BİLGİ GÜVENLİĞİ POLİTİKASI

Amaç ve kapsam

Bu politika, ZAGA DANIŞMANLIK İLETİŞİM TİCARET LİMİTED ŞİRKETİ (ZagaCell) tarafından yürütülen İSS ve internet erişim hizmetleri, ağ ve altyapı yönetimi ile bunları destekleyen bilgi teknolojileri faaliyetlerinde işlenen ve korunan bilgilerin güvenliğine ilişkin temel yaklaşımı açıklar. Politika; çalışanlarımızı, faaliyetlerimize katkı sağlayan tarafları ve uygun olduğu ölçüde hizmet sağlayıcılarımızı kapsar.

Taahhüdümüz

ZAGA, bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı; bilgi güvenliği risklerini faaliyetlerinin kapsamı ve etkisiyle orantılı biçimde yönetmeyi taahhüt eder. Bilgi güvenliği, hizmetlerimizin güvenilir ve sürdürülebilir biçimde sunulmasının temel unsurlarındandır.

Temel ilkelerimiz

• Bilgi güvenliği risklerini belirlemek, değerlendirmek ve uygun önlemleri planlamak;
• Bilgilere erişimi görev ve yetki ihtiyacına göre sınırlandırmak; bilgi ve sistemleri yetkisiz erişim, değişiklik, kayıp veya ifşaya karşı korumak;
• Kişisel verilerin korunması, elektronik haberleşme ve bilgi güvenliği alanlarındaki uygulanabilir mevzuat yükümlülüklerine, sözleşmelere ve müşteri şartlarına uymak;
• Çalışanların bilgi güvenliği farkındalığını desteklemek ve görevlerini güvenli biçimde yerine getirmeleri için gerekli bilgilendirmeyi sağlamak;
• Bilgi güvenliği olaylarının bildirilmesini, değerlendirilmesini ve uygun şekilde ele alınmasını sağlamak; hizmet sürekliliğini destekleyen tedbirleri geliştirmek;
• Bilgi güvenliği amaçlarını izlemek, kontrollerin etkinliğini değerlendirmek ve yönetim sistemini sürekli iyileştirmek.

Sorumluluklar

ZAGA yönetimi, bu politikanın uygulanması için yön ve kaynak sağlar. Çalışanlarımız ve faaliyetlerimize katkı veren taraflar, kendileriyle ilgili güvenlik kurallarına uymak ve şüpheli olayları gecikmeden bildirmekle sorumludur. Hizmet sağlayıcılarımızdan, hizmetin niteliğine uygun bilgi güvenliği şartlarını yerine getirmeleri beklenir.

Gözden geçirme ve iletişim

Bu politika ilgili tarafların erişimine sunulur; iş faaliyetlerinde, risklerde veya uygulanabilir yükümlülüklerde önemli değişiklik olduğunda ve gerekli görülen aralıklarla gözden geçirilir. Politika hakkında bilgi için ZagaCell iletişim kanalları kullanılabilir.