https://handbook.orneksirket.com/tags/policy/Recent content in Policy on Denomas HandbookHugotrhttps://handbook.orneksirket.com/culture/diversity-inclusion/Mon, 01 Jan 0001 00:00:00 +0000https://handbook.orneksirket.com/culture/diversity-inclusion/<h1 id="çeşitlilik-ve-kapsayıcılık">Çeşitlilik ve Kapsayıcılık</h1> <p>Denomas, farklı geçmişlere, deneyimlere ve bakış açılarına sahip bireylerin bir arada çalışmasının daha iyi sonuçlar doğurduğuna inanır. Bu çeşitlilik hem ürünlerimizi hem kültürümüzü güçlendirir.</p> <h2 id="ilkelerimiz">İlkelerimiz</h2> <h3 id="eşit-fırsat">Eşit Fırsat</h3> <p>İşe alım, terfi ve görevlendirme süreçlerinde cinsiyet, yaş, köken, engellilik durumu, din, cinsel yönelim veya diğer kişisel özellikler nedeniyle ayrım yapılmaz.</p> <h3 id="kapsayıcı-dil">Kapsayıcı Dil</h3> <p>Tüm handbook içerikleri, kod yorumları ve resmi iletişimde kapsayıcı dil kullanılır:</p> <ul> <li>Cinsiyetsiz zamirler tercih edilir</li> <li>Teknik jargon açıklanır</li> <li>Çoklu dil desteği sağlanır (TR/EN)</li> </ul> <h3 id="erişilebilirlik">Erişilebilirlik</h3> <p>Ürünlerimiz ve iç araçlarımız WCAG 2.1 AA standartlarına uygun olarak tasarlanır.</p>https://handbook.orneksirket.com/legal/privacy-policy/Mon, 01 Jan 0001 00:00:00 +0000https://handbook.orneksirket.com/legal/privacy-policy/<h1 id="gizlilik-politikası">Gizlilik Politikası</h1> <p>Bu gizlilik politikası, Denomas (İlim Teknoloji A.Ş.) tarafından kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar.</p> <h2 id="veri-sorumlusu">Veri Sorumlusu</h2> <table> <thead> <tr> <th>Bilgi</th> <th>Değer</th> </tr> </thead> <tbody> <tr> <td><strong>Şirket</strong></td> <td>İlim Teknoloji A.Ş. (Denomas)</td> </tr> <tr> <td><strong>Adres</strong></td> <td>İstanbul, Türkiye</td> </tr> <tr> <td><strong>E-posta</strong></td> <td><a href="https://handbook.orneksirket.com/mailto:privacy@denomas.com/">privacy@denomas.com</a> </td> </tr> <tr> <td><strong>VERBIS No</strong></td> <td>[VERBIS kayıt numarası]</td> </tr> </tbody> </table> <h2 id="toplanan-veri-kategorileri">Toplanan Veri Kategorileri</h2> <h3 id="kimlik-verileri">Kimlik Verileri</h3> <ul> <li>Ad, soyad</li> <li>E-posta adresi</li> <li>Telefon numarası</li> <li>Şirket bilgileri</li> </ul> <h3 id="teknik-veriler">Teknik Veriler</h3> <ul> <li>IP adresi</li> <li>Tarayıcı bilgileri</li> <li>Oturum verileri</li> <li>Log kayıtları</li> </ul> <h3 id="kullanım-verileri">Kullanım Verileri</h3> <ul> <li>Ürün kullanım istatistikleri</li> <li>Destek bilet geçmişi</li> <li>Eğitim katılım kayıtları</li> </ul> <h2 id="veri-işleme-amaçları">Veri İşleme Amaçları</h2> <p>Kişisel veriler aşağıdaki amaçlar doğrultusunda işlenir:</p>https://handbook.orneksirket.com/values/handbook-first/Mon, 01 Jan 0001 00:00:00 +0000https://handbook.orneksirket.com/values/handbook-first/<h1 id="handbook-first-yaklaşımı">Handbook-First Yaklaşımı</h1> <h2 id="ilke">İlke</h2> <p>&quot;Handbook'ta yoksa, yoktur.&quot;</p> <p>Her süreç, politika ve karar önce handbook'a yazılır, sonra uygulanır. Handbook Denomas'ın <strong>tek doğruluk kaynağı (SSOT)</strong>'dir.</p> <h2 id="neden-handbook-first">Neden Handbook-First?