Information SecurityInformation Security Policy
Version: 2026-10-15 · REV-2026-10-15-YASAL · Scope: EMAR Kurumsal's activities, employees, infrastructure and suppliers
This page is the web version, adapted to EMAR Kurumsal's advisory activities, of the text coded EDP-BGP-2026-10-08 approved by the EMAR Board of Directors. The adapted version will be submitted for legal counsel and Board approval.
1. Purpose
This policy sets out the top-management commitment and core principles of EMAR Kurumsal Risk Analiz Yönetimi ve Danışmanlık Hizmetleri A.Ş. ("EMAR") for protecting the confidentiality, integrity and availability of information processed in its advisory activities and within the company.
2. Scope
- Company, personal, financial and commercial information provided to us by clients, and related documents,
- EMAR's information systems, e-mail, file and backup infrastructure, and website,
- EMAR employees, consultants and suppliers / service providers with access to information,
- All corporate information and documents in paper and electronic form.
3. Legal and contractual compliance
- Turkish Personal Data Protection Law No. 6698 (KVKK) and its secondary regulations,
- Turkish Cyber Security Law No. 7545,
- Law No. 5651 on the Regulation of Publications on the Internet,
- Law No. 6563 on the Regulation of Electronic Commerce and Electronic Signature Law No. 5070,
- Confidentiality and security obligations in contracts with clients and suppliers.
4. Our principles
- Risk-based approach: information assets are inventoried, risks are assessed regularly and measures planned to reduce them to an acceptable level.
- Authorisation and access: access is granted on a need-to-know and least-privilege basis; rights are updated without delay on role changes and departures.
- Client confidentiality: client files are accessible only to staff assigned to the engagement; information is not used outside the purpose of the service.
- Encryption: encrypted connections (HTTPS/TLS) are the standard for data in transit; passwords are never stored in plain text.
- Backup and continuity: data is backed up regularly and restores are tested periodically.
- Logging: system access logs are retained, with integrity protected, for the periods required by law.
- Supplier security: contracts with providers that access information include confidentiality and data-processing obligations.
- Awareness: employees are briefed on joining and at regular intervals and sign a confidentiality undertaking.
5. Incident management
Security breaches and suspicious events are recorded, assessed and resolved. In the event of a personal data breach, data subjects are informed and the Turkish Personal Data Protection Authority is notified within the statutory deadline (no later than 72 hours after becoming aware of the breach).
6. Management system and standard
EMAR establishes, operates and continually improves its Information Security Management System (ISMS) based on ISO/IEC 27001:2022. Certification details (certification body, certificate number, validity) will be published on this page once finalised.
7. Roles and responsibilities
- Board of Directors: approves the policy, provides resources and reviews it at least annually.
- Information Security Officer: coordinates risk assessment, controls, incident management and internal audits.
- Employees and consultants: comply with the policy and report weaknesses without delay.
- Suppliers: comply with the security and confidentiality obligations in their contracts.
8. Vulnerability reporting
If you discover a security vulnerability in our website or systems, please report it to info@emardanismanlik.com with the subject "SECURITY". Please do not access others' data and do not disclose the issue publicly before it is fixed.
9. Review
This policy is reviewed at least annually and upon significant changes; the current version is published on this page.
Bilgi GüvenliğiBilgi Güvenliği Politikası
Sürüm: 2026-10-15 · REV-2026-10-15-YASAL · Kapsam: EMAR Kurumsal faaliyetleri, çalışanları, altyapısı ve tedarikçileri
Bu sayfa, EMAR Yönetim Kurulu tarafından onaylanan EDP-BGP-2026-10-08 kodlu metnin EMAR Kurumsal danışmanlık faaliyetlerine uyarlanmış web sürümüdür. Uyarlanan sürüm hukuk müşaviri ve Yönetim Kurulu onayına sunulacaktır.
1. Amaç
Bu politika, EMAR Kurumsal Risk Analiz Yönetimi ve Danışmanlık Hizmetleri A.Ş.'nin ("EMAR") danışmanlık faaliyetlerinde ve kendi bünyesinde işlenen bilginin gizliliğini, bütünlüğünü ve erişilebilirliğini korumaya yönelik üst yönetim taahhüdünü ve temel ilkeleri ortaya koyar.
2. Kapsam
- Müşterilerimizin bize ilettiği şirket, kişi, mali ve ticari bilgiler ile bunlara ilişkin belgeler,
- EMAR'ın bilgi sistemleri, e-posta, dosya ve yedekleme altyapısı, web sitesi,
- EMAR çalışanları, danışmanları ve bilgiye erişen tedarikçi / hizmet sağlayıcılar,
- Kâğıt ve elektronik ortamdaki her türlü kurumsal bilgi ve belge.
