Fullnet Telekomünikasyon Ltd. Şti. Bilgi Güvenliği Politikası

Son Güncelleme Tarihi: 05.11.2026

Adres: Karaçulha, Atatürk Blv. No:11/1, 48300 Fethiye/Muğla

Amaç ve Kapsam

Fullnet Telekomünikasyon Ltd. Şti. olarak bilgi güvenliğini; müşterilerimizin, çalışanlarımızın, iş ortaklarımızın ve şirketimizin sahip olduğu bilgi varlıklarının korunmasını sağlayan temel bir yönetim alanı olarak değerlendiriyoruz.

Bu politikanın amacı; Fullnet bünyesinde üretilen, işlenen, saklanan, aktarılan veya erişilen tüm bilgi varlıklarının gizlilik, bütünlük ve erişilebilirlik ilkeleri doğrultusunda korunmasına ilişkin temel prensipleri belirlemektir.

Bilgi Güvenliği Politikası;

• çalışanları,
• yöneticileri,
• iş ortaklarını,
• tedarikçileri,
• hizmet sağlayıcıları,
• teknik altyapıları,
• bilgi sistemlerini,
• fiziksel ve dijital bilgi varlıklarını,
• müşteri ve abonelik süreçlerini,
• web sitesi ve online işlem sistemlerini,
• iletişim ve destek kanallarını

kapsar.

Fullnet adına bilgiye erişen veya bilgi işleyen tüm tarafların bu politika kapsamında belirlenen kurallara uygun hareket etmesi beklenir.

Bilgi Güvenliği Yaklaşımımız

Fullnet olarak bilgi güvenliği yaklaşımımızın temelini üç ana prensip oluşturur:

Gizlilik

Bilgiye yalnızca yetkili kişilerin ve sistemlerin erişebilmesi esastır.

Müşteri bilgileri, abonelik bilgileri, teknik kayıtlar, çalışan bilgileri ve kurumsal bilgiler yetkisiz erişime karşı korunur.

Bütünlük

Bilginin doğruluğunun, tutarlılığının ve bütünlüğünün korunması amaçlanır.

Yetkisiz veya hatalı değişikliklerin önlenmesine yönelik teknik ve idari kontroller uygulanır.

Erişilebilirlik

Bilgi ve sistemlerin, yetkili kullanıcıların ihtiyaç duyduğu anda erişilebilir olması hedeflenir.

Hizmet sürekliliğini desteklemek amacıyla altyapı, yedekleme, izleme ve erişim kontrolleri uygulanır.

Bilgi Güvenliği Hedeflerimiz

Fullnet Bilgi Güvenliği Politikası kapsamında temel hedeflerimiz şunlardır:

• Bilgi varlıklarına yönelik riskleri belirlemek ve düzenli olarak değerlendirmek.
• Bilgi güvenliği risklerini kabul edilebilir seviyelerde tutmak.
• Yetkisiz erişimi, veri kaybını, kötüye kullanımı ve bilgi sızıntılarını önlemek.
• Kullanıcı yetkilerini görev ve sorumluluklara uygun şekilde sınırlandırmak.
• Sistem ve uygulamalara erişimlerin kayıt altına alınmasını sağlamak.
• Bilgi güvenliği olaylarını zamanında tespit etmek.
• Olası güvenlik olaylarına hızlı ve kontrollü şekilde müdahale etmek.
• Kritik sistemlerin ve hizmetlerin sürekliliğini desteklemek.
• Yedekleme ve geri dönüş süreçlerini uygulanabilir ve kontrollü şekilde yürütmek.
• Tedarikçi ve iş ortaklarından kaynaklanabilecek bilgi güvenliği risklerini yönetmek.
• Kişisel verilerin korunmasına ilişkin yükümlülüklere uygun hareket etmek.
• Çalışanların bilgi güvenliği farkındalığını artırmak.
• Bilgi güvenliği kontrollerini teknolojik gelişmelere göre sürekli geliştirmek.