</h2> <ol> <li><strong>Ölçeklenebilirlik:</strong> Bilgi kişiye bağlı kalmaz, organizasyon büyüdükçe kaybolmaz</li> <li><strong>Asenkron çalışma:</strong> Uzaktan çalışan ekiplerin doğru bilgiye her zaman erişimi</li> <li><strong>Onboarding hızı:</strong> Yeni çalışan/Yapay Zeka Asistanı handbook'u okuyarak bağımsız çalışabilir</li> <li><strong>Tutarlılık:</strong> Aynı soruya herkes aynı cevabı alır</li> <li><strong>Yapay Zeka Asistanı entegrasyonu:</strong> Yapay Zeka Asistanları handbook'u okuyarak görev yürütebilir</li> </ol> <h2 id="kurallar">Kurallar</h2> <ol> <li><strong>Önce yaz:</strong> Toplantıda karar aldınız? Önce handbook'a yazın</li> <li><strong>Linkle, tekrarlama:</strong> Bilgiyi bir yere yaz, her yerden wiki-link ile referans ver</li> <li><strong>DSE sahipliği:</strong> Her sayfa bir ekibin sorumluluğunda</li> <li><strong>Güncelle:</strong> Bayat bilgi yanlış bilgiden tehlikelidir. Gözden geçirme takvimine uy</li> <li><strong>Aranabilir yaz:</strong> Başlık, tag ve description alanlarını özenle doldur</li> </ol> <h2 id="anti-kalıplar">Anti-Kalıplar</h2> <div class="td-alert td-alert--md alert alert-warning" role="alert"><div class="td-alert-heading alert-heading" role="heading">Uyarı</div> <div class="td-alert-body"> <ul> <li>&quot;Bunu Nextcloud Talk'ta sorarım&quot; → Handbook'ta ara, yoksa handbook'a ekle</li> <li>&quot;Bu herkesin bildiği bir şey&quot; → Herkesin bildiği şey handbook'ta yazmalı</li> <li>&quot;Çok detaylı olmaya gerek yok&quot; → Bir Yapay Zeka Asistanı bu bilgiyle görev yürütebilir mi? Hayırsa, detaylandır</li> </ul> </div> </div> <h2 id="ilgili-sayfalar">İlgili Sayfalar</h2> <ul> <li>denomas-değerleri</li> <li><a href="https://handbook.orneksirket.com/communication/communication-standards/">communication-standards</a> </li> </ul>https://handbook.orneksirket.com/legal/Mon, 01 Jan 0001 00:00:00 +0000https://handbook.orneksirket.com/legal/<h1 id="hukuk">Hukuk</h1> <p>Denomas hukuk departmanı, şirketin tüm faaliyetlerinin yasal çerçevede yürütülmesini sağlar. Bu bölüm, müşterilerimize ve kamuya yönelik hukuki dokümanları içerir.</p> <h2 id="hukuki-dokümanlar">Hukuki Dokümanlar</h2> <table> <thead> <tr> <th>Sayfa</th> <th>Açıklama</th> </tr> </thead> <tbody> <tr> <td><a href="https://handbook.orneksirket.com/legal/terms-of-service/">Kullanım Koşulları</a> </td> <td>Denomas hizmet kullanım koşulları</td> </tr> <tr> <td><a href="https://handbook.orneksirket.com/legal/privacy-policy/">Gizlilik Politikası</a> </td> <td>Kişisel verilerin işlenmesine dair politika</td> </tr> <tr> <td><a href="https://handbook.orneksirket.com/legal/kvkk-compliance/">KVKK Uyumluluk</a> </td> <td>Müşteriler için KVKK uyumluluk rehberi</td> </tr> </tbody> </table> <h2 id="hukuki-yaklaşımımız">Hukuki Yaklaşımımız</h2> <p>Denomas'ta hukuki uyumluluk reaktif değil, proaktif bir süreçtir:</p> <ol> <li><strong>Mevzuat Takibi</strong> — Ulusal ve uluslararası düzenlemelerin sürekli izlenmesi</li> <li><strong>Sözleşme Yönetimi</strong> — Standart sözleşme şablonları ve süreç yönetimi</li> <li><strong>Veri Koruma</strong> — KVKK ve GDPR uyumluluk süreçleri</li> <li><strong>Fikri Mülkiyet</strong> — Açık kaynak lisans uyumluluğu</li> </ol> <div class="td-alert td-alert--md alert alert-dse" role="alert"><div class="td-alert-heading alert-heading" role="heading">@hukuk-ekibi</div> <div class="td-alert-body"> <p>Tüm hukuki politikalar ve sözleşme süreçleri @hukuk-ekibi sorumluluğundadır.