Son Güncelleme Tarihi: [Tarih]
Bu İş Sürekliliği Politikası'nın amacı, AsansörTeklif.com platformunun faaliyetlerini etkileyebilecek teknik arızalar, sistem kesintileri, siber güvenlik olayları, veri kayıpları ve benzeri beklenmeyen durumlarda hizmetlerin mümkün olan en kısa sürede yeniden sürdürülebilmesini sağlamaktır.
AsansörTeklif.com olarak kullanıcıların teklif taleplerini oluşturabilmesi ve asansör firmalarının bu taleplere erişebilmesi için platformun sürekliliğini ve erişilebilirliğini korumayı hedefliyoruz.
Bu politika;
AsansörTeklif.com internet sitesini,
Web ve yazılım altyapısını,
Sunucu ve hosting hizmetlerini,
Veritabanlarını,
Kullanıcı hesaplarını,
Teklif taleplerini,
Asansör firması bilgilerini,
E-posta ve iletişim sistemlerini,
Teknik hizmet sağlayıcılarını,
Veri yedekleme süreçlerini
kapsar.
İş sürekliliği kapsamında aşağıdaki temel ilkeler benimsenmektedir:
Platformun mümkün olduğunca kesintisiz ve erişilebilir şekilde çalışması hedeflenir.
Kullanıcı ve firma bilgilerinin kaybolmasını veya yetkisiz şekilde değiştirilmesini önlemek amacıyla uygun güvenlik ve yedekleme tedbirleri uygulanır.
Hizmet kesintisi veya kritik bir teknik sorun meydana geldiğinde, sorunun tespit edilmesi ve giderilmesi için gerekli müdahalenin mümkün olan en kısa sürede yapılması hedeflenir.
Sistemlerin yeniden devreye alınması sırasında veri bütünlüğünün ve bilgi güvenliğinin korunmasına öncelik verilir.
AsansörTeklif.com'un faaliyetlerini etkileyebilecek başlıca riskler aşağıdakileri içerebilir:
Sunucu veya hosting kesintileri,
Yazılım hataları,
Veritabanı sorunları,
Siber saldırılar,
Zararlı yazılımlar,
Veri kaybı,
Donanım arızaları,
İnternet veya altyapı kesintileri,
Üçüncü taraf hizmet sağlayıcıların yaşadığı kesintiler,
İnsan kaynaklı hatalar,
Doğal afetler ve olağanüstü durumlar.
Bu risklerin tamamının önceden engellenmesi mümkün olmayabileceğinden, etkilerinin azaltılması ve hizmetlerin yeniden başlatılması için uygun süreçlerin oluşturulması hedeflenir.
Kritik sistem ve verilerin korunması amacıyla, teknik altyapının özelliklerine uygun yedekleme süreçleri uygulanabilir.
Yedekleme süreçleri kapsamında;
Veritabanlarının,
Kullanıcı bilgilerinin,
Teklif taleplerinin,
Firma bilgilerinin,
Sistem yapılandırmalarının
yedekleri oluşturulabilir.
Yedeklerin güvenli ortamlarda saklanması ve gerektiğinde geri yüklenebilmesi için teknik kontroller gerçekleştirilebilir.
Kritik bir sistem kesintisi meydana gelmesi halinde öncelikle sorunun kaynağının tespit edilmesi ve hizmetlerin yeniden kullanılabilir hale getirilmesi için gerekli teknik işlemler gerçekleştirilir.
Gerekli durumlarda;
Sorunun tespit edilmesi,
Etkilenen sistemlerin belirlenmesi,
Güvenlik kontrollerinin yapılması,
Yedeklerden geri yükleme yapılması,
Sistemlerin test edilmesi,
Hizmetlerin yeniden kullanıma açılması
adımları uygulanabilir.
Bir kesinti meydana geldiğinde aşağıdaki hizmetlerin mümkün olan en kısa sürede yeniden çalışır hale getirilmesi hedeflenir:
1. Web sitesinin erişilebilirliği
2. Kullanıcı giriş ve hesap işlemleri
3. Teklif talebi oluşturma sistemi
4. Teklif taleplerinin ilgili firmalara iletilmesi
5. Firma paneli ve talep görüntüleme sistemleri
6. İletişim ve bildirim sistemleri
7. Diğer yardımcı hizmetler
Hizmetlerin öncelik sırası, yaşanan olayın niteliğine göre değiştirilebilir.
Siber saldırı veya bilgi güvenliği ihlali şüphesi oluşması halinde, öncelikle olayın yayılmasını önlemek ve sistemlerin güvenliğini sağlamak amacıyla gerekli teknik tedbirler alınabilir.
Gerekli durumlarda etkilenen sistemlere erişim geçici olarak sınırlandırılabilir.
Olay sonrasında sistemlerin güvenliği kontrol edilerek hizmetlerin güvenli şekilde yeniden başlatılması hedeflenir.
Kişisel verileri ilgilendiren güvenlik olaylarında yürürlükteki mevzuat kapsamında gerekli işlemler gerçekleştirilir.
AsansörTeklif.com'un çalışması için kullanılan hosting, sunucu, yazılım, e-posta, SMS, ödeme, güvenlik ve benzeri üçüncü taraf hizmetlerinde meydana gelebilecek kesintiler iş sürekliliğini etkileyebilir.
Bu nedenle kritik hizmetlerde mümkün olduğu ölçüde alternatif çözümler ve kurtarma yöntemleri değerlendirilebilir.
Önemli bir hizmet kesintisi veya teknik olay meydana geldiğinde, olayın niteliğine göre ilgili teknik ekipler ve hizmet sağlayıcılarla iletişime geçilir.
Kullanıcıları doğrudan etkileyen uzun süreli veya önemli kesintilerde, uygun görülmesi halinde kullanıcıların bilgilendirilmesi sağlanabilir.
İş sürekliliği ve veri kurtarma süreçlerinin etkinliğini korumak amacıyla gerekli görülen dönemlerde;
Yedeklerin kontrolü,
Veri geri yükleme testleri,
Sistem kurtarma testleri,
Güvenlik kontrolleri,
Erişim yetkilerinin kontrolü
gerçekleştirilebilir.
Teknolojik altyapı, hizmetler veya iş süreçlerinde önemli değişiklikler olması halinde politika yeniden değerlendirilebilir.
İş sürekliliğinin sağlanması kapsamında görevli kişi ve ekipler;
Kritik sistemleri takip etmek,
Teknik sorunları mümkün olan en kısa sürede tespit etmek,
Gerekli müdahaleleri gerçekleştirmek,
Yedekleme ve kurtarma süreçlerini yürütmek,
Güvenlik olaylarını değerlendirmek,
Hizmetlerin yeniden devreye alınmasını sağlamak
gibi sorumluluklar üstlenebilir.
Bu politika; teknolojik gelişmeler, yeni güvenlik riskleri, platformdaki değişiklikler, hizmet sağlayıcı değişiklikleri ve iş süreçlerindeki gelişmeler doğrultusunda düzenli olarak gözden geçirilebilir ve güncellenebilir.
Güncel İş Sürekliliği Politikası AsansörTeklif.com internet sitesinde yayınlanır.
İş sürekliliği veya teknik güvenlik konularında iletişim için:
[Şirket Unvanı]
Adres: [Şirket Adresi]
E-posta: [E-posta Adresi]
Telefon: [Telefon Numarası]
AsansörTeklif.com
Son Güncelleme: [Tarih]
