BİLGİ GÜVENLİĞİ POLİTİKASI
Amaç
Bu Bilgi Güvenliği Politikası'nın amacı, Zieno Ofis Mobilyaları Sanayi ve Ticaret Ltd. Şti.'nin sahip olduğu bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumak, müşteri bilgilerinin güvenliğini sağlamak ve bilgi güvenliği risklerini en aza indirmektir.
Kapsam
Bu politika;
-
İnternet sitesi ve e-ticaret altyapısını,
-
Müşteri bilgilerini,
-
Tedarikçi ve iş ortaklarına ait verileri,
-
Elektronik ve fiziksel bilgi kayıtlarını,
-
Şirket çalışanlarını ve bilgi sistemlerini
kapsamaktadır.
Temel İlkeler
Şirketimiz bilgi güvenliği süreçlerinde aşağıdaki temel prensiplere bağlı kalır:
Gizlilik
Müşterilere, çalışanlara, tedarikçilere ve iş ortaklarına ait bilgilerin yetkisiz kişiler tarafından erişilmesini önlemek amacıyla gerekli teknik ve idari tedbirler alınır.
Bütünlük
Bilgilerin doğruluğunun ve eksiksizliğinin korunması, yetkisiz değişikliklerin engellenmesi sağlanır.
Erişilebilirlik
Bilgi ve sistemlere, yetkili kullanıcılar tarafından ihtiyaç duyulduğu anda güvenli şekilde erişilebilmesi hedeflenir.
Bilgi Güvenliği Uygulamaları
Şirketimiz;
-
Bilgi sistemlerini güncel güvenlik önlemleri ile korur.
-
Güçlü parola ve erişim kontrol mekanizmaları uygular.
-
Yetkilendirme süreçlerini düzenli olarak gözden geçirir.
-
Güvenlik açıklarının tespiti ve giderilmesi için gerekli çalışmaları yürütür.
-
Kişisel verilerin korunmasına ilişkin yasal yükümlülüklere uygun hareket eder.
-
Verilerin kaybolmasını önlemek amacıyla düzenli yedekleme işlemleri gerçekleştirir.
-
Zararlı yazılım, yetkisiz erişim ve siber tehditlere karşı koruma sistemleri kullanır.
-
Çalışanların bilgi güvenliği farkındalığını artırmaya yönelik çalışmalar yapar.
-
Kişisel Verilerin Korunması
Şirketimiz, müşterilerine ait kişisel verilerin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun hareket eder.
Toplanan kişisel veriler yalnızca belirlenen amaçlar doğrultusunda işlenir ve gerekli güvenlik tedbirleri altında korunur.
Üçüncü Taraf Hizmet Sağlayıcılar
Şirketimiz, faaliyetlerinin yürütülmesi amacıyla çalıştığı hizmet sağlayıcıların da bilgi güvenliği ve veri koruma yükümlülüklerine uygun hareket etmesini bekler ve gerekli sözleşmesel tedbirleri alır.
İhlal Yönetimi
Bilgi güvenliğini etkileyebilecek herhangi bir olayın tespit edilmesi durumunda;
-
Olayın etkileri değerlendirilir,
-
Gerekli teknik ve idari müdahaleler gerçekleştirilir,
-
Tekrarlanmasını önleyici tedbirler alınır,
-
Yasal yükümlülükler kapsamında gerekli bildirimler yapılır.
-
Yasal Uyum
Şirketimiz;
-
6698 sayılı Kişisel Verilerin Korunması Kanunu,
-
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun,
-
Türk Ticaret Kanunu,
-
İlgili diğer ulusal mevzuat
kapsamındaki yükümlülüklerini yerine getirmeyi taahhüt eder.
Politikanın Güncellenmesi
Bu Bilgi Güvenliği Politikası, yasal gereklilikler, teknolojik gelişmeler ve şirket ihtiyaçları doğrultusunda güncellenebilir. Güncel politika metni internet sitemiz üzerinden yayımlanır.
Zieno Ofis Mobilyaları Sanayi ve Ticaret Ltd. Şti.
Vergi Dairesi: Küçükçekmece
Vergi Numarası: 9982035968
Adres: Yenibosna Merkez Mah. Muştu Sok. No:40 Bahçelievler / İstanbul
Telefon: 0533 078 01 98 – 0531 990 80 10