</p>https://handbook.orneksirket.com/communication/communication-standards/Mon, 01 Jan 0001 00:00:00 +0000https://handbook.orneksirket.com/communication/communication-standards/<h1 id="iletişim-standartları">İletişim Standartları</h1> <p>Denomas'ta iletişim, Tam Uzaktan (All-Remote) çalışma modelinin temelidir. Doğru kanal, doğru format ve doğru zamanlama ile iletişim kalitesini yüksek tutarız.</p> <div class="td-alert td-alert--md alert alert-quote" role="alert"><div class="td-alert-heading alert-heading" role="heading">Alıntı</div> <div class="td-alert-body"> <p>&quot;İletişim bir beceri değil, bir altyapıdır. Altyapı yoksa beceri işe yaramaz.&quot; — Denomas Handbook İlkesi</p> </div> </div> <hr> <h2 id="etkili-ve-sorumlu-iletişim-ilkeleri">Etkili ve Sorumlu İletişim İlkeleri</h2> <ol> <li><strong>Pozitif niyet varsay.</strong> Her zaman iyi niyetle başla (bkz. denomas-değerleri)</li> <li><strong>Nezaket önemlidir.</strong> Ekranın arkasında gerçek bir insan var. Yüz yüze söylemeyeceğiniz şeyi mesaj olarak göndermeyin.</li> <li><strong>Düşünceni sorumlu ve kapsayıcı ifade et.</strong> Farklı lokasyonlardan, farklı perspektiflerle çalışıyoruz.</li> <li><strong>Sahiplen.</strong> Söylediğinin veya yazdığının arkasında dur. Kasıtsız bile olsa zarar verdiyse özür dile.</li> <li><strong>Değer rol modeli ol.</strong> Her iletişimde denomas-değerleri yaşıyor olmalı.</li> <li><strong>Geri bildirim esastır.</strong> Farklı kültürlerde ne uygun olduğunu bilmek zor. Geri bildirim ver ve al, saygılı şekilde.</li> <li><strong>1:1'i hafife alma.</strong> Yanlış anlaşılmaları çözmek için kısa bir video görüşme, uzun bir mesaj dizisinden daha etkilidir.</li> <li><strong>Doğrudan etkileşime odaklan.</strong> Kontrol edemediğimiz etkenler yerine doğrudan etkileyebildiğimiz KPI'lara odaklan.</li> </ol> <h3 id="herkes-bir-moderatördür">Herkes bir moderatördür</h3> <p>Nextcloud Talk, Issue, MR, e-posta veya herhangi bir platformda endişe verici bir durum görürseniz ilgili kişiye 1:1 formatta saygıyla söyleyin. Rahatsızlık duyuyorsanız yöneticinize veya @ik-ekibi'ne başvurun.</p>https://handbook.orneksirket.com/legal/terms-of-service/Mon, 01 Jan 0001 00:00:00 +0000https://handbook.orneksirket.com/legal/terms-of-service/<h1 id="kullanım-koşulları">Kullanım Koşulları</h1> <p>Bu sayfa, Denomas ürün ve hizmetlerinin kullanım koşullarını belirler. Denomas hizmetlerini kullanarak bu koşulları kabul etmiş sayılırsınız.</p> <h2 id="1-tanımlar">1. Tanımlar</h2> <table> <thead> <tr> <th>Terim</th> <th>Tanım</th> </tr> </thead> <tbody> <tr> <td><strong>Denomas</strong></td> <td>İlim Teknoloji A.