Bilgi güvenliği yaklaşımımız

1. Amaç ve kapsam

Bu sayfa, Respongo ürünlerinin ve hizmetlerinin sunumunda uygulanan bilgi güvenliği yaklaşımını özetler. Belirli bir müşteri sözleşmesi kapsamındaki taahhütler, ilgili sözleşme ve eklerinde tanımlanır.

2. Sertifikasyon ve denetim

Ürün ve altyapı katmanlarında uygulanan standartlar (ISO 27001, SOC 2 Type II gibi) ile bunların Respongo'ya mı yoksa altyapı/iş ortağı sağlayıcıya mı ait olduğu, talep hâlinde yazılı olarak paylaşılır.

Denetim raporları, gizlilik sözleşmesi imzalanması koşuluyla kurumsal müşterilerimizle ve potansiyel müşterilerimizle paylaşılabilir.

Respongo, doğrulanabilir olmayan hiçbir sertifikasyon veya uyumluluk iddiasında bulunmaz.

3. Güvenlik ilkeleri

• Erişim yönetimi: rol tabanlı yetkilendirme, en az ayrıcalık ilkesi ve çok faktörlü kimlik doğrulama
• Şifreleme: aktarımda ve beklemede endüstri standardı şifreleme
• İzleme ve kayıt: sistem ve erişim kayıtlarının tutulması, anomali izleme
• Yedekleme: düzenli yedekleme ve geri dönüş testleri
• Ayrıştırma: müşteri verilerinin mantıksal olarak ayrılması

4. Güvenlik testleri

Uygulama ve altyapı katmanlarında periyodik zafiyet taramaları ve bağımsız sızma testleri (VAPT) yürütülür. Tespit edilen bulgular önem derecesine göre önceliklendirilir ve tanımlı süreler içinde giderilir.

5. Olay yönetimi

Güvenlik olaylarının tespiti, sınıflandırılması, müdahalesi ve bildirimi için tanımlı bir olay müdahale süreci işletilir. Kişisel veri ihlali durumunda mevzuatın öngördüğü bildirim yükümlülükleri yerine getirilir.

6. İş sürekliliği

Hizmet sürekliliğine yönelik yedeklilik, felaket kurtarma ve iş sürekliliği planları tanımlanmıştır. Hedef kurtarma süresi (RTO) ve hedef kurtarma noktası (RPO) değerleri hizmet seviyesi taahhütlerinde belirtilir.

7. Alt yükleniciler

Hizmetin sunumunda görev alan barındırma ve altyapı sağlayıcıları, güvenlik ve veri koruma yükümlülükleri sözleşmeyle bağlanarak kullanılır. Güncel alt yüklenici listesi talep üzerine paylaşılır.

8. Güvenlik bildirimi

Bir güvenlik açığı tespit ettiğinizi düşünüyorsanız iletişim kanallarımız üzerinden bize bildirin. Bildirimleri değerlendirir ve sorumlu açıklama ilkeleri çerçevesinde yanıt veririz.

Son güncelleme: 1 Temmuz 2026 · Sorularınız için iletişim sayfamızı kullanabilirsiniz.