Bilgi Güvenliği Politikası

1. Amaç

Bilgi güvenliği politikamızın amacı, danışan bilgilerinin gizliliğini korumak, doğru bilgiye zamanında erişimi sağlamak ve kurum içi bilgilerin yetkisiz kişilerin eline geçmesini önlemektir.

2. Kapsam

Bu politika; danışan verileri, çalışan bilgileri, cihazlar, yazılımlar, ağ altyapısı, elektronik formlar, fiziksel kayıtlar ve dijital tüm sistemleri kapsar.

3. Temel İlkelerimiz

Gizlilik: Danışanlara ait bilgi ve belgeler sadece yetkili kişilerle paylaşılır.
Bütünlük: Bilgiler doğruluğu korunarak işlenir ve saklanır.
Erişilebilirlik: Bilgilere sadece yetkili kişiler tarafından ihtiyaç duyulduğunda erişilir.

4. Bilgi Güvenliği Uygulamaları

  • Bilgi sistemleri düzenli olarak yedeklenir.
  • Tüm danışan verileri yalnızca yetkilendirilmiş personel tarafından erişilebilir.
  • Çalışanlarımız bilgi güvenliği konusunda eğitim alır.
  • Güvenlik duvarları, antivirüs yazılımları ve şifreleme sistemleri kullanılır.
  • Fiziksel güvenlik önlemleri (kamera, kilitli dolap vb.) mevcuttur.

5. Sorumluluklar

Her çalışanımız; bilgi güvenliği politikalarına uymakla ve şüpheli durumları derhal yönetime bildirmekle yükümlüdür.

6. Politika Güncellemeleri

Bu politika, yasal düzenlemeler veya teknik ihtiyaçlara bağlı olarak belirli aralıklarla gözden geçirilir ve güncellenir.