1. Amaç
Bu politikanın amacı, REYE TEKSTİL İÇ VE DIŞ TİCARET LİMİTED ŞİRKETİ bünyesinde işlenen tüm bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamak, bilgi güvenliği risklerini en aza indirmek ve yasal yükümlülüklere uygun hareket edilmesini temin etmektir.
2. Kapsam
Bu politika; şirket çalışanları, danışmanlar, dış hizmet sağlayıcılar, bulut ve yazılım tedarikçileri ile şirket bilgi varlıklarına erişen diğer yetkili tarafları kapsar. Platform kullanıcıları bakımından bu belge doğrudan yükümlülük doğurmaz; kullanıcı yükümlülükleri ilgili sözleşmelerde düzenlenir.
3. Tanımlar
- Bilgi Varlığı: Şirket faaliyetleri kapsamında oluşturulan, işlenen veya saklanan tüm veriler
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
- Bilgi Güvenliği: Bilginin yetkisiz erişim, değişiklik veya kayıptan korunması
4. Temel İlkeler
REYE TEKSTİL İÇ VE DIŞ TİCARET LİMİTED ŞİRKETİ aşağıdaki bilgi güvenliği ilkelerini benimser:
- Gizlilik (Confidentiality)
- Bütünlük (Integrity)
- Erişilebilirlik (Availability)
- Hesap Verebilirlik (Accountability)
- Kişisel verilerin korunması, bilgi güvenliği, tüketici, elektronik ticaret ve sözleşmesel yükümlülükler bakımından uygulanabilir mevzuata uyum gözetilir.
5. Erişim Kontrolü
- Sistemlere erişim yetki bazlıdır
- Kullanıcılar sadece görevleriyle ilgili verilere erişebilir
- Erişimler rol bazlı yetkilendirme ile sınırlandırılır; kritik sistem erişimleri kayıt altına alınır; loglar belirlenen saklama süreleri boyunca korunur; yetkisiz erişim şüphesinde olay yönetimi prosedürü işletilir.
6. Veri Güvenliği Önlemleri
• Kritik veriler belirlenen aralıklarla yedeklenir ve güvenli alanlarda saklanır.
• Veri yedekleme politikaları düzenli olarak gözden geçirilir ve güncellenir.
• Yetkisiz kişilerin veri erişimini engellemek için şifreleme yöntemleri kullanılır.
• Veri kayıplarını önlemek için gerekli tedbirler alınır ve sistemler sürekli izlenir.
Doküman No: BGYS.PLT.00 | Revizyon: 00 | Yayın Tarihi: 01.03.2025