Bilgi Güvenliği Yönetim Sistemi (BGYS) Politikası
Firmamız, faaliyetleri kapsamında sahip olduğu ve işlediği bilgi varlıklarının güvenliğini sağlamayı, müşteri bilgilerinin gizliliğini korumayı ve bilgi güvenliği risklerini etkin şekilde yönetmeyi temel sorumluluklarından biri olarak kabul eder.
Bu kapsamda;
- Bilgi Güvenliği Yönetim Sistemi'nin temelini oluşturan gizlilik, bütünlük ve erişilebilirlik ilkelerini korumak; bilgi varlıklarını tanımlamak, sınıflandırmak, riskleri değerlendirmek ve gerekli kontrol önlemlerini uygulamak,
- Müşterilerimize, iş ortaklarımıza ve çalışanlarımıza ait bilgilerin gizliliğini korumak; özellikle kişisel verilerin ve özel nitelikli kişisel verilerin ilgili mevzuat ve yasal düzenlemelere uygun olarak işlenmesini ve korunmasını sağlamak,
- Geliştirilen yazılım, uygulama ve bilgi sistemlerinde bilgi güvenliğini esas almak; yetkisiz erişim, veri kaybı, veri ihlali ve siber güvenlik tehditlerine karşı gerekli teknik ve idari tedbirleri uygulamak,
- Bilgi sistemlerine erişimlerin görev ve yetki esasına göre düzenlenmesini, kullanıcı erişimlerinin kontrol edilmesini ve bilgi varlıklarının yalnızca yetkili kişiler tarafından kullanılmasını sağlamak,
- Bilgi güvenliği risklerini azaltmak amacıyla gerekli teknolojik altyapı, donanım, yazılım, insan kaynağı ve eğitim yatırımlarını gerçekleştirmek,
- Bilgi güvenliği ihlallerinin ve olaylarının tespit edilmesi, değerlendirilmesi, raporlanması ve yönetilmesi için gerekli süreçleri oluşturmak,
- Bilgi sistemlerinin ve hizmetlerin sürekliliğini sağlamak amacıyla iş sürekliliği, yedekleme ve felaket kurtarma süreçlerini oluşturmak ve geliştirmek,
- Tüm çalışanların, tedarikçilerin ve iş ortaklarının bilgi güvenliği konusundaki sorumluluklarının farkında olmasını sağlamak; gerekli bilinçlendirme ve eğitim faaliyetlerini yürütmek,
- BGYS'nin etkinliğini düzenli olarak izlemek, ölçmek, iç ve dış denetimlerle değerlendirmek, yönetimin gözden geçirmesini sağlamak ve sürekli iyileştirmek,
- Bilgi güvenliği ile ilgili yürürlükteki yasal mevzuat, sözleşmesel yükümlülükler ve uygulanabilir standartların gerekliliklerine uymak.
Bilgi Güvenliği Yönetim Sistemi politikamızdır.
Son güncelleme: Kasım 2026