MATRİKS FİNANSAL TEKNOLOJİLER A.Ş.

Board/Management Information • Dec 16, 2025

{0}------------------------------------------------

Bilgi Güvenliği Politikası

Matriks Finansal Teknolojiler A.Ş. 'de (MATRİKS), firmamızın stratejik planlarını destekler şekilde müşterilerimize güvenli hizmet verebilmek üzere Bilgi Güvenliği Yönetim Sistemi (BGYS) işletilir.

MATRİKS üst yönetimi, bilgi ve bilgi varlıklarını koruyacak yapıları kurmak ve güvenlik önlemlerinin uygun düzeye getirilmesi amacıyla ilgili politikaları belirler, çalışmaları yönlendirir ve destekler.

MATRİKS, mülkiyetinde olan her türlü bilgi / bilgi varlığını hedef alan tehditlere karşı gerekli tespit ve engelleme yöntemlerini hayata geçirir. Söz konusu yöntemlerin güncel tehditlere karşı etkin koruma sağlamasını teminen gerekli test ve iyileştirme faaliyetleri yürütülür. Bu kapsamda gerekli yatırım, proje ve insan kaynağı ihtiyaçları planlanarak hayata geçirilir.

MATRİKS bilgi varlıkları belirlenerek, bu varlıklar üzerinde oluşabilecek potansiyel tehdit ve zafiyetler analiz edilir. Bu potansiyel tehdit ve zafiyetlerin etkilerini azaltmak için gerekli çalışmalar Risk Yönetimi süreçleri kapsamında yürütülür. Bilgi varlıklarının taşıdığı bilgi güvenliği risklerinin tamamen yok edilmesinin mümkün olmadığı ve her durumda "artık risk" olacağı bilinci ile mevcut risklerin yönetilmesi, söz konusu artık riski en aza indirecek düzeltici ve önleyici kontrollerin etkin şekilde uygulanması esastır.

MATRİKS mülkiyetinde olan bilgiyi ve bilgi varlıklarını hedef alan siber saldırılar bilgi güvenliği olay yönetimi kapsamında değerlendirilir. Yapılan değerlendirmeler neticesinde, mevcut kontrollerin güncellenmesi veya yeni kontrollerin devreye alınması faaliyetleri en kısa zamanda gerçekleştirilir.

BGYS gerekliliklerine uygun olarak, risk bazlı düşünme yaklaşımı ile gerçekleştirdiğimiz ve sürekli iyileştirdiğimiz süreçlerimiz sayesinde, sunduğumuz ürün ve hizmetlerin müşterilerimizin ihtiyaç ve beklentilerinin karşılanmasını, çalışanlarımızın, müşterilerimizin, tedarikçilerimizin ve iş ortaklarımızın bilgilerinin gerekli şekilde korunmasını güvence altına almaktayız.

MATRİKS Üst Yönetim tarafından onaylanmış olan bu Bilgi Güvenliği Politikasının amacı;

• Kapsam dahilindeki kurumsal bilginin gizliliği, bütünlüğü, yetkiler dahilinde erişilebilirliği ve sürekliliğini sağlamak,
• İçeriden veya dışarıdan, bilerek ya da bilmeyerek meydana gelebilecek her türlü tehdide karşı bilgi varlıklarını korumak,
• Yasal mevzuat gereksinimlerini karşılamak,
• İş sürekliliği planlarını hazırlamak, sürdürmek ve test etmek,
• Bilgi güvenliği farkındalığını artırmak, teknik ve davranışsal yetkinlikleri geliştirmek amacıyla eğitimler gerçekleştirmek,
• Bilgi Güvenliği Yönetim Sisteminin etkin bir şekilde yönetilmesini sağlamak amacıyla bilgi varlıklarına yönelik riskleri tanımlamak ve sistematik olarak yönetmek,
• Bilgi güvenliğindeki gerçekte var olan veya şüphe uyandıran tüm açıkları raporlamak ve soruşturulmasını sağlamak,
• Bilgiye erişilebilirliği ve bilgi sistemleri için iş gereksinimlerini karşılamak,
• Kapsamda yer alan süreçleri Bilgi Güvenliği Yönetim Sistemi'ne uygun hale getirmek,
• Bilgi güvenliği yönetim sistemimizin amaçlanan sonuçları yerine getirme başarısını periyodik

{1}------------------------------------------------

olarak gözden geçirmek, gerekli iyileştirmelerin zamanında hayata geçirilmesini güvence altına almaktır.

Bilgi güvenliği kapsamında yürütülen faaliyetlerin hedeflenen başarıya ulaşabilmesi için kullanıcıların konuya bilinçli yaklaşımı ve sorumluluk alanlarına düşen görevleri yerine getirmesi, yayınlanan politika, prosedür, kılavuz ve duyurulara azami derecede özen göstermesi esastır. Bu kapsamda; Şirket, çalışanlarının bilgi güvenliği farkındalığını arttırmak ve bu farkındalığın firma kültürünün bir parçası haline getirmek amacıyla çalışmalar yürütür.

Bilgi Güvenliği Politikamızda yer alan amaç ve hedefleri destekleyen çalışmalar, her yıl oluşturulan Bilgi Güvenliği Planında yer alır ve bu çalışmaların ilerleme durumları, yıl içinde takip edilir ve raporlanır. Bilgi Güvenliği Yönetim Sisteminin sürekli iyileştirilmesi sağlanır, sürekli iyileştirmeye yönelik çalışmalar yönetim tarafından gözden geçirilir.

Kurum bünyesindeki BGYS kapsamında yayımlanan tüm dokümanlar, Bilgi Güvenliği Politikasını destekler. BGYS Yöneticisi bu politikanın sürdürülmesinden ve politikanın gerçekleştirilmesi konusunda tavsiyelerde bulunmaktan, yol göstermekten doğrudan sorumludur ve yetkili otoritedir.

Şirket çalışanları işe başlama sırasında imzaladıkları Hizmet Sözleşmesi içinde MATRİKS'in Bilgi Güvenliği Yönetim Sistemi bağlamında Bilgi Güvenliği Politika ve Standartlarını okuduklarını, anladıklarını ilgili politika ve standartları kabul ettiklerini, uygunsuz davranışları fark ettiklerinde Bilgi Güvenliği Sorumlusuna bildirileceklerini beyan ve kabul ederler.