Kuruluşumuz; “ELEKTRİK MOTORLARI, ISITMA, SOĞUTMA VE HAVALANDIRMA SİSTEMLERİ, GÜMRÜK VE DIŞ TİCARET İŞLEMLERİ İLE BU İŞLEMLERE İLİŞKİN LOJİSTİK, DEPOLAMA, MUHASEBE, FİNANS VE BİLGİ İŞLEM FAALİYETLERİ” kapsamında sahip olduğu bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı temel ilke olarak benimser.
Bilgi güvenliği kapsamında;
a. Gizlilik: Bilginin yalnızca yetkili kişi ve taraflar tarafından erişilebilir olmasını,
b. Bütünlük: Bilginin doğruluğunun ve güvenilirliğinin korunmasını, yetkisiz değişikliklerin önlenmesini,
c. Erişilebilirlik: Bilginin yetkili kullanıcılar tarafından ihtiyaç duyulduğunda erişilebilir ve kullanılabilir olmasını,
Sağlamayı taahhüt ederiz.
Bu doğrultuda kuruluşumuz;
- Bilgi güvenliği risklerini belirlemeyi, değerlendirmeyi ve uygun önlemler alarak kabul edilebilir seviyede tutmayı,
- Müşteri, çalışan, tedarikçi ve diğer ilgili taraflara ait bilgileri yetkisiz erişim, kullanım, değişiklik, kayıp ve ifşaya karşı korumayı,
- Gümrük, dış ticaret, lojistik, depolama, muhasebe ve finans süreçlerinde kullanılan bilgi ve kayıtların gizliliğini, doğruluğunu ve güvenilirliğini sağlamayı,
- Bilgi varlıklarını belirlemeyi, sınıflandırmayı ve uygun şekilde korumayı,
- Bilgi sistemlerine erişim yetkilerini görev ve sorumluluklara uygun olarak yönetmeyi,
- Bilgi güvenliği tehditlerine karşı gerekli teknik, fiziksel ve idari güvenlik önlemlerini uygulamayı,
- Güvenlik duvarı, antivirüs/EDR, yedekleme, erişim kontrolü ve gerektiğinde çok faktörlü kimlik doğrulama gibi uygun güvenlik kontrollerini kullanmayı,
- Bilgi güvenliği olaylarını zamanında tespit etmeyi, bildirmeyi, değerlendirmeyi ve gerekli düzeltici faaliyetleri gerçekleştirmeyi,
- Kritik bilgi varlıklarının ve bilgi sistemlerinin sürekliliğini desteklemek amacıyla uygun yedekleme ve iş sürekliliği tedbirlerini uygulamayı,
- Çalışanlarımızın bilgi güvenliği konusunda farkındalığını artırmayı ve sorumluluklarını yerine getirmelerini sağlamayı,
- Bilgi güvenliği ile ilgili yasal, düzenleyici, sözleşmesel, müşteri ve diğer uygulanabilir şartlara uymayı,
- Bilgi güvenliği amaç ve hedeflerini belirlemeyi, performansını izlemeyi ve gerekli kaynakları sağlamayı,
- Kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun şekilde işlemeyi ve korumayı,
- Bilgi güvenliği rol ve sorumluluklarını tanımlamayı ve atamayı,
- Bilgi Güvenliği Yönetim Sistemini düzenli olarak gözden geçirmeyi ve sürekli iyileştirmeyi
Taahhüt ederiz.
Bu politika tüm çalışanlara duyurulur ve ilgili taraflarca erişilebilir halde tutulur. Bu politika en az yılda bir kez veya önemli değişikliklerde gözden geçirilir ve gerektiğinde güncellenir. Bu politikaya aykırı davranışlar disiplin süreci kapsamında değerlendirilir.
Genel Müdür