Bilgi Güvenliği Politikası
1. Amaç
Bu politikanın amacı; Sone Teknoloji Anonim Şirketi tarafından yürütülen yazılım geliştirme, yapay zeka ve dijital teknoloji faaliyetleri kapsamında işlenen tüm bilgi varlıklarının gizlilik, bütünlük ve erişilebilirlik prensipleri doğrultusunda korunmasını sağlamaktır.
Bilgi güvenliği yönetim sistemi ile;
- Bilgi varlıklarının korunması
- Yetkisiz erişimlerin engellenmesi
- Bilgi güvenliği risklerinin yönetilmesi
- İş sürekliliğinin desteklenmesi
- Yasal ve sözleşmesel yükümlülüklere uyum sağlanması
hedeflenmektedir.
2. Kapsam
Bu politika; Sone Teknoloji Anonim Şirketi'nin aşağıdaki faaliyetleri kapsamında oluşturulan, işlenen ve saklanan tüm bilgi varlıklarını kapsar:
- Yazılım geliştirme faaliyetleri
- Yapay zeka ve veri analitiği çözümleri
- Dijital platform ve uygulama geliştirme
- Bulut tabanlı sistemlerin işletilmesi
- Müşteri verilerinin yönetimi
- Teknik destek ve servis faaliyetleri
Politika;
- Çalışanları
- Danışmanları
- İş ortaklarını
- Tedarikçileri
- Bilgi sistemlerine erişimi olan tüm üçüncü tarafları
kapsamaktadır.
3. Politika İlkeleri
Sone Teknoloji A.Ş. aşağıdaki temel bilgi güvenliği ilkelerine bağlıdır:
Gizlilik
Bilgilerin yalnızca yetkili kişiler tarafından erişilebilir olması sağlanır.
Bütünlük
Bilgilerin doğruluğu ve tamlığı korunur.
Erişilebilirlik
Yetkili kullanıcıların ihtiyaç duydukları anda bilgiye erişebilmesi sağlanır.
4. Yönetim Taahhüdü
Sone Teknoloji yönetimi;
- ISO/IEC 27001:2022 standardına uygun bir Bilgi Güvenliği Yönetim Sistemi (BGYS) kurmayı ve sürdürmeyi
- Bilgi güvenliği risklerini sistematik şekilde değerlendirmeyi
- Gerekli teknik ve organizasyonel kontrolleri uygulamayı
- Çalışanların bilgi güvenliği farkındalığını artırmayı
- Sürekli iyileştirme yaklaşımını benimsemeyi
taahhüt eder.
5. Risk Yönetimi
Şirket;
- Bilgi varlıklarını belirler
- Risk değerlendirmesi yapar
- Kabul edilebilir risk seviyelerini tanımlar
- Gerekli güvenlik kontrollerini uygular
Risk yönetimi süreci düzenli olarak gözden geçirilir.
6. Yasal ve Sözleşmesel Uyum
Sone Teknoloji aşağıdaki gerekliliklere uyum sağlamayı hedefler:
- ISO/IEC 27001:2022 standardı
- KVKK ve ilgili veri koruma mevzuatı
- Müşteri sözleşmeleri
- Fikri mülkiyet ve lisans yükümlülükleri
- Ulusal ve uluslararası düzenlemeler
7. Bilgi Güvenliği Sorumlulukları
Bilgi güvenliği yalnızca teknik ekiplerin değil tüm çalışanların sorumluluğundadır. Tüm çalışanlar;
- Bilgi güvenliği politikalarına uymak
- Güvenlik ihlallerini bildirmek
- Yetkisiz erişimlere karşı dikkatli olmak
ile yükümlüdür.
8. Sürekli İyileştirme
Bilgi Güvenliği Yönetim Sistemi;
- İç tetkikler
- Yönetim gözden geçirme toplantıları
- Risk değerlendirme çalışmaları
- Güvenlik olay analizleri
yoluyla düzenli olarak gözden geçirilir ve sürekli iyileştirilir.
9. Yürürlük
Bu politika Sone Teknoloji Anonim Şirketi yönetimi tarafından onaylandığı tarihten itibaren yürürlüğe girer ve tüm çalışanlar için bağlayıcıdır.
Üst Yönetim Onayı — Genel Müdür — 14.01.2026