3. Yasal ve sözleşmesel uyum
- 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil düzenlemeleri,
- 7545 sayılı Siber Güvenlik Kanunu,
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun,
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 5070 sayılı Elektronik İmza Kanunu,
- Müşteriler ve tedarikçilerle yapılan sözleşmelerdeki gizlilik ve güvenlik yükümlülükleri.
4. İlkelerimiz
- Risk temelli yaklaşım: Bilgi varlıkları envantere alınır, riskleri düzenli olarak değerlendirilir ve kabul edilebilir seviyeye indirilmesi için tedbir planlanır.
- Yetki ve erişim: Bilgiye erişim "bilmesi gereken" ve "en az yetki" ilkelerine göre verilir; görev değişikliği ve ayrılıklarda yetkiler gecikmeden güncellenir.
- Müşteri gizliliği: Müşteri dosyalarına yalnızca o işte görevli personel erişir; bilgiler hizmet amacı dışında kullanılmaz.
- Şifreleme: Veri iletiminde şifreli bağlantı (HTTPS/TLS) kullanılması esastır; parolalar açık metin olarak saklanmaz.
- Yedekleme ve süreklilik: Veriler düzenli yedeklenir, yedeklerden geri dönüş periyodik olarak denenir.
- Kayıt ve izleme: Sistem erişim kayıtları mevzuatın öngördüğü süre boyunca, bütünlüğü korunarak saklanır.
- Tedarikçi güvenliği: Bilgiye erişen hizmet sağlayıcılarla gizlilik ve veri işleme yükümlülüklerini içeren sözleşmeler yapılır.
- Farkındalık: Çalışanlar işe başlarken ve düzenli aralıklarla bilgilendirilir; gizlilik taahhütnamesi alınır.
5. Güvenlik olaylarının yönetimi
Bilgi güvenliği ihlalleri ve şüpheli olaylar kayıt altına alınır, etkisi değerlendirilir ve giderilir. Kişisel veri ihlallerinde ilgili kişiler bilgilendirilir; Kişisel Verileri Koruma Kurulu'na mevzuatta öngörülen sürede (ihlalin öğrenilmesinden itibaren en geç 72 saat) bildirim yapılır.
6. Yönetim sistemi ve standart
EMAR, Bilgi Güvenliği Yönetim Sistemi'ni (BGYS) ISO/IEC 27001:2022 standardını esas alarak kurar, işletir ve sürekli iyileştirir. Belgelendirmeye ilişkin bilgiler (belgelendirme kuruluşu, sertifika numarası, geçerlilik tarihi) kesinleştiğinde bu sayfada yayımlanır.
7. Roller ve sorumluluklar
- Yönetim Kurulu: Politikayı onaylar, gerekli kaynağı sağlar, yılda en az bir kez gözden geçirir.
- Bilgi Güvenliği Sorumlusu: Risk değerlendirmesini, tedbirleri, olay yönetimini ve iç denetimleri koordine eder.
- Çalışanlar ve danışmanlar: Politikaya uyar, fark ettikleri zafiyetleri gecikmeden bildirir.
- Tedarikçiler: Sözleşmelerindeki güvenlik ve gizlilik yükümlülüklerine uyar.
8. Güvenlik açığı bildirimi
Web sitemizde veya sistemlerimizde bir güvenlik açığı fark ederseniz lütfen info@emardanismanlik.com adresine "GÜVENLİK" konu başlığıyla bildirin. Bildirim amacıyla başkalarının verisine erişilmemesi ve açığın giderilmeden kamuya duyurulmaması rica olunur.
9. Gözden geçirme
Bu politika yılda en az bir kez ve önemli değişikliklerde gözden geçirilir; güncel sürüm bu sayfada yayımlanır.
InformationssicherheitInformationssicherheitsrichtlinie
Version: 2026-10-15 · REV-2026-10-15-YASAL · Geltungsbereich: Tätigkeiten, Mitarbeitende, Infrastruktur und Lieferanten von EMAR Kurumsal
Diese Seite ist die an die Beratungstätigkeit von EMAR Kurumsal angepasste Webfassung des vom EMAR-Vorstand (Yönetim Kurulu) genehmigten Dokuments mit dem Code EDP-BGP-2026-10-08. Die angepasste Fassung wird dem Rechtsberater und dem Vorstand zur Genehmigung vorgelegt.
1. Zweck
Diese Richtlinie legt die Verpflichtung der obersten Leitung sowie die Grundprinzipien der EMAR Kurumsal Risk Analiz Yönetimi ve Danışmanlık Hizmetleri A.Ş. („EMAR“) zum Schutz der Vertraulichkeit, Integrität und Verfügbarkeit der Informationen fest, die im Rahmen ihrer Beratungstätigkeit und innerhalb des Unternehmens verarbeitet werden.
