BGYS Çerçeve Politikası
Şirketimiz, Bilgi Güvenliği Yönetim Sistemi kapsamında yürüttüğü faaliyetlerde bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı temel ilke edinmiştir. Bu politika, şirketimizin bilgi güvenliği konusundaki yaklaşımını ve yönetim sistemlerine olan bağlılığını yansıtan bir genel beyandır. Yasal yükümlülüklerimiz ve kişisel verilere ilişkin aydınlatma yükümlülüklerimiz ayrıca ilgili dokümanlarda yerine getirilmektedir.
Bu kapsamda Bilgi Güvenliği Yönetim Sistemi çerçevesinde aşağıdaki hususları taahhüt ederiz:
Tüm ilgili tarafların bilgi varlıklarına güvenli bir şekilde erişim sağlamayı,
Bilginin kullanılabilirliğini, bütünlüğünü ve gizliliğini korumayı,
Hizmet alan tüm müşterilerimize sözleşmelerde tanımlı gereksinimlere uyumun sağlanmasını,
Çevreye saygılı, yasal gerekler ve mevzuatlar çerçevesinde faaliyetlerimizi sürdürmeyi,
Bilgi varlıkları üzerinde oluşabilecek riskleri değerlendirmeyi ve yönetmeyi,
Kurumun güvenilirliğini ve marka imajını korumayı,
Bilgi güvenliği politikalarını uygulamayı, kontrolünü sağlamayı ve olası ihlal durumlarında gerekli görülen yaptırımları uygulamayı,
Tabi olunan ulusal, uluslararası veya sektörel düzenlemelerden, ilgili mevzuat ve standart gereklerinden, anlaşmalardan doğan yükümlülükleri ve iç/dış paydaşlara yönelik kurumsal sorumluluklardan kaynaklanan bilgi güvenliği gereksinimlerini yerine getirmeyi,
Bilgi güvenliği tehditlerinin etkisini azaltmayı ve iş sürekliliği ile sürdürülebilirliği sağlamayı,
Bilginin işlendiği alanlarda gerekli fiziksel ve çevresel güvenlik önlemlerini almayı,
Yönetim sistemlerimizin hedeflenen sonuçlara ulaşmasını sağlamayı,
Kişisel veri güvenliği konusunda gerekli idari ve teknik tedbirleri almayı,
Kurulan kontrol altyapısı ile bilgi güvenliği seviyesini korumayı ve sürekli iyileştirmeyi,
Kurum içi farkındalığı artırmak amacıyla yetkinlik geliştirici eğitimler sağlamayı,
Gerçekleştirilen bilgi güvenliği çalışmalarının yasalara ve standartlara uygunluğunu tespit etmek amacıyla iç denetimler yapmak ve bağımsız üçüncü taraf kuruluşlarca denetlenmeyi,
Politika kapsamındaki yükümlülüklerin çalışanlar ve ilgili taraflarca benimsenmesini sağlamak için gerekli iletişim ve rehberlik faaliyetlerini yürütmeyi,
Bu politikayı periyodik olarak gözden geçirerek güncelliğini ve etkinliğini sürdürmeyi.
Şirketimiz, yukarıda belirtilen hususları yerine getirmeyi taahhüt eder.
Sürüm 1.0 — yürürlük tarihi 2026-08-18