Bilgi Güvenliği Politikası
NOZZLE, Bilgi Güvenliği Yönetim Sistemi (BGYS) ve Kişisel Veri Yönetim Sistemi (KVYS) kapsamındaki hizmetlerin gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamak amacıyla, aşağıdaki temel ilkelerin yerine getirilmesi için gerekli kaynakları sağlayacağını işbu politika ile beyan ve taahhüt eder:
- Kapsam dahilindeki tüm bilgi varlıklarının kasıtlı veya kasıtsız olarak yetkisiz kullanımı, değiştirilmesi, ifşa edilmesi veya zarar görmesi önlenecektir.
- BGYS ve KVYS kapsamındaki hizmetlere ilişkin olarak müşterilerden alınan bilgilerin güvenliği, doğruluğu ve bütünlüğü sağlanacaktır.
- Müşterilerden iş amaçlarıyla toplanan bilgiler yalnızca bu amaç için kullanılacak ve hiçbir koşulda üçüncü taraflarla paylaşılmayacaktır.
- NOZZLE Yazılım Anonim Şirketi’nin kurumsal ve kişisel bilgileri ile üçüncü taraflara ait bilgilerin gizliliği her koşulda korunacaktır.
- Erişim kontrolü “bilmesi gereken” ilkesine uygun olarak uygulanacak ve bilgiler yetkisiz erişime karşı korunacaktır.
- BGYS ve KVYS’nin tasarımı, uygulanması ve sürdürülmesi yoluyla riskler kabul edilebilir seviyelere indirilecektir.
- Türkiye Cumhuriyeti kanunları, yönetmelikleri, genelgeleri ve sözleşmeleri ile tanımlanan gereklilikler karşılanacak ve bu gerekliliklere tam uyum sağlanacaktır.
- Bilgi güvenliği farkındalığını artırmak ve sistemin etkin işleyişine katkılarını teşvik etmek amacıyla şirket personeline düzenli eğitimler verilecektir.
- İş sürekliliğinin sağlanması ve bilgiye erişimin planlanan seviyelerde her zaman sürdürülmesi için gerekli destek ve katkı sağlanacaktır.
- Bilgi Güvenliği Yönetim Sistemi ile Kişisel Veri Yönetim Sistemi’nin uygulanması, sürdürülmesi ve sürekli iyileştirilmesi için gerekli kaynaklar tahsis edilecektir.
ISO 27001 Bilgi Güvenliği Yönetim Sistemi ve ISO 27701 Kişisel Veri Yönetim Sistemi’ni iş süreçlerimize entegre ederek, bilgi güvenliği ve kişisel verilerin gizliliğine ilişkin gereklilikler her aşamada dikkate alınacaktır.
