Bu İş Sürekliliği Politikası; platformumuzun sunduğu hizmetlerin beklenmeyen olaylar, teknik arızalar, doğal afetler, siber güvenlik olayları ve diğer olağanüstü durumlarda mümkün olan en kısa sürede güvenli şekilde sürdürülebilmesini sağlamak amacıyla hazırlanmıştır.
Platformumuz; apartman, site, rezidans, iş merkezi, plaza ve benzeri toplu yaşam alanlarının yönetimine yönelik bulut tabanlı (SaaS) hizmet sunmaktadır.
Hedefimiz; kullanıcılarımızın kritik yönetim süreçlerini kesintisiz şekilde sürdürebilmelerine katkı sağlamaktır.
Politikanın Amacı
Bu politikanın temel amaçları şunlardır.
- Hizmet sürekliliğini sağlamak.
- Kritik sistemlerin erişilebilirliğini korumak.
- Olası kesintilerin etkisini en aza indirmek.
- Kullanıcı verilerini korumak.
- Kriz anlarında koordineli hareket etmek.
- Operasyonel faaliyetleri mümkün olan en kısa sürede normale döndürmek.
- Kullanıcı güvenini sürdürmek.
Kapsam
Bu politika aşağıdaki hizmetleri kapsamaktadır.
- Yönetim paneli
- Kullanıcı panelleri
- Mobil uygulamalar (yayınlanması halinde)
- API servisleri
- Premium hizmetler
- Muhasebe modülü
- Online ödeme sistemleri
- Bildirim altyapıları
- Doküman yönetimi
- Bulut altyapısı
- Teknik destek süreçleri
Kritik Hizmetler
İş sürekliliği planlamasında aşağıdaki hizmetler kritik önceliğe sahiptir.
- Kullanıcı giriş sistemi
- Kimlik doğrulama
- Aidat ve muhasebe kayıtları
- Borç ve tahsilat işlemleri
- Yönetim verileri
- Bağımsız bölüm kayıtları
- Kullanıcı yetkilendirme sistemi
- Güvenlik kayıtları
- Dosya ve belge erişimi
- Premium hizmet altyapısı
Risk Yönetimi
Platformumuz aşağıdaki riskleri sürekli değerlendirmektedir.
- Donanım arızaları
- Yazılım hataları
- Siber saldırılar
- Veri kaybı
- Elektrik kesintileri
- İnternet altyapısı sorunları
- Veri merkezi kesintileri
- İnsan kaynaklı hatalar
- Yetkisiz erişimler
- Doğal afetler
- Hukuki ve idari riskler
Risk değerlendirmeleri doğrultusunda gerekli teknik ve idari iyileştirmeler planlanmaktadır.
Kriz Yönetimi
Olağanüstü durumlarda önceliklerimiz sırasıyla;
- İnsan güvenliği
- Kişisel verilerin korunması
- Bilgi güvenliği
- Hizmet sürekliliği
- Veri bütünlüğü
- Operasyonların yeniden başlatılması
olacaktır.
Her olay, niteliğine göre değerlendirilerek uygun müdahale planı uygulanır.
Operasyonel Süreklilik
Platformun kesintisiz çalışmasını desteklemek amacıyla;
- Düzenli bakım çalışmaları,
- Yazılım güncellemeleri,
- Performans izleme,
- Güvenlik kontrolleri,
- Altyapı iyileştirmeleri,
- Yedek sistemler,
- Otomatik izleme mekanizmaları
uygulanabilir.
Teknik Süreklilik
Teknik altyapının sürdürülebilirliği için;
- Güvenli sunucu altyapıları,
- Düzenli veri yedeklemeleri,
- Erişim kontrolleri,
- Şifreli veri iletişimi,
- Güvenlik duvarları,
- Log kayıtları,
- İzleme sistemleri
kullanılmaktadır.
