--- title: "ISO27001 Sertifikası" description: "Fernox Sertifikasyonu ve Bilgi Güvenliği" url: https://help.fernox.app/tr/articles/61-iso27001-sertifikasi collection: "Güvenlik ve Gizlilik" updated: 2026-10-05 language: tr alternates: [en, nl-be, es, de, fr-be, fr, nl, pl, ro, sk, cs, sv] --- # ISO27001 Sertifikası Fernox Sertifikasyonu ve Bilgi Güvenliği **Sertifikasyon Özeti** - **Standart:** ISO/IEC 27001:2022 - **Sertifikalı Kuruluş:** Fernox Ltd - **Sertifikasyon Kuruluşu:** Intertek Certification Limited (UKAS Akreditasyonlu, Akreditasyon No. 0014) - **Sertifika Numarası:** 0233950 - **İlk Sertifikasyon Tarihi:** 22 Aralık 2025 - **Geçerlilik Tarihi:** 21 Aralık 2028 - **Ana Tesis:** Unit 2, Genesis Business Park, Woking, GU21 5RW, United Kingdom ### **Sertifikasyon Kapsamı** ISO 27001 sertifikamız şu alanları kapsar: > **15 Aralık 2025 tarihli, 1.5 sürümündeki Uygulanabilirlik Bildirimi'ne uygun olarak Fernox mobil ve web uygulamasının geliştirilmesini, dağıtımını, üretimini, işletimini ve desteğini; destekleyici varlıklar, altyapı, geliştirme araçları ve personel dâhil olmak üzere kapsayan Bilgi Güvenliği Yönetim Sistemi (BGYS).** Bu, güvenlik kontrollerinin **teknoloji, insanlar, süreçler ve destekleyici sistemleri** kapsamasını sağlar. #### ** ISO/IEC 27001'in Temel İlkeleri ** ISO 27001, kuruluşların bilgileri güvenli bir şekilde nasıl yöneteceğine ve koruyacağına rehberlik eden bir dizi temel ilke üzerine kuruludur. ##### **1\. Risk Temelli Güvenlik Yönetimi** ISO 27001, kuruluşların bilgi güvenliği risklerini yapılandırılmış ve sürekli bir şekilde **belirlemesini, değerlendirmesini ve ele almasını** gerektirir. Fernox, genel kontroller kullanmak yerine **gerçek tehditlere dayalı hedeflenmiş koruma önlemleri** uygular; böylece güvenlik çalışmaları etkili, orantılı ve sürekli güncel tutulur. ##### **2\. Gizlilik, Bütünlük ve Erişilebilirlik (CIA Üçlüsü)** Standart, bilgi güvenliğinin üç temel sütununa dayanır: - **Gizlilik** — bilgilere yalnızca yetkili kişilerin erişebilmesini sağlama - **Bütünlük** — verilerin doğru, eksiksiz ve yetkisiz değişikliklere karşı korunaklı kalmasını sağlama - **Erişilebilirlik** — sistemlere ve bilgilere ihtiyaç duyulduğunda erişilebilmesini sağlama Bu ilkeler, Fernox'un sistemleri nasıl tasarladığını, erişimi nasıl yönettiğini ve müşteri verilerini nasıl koruduğunu şekillendirir. ##### **3\. Yönetişim, Hesap Verebilirlik ve Politika Kontrolü** ISO 27001, **net yönetişim yapıları**, tanımlanmış sorumluluklar ve resmî politikalar gerektirir. Bu, bilgi güvenliğinin liderlik desteğiyle **kurum genelinde yönetilmesini**, günlük operasyonlara entegre edilmesini ve sonradan akla gelen bir konu olarak ele alınmamasını sağlar. ##### **4\. Sürekli İyileştirme ve Kesintisiz Güvence** Güvenlik tehditleri değişir ve ISO 27001, **sürekli iyileştirme döngüsünü** zorunlu kılar. Fernox düzenli olarak: - Riskleri ve kontrolleri gözden geçirir - İç denetimler ve yönetim gözden geçirmeleri