Netdirekt olarak müşterilerimizin verilerini ve iş sistemlerini, İzmir'de kendi mülkiyetimizdeki veri merkezinde barındırıyoruz. Bu, her gün karşılığını vermemiz gereken bir güven ilişkisi anlamına geliyor.
Bilgi güvenliğini ve hizmet kalitesini bir sertifika çalışması olarak değil, işimizi yapma biçimimizin parçası olarak ele alıyoruz. Bu nedenle ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi ve ISO 9001 Kalite Yönetim Sistemi standartlarını tek bir entegre yönetim sistemi altında uyguluyoruz.
Neyi Koruyoruz
Müşterilerimize ait veriler, sistemler ve donanımlar; kendi kurumsal bilgilerimiz; çalışanlarımıza, müşterilerimize ve tedarikçilerimize ait kişisel veriler. Bunların gizliliğini, bütünlüğünü ve erişilebilirliğini korumak temel taahhüdümüzdür.
Nasıl Koruyoruz
Fiziksel güvenlik. Veri merkezimiz tamamen bize ait bir binada yer alır. Girişte güvenlik birimi bulunur, kritik alanlara geçişler kontrollü yapılır ve tesis kamera sistemiyle kesintisiz izlenir. Ziyaretçi ve müşteri girişleri kayıt altına alınır, refakat eşliğinde gerçekleştirilir.
Altyapı sürekliliği. Enerji, iklimlendirme ve ağ altyapımız yedeklilik esasına göre işletilir. İnternet erişimi farklı lokasyonlardan gelen hatlar ve çok sayıda operatör bağlantısıyla sağlanır. Sistemler kesintisiz izlenir, kapasite ve arıza uyarıları anlık takip edilir.
Erişim kontrolü. Sistemlere erişim, görevin gerektirdiği en az yetki ilkesine göre tanımlanır. Kritik altyapıya erişim sınırlı sayıda yetkili personelle sınırlıdır ve erişim hakları düzenli olarak gözden geçirilir.
Ağ güvenliği ve saldırı koruma. Müşteri sistemleri birbirinden ayrılmış ağ yapıları üzerinde çalışır. Hizmet kesintisine yol açabilecek saldırılara karşı koruma altyapısı kullanılır ve etkinliği düzenli olarak test edilir.
Yedekleme. Kritik sistem ve veriler düzenli olarak yedeklenir; geri yükleme yeteneği periyodik testlerle doğrulanır.
Risk yönetimi. Bilgi güvenliği riskleri tanımlı bir yöntemle değerlendirilir ve ele alınır. Değerlendirme düzenli aralıklarla ve altyapımızda önemli bir değişiklik olduğunda tekrarlanır.
Olay yönetimi. Bilgi güvenliği olayları kayıt altına alınır, değerlendirilir ve gerekli bildirimler yapılır. Yaşanan olaylardan çıkarılan dersler sistemlerimizin iyileştirilmesinde kullanılır.
Farkındalık. Çalışanlarımız bilgi güvenliği konusunda düzenli olarak eğitilir; bilgi güvenliğinin yalnızca teknik ekibin değil, herkesin sorumluluğu olduğunu kabul ediyoruz.
Hizmet Kalitesi
Kalite anlayışımız, verdiğimiz sözü tutmak üzerine kuruludur.
Hizmet seviyesi taahhütlerimizi ölçer, sonuçları düzenli olarak gözden geçiririz
Destek taleplerini tanımlı sürelerde karşılarız; teknik ekibimize 7/24 ulaşılabilir
Müşteri memnuniyetini ölçer, şikâyetleri kayıt altına alır ve kök nedenine iner
Süreçlerimizi düzenli olarak gözden geçirir, iç denetimlerle kontrol eder ve sürekli iyileştiririz
Müşterilerimize yaptığımız güvenlik ve hizmet beyanlarının gerçeği yansıtmasına özen gösteririz
Yasal Yükümlülüklerimiz
Netdirekt, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun kapsamında yer sağlayıcıdır. Bu sıfatımızdan doğan yükümlülükleri eksiksiz yerine getiririz:
Mevzuatın öngördüğü trafik bilgilerini, öngörülen süre boyunca, bütünlüğünü koruyarak saklarız
Yetkili makamlardan gelen talepleri mevzuata uygun şekilde ve süresinde karşılarız
İçerik kaldırma ve erişim engelleme kararlarını mevzuatta belirtilen sürede uygularız
Faaliyetlerimiz Bilgi Teknolojileri ve İletişim Kurumu'nun düzenleme ve denetimine tabidir. Yükümlülüklerimizi bu çerçevede, denetlenebilir biçimde yerine getiririz.
Kişisel Verilerin Korunması
Kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun olarak işler, gerekli teknik ve idari tedbirleri alırız. Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgi aydınlatma metnimizde yer almaktadır.
Barındırma ve sunucu hizmetlerimiz kapsamında müşterilerimize ait sistemlerde bulunan kişisel veriler bakımından veri işleyen konumundayız. Bu verilere yalnızca hizmetin gerektirdiği ölçüde ve yetkilendirilmiş personelimizle erişiriz; hiçbir koşulda kendi amaçlarımız için kullanmayız.
Çalışanlarımız ve hizmet sunumunda görev alan tüm taraflar gizlilik yükümlülüğü altındadır. Müşterilerimize ait bilgiler, yasal bir yükümlülük bulunmadıkça üçüncü kişilerle paylaşılmaz.
Sorumluluk Paylaşımı
Netdirekt; altyapı, ağ, fiziksel ortam ve hizmet erişilebilirliğinin güvenliğinden sorumludur. Müşteriye tahsis edilen sunucu üzerindeki uygulama, içerik ve verinin güvenliği ise müşteri sorumluluğundadır. Bu paylaşım hizmet sözleşmelerimizde tanımlanmıştır.
Müşterilerimizin kendi sistemlerinde güçlü kimlik doğrulama kullanmalarını, yazılımlarını güncel tutmalarını ve yedekleme hizmetimizden yararlanmalarını öneririz.
Sürekli İyileştirme
Yönetim sistemimizin etkinliğini düzenli olarak ölçer, iç denetimlerle gözden geçirir ve iyileştiririz. Üst yönetim olarak bu sistemin işletilmesi için gerekli kaynağı sağlamayı ve sürekli iyileştirmeyi taahhüt ediyoruz.
Bize Ulaşın
Bilgi güvenliğine ilişkin soru, bildirim veya güvenlik açığı ihbarlarınız için: info@netdirekt.com.tr
