Yedekleme ve Felaket Kurtarma Politikası

Bu Yedekleme ve Felaket Kurtarma Politikası; platformumuz kapsamında işlenen verilerin korunması, veri kayıplarının önlenmesi, sistem sürekliliğinin sağlanması ve olağanüstü durumlarda hizmetlerin güvenli şekilde yeniden devreye alınmasına ilişkin temel prensipleri açıklamak amacıyla hazırlanmıştır.

Platformumuz; apartman, site, rezidans, iş merkezi, plaza ve benzeri toplu yaşam alanlarının yönetimine yönelik bulut tabanlı (SaaS) hizmet sunmaktadır.

Politikanın Amacı

Bu politikanın amacı;

Veri kaybı riskini en aza indirmek,
Hizmet sürekliliğini sağlamak,
Olası sistem arızalarına hazırlıklı olmak,
Olağanüstü durumlarda hizmetlerin yeniden çalışır hale getirilmesini sağlamak,
Kullanıcı verilerinin güvenliğini korumak,
İş sürekliliği planlarını desteklemektir.

Kapsam

Bu politika aşağıdaki sistemleri kapsar.

Uygulama sunucuları
Veritabanı sunucuları
Dosya depolama alanları
Kullanıcı belgeleri
Yüklenen dosyalar
Log kayıtları
Sistem yapılandırmaları
API servisleri
Mobil uygulama servisleri
Premium hizmet altyapıları
Yedekleme sistemleri

Yedekleme İlkeleri

Platform kapsamında oluşturulan veriler, hizmetin niteliği ve teknik gereklilikler doğrultusunda düzenli olarak yedeklenebilir.

Yedekleme süreçleri planlanırken aşağıdaki prensipler esas alınır.

Veri bütünlüğünün korunması
Güvenli depolama
Yetkisiz erişimin önlenmesi
Geri yüklenebilirlik
Süreklilik
Düzenli kontrol

Yedeklenen Veriler

İhtiyaca göre aşağıdaki bilgiler yedeklenebilir.

Kullanıcı hesapları
Apartman ve site bilgileri
Bağımsız bölüm kayıtları
Aidat kayıtları
Gelir ve gider kayıtları
Muhasebe verileri
Duyurular
Karar defteri kayıtları
Talep ve arıza kayıtları
Belgeler
Dosya yüklemeleri
Sayaç kayıtları
Elektrikli araç şarj kayıtları
Sistem ayarları
Log kayıtları
API yapılandırmaları

Yedekleme Ortamları

Yedekler;

Güvenli sunucular,
Ayrı depolama alanları,
Yedekleme sistemleri,
Coğrafi olarak farklı veri merkezleri (uygulanması halinde),
Şifrelenmiş depolama ortamları

üzerinde saklanabilir.

Yedekleme ortamlarının erişimi yalnızca yetkili personel ile sınırlandırılır.

Veri Güvenliği

Yedeklenen veriler;

Yetkisiz erişime karşı korunur,
Şifrelenebilir,
Erişim kayıtları tutulabilir,
Güvenli ağlar üzerinden aktarılır,
Düzenli olarak kontrol edilebilir.

Çok Kiracılı (Multi-Tenant) Veri Ayrımı

Platform çok kiracılı mimari ile çalışmaktadır.

Yedekleme süreçlerinde de;

her yönetimin verisi mantıksal olarak ayrıştırılır,
veri bütünlüğü korunur,
farklı müşterilere ait verilerin birbirine karışmaması sağlanır.

Veri Geri Yükleme

Olası veri kaybı veya sistem arızalarında;

gerekli teknik inceleme yapılır,
veri bütünlüğü kontrol edilir,
uygun yedeklerden geri yükleme işlemleri gerçekleştirilir.

Geri yükleme işlemleri yalnızca yetkilendirilmiş teknik personel tarafından yürütülmektedir.

Olağanüstü Durum Planı

Aşağıdaki durumlar olağanüstü durum olarak değerlendirilebilir.

Donanım arızaları
Depolama sistemlerinin zarar görmesi
Yazılım hataları
Siber saldırılar
Fidye yazılımı saldırıları
Elektrik kesintileri
İnternet altyapısı sorunları
Veri merkezi arızaları
Yangın
Sel
Deprem
Diğer doğal afetler

Bu durumlarda öncelik;

veri güvenliği,
sistem bütünlüğü,
hizmet sürekliliği

olacaktır.

Felaket Kurtarma Süreci

Olası bir olağanüstü durumda;

Olayın kapsamı değerlendirilir.
Etkilenen sistemler izole edilir.
Veri bütünlüğü kontrol edilir.
Gerekli yedekler doğrulanır.
Hizmetler güvenli şekilde yeniden devreye alınır.
Olay kayıt altına alınır.
Gerekli iyileştirmeler planlanır.

Süreklilik Önlemleri

Hizmet sürekliliğini desteklemek amacıyla;

Düzenli bakım çalışmaları,
Güvenlik güncellemeleri,
Altyapı iyileştirmeleri,
Performans izleme,
Sistem sağlık kontrolleri,
Güvenlik denetimleri

gerçekleştirilebilir.

Test ve Doğrulama

Yedekleme süreçlerinin etkinliğini doğrulamak amacıyla;

geri yükleme testleri,
sistem kontrolleri,
bütünlük doğrulamaları

belirli aralıklarla gerçekleştirilebilir.

Kullanıcıların Sorumluluğu

Platform veri güvenliğini sağlamak için gerekli tedbirleri almakla birlikte kullanıcıların da;

hesap güvenliğini sağlaması,
güçlü parola kullanması,
önemli belgelerin yerel kopyalarını muhafaza etmesi,
yetkisiz erişimleri bildirmesi

önerilmektedir.

Veri Saklama

Yedeklenen veriler, yürürlükteki mevzuat, hizmet gereklilikleri ve Veri Saklama ve İmha Politikası doğrultusunda belirlenen süre boyunca saklanabilir.

Süre sonunda ilgili veriler güvenli şekilde silinir, yok edilir veya anonim hale getirilir.

İlgili Dokümanlar

Bu politika aşağıdaki dokümanlarla birlikte değerlendirilmelidir.

Güncellemeler

Bu politika; teknik altyapı, destek süreçleri, kullanıcı ihtiyaçları veya yürürlükteki mevzuatta meydana gelen değişiklikler doğrultusunda güncellenebilir.

Güncel sürüm, platform üzerinde yayımlandığı tarihten itibaren yürürlüğe girer