Yürürlük / son güncelleme tarihi: 11.07.2026 · Belge No: 33
ISO/IEC 27001 bilgi güvenliği yönetim sistemi ilkeleri esas alınarak hazırlanan, kurumsal bilgi varlıklarının gizlilik, bütünlük ve erişilebilirliğini koruma çerçevesidir.
İşbu Politika; Webx'in bilgi varlıklarının (müşteri verileri, kaynak kod, sunucu altyapısı, ticari bilgiler) gizliliğini, bütünlüğünü ve erişilebilirliğini korumaya yönelik ISO/IEC 27001 bilgi güvenliği yönetim sistemi ilkelerinden yararlanılarak hazırlanmıştır. Sertifikasyon süreci tamamlanmamış olsa dahi, standardın temel kontrol alanları operasyonel uygulamaya esas alınır.
Sunucu, veri tabanı (MariaDB), kaynak kod deposu, e-posta/SMS/WhatsApp entegrasyonları ve yedekleme sistemleri gibi kritik bilgi varlıkları envanterlenir; her varlık için sorumluluk ve erişim yetkisi tanımlanır.
Üretim (production) ortamına erişim, yalnızca yetkilendirilmiş teknik personelle sınırlıdır; erişim yetkileri düzenli olarak gözden geçirilir ve görev değişikliği/işten ayrılma hâlinde derhal iptal edilir.
Üretim ortamındaki kod, yapılandırma ve altyapı değişiklikleri, mümkün olduğunca test edilip belgelenerek uygulanır; kritik değişiklikler öncesinde geri alma (rollback) planı hazır bulundurulur.
Sistemi etkileyebilecek güvenlik olayları (yetkisiz erişim denemesi, hizmet kesintisi, kötü amaçlı yazılım şüphesi) tespit edildiğinde olay kaydı oluşturulur, etkisi değerlendirilir ve kök neden analizinin ardından benzer olayları önlemeye yönelik iyileştirme uygulanır.
Bilgi güvenliği kontrolleri, teknolojik gelişmeler ve tehdit ortamındaki değişiklikler doğrultusunda periyodik olarak gözden geçirilir ve güncellenir.
İşbu belge, Webx Marka Tescil CRM platformu (Web sitesi, müşteri paneli, bayi/avukat panelleri ve mobil uygulama) üzerinden sunulan hizmetlere ilişkin olarak hazırlanmış olup, ilgili taraf için hizmetin kullanılmaya başlanması, formun onaylanması veya elektronik/ıslak imza ile kabul edilmesiyle birlikte yürürlüğe girer. Webx, işbu belgede yasal mevzuata uygun olarak değişiklik yapma hakkını saklı tutar; güncel sürüm bu sayfada yayımlanır.