Bilgi Güvenliği Politikası

Bilgi Güvenliği Politikası KVK yönetimi olarak, misyon ve vizyonumuza bağlı olarak, sıfır cep telefonu ithal ve satış faaliyetlerini vermekteyiz. KVK üst yönetimi bilgi güvenliği politikasını; işletmemizin verdiği hizmetlerin sorumluluklarına, mevzuat şartlarına uyma ve etkinliğinin sürekli iyileştirilmesi taahhüdünü içerecek, bilgi güvenliği hedeflerinin oluşturulması ve gözden geçirilmesi için bir çerçeve oluşturacak şekilde belirlemiştir. KVK üst yönetimi bilgi güvenliği politikasının iletilmesini ve anlaşılmasını sağlar ve sürekli uygunluk için yönetimin gözden geçirmesinde gözden geçirir. Bilgi Güvenliği Politikamız;
● Müşterilerimizin, sözleşme dahilinde hizmet verdiğimiz kurum / kuruluşların beklentilerini karşılamak, bu açıdan bilgi işlem yeteneklerimizi artırmak üzere çalışmalarımızı bilgi güvenliği kapsam ve sınırları içinde sürdüreceğiz.
● Bilgi güvenliği kapsamı ve sınırları içinde hizmet verdiğimiz tüm bilgi teknolojileri sistemlerinde işlenen her türlü gizli / ticari / özel bilginin, hizmet verdiğimiz kurum / kuruluşun müşterisinin mahremiyeti olduğunu kabul ederek, bu bilginin herhangi bir yerde / kişi / kurum / kuruluşta müşterinin bilgisi / onayı olmaksızın Gizlilik / Bütünlük / Erişilebilirlik şartlarına bağlı kalarak elde edilemezliğini sağlayacağız.
● Yasal ve düzenleyici gereksinimlere uymayı, sözleşmelerden doğan veya üçüncü şahısların yükümlülüklerini veya bağımlılıkları dikkate almayı taahhüt ederiz. KVK, yukarıda ifadesini bulan politikamızın karşılandığının kanıtlarını aşağıdaki hususları gerçekleştirerek kanıtlayacağını beyan eder:
● Bilgi güvenliği amaçları tanımlanacak ve planları yapılacaktır.
● Risk analizlerini yapacak, analiz sonuçlarına bağlı olarak risk değerlendirmelerini ve risk kriterlerini ortaya koyacak, bu çerçevede risk yönetimini sağlanacaktır.
● Bilgi güvenliği amaçlarını karşılamanın ve bilgi güvenliği politikalarına uyumun önemini, yasaya karşı sorumluluklarını ve sürekli iyileştirmeye olan gereksinimi tanımlanacaktır.
● Bilgi güvenliği sistemini işletmek, izlemek, gözden geçirmek, sürdürmek ve iyileştirmek için yeterli kaynakları (finansal, insan kaynakları, ekipman, yazılım, danışmanlık, farkındalık eğitimleri vb.) sağlanacaktır.
● Riskleri kabul etme ölçütlerini ve kabul edilebilir risk seviyelerini belirlemek üzere gerekli çalışmaları organize edilecek ve yönetilecektir.
● Sürekli iyileştirme için BGYS Hedeflerimiz Amaç ve Hedef Listesi ve Performans Listesi ile takip edilmektedir.