Bilgi Güvenliği Politikası
Son güncelleme: 2 Ekim 2026
İbem Teknoloji A.Ş. olarak otel, restoran ve konaklama işletmelerine sunduğumuz İbemWeb yazılımları ve ağ güvenliği hizmetlerinde, iş ortaklarımıza ve kullanıcılarımıza ait bilgilerin güvenliğini işimizin ayrılmaz bir parçası olarak görüyoruz. Bu politika, bilgi güvenliğine yaklaşımımızı ve bu konudaki taahhütlerimizi ortaya koyar.
1. Amaç
Bilgi varlıklarımızın ve bize emanet edilen verilerin;
- Gizliliğini: Bilgiye yalnızca yetkili kişilerin erişmesini,
- Bütünlüğünü: Bilginin doğru, eksiksiz ve yetkisiz değişikliklere karşı korunmuş olmasını,
- Erişilebilirliğini: Bilginin ihtiyaç duyulduğu anda yetkili kişilerce kullanılabilmesini
sağlamak ve bu varlıklara yönelik riskleri yönetmektir.
2. Kapsam
Bu politika; İbem Teknoloji A.Ş. çalışanlarını, İbemWeb yazılımlarının geliştirme, barındırma ve destek süreçlerini, web sitemizi ve iç sistemlerimizi, hizmet aldığımız tedarikçileri ve iş ortaklarımızın bize emanet ettiği tüm bilgileri kapsar.
3. Taahhütlerimiz
- Bilgi varlıklarımızı belirlemek, önem derecesine göre sınıflandırmak ve bunlara yönelik riskleri düzenli olarak değerlendirmek,
- Bilgiye erişimi "görevi gereği bilmesi gereken" ilkesine göre yetkilendirmek ve erişimleri düzenli olarak gözden geçirmek,
- Yazılımlarımızı güvenli geliştirme ilkeleriyle tasarlamak, güncellemeleri ve güvenlik yamalarını zamanında uygulamak,
- İş sürekliliği için verilerin düzenli yedeklenmesini ve gerektiğinde geri yüklenebilmesini sağlamak,
- Misafir ve operasyon ağlarının birbirinden ayrılması, firewall ve hotspot güvenliği gibi ağ güvenliği önlemlerini iş ortaklarımıza sunduğumuz hizmetlerde de uygulamak,
- Tedarikçilerimizin ve iş ortaklarımızın da bilgi güvenliği gerekliliklerine uymasını sağlamak,
- Çalışanlarımızın bilgi güvenliği farkındalığını eğitimlerle sürekli geliştirmek,
- Bilgi güvenliği ihlallerini hızla tespit etmek, kayıt altına almak, etkilerini en aza indirmek ve tekrarlanmaması için gerekli önlemleri almak,
- 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere ilgili mevzuata ve sözleşmesel yükümlülüklere uymak,
- Bilgi güvenliği uygulamalarımızı düzenli olarak gözden geçirmek ve sürekli iyileştirmek.
4. Sorumluluklar
Bu politikanın uygulanmasından üst yönetim sorumludur ve gerekli kaynakları sağlamayı taahhüt eder. Tüm çalışanlarımız, görevleri sırasında eriştikleri bilgilerin güvenliğini korumak ve bu politikaya uymakla yükümlüdür.
5. Güvenlik Bildirimleri
Ürünlerimizde veya web sitemizde bir güvenlik açığı ya da bilgi güvenliği ihlali fark ederseniz, lütfen info@ibemweb.com adresinden bize bildirin. Bildirimleriniz gizlilikle ele alınır ve en kısa sürede değerlendirilir.