BİLGİ GÜVENLİĞİ POLİTİKASI

Son Güncelleme Tarihi: 23.04.2026

Uzay Terapi olarak, www.uzayterapi.com internet sitesi ve tüm iş süreçlerimiz kapsamında faaliyet gösteriyoruz. Bu kapsamda bilgi varlıklarımızın gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı temel önceliğimiz olarak kabul ediyoruz. Bu politika, kurumumuzun bilgi güvenliği yaklaşımını, hedeflerini ve uygulama esaslarını ortaya koymak amacıyla hazırlanmıştır.

1. Amaç

Bu Bilgi Güvenliği Politikası, aşağıdaki hedefler doğrultusunda kurumumuzun bilgi güvenliği çerçevesini oluşturur:

  • Kurumumuza ait tüm bilgi varlıklarının korunmasını sağlamak,
  • Yetkisiz erişim, veri kaybı, veri sızıntısı ve kötüye kullanım risklerini minimize etmek,
  • Müşterilerimizin, iş ortaklarımızın ve çalışanlarımızın verilerini güvenli bir şekilde işlemek,
  • Ulusal ve uluslararası mevzuata (özellikle 6698 sayılı KVKK) uyumu sağlamak,
  • İş sürekliliğini güvence altına almak

2. Kapsam

Bu politika;

  • www.uzayterapi.com web sitesi,
  • E-ticaret altyapısı ve ödeme sistemleri,
  • Müşteri veri tabanları,
  • Kurumsal iletişim sistemleri,
  • Sunucu ve bulut altyapıları,
  • Çalışanlar, tedarikçiler ve iş ortaklarını kapsar.

3. Temel İlkeler

Bu üç temel ilke, özellikle sağlık verilerinin korunmasında kritik rol oynar.

Uzay Terapi bilgi güvenliği yaklaşımını aşağıdaki üç temel prensip üzerine inşa eder:

3.1 Gizlilik (Confidentiality)

Bilgilerin yalnızca yetkili kişiler tarafından erişilebilir olması sağlanır.

3.2 Bütünlük (Integrity)

Bilgilerin doğruluğu, eksiksizliği ve değişmeden korunması garanti altına alınır.

3.3 Erişilebilirlik (Availability)

Bilgilere ihtiyaç duyulduğu anda kesintisiz ve güvenli şekilde erişim sağlanır.

4. Bilgi Varlıklarının Sınıflandırılması

Kuruma ait bilgi varlıkları aşağıdaki şekilde sınıflandırılır:

  • Gizli Bilgiler (müşteri verileri, ödeme bilgileri)
  • Kuruma Özel Bilgiler
  • Genel Kullanıma Açık Bilgiler

Her bilgi sınıfı için uygun erişim kontrolü ve koruma seviyesi uygulanır.

5. Erişim Kontrolleri

  • Yetkilendirme, rol bazlı olarak yapılır.
  • Sistemlere erişim kullanıcı adı ve güçlü parola ile sağlanır.
  • Kritik sistemlerde iki faktörlü kimlik doğrulama (2FA) uygulanır.
  • Yetkiler düzenli olarak gözden geçirilir.

6. Veri Güvenliği

Uzay Terapi;

  • Kişisel verilerin korunmasına yönelik teknik ve idari tedbirleri uygular,
  • Verileri SSL/TLS protokolleri ile şifreleme, veri maskeleme teknikleri ve erişim loglama mekanizmaları kullanarak korur,
  • Yetkisiz erişimlere karşı güvenlik duvarları ve izleme sistemleri kullanır,
  • Veri kaybını önlemek amacıyla düzenli yedekleme yapar.

7. Ağ ve Sistem Güvenliği

  • Güvenlik duvarları (Firewall) ve saldırı tespit sistemleri kullanılır,
  • Sunucu ve yazılımlar düzenli olarak güncellenir,
  • Zararlı yazılımlara karşı koruma sağlanır,
  • Log kayıtları düzenli olarak izlenir.

8. İş Sürekliliği ve Yedekleme

  • Kritik veriler düzenli olarak yedeklenir,
  • Olası veri kaybı durumlarına karşı geri yükleme planları hazırlanır,
  • Sistem kesintilerine karşı alternatif çözümler geliştirilir.

9. Tedarikçi ve Üçüncü Taraf Yönetimi

  • Hizmet alınan firmaların bilgi güvenliği standartlarına uygunluğu değerlendirilir,
  • Gerekli durumlarda sözleşmeler ile veri güvenliği yükümlülükleri belirlenir,
  • Üçüncü taraf erişimleri kontrol altında tutulur.

10. Eğitim ve Farkındalık

  • Çalışanlara düzenli bilgi güvenliği eğitimleri verilir,
  • Sosyal mühendislik saldırılarına karşı bilinç oluşturulur,
  • Güvenlik ihlali riskleri konusunda farkındalık artırılır.

11. Olay Yönetimi

  • Bilgi güvenliği ihlalleri hızlı şekilde tespit edilir,
  • Olaylara müdahale süreçleri tanımlanmıştır,
  • Gerekli durumlarda ilgili otoriteler bilgilendirilir,
  • İhlal sonrası iyileştirme çalışmaları yapılır.

12. Yasal Uyum

Uzay Terapi;

  • 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK),
  • İlgili yönetmelikler ve rehberler,
  • Uluslararası bilgi güvenliği standartları (ISO 27001 gibi)

çerçevesinde hareket eder.

13. Denetim ve Sürekli İyileştirme

  • Bilgi güvenliği süreçleri düzenli olarak denetlenir,
  • Güvenlik açıkları analiz edilir,
  • Süreçler sürekli iyileştirilir.

14. Sorumluluklar

Bilgi güvenliği yalnızca teknik bir konu değil, tüm çalışanların sorumluluğundadır.

  • Tüm çalışanlar bu politikaya uymakla yükümlüdür,
  • Yetkisiz veri paylaşımı yasaktır,
  • Şüpheli durumlar derhal bildirilmelidir.

15. İletişim

Bilgi güvenliği ile ilgili talepleriniz için bizimle iletişime geçebilirsiniz:

Uzay Terapi
Reşit Galip Caddesi No: 14/2, Çankaya / Ankara
+90 (541) 541 26 39
degirmenci.ak@gmail.com

Güven Bizim İçin Bir Söz Değil, Bir Sistemdir

Bu nedenle tüm süreçlerimizi uluslararası standartlara uygun olarak sürekli geliştiriyoruz.

Uzay Terapi olarak biz, yalnızca ürün sunmuyoruz; güven, sürdürülebilirlik ve etik değerler üzerine inşa edilmiş bir sistem sunuyoruz. Çünkü biliyoruz ki; sağlıkla ilgili her dokunuş, önce güvenle başlar.