Bilgi Güvenliği Politikası

1. Politikanın Amacı

Kaptanoğlu & Partners Avukatlık Bürosu (“Kaptanoğlu & Partners”), müvekkillerinin, çalışanlarının ve diğer ilgili kişilerin Bilgi Güvenliği’nin sağlanması için aşağıdaki ilkeleri benimser. İşbu Politika; Avukatlık Kanunu, Türkiye Barolar Birliği Meslek Kuralları ve 6698 sayılı KVKK ile uyumlu olarak düzenlenmiştir.

2. Sır Saklama Yükümlülüğü

Kaptanoğlu & Partners avukatları ve çalışanları, mesleki faaliyet kapsamında öğrendikleri her türlü bilgi ve belgeyi 1136 sayılı Avukatlık Kanunu’nun 36. maddesi uyarınca sır saklama yükümlülüğü altında muhafaza eder. Bu yükümlülük müvekkillik ilişkisinin sona ermesinin ardından da devam eder.

3. Bilgi Güvenliği İlkeleri

• Gizlilik:Yalnızca yetkili kişilerin bilgilere erişebilmesi için “need-to-know” ilkesi uygulanır.
• Bütünlük: Verilerin yetkisiz değiştirilmesini engelleyecek teknik ve idari önlemler alınır.
• Erişilebilirlik: Verilere yalnızca yetkili kullanıcıların ihtiyaç duydukları zaman erişimi sağlanır.

4. Teknik Tedbirler

• Veri transferi ve sunucu üzerinde TLS / HTTPS şifrelemesi
• Güvenlik duvarları (firewall) ve saldırı tespit/önleme sistemleri
• Yetkilendirme ve çok faktörlü kimlik doğrulama (MFA) uygulaması
• Düzenli güvenlik yamaları ve sistem güncellemeleri
• Düzenli yedekleme ve felaket kurtarma testleri
• Erişim kayıtlarının (log) tutulması ve denetlenmesi

5. İdari Tedbirler

• Personel için gizlilik sözleşmeleri
• Düzenli bilgi güvenliği ve KVKK eğitimleri
• Yetki matrisleri ve görev ayrılığı (separation of duties)
• Veri envanteri ve işleme faaliyetleri kaydı (VERBİS)
• İhlal yönetimi ve raporlama prosedürleri
• Tedarikçi ve iş ortaklarıyla veri işleyici sözleşmeleri

6. Veri İhlali Bildirimi

Kişisel verilerin yetkisiz kişiler tarafından elde edildiği tespit edildiğinde Kaptanoğlu & Partners, KVKK m. 12/5 uyarınca durumuen kısa sürede (en geç 72 saat içinde)Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirir.

7. Saklama ve İmha

Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre boyunca saklanır. Süre sonunda; Kaptanoğlu & Partners Kişisel Veri Saklama ve İmha Politikası uyarınca silme, yok etme veya anonim hale getirme yöntemleriyle imha edilir.

8. Politikanın Gözden Geçirilmesi

İşbu Politika en az yılda bir kez veya mevzuat değişikliklerinde gözden geçirilir ve güncellenir.

İletişim

Bilgi güvenliği veya KVKK ile ilgili sorularınız için info@kaptanoglu.av.tr adresinden bize ulaşabilirsiniz.