Ş. bünyesinde faaliyet gösteren Denomas markası</td> </tr> <tr> <td><strong>Hizmet</strong></td> <td>Denomas'ın sunduğu tüm yazılım ürünleri ve hizmetler</td> </tr> <tr> <td><strong>Müşteri</strong></td> <td>Denomas hizmetlerini kullanan gerçek veya tüzel kişi</td> </tr> <tr> <td><strong>Kullanıcı</strong></td> <td>Müşteri adına hizmeti kullanan bireyler</td> </tr> </tbody> </table> <h2 id="2-hizmet-kapsamı">2. Hizmet Kapsamı</h2> <p>Denomas, <a href="https://handbook.orneksirket.com/sales/service-catalog/">hizmet kataloğu</a> nda belirtilen ürün ve hizmetleri sunar:</p> <ul> <li>Yazılım lisansları (Community, Pro, Enterprise)</li> <li><a href="https://handbook.orneksirket.com/sales/consulting-services/">Danışmanlık hizmetleri</a> </li> <li><a href="https://handbook.orneksirket.com/sales/implementation-services/">Uygulama hizmetleri</a> </li> <li><a href="https://handbook.orneksirket.com/sales/training-services/">Eğitim hizmetleri</a> </li> <li>Teknik destek</li> </ul> <h2 id="3-kullanım-kuralları">3. Kullanım Kuralları</h2> <p>Müşteri ve kullanıcılar aşağıdaki kurallara uymakla yükümlüdür:</p>https://handbook.orneksirket.com/security/responsible-disclosure/Mon, 01 Jan 0001 00:00:00 +0000https://handbook.orneksirket.com/security/responsible-disclosure/<h1 id="sorumlu-açıklama-politikası">Sorumlu Açıklama Politikası</h1> <p>Denomas, güvenlik araştırmacıları ve topluluk üyeleriyle işbirliğine değer verir. Bu politika, güvenlik açıklarının sorumlu bir şekilde bildirilmesi ve çözülmesi için çerçeve sunar.</p> <h2 id="bildirim-süreci">Bildirim Süreci</h2> <p>Bir güvenlik açığı keşfettiğinizde aşağıdaki adımları izleyin:</p> <ol> <li><strong>Raporlama</strong> — <a href="https://handbook.orneksirket.com/mailto:security@denomas.com/">security@denomas.com</a> adresine şifrelenmiş e-posta gönderin (PGP anahtarımız web sitemizde mevcuttur)</li> <li><strong>Detay Sağlama</strong> — Açığı yeniden üretmek için yeterli bilgi ekleyin</li> <li><strong>Gizlilik</strong> — Açığı kamuya açıklamadan önce çözüm için makul süre tanıyın</li> <li><strong>Koordinasyon</strong> — Güvenlik ekibimizle çözüm süreci boyunca koordineli çalışın</li> </ol> <h2 id="kapsam">Kapsam</h2> <h3 id="kapsam-dahilindeki-varlıklar">Kapsam Dahilindeki Varlıklar</h3> <ul> <li>Denomas ürün portföyü (Monitoring, Automation, AIO, Agent, Cloud)</li> <li>denomas.com ve alt alan adları</li> <li>API endpoint'leri</li> <li>Mobil uygulamalar</li> </ul> <h3 id="kapsam-dışındaki-varlıklar">Kapsam Dışındaki Varlıklar</h3> <ul> <li>Üçüncü taraf hizmetleri</li> <li>Fiziksel güvenlik testleri</li> <li>Sosyal mühendislik saldırıları</li> <li>DoS/DDoS testleri</li> </ul> <h2 id="kabul-edilen-açık-türleri">Kabul Edilen Açık Türleri</h2> <ul> <li>Uzaktan kod yürütme (RCE)</li> <li>SQL injection</li> <li>Cross-site scripting (XSS)</li> <li>Kimlik doğrulama atlatma</li> <li>Yetki yükseltme</li> <li>Hassas veri ifşa</li> <li>SSRF (Server-Side Request Forgery)</li> </ul> <h2 id="yanıt-süresi">Yanıt Süresi</h2> <table> <thead> <tr> <th>Aşama</th> <th>Süre</th> </tr> </thead> <tbody> <tr> <td><strong>İlk Yanıt</strong></td> <td>2 iş günü</td> </tr> <tr> <td><strong>Değerlendirme</strong></td> <td>5 iş günü</td> </tr> <tr> <td><strong>Çözüm Planı</strong></td> <td>10 iş günü</td> </tr> <tr> <td><strong>Yama Yayınlama</strong></td> <td>Kritikliğe göre 7-30 gün</td> </tr> </tbody> </table> <h2 