Entegre Yönetim Sistemi Politikası

Entegre Yönetim Sistemin ana teması kuruluşumuz hizmetlerinde; insan, altyapı, yazılım, donanım, müşteri bilgileri, kuruluş bilgileri, üçüncü şahıslara ait bilgiler ve finansal kaynaklar içerisinde bilgi güvenliği yönetiminin sağlandığını göstermek, risk yönetimini güvence altına almak ve fırsata dönüştürmek, bilgi güvenliği yönetimi süreç performansını ölçmek ve bilgi güvenliği ile ilgili konularda üçüncü taraflarla olan ilişkilerin düzenlenmesini sağlamaktır.

Bilgi Güvenliği ve Gizlilik Yönetimi Kapsam Politikamız;

– ISO 27001 ve ISO 27701 standartlarının gereklerini yerine getirecek şekilde belgelendirilmesi ve sürekli iyileştirilmesini sağlamayı,
– Personelimizin BGYS farkındalığını sürekli iyileştirmeyi,
– Bilgi güvenliği ve gizlilik ile ilgili yükümlü olduğumuz ulusal ve uluslararası yasal ve diğer şartlara uymayı, – Bilgi güvenliğini ve gizliliğini sağlamak amacı ile belirlediğimiz hedeflere ulaşmak için gerekli kaynağı sağlamayı,
– 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanan, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ile birtakım kişisel verilere, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle özel önem atfedilmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir;
– Kuruluş olarak; KVK Kanunu ile “özel nitelikli” olarak belirlenen ve hukuka uygun olarak işlenen özel nitelikli kişisel verilerin korunmasında hassasiyetle yaklaşılmaktadır. Bu kapsamda, kuruluşumuz tarafından, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle uygulanmakta ve gerekli denetimleri sağlamayı;

Sektör içerisinde bilgi güvenliği açısından örnek bir kuruluş olmak için BGYS hedeflerimiz doğrultusunda sürekli geliştirmeyi ve sürdürülebilir GGYS şartlarını sağlamayı taahhüt ederiz.