Bilgi Güvenliği Yönetimi
Kayalar Kuyumculuk olarak müşterilerimizin, çalışanlarımızın, iş ortaklarımızın ve diğer ilgili tarafların bilgi güvenliğini kurumsal sorumluluğumuzun önemli bir parçası olarak görüyoruz. Bilginin gizliliğini, bütünlüğünü ve erişilebilirliğini korumaya yönelik süreçlerimizi dikkatle yürütüyor; dijital ve fiziksel ortamlarda bulunan verilerin yetkisiz erişim, kayıp, kötüye kullanım ve benzeri risklere karşı korunmasını önemsiyoruz.
Bilgi güvenliği yaklaşımımız yalnızca teknik önlemlerle sınırlı değildir. İş süreçleri, çalışan farkındalığı, erişim yetkileri, veri paylaşımı, dijital altyapı ve operasyonel kontroller birlikte değerlendirilerek bütüncül bir güvenlik anlayışı benimsenir.
Bilgi Güvenliği Yaklaşımımız
Kayalar Kuyumculuk bünyesinde kullanılan bilgi sistemleri ve iş süreçlerinde, verilerin yalnızca yetkili kişiler tarafından ve gerekli olduğu ölçüde erişilebilir olması esas alınır. Bilginin doğruluğunun korunması, yetkisiz değişikliklerin önlenmesi ve ihtiyaç duyulduğunda erişilebilir olması temel güvenlik prensiplerimiz arasındadır.
Gizlilik
Bilgilerin yalnızca yetkili kişiler ve ilgili iş süreçleri kapsamında erişilebilir olmasını sağlamaya yönelik kontroller uygularız.
Bütünlük
Verilerin doğruluğunun ve tutarlılığının korunmasını, yetkisiz değişikliklerin önlenmesini önemseriz.
Erişilebilirlik
İş süreçlerinin sürekliliği açısından ihtiyaç duyulan bilgilere ve sistemlere uygun zamanda erişilebilmesini hedefleriz.
Farkındalık
Bilgi güvenliğinin yalnızca teknik sistemlerden değil, bilinçli ve dikkatli kullanım alışkanlıklarından da oluştuğunu kabul ederiz.
Veri ve Sistemlerin Korunması
Elektronik ortamda tutulan verilerin korunması amacıyla sistem erişimleri, kullanıcı yetkileri, parola güvenliği, yazılım güncellemeleri, yedekleme süreçleri ve gerekli teknik güvenlik önlemleri düzenli olarak değerlendirilir.
Fiziksel ortamda bulunan belge ve kayıtların korunmasında da yetkisiz erişimin önlenmesi, ilgili belgelerin uygun şekilde saklanması ve iş süreçleri sona erdiğinde gerekli imha veya arşivleme prosedürlerinin uygulanması gözetilir.
Erişim ve Yetkilendirme
Bilgi sistemlerine ve kurumsal verilere erişim, görev ve sorumluluklar doğrultusunda sınırlandırılır. Kullanıcılara yalnızca ihtiyaç duydukları sistem ve verilere erişim yetkisi tanınması hedeflenir.
Yetki değişiklikleri, görev değişimleri veya iş ilişkisinin sona ermesi gibi durumlarda erişim haklarının güncellenmesi ve gerektiğinde kaldırılması bilgi güvenliği sürecinin bir parçası olarak ele alınır.
İş Sürekliliği ve Risk Yönetimi
Bilgi sistemlerinde oluşabilecek teknik arızalar, siber tehditler, veri kaybı, yetkisiz erişim veya operasyonel kesinti gibi risklerin iş süreçlerine etkisini azaltmaya yönelik tedbirler değerlendirilir.
Kritik verilerin korunması, gerekli durumlarda yedeklenmesi ve hizmet sürekliliğinin desteklenmesi amacıyla uygun teknik ve idari kontroller uygulanabilir.
Kişisel Verilerin Korunması
Bilgi güvenliği yönetimi kapsamında kişisel verilerin korunması da önemli bir yer tutar. Kayalar Kuyumculuk tarafından işlenen kişisel veriler, ilgili mevzuat ve kişisel verilerin korunmasına ilişkin yükümlülükler doğrultusunda ele alınır.
Kişisel verilerin işlenmesi, saklanması, aktarılması ve korunmasına ilişkin daha ayrıntılı bilgiler için internet sitemizde yer alan KVKK ve ilgili aydınlatma metinleri incelenebilir.
Sürekli İyileştirme
Kayalar Kuyumculuk olarak bilgi güvenliği uygulamalarımızı değişen teknoloji, yeni riskler ve iş ihtiyaçları doğrultusunda geliştirmeyi amaçlıyoruz. Güvenlik süreçlerinin etkinliğinin korunması için gerekli görülen güncellemeler ve iyileştirmeler değerlendirilir.
Amacımız, kurumsal bilgilerimizi ve bize emanet edilen verileri güvenli bir şekilde yönetirken iş süreçlerimizin sürdürülebilirliğini ve paydaşlarımızın güvenini korumaktır.