политика конфиденциальности

ПОЛИТИКА БЕЗОПАСНОСТИ ИНФОРМАЦИИ ŞAH GRUP MEDİKAL İTHALAT İNŞAAT TURİZM SANAYİ VE TİC. LTD. ŞTİ.

a) Цель и область применения

Настоящая Политика безопасности информации (далее — «Политика») подготовлена компанией ŞAH GRUP MEDİKAL İTHALAT İNŞAAT TURİZM SANAYİ VE TİC. LTD. ŞTİ. («Şah Grup») для удовлетворения требований безопасности информации, вытекающих из национальных, международных или отраслевых нормативных актов, юридических обязательств и стандартов, а также обязательств, вытекающих из соглашений. Целью данной Политики является защита компании Şah Grup и её пользователей от угроз безопасности, которые могут угрожать целостности, конфиденциальности, репутации или коммерческим процессам компании, а также обеспечение соблюдения юридических и корпоративных обязательств в области безопасности информации.

Область применения этой Политики охватывает обработку персональных данных и информации, принадлежащей следующим субъектам данных:

• Реальные клиенты
• Потенциальные клиенты
• Акционеры, уполномоченные представители, сотрудники корпоративных клиентов
• Руководители компании
• Акционеры
• Акционеры, уполномоченные представители, сотрудники деловых партнеров
• Поставщики, акционеры, уполномоченные представители, сотрудники
• Кандидаты на работу
• Посетители
• Третьи стороны

«Информация» относится к любому документу, данным (включая персональные данные), содержимому или объекту в любой среде или формате (включая как физические, так и электронные записи).

b) Обязанности по безопасности информации

В рамках этой Политики компания Şah Grup обеспечит защиту конфиденциальности, целостности и доступности своих информационных активов и будет управлять рисками таким образом, чтобы поддерживать их на приемлемом уровне. Соблюдение требований Закона о защите персональных данных (KVKK) также является одной из этих обязанностей. В качестве контролера данных компания Şah Grup соблюдает следующие принципы, предусмотренные статьей 4 Закона KVKK в отношении обработки данных:

• Обработка в соответствии с законом и добросовестностью,
• Обеспечение точности и, при необходимости, поддержание данных в актуальном состоянии,
• Обработка для конкретных, явных и законных целей,
• Обеспечение обработки данных таким образом, чтобы она была актуальной, ограниченной и пропорциональной цели,
• Хранение данных только в течение периода, установленного соответствующим законодательством или необходимого для цели, для которой они были обработаны.

Все сотрудники обязаны соблюдать все процедуры безопасности информации, включая поддержание конфиденциальности и обеспечение целостности данных. Несоблюдение этих процедур может привести к дисциплинарным мерам против соответствующего сотрудника. Каждый сотрудник несет ответственность за операционную безопасность информационных систем, которые он использует. Каждый пользователь системы обязан соблюдать соответствующие требования конфиденциальности и обеспечивать сохранность, целостность и доступность данных на наивысшем уровне.

c) Метод

Конфиденциальность и безопасность информации о клиентах должны быть обеспечены, и необходимо проявлять максимальную заботу о защите информации клиентов при соблюдении соответствующего законодательства.

Все юридические нормативные акты и контракты, связанные с безопасностью информации, должны быть соблюдены, и необходимые действия должны быть приняты своевременно и без перерывов.
Обучение по вопросам безопасности информации должно быть включено в процессы набора персонала и введения в должность.
Требования безопасности для сотрудников должны быть учтены в процессе набора, а все трудовые договоры должны включать положения о конфиденциальности.
Ожидания безопасности информации от сотрудников должны быть включены в соответствующие должностные инструкции.
Доступ к информационным системам или ограниченным зонам, содержащим хранимые данные, должен предоставляться только соответствующим и уполномоченным лицам.
Доступ к компьютерным ресурсам должен быть ограничен только для уполномоченных пользователей, которым эти ресурсы необходимы для выполнения служебных обязанностей.
Все коммерческие активы, персональные данные и информация должны быть физически защищены от угроз или экологических опасностей, чтобы минимизировать риск утраты или повреждения.
После выявления рисков безопасности информации будут внедряться планы действий по снижению этих рисков.
Все нарушения безопасности информации будут расследоваться для определения причин и последствий, с целью предотвращения подобных инцидентов в будущем.
Компания Şah Grup будет использовать контрмеры, такие как антивирусное программное обеспечение и процедуры управления для защиты от вредоносного ПО. Все сотрудники обязаны сотрудничать в рамках этой политики.