Datenschutzrichtlinie

ŞAH GRUP MEDİKAL İTHALAT İNŞAAT TURİZM SANAYİ VE TİC. LTD. ŞTİ. INFORMATIONSSICHERHEITSPOLITIK

a) Zweck und Umfang

Diese Informationssicherheitspolitik (die „Politik“) wurde von ŞAH GRUP MEDİKAL İTHALAT İNŞAAT TURİZM SANAYİ VE TİC. LTD. ŞTİ. („Şah Grup“) erstellt, um die Anforderungen an die Informationssicherheit zu erfüllen, die sich aus nationalen, internationalen oder sektoralen Vorschriften, gesetzlichen Verpflichtungen und Standards sowie aus Vereinbarungen ergeben. Zweck dieser Politik ist es, Şah Grup und seine Nutzer vor Sicherheitsbedrohungen zu schützen, die die Integrität, Vertraulichkeit, den Ruf oder die Geschäftsprozesse des Unternehmens gefährden könnten, und gleichzeitig die Einhaltung gesetzlicher und unternehmensinterner Verantwortlichkeiten im Bereich der Informationssicherheit zu gewährleisten.

Der Umfang dieser Politik umfasst die Verarbeitung personenbezogener Daten und Informationen, die folgenden betroffenen Personen gehören:

• Echte Kunden
• Potenzielle Kunden
• Aktionäre, bevollmächtigte Vertreter und Mitarbeiter von Unternehmenskunden
• Unternehmensführung
• Aktionäre
• Aktionäre, bevollmächtigte Vertreter und Mitarbeiter von Geschäftspartnern
• Lieferanten, Aktionäre, bevollmächtigte Vertreter und Mitarbeiter
• Bewerber
• Besucher
• Dritte

„Informationen“ bezieht sich auf jedes Dokument, jede Daten (einschließlich personenbezogener Daten), Inhalte oder Objekte in jeglichem Umfeld oder Format (einschließlich physischer und elektronischer Aufzeichnungen).

b) Verantwortlichkeiten im Bereich der Informationssicherheit

Im Rahmen dieser Politik wird Şah Grup den Schutz der Vertraulichkeit, Integrität und Verfügbarkeit seiner Informationsressourcen sicherstellen und Risiken so managen, dass diese auf einem akzeptablen Niveau gehalten werden. Die Einhaltung der Anforderungen des Gesetzes zum Schutz personenbezogener Daten (KVKK) ist ebenfalls eine dieser Verantwortlichkeiten. Als Datenverantwortlicher beachtet Şah Grup die folgenden Grundsätze gemäß Artikel 4 des KVKK hinsichtlich der Datenverarbeitung:

• Verarbeitung in Übereinstimmung mit dem Gesetz und Fairness,
• Sicherstellung der Genauigkeit und, falls erforderlich, der Aktualisierung der Daten,
• Verarbeitung zu spezifischen, eindeutigen und legitimen Zwecken,
• Sicherstellung, dass die Daten in einer Weise verarbeitet werden, die relevant, begrenzt und im Verhältnis zum Zweck steht,
• Speicherung der Daten nur für den im jeweiligen Gesetz oder für den Zweck der Verarbeitung angegebenen Zeitraum.

Alle Mitarbeiter sind verpflichtet, alle Informationssicherheitsverfahren einzuhalten, einschließlich der Wahrung der Vertraulichkeit und der Sicherstellung der Datenintegrität. Verstöße gegen diese Verfahren können disziplinarische Maßnahmen gegen den betreffenden Mitarbeiter zur Folge haben. Jeder Mitarbeiter ist für die operative Sicherheit der Informationssysteme, die er nutzt, verantwortlich. Jeder Systembenutzer muss die geltenden Vertraulichkeitsanforderungen einhalten und sicherstellen, dass die Vertraulichkeit, Integrität und Zugänglichkeit der verwendeten Daten auf höchstem Niveau gewährleistet sind.

c) Methode

Die Vertraulichkeit und Sicherheit von Kundeninformationen müssen gewährleistet werden, und es muss größte Sorgfalt auf den Schutz der Kundeninformationen gelegt werden, während gleichzeitig die relevanten gesetzlichen Bestimmungen eingehalten werden.

• Alle gesetzlichen Vorschriften und Verträge im Zusammenhang mit Informationssicherheit müssen befolgt werden, und notwendige Maßnahmen müssen unverzüglich und ohne Unterbrechung ergriffen werden.
• Schulungen zur Sensibilisierung für Informationssicherheit sollten in den Einstellungs- und Onboarding-Prozessen integriert werden.
• Sicherheitsanforderungen für Mitarbeiter sollten im Rekrutierungsprozess berücksichtigt werden, und alle Arbeitsverträge sollten Vertraulichkeitsklauseln enthalten.
• Die Informationssicherheitsanforderungen für Mitarbeiter sollten in den relevanten Stellenbeschreibungen enthalten sein.
• Der Zugang zu Informationssystemen oder eingeschränkten Bereichen, die gespeicherte Daten enthalten, sollte nur den relevanten und autorisierten Personen gewährt werden.
• Der Zugang zu Computerressourcen sollte auf autorisierte Benutzer beschränkt sein, die diese Ressourcen für ihre beruflichen Aufgaben benötigen.
• Alle kommerziellen Vermögenswerte, personenbezogenen Daten und Informationen sollten physisch vor Bedrohungen oder Umweltrisiken geschützt werden, um das Risiko von Verlust oder Beschädigung zu minimieren.
• Sobald Informationssicherheitsrisiken identifiziert sind, werden Aktionspläne zur Minderung dieser Risiken umgesetzt.
• Alle Verstöße gegen die Informationssicherheit werden untersucht, um die Ursachen und Auswirkungen festzustellen, mit dem Ziel, ähnliche Vorfälle in Zukunft zu verhindern.
• Şah Grup wird Gegenmaßnahmen wie Antiviren-Software und Verwaltungsverfahren einsetzen, um sich gegen Schadsoftware zu schützen. Alle Mitarbeiter sind verpflichtet, unter dieser Politik zusammenzuarbeiten.