Bilgi Varlıklarının Korunması

Fullnet bünyesinde kullanılan bilgiler ve bilgi sistemleri, önem derecelerine ve taşıdıkları risk seviyelerine göre korunur.

Bu kapsamda;

• müşteri ve abonelik bilgileri,
• iletişim kayıtları,
• ödeme ve fatura bilgileri,
• destek talepleri,
• teknik sistem kayıtları,
• erişim logları,
• ağ ve sunucu bilgileri,
• kurumsal dokümanlar,
• çalışan bilgileri,
• tedarikçi ve iş ortağı kayıtları

uygun güvenlik kontrolleriyle korunur.

Bilgiye erişim yalnızca görev gereği erişim ihtiyacı bulunan kişilere tanımlanır.

Erişim Kontrolü ve Yetkilendirme

Fullnet sistemlerinde erişim yetkileri, görev ve sorumluluklar dikkate alınarak tanımlanır.

Yetkilendirme süreçlerinde aşağıdaki prensiplere önem verilir:

• Kullanıcılara yalnızca ihtiyaç duydukları kadar yetki verilmesi,
• Görev değişikliği halinde yetkilerin güncellenmesi,
• İşten ayrılan personelin erişimlerinin sonlandırılması,
• Kritik sistem erişimlerinin sınırlandırılması,
• Yönetici ve ayrıcalıklı kullanıcı hesaplarının kontrollü kullanılması,
• Parola ve kimlik doğrulama politikalarının uygulanması,
• Gerekli sistemlerde çok faktörlü kimlik doğrulama yöntemlerinin kullanılması.

Kullanıcı hesaplarının başka kişilerle paylaşılmaması esastır.

Ağ ve Sistem Güvenliği

Fullnet, hizmet verdiği internet ve bilgi teknolojileri altyapısının güvenliğini sağlamak amacıyla ağ ve sistem seviyesinde uygun güvenlik tedbirleri uygular.

Bu kapsamda gerektiğinde;

• güvenlik duvarları,
• erişim kontrolleri,
• zararlı yazılım korumaları,
• sunucu güvenliği önlemleri,
• trafik ve sistem izleme çözümleri,
• loglama sistemleri,
• ağ segmentasyonu,
• güncelleme ve yama yönetimi,
• saldırı tespit ve önleme mekanizmaları

kullanılabilir.

Sistemler bilinen güvenlik açıklarına karşı düzenli olarak kontrol edilir ve gerekli güncellemeler uygulanır.

Loglama ve İzleme

Bilgi sistemlerinde gerçekleştirilen kritik işlemler, güvenlik ve denetim amaçları doğrultusunda kayıt altına alınabilir.

Bu kapsamda;

• kullanıcı girişleri,
• yönetici işlemleri,
• başarısız erişim denemeleri,
• sistem değişiklikleri,
• güvenlik olayları,
• ağ ve uygulama hataları

izlenebilir ve kaydedilebilir.

Kayıtlar yalnızca yetkili kişilerin erişebileceği şekilde korunur.

Veri Güvenliği

Fullnet bünyesinde işlenen verilerin güvenliği için uygun teknik ve idari tedbirler uygulanır.

Verilerin;

• yetkisiz kişiler tarafından görüntülenmemesi,
• değiştirilmemesi,
• silinmemesi,
• kaybolmaması,
• izinsiz şekilde paylaşılmaması

amaçlanır.

Gerekli görülen sistemlerde şifreleme, erişim kontrolü ve benzeri güvenlik teknolojileri kullanılabilir.

Kişisel Verilerin Korunması ve KVKK Uyumu

Fullnet, kişisel verilerin korunmasına ilişkin yükümlülüklerini 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamında yerine getirmeyi amaçlar.

Kişisel verilerin işlenmesinde;

• hukuka ve dürüstlük kurallarına uygun olma,
• doğru ve gerektiğinde güncel olma,
• belirli, açık ve meşru amaçlarla işlenme,
• işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• gerekli süre kadar muhafaza edilme

ilkeleri dikkate alınır.

