u0131\u015f\u0131na aktar\u0131m\u0131nda uygulanabilir mevzuat \u015fartlar\u0131n\u0131, aktar\u0131m ama\u00e7lar\u0131n\u0131, al\u0131c\u0131 taraf\u0131n g\u00fcvenlik ve mahremiyet yeterlili\u011fini ve gerekli s\u00f6zle\u015fmesel\/teknik g\u00fcvenceleri dikkate almay\u0131,<\/li>\n<li>Tedarik\u00e7i, hizmet sa\u011flay\u0131c\u0131, i\u015f orta\u011f\u0131, veri i\u015fleyen ve alt veri i\u015fleyenlerle y\u00fcr\u00fct\u00fclen s\u00fcre\u00e7lerde bilgi g\u00fcvenli\u011fi ve ki\u015fisel veri koruma \u015fartlar\u0131n\u0131 s\u00f6zle\u015fme ve di\u011fer ba\u011flay\u0131c\u0131 d\u00fczenlemelerle tan\u0131mlamay\u0131; ilgili taraflar\u0131n performans\u0131n\u0131 ve uyumunu risk d\u00fczeyine g\u00f6re izlemeyi,<\/li>\n<li>Bilgi g\u00fcvenli\u011fi ve ki\u015fisel veri ihlallerini zaman\u0131nda tespit etmeyi, bildirmeyi, kay\u0131t alt\u0131na almay\u0131, m\u00fcdahale etmeyi ve k\u00f6k nedenlerini de\u011ferlendirmeyi; gerekli d\u00fczeltici faaliyetleri uygulamay\u0131 ve mevzuat\u0131n gerektirdi\u011fi bildirim y\u00fck\u00fcml\u00fcl\u00fcklerini yerine getirmeyi,<\/li>\n<li>\u0130\u015f s\u00fcreklili\u011fi, yedekleme, kurtarma ve kriz y\u00f6netimi s\u00fcre\u00e7lerinde bilgi g\u00fcvenli\u011fi ve ki\u015fisel veri gereksinimlerini dikkate almay\u0131; kritik bilgi ve sistemlerin kesinti, kay\u0131p veya bozulma durumlar\u0131nda uygun s\u00fcrede geri kazan\u0131lmas\u0131n\u0131 sa\u011flamay\u0131,<\/li>\n<li>\u00c7al\u0131\u015fanlar\u0131n ve kurulu\u015f ad\u0131na g\u00f6rev yapan ki\u015filerin gizlilik ve bilgi g\u00fcvenli\u011fi sorumluluklar\u0131n\u0131 a\u00e7\u0131k\u00e7a belirlemeyi; i\u015fe giri\u015ften g\u00f6rev de\u011fi\u015fikli\u011fi ve i\u015ften ayr\u0131l\u0131\u015fa kadar uygun yetkilendirme, gizlilik, fark\u0131ndal\u0131k, e\u011fitim ve gerekti\u011finde disiplin s\u00fcre\u00e7lerini uygulamay\u0131,<\/li>\n<li>Bilgi g\u00fcvenli\u011fi ve ki\u015fisel veri y\u00f6netimine ili\u015fkin ama\u00e7 ve hedefleri belirlemeyi; performans\u0131 uygun g\u00f6stergelerle izlemeyi, i\u00e7 tetkikler ve y\u00f6netimin g\u00f6zden ge\u00e7irmesi yoluyla sistemin uygunlu\u011funu ve etkinli\u011fini de\u011ferlendirmeyi,<\/li>\n<li>Bilgi g\u00fcvenli\u011fi ve mahremiyet y\u00f6netim sisteminin etkin i\u015fletilmesi i\u00e7in gerekli kaynaklar\u0131 sa\u011flamay\u0131, g\u00f6rev ve yetkileri tan\u0131mlamay\u0131, de\u011fi\u015fiklikleri kontroll\u00fc \u015fekilde y\u00f6netmeyi ve y\u00f6netim sistemini s\u00fcrekli iyile\u015ftirmeyi,<\/li>\n<li>M\u00fc\u015fteri, \u00e7al\u0131\u015fan, tedarik\u00e7i, i\u015f orta\u011f\u0131 ve di\u011fer ilgili taraflar\u0131n bilgi g\u00fcvenli\u011fi ve ki\u015fisel veri koruma beklentilerini dikkate almay\u0131; ulusal ve uluslararas\u0131 yasal y\u00fck\u00fcml\u00fcl\u00fcklere, d\u00fczenleyici gerekliliklere, s\u00f6zle\u015fmelere ve kurulu\u015fun kabul etti\u011fi standartlara uyum sa\u011flamay\u0131.<\/li>\n<\/ul>\n<p style=\"text-align: left;\">Bu politika, kurulu\u015f genelinde uygulan\u0131r; \u00e7al\u0131\u015fanlar ve ilgili taraflar i\u00e7in eri\u015filebilir tutulur, ihtiya\u00e7 halinde ve y\u00f6netim sistemi de\u011fi\u015fiklikleri do\u011frultusunda g\u00f6zden ge\u00e7irilerek g\u00fcncellenir.<\/p>\n<p style=\"text-align: left;\">\n","protected":false},"excerpt":{"rendered":"<p>Z\u0130YAREM YAZILIM TEKNOLOJ\u0130 VE T\u0130CARET A.\u015e.\u00a0 B\u0130LG\u0130 G\u00dcVENL\u0130\u011e\u0130 VE K\u0130\u015e\u0130SEL VER\u0130 Y\u00d6NET\u0130M\u0130 POL\u0130T\u0130KASI Ziyarem Yaz\u0131l\u0131m Teknoloji ve Ticaret A.\u015e.; sundu\u011fu yaz\u0131l\u0131m, dijital platform ve destek hizmetleri kapsam\u0131nda sahip oldu\u011fu veya kendisine emanet edilen bilgi varl\u0131klar\u0131 ile i\u015fledi\u011fi ki\u015fisel verilerin g\u00fcvenli\u011fini ve mahremiyetini; ISO\/IEC 27001 Bilgi G\u00fcvenli\u011fi Y\u00f6netim Sistemi ve ISO\/IEC 27701 Ki\u015fisel Veri\/Mahremiyet Y\u00f6netim Sistemi [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-5403","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/ziyarem.com\/index.php\/wp-json\/wp\/v2\/pages\/5403","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ziyarem.com\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/ziyarem.com\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/ziyarem.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/ziyarem.com\/index.php\/wp-json\/wp\/v2\/comments?post=5403"}],"version-history":[{"count":5,"href":"https:\/\/ziyarem.com\/index.php\/wp-json\/wp\/v2\/pages\/5403\/revisions"}],"predecessor-version":[{"id":5409,"href":"https:\/\/ziyarem.com\/index.php\/wp-json\/wp\/v2\/pages\/5403\/revisions\/5409"}],"wp:attachment":[{"href":"https:\/\/ziyarem.com\/index.php\/wp-json\/wp\/v2\/media?parent=5403"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}