Bilgi Güvenliği Politikası
BİLGİ GÜVENLİĞİ POLİTİKASI
MONDAY BİLİŞİM SANAYİ VE TİCARET ANONİM ŞİRKETİ, faaliyetlerinin sürdürülebilirliğini sağlamak, bilgi varlıklarını korumak, kişisel verilerin ve ticari bilgilerin güvenliğini temin etmek ve iş ortaklarının güvenini korumak amacıyla bilgi güvenliğine ilişkin gerekli teknik ve idari tedbirleri almaya önem vermektedir.
Şirketimiz, bilgi güvenliğine ve bilgi varlıklarına yönelik risklerin etkin şekilde yönetilmesi amacıyla;
- Kurumsal bilgileri, çalışanlara ilişkin bilgileri, müşteri verilerini, ticari bilgileri ve diğer bilgi varlıklarını değerli ve korunması gereken varlıklar olarak kabul etmeyi,
- Kişisel verilerin işlenmesinde, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere yürürlükteki mevzuata uygun hareket etmeyi; verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmasına dikkat etmeyi ve veri güvenliği konusunda veri sorumlusu sıfatının gerektirdiği özeni göstermeyi,
- Kurumsal faaliyetlerin yürütülmesinde kullanılan bilgi teknolojileri ve bilişim hizmetlerinin güvenli, sürdürülebilir ve mümkün olan ölçüde kesintisiz şekilde çalışmasını sağlamak amacıyla gerekli teknik ve idari tedbirleri almayı,
- Kişisel verilere, ticari bilgilere ve diğer bilgi varlıklarına yalnızca görev ve yetkileri kapsamında erişmesi gereken kişilerin erişebilmesini sağlamaya yönelik yetkilendirme ve erişim kontrolü tedbirlerini uygulamayı,
- Bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumaya yönelik uygun güvenlik tedbirlerini almayı,
- Bilgi güvenliğine ilişkin yürürlükteki mevzuata, düzenleyici yükümlülüklere ve taraf olunan sözleşmelerde yer alan gizlilik ve bilgi güvenliği hükümlerine uymayı,
- Bilgi varlıklarına yönelik güvenlik risklerini değerlendirmeyi, tespit edilen risklerin niteliği ve seviyesiyle uyumlu önlemleri uygulamayı ve alınan tedbirlerin etkinliğini gerektiğinde gözden geçirmeyi,
- Yetkisiz erişim, veri kaybı, bilgi sızıntısı, kötüye kullanım, zararlı yazılım, siber saldırı ve benzeri bilgi güvenliği risklerinin önlenmesi veya etkilerinin azaltılması amacıyla uygun güvenlik kontrollerini uygulamayı,
- Bilgi güvenliği konusunda çalışanların farkındalığının artırılmasına yönelik gerekli bilgilendirme ve eğitim faaliyetlerini gerçekleştirmeyi,
- Bilgi güvenliğine ilişkin uygulamaları teknolojik gelişmeler, faaliyetlerin niteliği ve ortaya çıkan riskler doğrultusunda gözden geçirmeyi ve gerekli görülen iyileştirmeleri yapmayı
taahhüt etmektedir.
Şirketimiz ayrıca çalışanlarının, iş ortaklarının, hizmet sağlayıcılarının ve tedarikçilerinin; erişim sağladıkları veya görevleri kapsamında öğrendikleri kişisel verilerin, ticari bilgilerin ve diğer gizli bilgilerin korunması konusunda gerekli özeni göstermelerini ve kendileri için geçerli olan gizlilik ve bilgi güvenliği yükümlülüklerine uygun hareket etmelerini beklemektedir.
MONDAY BİLİŞİM SANAYİ VE TİCARET ANONİM ŞİRKETİ
