Bilgi Güvenliği Politikası
Effective / last updated: 11.07.2026 · Document No.: 33
ISO/IEC 27001 bilgi güvenliği yönetim sistemi ilkeleri esas alınarak hazırlanan, kurumsal bilgi varlıklarının gizlilik, bütünlük ve erişilebilirliğini koruma çerçevesidir.
Article 1 — Kapsam ve Amaç
İşbu Politika; Webx'in bilgi varlıklarının (müşteri verileri, kaynak kod, sunucu altyapısı, ticari bilgiler) gizliliğini, bütünlüğünü ve erişilebilirliğini korumaya yönelik ISO/IEC 27001 bilgi güvenliği yönetim sistemi ilkelerinden yararlanılarak hazırlanmıştır. Sertifikasyon süreci tamamlanmamış olsa dahi, standardın temel kontrol alanları operasyonel uygulamaya esas alınır.
Article 2 — Varlık Yönetimi
Sunucu, veri tabanı (MariaDB), kaynak kod deposu, e-posta/SMS/WhatsApp entegrasyonları ve yedekleme sistemleri gibi kritik bilgi varlıkları envanterlenir; her varlık için sorumluluk ve erişim yetkisi tanımlanır.
Article 3 — Erişim Yönetimi
Üretim (production) ortamına erişim, yalnızca yetkilendirilmiş teknik personelle sınırlıdır; erişim yetkileri düzenli olarak gözden geçirilir ve görev değişikliği/işten ayrılma hâlinde derhal iptal edilir.
Article 4 — Değişiklik Yönetimi
Üretim ortamındaki kod, yapılandırma ve altyapı değişiklikleri, mümkün olduğunca test edilip belgelenerek uygulanır; kritik değişiklikler öncesinde geri alma (rollback) planı hazır bulundurulur.
Article 5 — Güvenlik Olayı Yönetimi
Sistemi etkileyebilecek güvenlik olayları (yetkisiz erişim denemesi, hizmet kesintisi, kötü amaçlı yazılım şüphesi) tespit edildiğinde olay kaydı oluşturulur, etkisi değerlendirilir ve kök neden analizinin ardından benzer olayları önlemeye yönelik iyileştirme uygulanır.
Article 6 — Sürekli İyileştirme
Bilgi güvenliği kontrolleri, teknolojik gelişmeler ve tehdit ortamındaki değişiklikler doğrultusunda periyodik olarak gözden geçirilir ve güncellenir.
This document has been prepared in relation to the services provided through the Webx Trademark Registration CRM platform (website, customer panel, reseller/lawyer panels and mobile application) and enters into force for the relevant party once the service begins to be used, the form is approved, or it is accepted by electronic or wet signature. Webx reserves the right to amend this document in accordance with applicable legislation; the current version is published on this page.