Alternatif Çalışma Senaryoları
Beklenmeyen durumlarda hizmetlerin sürdürülebilmesi amacıyla;
- Alternatif sunucu altyapıları,
- Yedek veri depolama sistemleri,
- Uzaktan erişim imkânları,
- Farklı iletişim kanalları,
- Alternatif destek süreçleri
devreye alınabilir.
İletişim Süreçleri
Olağanüstü durumlarda gerekli görülmesi halinde kullanıcılar;
- Platform duyuruları,
- E-posta,
- SMS,
- Mobil bildirimler,
- Destek kanalları
aracılığıyla bilgilendirilebilir.
Çok Kiracılı (Multi-Tenant) Yapının Korunması
İş sürekliliği planları hazırlanırken platformun çok kiracılı yapısı dikkate alınmaktadır.
Her apartman, site veya yönetimin verileri birbirinden bağımsız şekilde korunur ve olağanüstü durum senaryolarında veri izolasyonunun devamlılığı esas alınır.
İş Ortakları ve Hizmet Sağlayıcılar
Platformun sürekliliğini destekleyen;
- Bulut altyapısı sağlayıcıları,
- Veri merkezi hizmetleri,
- SMS servisleri,
- E-posta servisleri,
- Ödeme kuruluşları,
- CDN sağlayıcıları,
- Güvenlik hizmetleri
ile yürütülen çalışmalar hizmet sürekliliği yaklaşımımızın bir parçasıdır.
Kullanıcıların Sorumluluğu
Kullanıcıların da hizmet sürekliliğine katkı sağlayabilmeleri için;
- Hesap güvenliğini korumaları,
- Güçlü parola kullanmaları,
- Yetkisiz erişimleri bildirmeleri,
- Kritik belgelerin gerekli görülen durumlarda kendi güvenli ortamlarında da muhafaza edilmesi,
- Platform duyurularını takip etmeleri
önerilmektedir.
Sürekli İyileştirme
İş sürekliliği planlarımız;
- Teknolojik gelişmeler,
- Kullanıcı geri bildirimleri,
- Güvenlik analizleri,
- Operasyonel deneyimler,
- Mevzuat değişiklikleri
doğrultusunda düzenli olarak gözden geçirilmekte ve geliştirilmektedir.
İlgili Dokümanlar
Bu politika aşağıdaki dokümanlarla birlikte değerlendirilmelidir.
- ✅ Hakkımızda
- ✅ İletişim
- ✅ Kullanım Koşulları
- ✅ Gizlilik Politikası
- ✅ KVKK Aydınlatma Metni
- ✅ Açık Rıza Metni
- ✅ Çerez Politikası
- ✅ Veri Saklama ve İmha Politikası
- ✅ Bilgi Güvenliği Politikası
- ✅ Hizmet Seviyesi Taahhüdü (SLA)
- ✅ İade ve İptal Politikası
- ✅ Alt İşleyiciler ve Üçüncü Taraf Hizmet Sağlayıcıları Bildirimi
- ✅ Veri İşleme Sözleşmesi (DPA)
- ✅ Kabul Edilebilir Kullanım Politikası (AUP)
- ✅ Güvenlik Açığı Bildirim Politikası
- ✅ API Kullanım Politikası
- ✅ Yapay Zekâ Kullanım Politikası
- ✅ Lisans ve Fikri Mülkiyet Politikası
- ✅ Yedekleme ve Felaket Kurtarma Politikası
- ✅ İş Sürekliliği Politikası
- ✅ Sürüm ve Güncelleme Politikası
- ✅ Destek Hizmetleri Politikası
Güncellemeler
Bu politika; teknik altyapı, destek süreçleri, kullanıcı ihtiyaçları veya yürürlükteki mevzuatta meydana gelen değişiklikler doğrultusunda güncellenebilir.
Güncel sürüm, platform üzerinde yayımlandığı tarihten itibaren yürürlüğe girer