Kişisel verilere erişim görev ve yetki gereksinimine göre sınırlandırılır.

Yedekleme ve İş Sürekliliği

Kritik bilgi ve sistemlerin kaybı veya erişilemez hale gelmesi durumunda hizmet sürekliliğini desteklemek amacıyla gerekli yedekleme süreçleri uygulanır.

Yedekleme sistemlerinde;

• düzenli yedek alınması,
• yedeklerin kontrollü şekilde saklanması,
• gerekli durumlarda geri yükleme testlerinin yapılması,
• kritik verilerin erişilebilirliğinin korunması

amaçlanır.

Fiziksel Güvenlik

Sunucu, ağ ekipmanı, çalışma alanı ve diğer kritik fiziksel varlıkların bulunduğu alanlara erişim kontrollü şekilde sağlanır.

Yetkisiz kişilerin kritik sistemlere ve bilgi varlıklarına erişiminin önlenmesi amacıyla gerekli fiziksel güvenlik önlemleri uygulanır.

Tedarikçi ve İş Ortakları Güvenliği

Fullnet adına bilgi işleyen veya sistemlere erişim sağlayan tedarikçi ve iş ortaklarının oluşturabileceği bilgi güvenliği riskleri değerlendirilir.

Hizmet ilişkisi kapsamında gerekli görülen durumlarda;

• gizlilik yükümlülükleri,
• erişim sınırlamaları,
• veri güvenliği hükümleri,
• bilgi güvenliği şartları

sözleşmeler veya ilgili dokümanlar aracılığıyla belirlenebilir.

Bilgi Güvenliği Olaylarının Yönetimi

Bilgi güvenliği ihlali veya şüpheli bir olay meydana gelmesi halinde olayın mümkün olan en kısa sürede tespit edilmesi, değerlendirilmesi ve kontrol altına alınması amaçlanır.

Olay yönetimi kapsamında;

• olayın kaynağının belirlenmesi,
• etkisinin sınırlandırılması,
• gerekli teknik müdahalenin gerçekleştirilmesi,
• kayıtların incelenmesi,
• tekrarının önlenmesine yönelik tedbirlerin alınması

sağlanır.

Gerekli durumlarda ilgili kişi, kurum ve yetkili mercilere mevzuat kapsamında bildirim yapılır.

Çalışanların Sorumluluğu

Fullnet çalışanları bilgi güvenliğinin korunmasında doğrudan sorumluluk taşır.

Çalışanların;

• erişim bilgilerini paylaşmaması,
• güçlü parola kullanması,
• şüpheli e-posta ve bağlantılara karşı dikkatli olması,
• şirket bilgilerini yetkisiz kişilerle paylaşmaması,
• bilgi güvenliği olaylarını bildirmesi,
• şirket tarafından belirlenen güvenlik prosedürlerine uyması

beklenir.

Bilgi Güvenliği Farkındalığı

Bilgi güvenliğinin yalnızca teknik sistemlerden ibaret olmadığına inanıyoruz.

İnsan faktörü bilgi güvenliği süreçlerinin önemli bir parçasıdır.

Bu nedenle çalışanların;

• sosyal mühendislik,
• kimlik avı,
• parola güvenliği,
• veri paylaşımı,
• cihaz güvenliği,
• kişisel verilerin korunması

konularında bilinçlendirilmesi hedeflenir.

Güncelleme ve Yama Yönetimi

Bilgi sistemlerinde kullanılan yazılım ve uygulamaların güncel tutulması bilgi güvenliği açısından önemlidir.

Kritik güvenlik güncellemelerinin takip edilmesi ve uygun süre içerisinde uygulanması hedeflenir.

Güncel olmayan veya güvenlik riski taşıyan yazılımların kullanımının azaltılmasına yönelik gerekli kontroller uygulanır.

