Bilgi Güvenliği Politikası

Yürürlük Tarihi: 17 Eylül 2026

WAGONN Bilgi Teknolojileri ve Danışmanlık Limited Şirketi (“WAGONN”) olarak; kurumsal yazılım geliştirme, entegrasyon, bulut ekosistem orkestrasyonu ve stratejik teknoloji danışmanlığı alanlarında sunduğumuz hizmetlerde bilgi güvenliğini operasyonel mükemmelliğin ve iş sürekliliğinin ayrılmaz bir parçası olarak kabul ederiz.

Şirketimiz; bünyesinde barındırdığı kurumsal bilgi varlıkları ile müşterilerine, iş ortaklarına ve çalışanlarına ait her türlü verinin gizliliğini, bütünlüğünü ve erişilebilirliğini uluslararası standartlar seviyesinde korumayı taahhüt eder.

1. Temel Prensiplerimiz (Bilgi Güvenliğinin Üç Sacayağı)

WAGONN Bilgi Güvenliği Yönetim Sistemi, ISO/IEC 27001 standardı gereklilikleri doğrultusunda şu üç temel ilke üzerine inşa edilmiştir:

Gizlilik (Confidentiality): Kurumsal bilgiye, kaynak kodlara, müşteri verilerine ve sistem mimarisine yalnızca yetkilendirilmiş kişilerin erişim sağlayabilmesi.
Bütünlük (Integrity): Bilginin ve yazılım varlıklarının yetkisiz veya kontrol dışı değiştirilmesinin, bozulmasının ve silinmesinin engellenmesi; doğruluğunun tam olarak korunması.
Erişilebilirlik (Availability): Yetkili kullanıcıların, kritik iş süreçlerinin, bulut altyapılarının ve kurumsal yazılım çözümlerinin ihtiyaç duyulduğu her an kesintisiz biçimde erişilebilir olması.

2. Güvenlik Taahhütlerimiz ve Operasyonel Kapsam

WAGONN Yönetimi ve tüm operasyonel birimleri aşağıdaki kuralları eksiksiz uygulamayı taahhüt eder:

Uluslararası Standartlar ve Yasal Uyum: Başta 6698 sayılı KVKK, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu ve ISO/IEC 27001 standardı olmak üzere, tabi olunan tüm ulusal ve uluslararası regülasyonlara tam uyum sağlanması.
Güvenli Yazılım Geliştirme (DevSecOps): Sunduğumuz kurumsal yazılım modüllerinin (Thalamus ERP, Synapse vb.) analiz, tasarım ve geliştirme aşamalarından itibaren güvenli kodlama prensiplerine (OWASP standartları) uygun olarak geliştirilmesi ve periyodik sızma (pentest) testlerine tabi tutulması.
Risk Yönetimi: Bilgi varlıklarına yönelik risklerin periyodik olarak tanımlanması, analiz edilmesi, sınıflandırılması ve kabul edilebilir seviyeye indirilmesi amacıyla proaktif risk azaltma aksiyonlarının uygulanması.
Altyapı ve Veri İzolasyonu: Müşteri verilerinin güvenli bulut mimarilerinde çok katmanlı güvenlik duvarları, güncel şifreleme protokolleri (TLS/AES), rol bazlı yetkilendirme matrisleri ve çok faktörlü kimlik doğrulama (MFA) sistemleri ile korunması.
İş Sürekliliği ve Felaket Kurtarma: Kritik servislerin ve sistemlerin olası siber saldırı, teknik arıza veya doğal afet durumlarında dahi kesintiye uğramaması adına düzenli yedekleme, olağanüstü durum planlaması ve iş sürekliliği testlerinin icra edilmesi.
İhlal Olay Yönetimi: Bilgi güvenliği ihlal olaylarının ve zafiyet bildirimlerinin derhal tespit edilmesini, kök neden analizi yapılarak çözüme kavuşturulmasını ve yetkili mercilere mevzuat süresinde raporlanmasını sağlayan bir olay müdahale yapısının işletilmesi.
Farkındalık ve İnsan Faktörü: Bilgi güvenliği kültürünü şirket genelinde yaygınlaştırmak amacıyla çalışanlara düzenli siber güvenlik, sosyal mühendislik ve veri koruma eğitimlerinin verilmesi; tüm personelin gizlilik sözleşmelerine tam bağlılığının sağlanması.

3. Sürekli İyileştirme

WAGONN, Bilgi Güvenliği Yönetim Sistemi'nin etkinliğini periyodik iç denetimler, yönetim gözden geçirme toplantıları ve teknolojik modernizasyonlar ile sürekli olarak gözden geçirir ve dinamik siber tehdit ortamına karşı durmaksızın geliştirir.

Bilgi güvenliği politikalarımız ve kurumsal güvenlik süreçlerimiz hakkındaki her türlü soru, bildirim veya geri bildirim için bizimle iletişime geçebilirsiniz:

Veri Sorumlusu: WAGONN BİLGİ TEKNOLOJİLERİ VE DANIŞMANLIK LİMİTED ŞİRKETİ
Adres: Esentepe Mh. Büyükdere Cd. No: 199/6 Levent 199 Kat: -1 Levent, Şişli, İstanbul, 34330, Türkiye
E-Posta: [email protected] / [email protected]
Telefon: +90 850 532 7379