1. Amaç

VadiPOS; yazılım geliştirme, lisanslama, satış, kurulum, entegrasyon ve teknik destek faaliyetleri kapsamında üretilen, işlenen, saklanan ve aktarılan bilgi varlıklarının güvenliğini temel bir sorumluluk olarak kabul eder.

Bu politikanın amacı; bilgi varlıklarını yetkisiz erişimden, hatalı değişiklikten, kayıptan, ifşadan ve hizmet kesintilerinden korumak için benimsenen temel ilkeleri ve sorumlulukları açıklamaktır.

2. Kapsam

Politika aşağıdaki varlıkları ve süreçleri kapsar:

• VadiPOS internet sitesi, müşteri ve yönetim panelleri, masaüstü ve mobil uygulamalar,
• Yazılım kaynak kodu, veritabanları, lisans kayıtları, sipariş ve destek kayıtları,
• Sunucu, ağ, yedekleme, e-posta ve diğer bilgi teknolojileri altyapıları,
• Yazılım geliştirme, test, yayınlama, kurulum, bakım ve uzaktan destek süreçleri,
• Çalışanlar, yöneticiler, yetkili kullanıcılar, tedarikçiler ve hizmet sağlayıcılar tarafından erişilen bilgiler.

3. Temel bilgi güvenliği ilkeleri

• Gizlilik: Bilgilere yalnızca işi ve yetkisi gereği erişmesi gereken kişilerin erişebilmesi.
• Bütünlük: Bilginin doğruluğunun, tutarlılığının ve yetkisiz değişikliklere karşı korunmasının sağlanması.
• Erişilebilirlik: Yetkili kullanıcıların ihtiyaç duyduklarında sistemlere ve bilgilere ulaşabilmesi.
• İzlenebilirlik: Kritik işlemlerin, erişimlerin ve değişikliklerin uygun ölçüde kayıt altına alınması.
• En az yetki: Kullanıcılara yalnızca görevleri için gereken erişimlerin verilmesi.
• Gerektiği kadar veri: Bir sürecin yürütülmesi için gerekli olmayan bilgilerin talep edilmemesi ve işlenmemesi.

4. Risk yönetimi ve sorumluluklar

Bilgi varlıkları ve bunlara yönelik riskler, hizmetin niteliği ve etkisi dikkate alınarak değerlendirilir. Uygulanacak teknik ve idari önlemler riskin gerçekleşme ihtimali, olası etkisi, güncel teknoloji ve ölçülülük ilkesi gözetilerek belirlenir.

VadiPOS yönetimi güvenlik yaklaşımının uygulanmasını destekler. Sistemlere erişen çalışanlar, yöneticiler ve hizmet sağlayıcılar kendilerine tanımlanan güvenlik kurallarına ve gizlilik yükümlülüklerine uymakla sorumludur.

5. Erişim ve kimlik güvenliği

• Müşteri hesabı ile yönetim paneli erişimleri birbirinden ayrılır ve rol bazlı yetkilendirilir.
• Yönetim işlemleri görev ve yetki seviyesine göre sınırlandırılır.
• Parolalar açık metin olarak tutulmaz; güvenli parola özetleme yöntemleriyle saklanır.
• Şüpheli veya tekrarlanan oturum açma girişimlerine karşı hız sınırlama ve benzeri korumalar uygulanır.
• Yetkisi sona eren veya görevi değişen kullanıcıların erişimleri gözden geçirilir.

6. Uygulama ve altyapı güvenliği

• Yazılım değişiklikleri geliştirme, doğrulama ve yayınlama adımlarından geçirilir.
• Girdi doğrulama, oturum güvenliği, yetki kontrolü ve zararlı içerik temizleme gibi uygulama kontrolleri kullanılır.
• İnternet üzerinden gerçekleştirilen veri iletişiminde güncel ve güvenli bağlantı yöntemleri tercih edilir.
• Sistem, uygulama ve bağımlılık güncellemeleri risk ve uyumluluk durumuna göre takip edilir.
• Gereksiz servis ve erişimler sınırlandırılır; sunucu ve uygulama yapılandırmaları düzenli olarak gözden geçirilir.

7. Kayıt, yedekleme ve iş sürekliliği

Güvenlik, hata inceleme ve hizmet sürekliliği amacıyla gerekli sistem ve işlem kayıtları uygun sürelerle tutulabilir. Kritik veriler için yedekleme süreçleri uygulanır; yedeklerin erişimi sınırlandırılır ve ihtiyaç hâlinde geri dönüş kabiliyeti gözden geçirilir.

Hizmet kesintisi, veri kaybı veya altyapı arızası risklerine karşı, hizmetin önemi ve teknik imkânlar ölçüsünde iş sürekliliği ve kurtarma adımları planlanır.

8. Üçüncü taraflar ve entegrasyonlar

Barındırma, ödeme, e-posta, yemek sipariş platformu, yazar kasa POS ve diğer entegrasyon sağlayıcılarına yalnızca ilgili hizmet için gereken kapsamda veri ve erişim sağlanır. Hizmet sağlayıcıların güvenlik ve gizlilik yükümlülükleri, ilişkinin niteliğine göre sözleşmeler ve erişim sınırlarıyla düzenlenir.

9. Güvenlik olaylarının yönetimi

Şüpheli erişim, veri kaybı, zararlı yazılım, hesap ele geçirme veya benzeri bir olay tespit edildiğinde olayın etkisini sınırlamak, nedenini incelemek, güvenli çalışmayı yeniden sağlamak ve tekrarlanmasını önlemek için gerekli adımlar uygulanır. Mevzuatın gerektirdiği durumlarda ilgili kişiler ve yetkili kurumlar bilgilendirilir.

VadiPOS hizmetleriyle ilgili bir güvenlik şüphesini info@vadipos.com adresine veya 0501 531 67 01 numaralı telefona bildirebilirsiniz.

10. Kullanıcı sorumlulukları

• Hesap parolalarının gizli tutulması ve başka kişilerle paylaşılmaması,
• Ortak cihazlarda oturumun açık bırakılmaması,
• Şüpheli bağlantı, mesaj veya giriş hareketlerinin gecikmeden bildirilmesi,
• Yetkisiz kişilerin VadiPOS sistemlerine veya işletme cihazlarına erişiminin engellenmesi

bilgi güvenliğinin sürekliliği açısından önemlidir.

11. Gözden geçirme ve yürürlük

Bu politika 29 Eylül 2026 tarihinde yayımlanmıştır. Mevzuat, teknoloji, hizmet kapsamı veya risklerin değişmesi hâlinde gözden geçirilerek güncellenir. Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur.