Bilgi Guvenligi
Politikamiz

1. Amac ve Kapsam

EFTY Finansal Teknoloji A.S. olarak; musterilerimize, calısanlarımıza, is ortaklarımıza ait tum bilgilerin ve sirketimize ait kurumsal bilgilerin gizliligini, butunlugunu ve erisebilirligini korumayı taahhut ederiz. Bu politika, sirketimizin tum birimlerini, calısanlarını, yuklenicilerini ve dıs hizmet saglayanları kapsamaktadır.

2. Bilgi Guvenligi Ilkeleri

• Gizlilik: Bilgilere yalnızca yetkili kisiler erisebilir.
• Butunluk: Bilgiler dogrulugunu ve tamlıgını korur.
• Erisebilirlik: Yetkili kullanıcılar ihtiyac duyduklarında bilgilere erisebilir.
• Hesap Verebilirlik: Tum bilgi islemleri kayıt altına alınır.

3. Teknik Guvenlik Onlemleri

• Tum veri iletisiminde SSL/TLS sifreleme kullanılır.
• Kullanıcı erisim logları duzenli olarak izlenir.
• Yazılım guncellestirmeleri ve yama yonetimi duzenli yapılır.
• Guvenlik duvari (firewall) ve salaldı tespit sistemleri aktif tutulur.
• PCI-DSS Level 1 uyumlu altyapı kullanılır.

4. Veri Yedekleme ve Is Surekliligi

Kritik veriler duzzenli olarak yedeklenmekte; felaket kurtarma prosedurler tanımlanmakta ve duzenli test edilmektedir. Is surekliligi planları yılda en az bir kez guncellenmektedir.

5. Ihlal Yonetimi

Guvenlik ihlali tespit edilmesi halinde ilgili birimler derhal bilgilendirilir, etkilenen kullanıcılar en kısa sure icerisinde haberdar edilir ve yasal mercilere (KVKK, BDDK) bildirim yapılır.