2. Geltungsbereich
- Unternehmens-, personenbezogene, finanzielle und geschäftliche Informationen, die uns von Kunden übermittelt werden, sowie zugehörige Dokumente,
- die Informationssysteme, die E-Mail-, Datei- und Backup-Infrastruktur sowie die Website von EMAR,
- Mitarbeitende und Berater von EMAR sowie Lieferanten / Dienstleister mit Zugang zu Informationen,
- sämtliche Unternehmensinformationen und -dokumente in Papier- und elektronischer Form.
3. Einhaltung gesetzlicher und vertraglicher Anforderungen
- 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK; türkisches Datenschutzgesetz Nr. 6698) und die zugehörigen Durchführungsvorschriften,
- 7545 sayılı Siber Güvenlik Kanunu (türkisches Cybersicherheitsgesetz Nr. 7545),
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun (Gesetz Nr. 5651 über die Regulierung von Veröffentlichungen im Internet),
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (Gesetz Nr. 6563 über die Regulierung des elektronischen Handels) und 5070 sayılı Elektronik İmza Kanunu (Gesetz Nr. 5070 über die elektronische Signatur),
- Vertraulichkeits- und Sicherheitspflichten aus Verträgen mit Kunden und Lieferanten.
4. Unsere Grundsätze
- Risikobasierter Ansatz: Informationswerte werden inventarisiert, Risiken regelmäßig bewertet und Maßnahmen geplant, um sie auf ein akzeptables Niveau zu senken.
- Berechtigungen und Zugriff: Zugriff wird nach den Prinzipien „Need-to-know“ und „Least Privilege“ gewährt; Berechtigungen werden bei Rollenwechseln und Austritten unverzüglich angepasst.
- Vertraulichkeit gegenüber Kunden: Auf Kundenakten haben nur die dem jeweiligen Mandat zugewiesenen Mitarbeitenden Zugriff; Informationen werden nicht außerhalb des Leistungszwecks verwendet.
- Verschlüsselung: Verschlüsselte Verbindungen (HTTPS/TLS) sind der Standard für die Datenübertragung; Passwörter werden niemals im Klartext gespeichert.
- Datensicherung und Kontinuität: Daten werden regelmäßig gesichert, und Wiederherstellungen werden periodisch getestet.
- Protokollierung: Systemzugriffsprotokolle werden unter Wahrung ihrer Integrität für die gesetzlich vorgeschriebenen Fristen aufbewahrt.
- Lieferantensicherheit: Verträge mit Dienstleistern, die auf Informationen zugreifen, enthalten Vertraulichkeits- und Datenverarbeitungspflichten.
- Sensibilisierung: Mitarbeitende werden beim Eintritt und in regelmäßigen Abständen unterwiesen und unterzeichnen eine Vertraulichkeitsverpflichtung.
5. Management von Sicherheitsvorfällen
Sicherheitsverletzungen und verdächtige Ereignisse werden erfasst, bewertet und behoben. Im Falle einer Verletzung des Schutzes personenbezogener Daten werden die betroffenen Personen informiert, und der Kişisel Verileri Koruma Kurulu (türkische Datenschutzbehörde) wird innerhalb der gesetzlichen Frist (spätestens 72 Stunden nach Kenntnisnahme der Verletzung) benachrichtigt.
6. Managementsystem und Standard
EMAR richtet sein Informationssicherheits-Managementsystem (ISMS) auf Grundlage von ISO/IEC 27001:2022 ein, betreibt es und verbessert es kontinuierlich. Angaben zur Zertifizierung (Zertifizierungsstelle, Zertifikatsnummer, Gültigkeit) werden auf dieser Seite veröffentlicht, sobald sie feststehen.
7. Rollen und Verantwortlichkeiten
- Vorstand: genehmigt die Richtlinie, stellt die erforderlichen Ressourcen bereit und überprüft sie mindestens einmal jährlich.
- Informationssicherheitsbeauftragter: koordiniert Risikobewertung, Kontrollmaßnahmen, Vorfallmanagement und interne Audits.
- Mitarbeitende und Berater: halten die Richtlinie ein und melden Schwachstellen unverzüglich.
- Lieferanten: erfüllen die Sicherheits- und Vertraulichkeitspflichten aus ihren Verträgen.
8. Meldung von Sicherheitslücken
Wenn Sie eine Sicherheitslücke auf unserer Website oder in unseren Systemen entdecken, melden Sie diese bitte an info@emardanismanlik.com mit dem Betreff „SECURITY“. Bitte greifen Sie nicht auf Daten anderer zu und veröffentlichen Sie das Problem nicht, bevor es behoben ist.
9. Überprüfung
Diese Richtlinie wird mindestens einmal jährlich sowie bei wesentlichen Änderungen überprüft; die aktuelle Fassung wird auf dieser Seite veröffentlicht.