gerçekleştirir - Yeni güvenlik açıklarına ve ortaya çıkan tehditlere yanıt verir - Bağımsız dış gözetim denetimlerinden geçer Bu, güvenlik duruşumuzun zaman içinde güçlü kalmasını sağlar. ##### **5\. İnsan, Süreç ve Teknoloji Uyumu** ISO 27001, etkili güvenliğin **eğitimli personele, iyi tanımlanmış süreçlere ve güvenli teknolojiye** bağlı olduğunu kabul eder. Fernox, güvenliğin kapsamlı ve dayanıklı olmasını sağlamak için personel farkındalığına, operasyonel disipline ve teknik korumalara yatırım yapar. #### **ISO 27001 Müşteri Verilerini Nasıl Korur** Müşteri verilerini korumak, ISO 27001 sertifikalı BGYS'mizin temel odak noktalarından biridir. Bu çerçeve, **kişisel, ticari ve operasyonel verilerin yaşam döngüleri boyunca — toplanmalarından işlenmelerine, saklanmalarına ve silinmelerine kadar — sorumlu, güvenli ve şeffaf bir şekilde ele alınmasını** sağlar. ISO 27001 kapsamında Fernox şu kontrolleri uygulamaya koymuştur: - Müşteri verilerine erişimi **yalnızca yetkili personelle sınırlandırın** - Verileri gerektiğinde şifreleyin ve koruyun - Sistemleri **yetkisiz etkinliklere veya şüpheli davranışlara karşı izleyin** - Altyapıyı ve geliştirme ortamlarını siber tehditlere karşı güvence altına alın - Veri erişilebilirliğini korumak için güvenli yedekleme ve kurtarma süreçlerini sürdürün Bu önlemler veri ihlalleri, yetkisiz erişim, kazara veri kaybı ve kötüye kullanım riskini azaltır. #### **Müşteri Gizliliği, Güven ve Mevzuata Uyum** ISO 27001 sertifikamız, GDPR gibi modern gizlilik ve veri koruma gerekliliklerine uyum da dâhil olmak üzere **müşteri gizliliğine, veri korumasına ve mevzuata uygunluğa** bağlılığımızı destekler. Bağımsız olarak denetlenen bir güvenlik çerçevesini sürdürerek Fernox şunları sağlar: - Müşteri bilgileri **hukuka uygun, güvenli ve etik şekilde işlenir** - Güvenlik riskleri, **olaylara dönüşmeden önce tespit edilir** - Veri koruma uygulamaları **sürekli olarak gözden geçirilir ve iyileştirilir** - Müşteriler Fernox'a **sorumlu ve güvenliğe önem veren bir iş ortağı olarak güvenebilir** Sonuç olarak ISO 27001, şeffaflığı, hesap verebilirliği ve dijital hizmetlerimize duyulan güveni güçlendirirken müşteri verilerini koruma kabiliyetimizi de artırır. #### **ISO 27001 Uyumluluğunu Nasıl Sürdürüyoruz** Fernox olarak sertifikamızı sürdürmek için: - Düzenli olarak **risk değerlendirmeleri ve iç denetimler gerçekleştirir** - Çalışanları **bilgi güvenliği farkındalığı ve en iyi uygulamalar konusunda eğitir** - Gelişen tehditleri yansıtmak için güvenlik politikalarını ve kontrollerini günceller - Olası olayları tespit etmek ve bunlara müdahale etmek için sistemleri izler - Intertek Certification Limited tarafından gerçekleştirilen **harici denetimlerden geçer** Bilgi güvenliği tek seferlik bir dönüm noktası değil, sürekli bir taahhüttür. [![](https://staticfiles.gleap.io/ghelparticle/gsjCngVs6sQPxvNaw0rA5A0hX5YFo09FdZFFHSlGV43fKEIj1Mdlz7OGkHvWytMTdxbJ45oKuku.png)](https://fernox.com/ISOcertificate.pdf)