Yönetim Politikamız

Bu kapsamda;

•   – Müşteri, çalışan, tedarikçi ve ilgili tarafların beklenti ve ihtiyaçlarını karşılayarak müşteri memnuniyetini sürekli artırmayı,
•   – Bilgi varlıklarının ve kişisel verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı,
•   – Kişisel verilerin işlenmesi, saklanması, paylaşılması ve imha edilmesine ilişkin tüm faaliyetlerde yürürlükteki yasal mevzuata, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) olmak üzere ilgili düzenlemelere ve ISO/IEC 27701 standardının gerekliliklerine uygun hareket etmeyi,
•   – Bilgi güvenliği ve gizlilik risklerini belirleyerek risk temelli yaklaşımla gerekli kontrolleri uygulamayı ve fırsatları değerlendirmeyi,
•   – Bilgi güvenliği olaylarını ve kişisel veri ihlallerini önlemeye yönelik teknik ve idari tedbirleri almayı, meydana gelebilecek olayları etkin şekilde yönetmeyi ve gerekli bildirim süreçlerini işletmeyi,
•   – İş sürekliliği, acil durum yönetimi, veri yedekleme, erişim kontrolü, siber güvenlik ve fiziksel güvenlik süreçlerini etkin şekilde uygulamayı,
•   – Hizmet sunumunda kullanılan fiziksel ve elektronik bilgi varlıklarını yetkisiz erişim, değişiklik, kayıp ve tahribata karşı korumayı,
•   – Yönetim sistemlerinin etkinliği için gerekli insan kaynağını, teknolojik altyapıyı, mali kaynakları ve çalışma ortamını sağlamayı,
•   – Çalışanlarımızın ve ilgili üçüncü tarafların kalite, bilgi güvenliği, gizlilik ve kişisel verilerin korunması konularında farkındalığını artırmak amacıyla düzenli eğitimler gerçekleştirmeyi,
•   – İlgili tüm yasal, düzenleyici, sözleşmesel ve müşteri şartlarına uymayı,
•   – Tedarikçilerimizin de bilgi güvenliği, kalite ve kişisel veri gizliliği gerekliliklerine uygun faaliyet göstermesini teşvik etmeyi,
•   – Yönetim sistemlerinin performansını düzenli olarak izlemeyi, ölçmeyi, analiz etmeyi ve sürekli iyileştirmeyi,
•   – Entegre Yönetim Sisteminin amaç ve hedeflerini belirleyerek bu hedeflere ulaşmak için gerekli kaynakları sağlamayı,

taahhüt ederiz.