id="kurallar">Kurallar</h2> <ul> <li>Bulduğunuz açıklardan yararlanmayın veya kötü niyetle kullanmayın</li> <li>Başkalarının verilerine erişmeyin veya değiştirmeyin</li> <li>Hizmeti kesintiye uğratacak testler yapmayın</li> <li>Açığı yalnızca Denomas güvenlik ekibine bildirin</li> </ul> <div class="td-alert td-alert--md alert alert-info" role="alert"><div class="td-alert-heading alert-heading" role="heading">Gizlilik Taahhüdü</div> <div class="td-alert-body"> <p>Sorumlu açıklama sürecine uyan araştırmacılara karşı yasal işlem başlatılmayacaktır. Tüm bildirimler gizli tutulur.</p>https://handbook.orneksirket.com/remote-work/remote-work-manifesto/Mon, 01 Jan 0001 00:00:00 +0000https://handbook.orneksirket.com/remote-work/remote-work-manifesto/<h1 id="uzaktan-çalışma-manifestosu">Uzaktan Çalışma Manifestosu</h1> <p>Denomas <strong>Tam Uzaktan (All-Remote)</strong> bir organizasyondur. Bu, ofis merkezli bir şirketin uzaktan çalışma seçeneği sunması değildir. Tüm süreçler uzaktan-öncelikli (remote-first) olarak tasarlanır.</p> <div class="td-alert td-alert--md alert alert-quote" role="alert"><div class="td-alert-heading alert-heading" role="heading">Alıntı</div> <div class="td-alert-body"> <p>&quot;Uzaktan çalışma bir perk değil, bir mimari karardır.&quot; — Denomas Handbook İlkesi</p> </div> </div> <h2 id="temel-ilkeler">Temel İlkeler</h2> <h3 id="1-asenkron-öncelikli-async-first">1. Asenkron-Öncelikli (Async-First)</h3> <p>Varsayılan iletişim modu asenkrondur. Senkron toplantı ancak asenkron yöntemlerle çözülemeyen konular için kullanılır.</p> <p><strong>Pratikte:</strong></p> <ul> <li>Karar ve tartışmalar handbook veya Nextcloud Talk kanallarına yazılır</li> <li>Toplantı öncesi gündem paylaşımı zorunlu</li> <li>Toplantı sonrası özet ve aksiyonlar handbook'a eklenir</li> </ul> <h3 id="2-handbook-first-dokümantasyon">2. Handbook-First Dokümantasyon</h3> <p>Bilgi bir kişinin kafasında veya sohbet geçmişinde değil, handbook'ta yaşar. Bkz: <a href="https://handbook.orneksirket.com/values/handbook-first/">handbook-first</a> </p>https://handbook.orneksirket.com/communication/ust-yonetim-raporlama/Mon, 01 Jan 0001 00:00:00 +0000https://handbook.orneksirket.com/communication/ust-yonetim-raporlama/<h1 id="üst-yönetim-raporlama-standartları">Üst Yönetim Raporlama Standartları</h1> <p>Liderlik ekibine sunulan her rapor, sunum ve bilgi notu <strong>1-2-3 sayfa kuralı</strong> ile yapılandırılır. Amaç: karar vericilerin zamanını korumak, net bilgi sunmak ve eyleme yönelik öneri vermek.</p> <div class="td-alert td-alert--md alert alert-quote" role="alert"><div class="td-alert-heading alert-heading" role="heading">Alıntı</div> <div class="td-alert-body"> <p>&quot;Eğer 1 sayfada anlatamıyorsan, 10 sayfada da anlatamazsın.&quot; — Denomas Handbook İlkesi</p> </div> </div> <p>Bu standartlar aşağıdaki belge türlerinin tümüne uygulanır:</p> <ul> <li>Rapor</li> <li>Sunum</li> <li>Bilgi notu</li> </ul> <hr> <h2 id="1-2-3-sayfa-kuralı">1-2-3 Sayfa Kuralı</h2> <p>Bu üç dosya <strong>beraber</strong> üretilir ve birbirini tamamlar. Okuyucu 1. sayfayla başlayıp, merak ettiği kadar derine iner.</p>