Kokpit Filo

Bilgi Güvenliği Politikası

Son güncelleme: 31.10.2026 · Sürüm 2

1. Bilgi Güvenliği Politikamız

Kokpit Filo (Umut Can Güngörmüş), "Kokpit Filo ve Kokpit Takip bulut tabanlı filo yönetimi ve araç takip yazılımlarının geliştirilmesi, satışı, işletilmesi ve destek hizmetlerinde bilgi güvenliğinin sağlanması" faaliyetlerinde daima müşteri memnuniyetini esas alır; bilgi güvenliğine, kişisel verilerin korunmasına ve kaliteye azami ölçüde dikkat göstererek mevzuatı, standartları, müşteri beklenti ve ihtiyaçlarını anlamayı ve bunları öngören çözümler üretmeyi amaçlar.

Müşterilerimizin araç, sürücü, belge, konum ve finans verilerini emanet olarak görür; bu verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı temel sorumluluğumuz kabul ederiz.

2. Politika İlkelerimiz

  • Bilgi varlıklarını yönetmek; varlıkların güvenlik değerlerini, ihtiyaçlarını ve risklerini belirlemek, risklere yönelik kontrolleri geliştirmek ve uygulamak.
  • Bilgi varlıklarına yönelik tehditleri, zafiyetleri ve bunların gizlilik, bütünlük ve erişilebilirlik ile kişisel verilerin gizliliği üzerindeki etkilerini değerlendirmek için bir çerçeve tanımlamak ve riskleri sürekli takip etmek.
  • Tabi olduğumuz ulusal ve uluslararası düzenlemelerden (6698 sayılı KVKK, 5651 sayılı Kanun ve ilgili mevzuat; AB'deki paydaşlarla çalışırken GDPR) ve sözleşmelerden doğan yükümlülükleri karşılamak.
  • Hizmet sürekliliğine yönelik tehditlerin etkisini azaltmak; olası bilgi güvenliği olaylarına hızla müdahale edebilecek ve etkisini en aza indirecek yetkinliğe sahip olmak.
  • Bilgi güvenliği seviyesini maliyet etkin bir kontrol altyapısıyla korumak ve sürekli iyileştirmek.
  • Tüm çalışanlara bilgi güvenliği farkındalık eğitimleri vermek ve bu eğitimleri belirli aralıklarla tekrarlamak.
  • Denetim ve düzeltici faaliyet sonuçlarını dikkate alarak sistemi sürekli iyileştirmek; firma itibarını bilgi güvenliği kaynaklı olumsuz etkilerden korumak.

3. Uyguladığımız Başlıca Tedbirler

  • Şifreli iletişim: Tüm trafik HTTPS/TLS ile şifrelenir; site, içerik dağıtım ve güvenlik ağı (Cloudflare) arkasında çalışır ve sunuculara yalnızca bu ağ üzerinden erişilir.
  • Firmalar arası veri ayrımı: Her kayıt bir firmaya bağlıdır; bir firmanın kullanıcıları başka firmanın verilerini göremez.
  • Yetkilendirme: Rol ve yetki bazlı erişim, şube/bölge/grup bazında veri kapsamı kısıtlaması; en az yetki ilkesi.
  • Kimlik doğrulama: Şifreler geri döndürülemez biçimde (hash) saklanır; şifre sıfırlama bağlantıları süreli ve tek kullanımlıktır.
  • İzlenebilirlik: Kayıtlardaki değişiklikler alan bazında önce/sonra değerleriyle denetim kayıtlarına yazılır; destek amacıyla firma paneline geçişler de kayıt altına alınır.
  • Belgelerin korunması: Yüklenen belgeler herkese açık olmayan bir depolama alanında tutulur ve yalnızca yetkili kullanıcılara, imzalı ve süreli bağlantılarla açılır.
  • Yedekleme ve izleme: Veritabanı her gece yedeklenir; sunucu, kuyruk, zamanlayıcı, disk ve yedek durumu sürekli izlenir.
  • Ödeme güvenliği: Kart bilgileri sistemlerimizde işlenmez; ödemeler lisanslı ödeme kuruluşunun güvenli ödeme sayfasında alınır.
  • Güncel tutma: İşletim sistemi, yazılım bileşenleri ve bağımlılıklar düzenli olarak güncellenir.

4. Taahhüdümüz

Kokpit Filo (Umut Can Güngörmüş) olarak; bilgi güvenliğine ilişkin uygulamaların hayata geçirilmesini, gözden geçirilmesini ve sürekli iyileştirilmesini taahhüt ederiz.

Bilgi güvenliğiyle ilgili bildirimlerinizi info@kokpitfilo.com adresine iletebilirsiniz.

Umut Can Güngörmüş