Güvenli Yazılım ve Web Sistemleri

Fullnet tarafından kullanılan web siteleri, uygulamalar ve online işlem sistemlerinin güvenliği düzenli olarak değerlendirilir.

Web sistemlerinde;

• yetkisiz erişimlerin önlenmesi,
• kullanıcı bilgilerinin korunması,
• güvenlik açıklarının azaltılması,
• güncel yazılım bileşenlerinin kullanılması,
• gerekli erişim ve güvenlik kontrollerinin uygulanması

amaçlanır.

Hizmet Sürekliliği

İnternet ve telekomünikasyon hizmetlerinin sürekliliği Fullnet’in temel öncelikleri arasındadır.

Kritik hizmetlerde meydana gelebilecek kesintilerin etkisini azaltmak amacıyla teknik altyapı, izleme ve müdahale süreçleri sürekli geliştirilir.

Planlı bakım ve teknik çalışmaların hizmet üzerindeki etkisinin mümkün olduğunca azaltılması hedeflenir.

Bilgi Güvenliği Sorumlulukları

Üst Yönetim

Fullnet üst yönetimi;

• Bilgi Güvenliği Politikası’nın uygulanmasını,
• gerekli kaynakların sağlanmasını,
• güvenlik hedeflerinin belirlenmesini,
• risklerin değerlendirilmesini

destekler.

Bilgi Teknolojileri ve Yetkili Personel

Bilgi teknolojileri ve ilgili yetkili personel;

• sistem güvenliği,
• erişim kontrolü,
• yedekleme,
• güncelleme,
• izleme,
• log yönetimi,
• olay müdahalesi

gibi teknik güvenlik süreçlerinin yürütülmesinden sorumludur.

Tüm Çalışanlar

Tüm çalışanlar, görevleri kapsamında eriştikleri bilgilerin güvenliğini korumak ve belirlenen güvenlik kurallarına uymakla yükümlüdür.

Politika İhlalleri

Bu Bilgi Güvenliği Politikası’na aykırı davranışlar değerlendirmeye alınır.

İhlalin niteliğine göre;

• erişim yetkilerinin sınırlandırılması,
• güvenlik tedbirlerinin uygulanması,
• ilgili iç prosedürlerin işletilmesi,
• gerekli hukuki veya idari işlemlerin başlatılması

söz konusu olabilir.

Sürekli İyileştirme

Bilgi güvenliği sürekli gelişen bir alandır.

Yeni teknolojiler, tehditler ve çalışma yöntemleri doğrultusunda Fullnet’in bilgi güvenliği önlemleri düzenli olarak değerlendirilir ve geliştirilir.

Politika; teknolojik gelişmeler, mevzuat değişiklikleri ve şirket ihtiyaçları doğrultusunda gerektiğinde güncellenir.

Bilgi Güvenliği Bizim İçin Bir Önceliktir

Fullnet olarak müşterilerimizin, çalışanlarımızın ve iş ortaklarımızın bilgilerinin güvenliğini hizmet kalitemizin önemli bir parçası olarak görüyoruz.

Bilgi güvenliğini yalnızca teknik bir zorunluluk değil, müşterilerimize karşı taşıdığımız sorumluluğun bir parçası olarak değerlendiriyoruz.

Güvenilir, sürdürülebilir ve güçlü internet hizmetleri sunarken bilgi güvenliği standartlarımızı sürekli geliştirmeye devam ediyoruz.

İletişim

Bilgi güvenliği veya kişisel verilerin korunmasına ilişkin konularda Fullnet ile iletişime geçebilirsiniz.

Fullnet Telekomünikasyon Ltd. Şti.

Adres: Karaçulha, Atatürk Blv. No:11/1, 48300 Fethiye/Muğla
Telefon: 0850 532 48 00
E-Posta: info@fullnet.com.tr
Web: www.fullnet.com.tr

Son Güncelleme: 05.11.2026