Gizlilik Politikası

ŞAH GRUP MEDİKAL İTHALAT İNŞAAT TURİZM SANAYİ VE TİC. LTD. ŞTİ. BİLGİ GÜVENLİĞİ POLİTİKASI

a) Amaç ve Kapsam İşbu Bilgi Güvenliği Politikası (“Politika”), ŞAH GRUP MEDİKAL İTHALAT İNŞAAT TURİZM SANAYİ VE TİC. LTD. ŞTİ. (“Şah Grup”) ulusal, uluslararası veya sektörel düzenlemelerden, ilgili mevzuat ve standart gereklerini yerine getirmekten, anlaşmalardan doğan yükümlülüklerini karşılamaktan, kurumsal sorumluluklardan kaynaklanan bilgi güvenliği gereksinimlerini sağlamak, Şah Grup’u ve kullanıcılarını, bütünlüğü, gizliliği, itibarı veya ticari süreçleri tehlikeye atabilecek nitelikte güvenlik tehditlerine karşı korumak amacıyla hazırlanmıştır.

Politika’nın uygulama alanı, aşağıdaki veri sahiplerine ait kişisel verilerin ve bilgilerin işlenme süreçleridir.

• Gerçek Müşteriler 
• Potansiyel Müşteriler 
• Kurumsal Müşteri Hissedarları, Yetkilileri, Çalışanları 
• Şirket Yetkilileri
•  Hissedarları İş Ortağı Hissedarları, Yetkilileri, Çalışanları 
• Tedarikçi Hissedarları, Yetkilileri, Çalışanları 
• Çalışan Adayları 
• Ziyaretçiler 
• Üçüncü Kişiler.

‘Bilgi’ bulunduğu ortama veya formata bakılmaksızın (fiziksel ve elektronik kayıtlar dahil) her türlü belgeyi, veriyi (kişisel veri dahil), içeriği, bilgi veya nesneyi ifade eder.

b) Bilgi Güvenliğine İlişkin Sorumluluklar

Şah Grup Politika kapsam çerçevesinde şirket bilgi varlıklarının gizlilik, bütünlük, erişebilirlik değerlerinin korunması ve süreçlere yönelik risklerin kabul edilebilir seviyede tutulmasını sağlayacaktır. Kişisel Verileri Koruma Kanunu (KVKK) gerekliliklerini karşılanması da bu sorumluluklar arasındadır. Veri sorumlusu konumundaki Şah Grup, KVKK’nın 4. maddesi uyarınca veri işlemenin;

• Hukuka ve dürüstlük kurallarına uygun olma, 
• Doğru ve gerektiğinde güncel olma, 
• Belirli, açık ve meşru amaçlar için işlenme, 
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, 
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme, İlkelerine uygun hareket etmektedir.

Tüm çalışanlar, gizliliğin ve veri bütünlüğünün sağlanması dahil tüm bilgi güvenliği prosedürlerine uymakla yükümlüdür. Bu prosedürlere uyulmaması halinde ilgili çalışanlar hakkında disiplin tedbirleri uygulanabilecektir. Her bir çalışan kullanmakta oldukları bilgi sistemlerinin operasyonel güvenliğinden sorumludur. Her sistem kullanıcısı, yürürlükte olan gizlilik gerekliliklerine uymakla yükümlü olup kullandıkları bilgilerin gizliliğinin, bütünlüğünün ve erişilebilirliğinin en yüksek standartta korunduğundan emin olmalıdır.

c) Yöntem

Müşteri bilgilerinin gizliliği ve güvenliği sağlanmalı, müşteri bilgilerinin korunması için azami özen gösterilmeli ve ilgili mevzuatlara uygun hareket edilmelidir

• . Bilgi güvenliği ile ilgili tüm yasal mevzuat ve sözleşmelere uyulması için mümkün olan en kısa sürede ve kesintisiz olarak aksiyon alınmalıdır. 
• Bilgi güvenliği farkındalık eğitimleri, işe alım ve işe alıştırma süreçlerine dahil edilmelidir.
• Çalışan güvenlik gereklilikleri, işe alım süreçlerinde de ele alınmalı ve tüm iş sözleşmeleri gizlilik maddesi içermelidir. 
• Çalışana yönelik bilgi güvenliği beklentileri de uygun iş tanımlarına dahil edilmelidir. 
• Bilgi sistemlerine veya depolanan verileri içeren kısıtlı bölgelere erişim, yalnızca ilgili ve yetkili çalışana sağlanmalıdır. 
• Bilgisayar olanaklarına erişim yalnızca bu olanakları kullanmak yönünde bir iş gereksinimi bulunan yetkili kullanıcılarla sınırlı tutulmalıdır.
• Tüm ticari varlıkların, kişisel veri ve bilginin kaybını veya bu varlıklara gelebilecek zararları en aza indirmek amacıyla, ekipmanlar fiziksel olarak her türlü tehditten ve çevresel tehlikelerden korunmalıdır.
• Bilgi güvenliği riskleri tespit edildikten sonra bu risklerin bertaraf edilme yönetimi için gerekli aksiyon planları yürürlüğe konacaktır. 
• Tüm bilgi güvenliği ihlalleri, benzer ihlallerin ortaya çıkmasını önlemek amacıyla ihlalin nedenlerini ve etkilerini belirlemek amacıyla soruşturulacaktır. 
• Şah Grup, kötü amaçlı yazılımlara karşı korunmak için karşı tedbir amaçlı yazılımlar ve yönetim prosedürleri kullanacaktır. Tüm çalışanların, işbu politika kapsamında iş birliği içinde hareket etmesi beklenmektedir.