İçereği Atla
Bilgi Güvenliği Politikası1. Amaç2. Kapsam3. Bilgi Güvenliğinin Temel İlkeleri4. Alınan Güvenlik Önlemleri5. Ödeme Güvenliği6. Üçüncü Taraflar7. Veri İhlalleri8. Çalışan ve Kullanıcı Sorumlulukları9. Politikanın Güncellenmesi10. Yürürlük

 

Bilgi Güvenliği Politikası

Bu Bilgi Güvenliği Politikası, DEKAVİTAL KİMYA (“Şirket”) tarafından işletilen web sitesi ve dijital sistemlerde bulunan bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumak amacıyla oluşturulmuştur.

1. Amaç

Bu politikanın amacı; Şirketimize ait bilgi varlıklarının yetkisiz erişime, kayba, değiştirilmeye, ifşaya ve her türlü siber tehdide karşı korunmasını sağlamak, bilgi güvenliği farkındalığını artırmak ve alınan önlemleri tanımlamaktır.

2. Kapsam

Bu politika;

  • Web sitesi,

  • Bilgi sistemleri ve altyapıları,

  • Elektronik ortamda tutulan tüm veriler,

  • Çalışanlar, hizmet sağlayıcılar ve yetkili üçüncü tarafları kapsamaktadır.

3. Bilgi Güvenliğinin Temel İlkeleri

Şirketimiz bilgi güvenliğini aşağıdaki temel ilkeler doğrultusunda sağlamayı taahhüt eder:

  • Gizlilik: Bilgilere yalnızca yetkili kişilerin erişebilmesi,

  • Bütünlük: Bilgilerin doğruluğunun ve güncelliğinin korunması,

  • Erişilebilirlik: Yetkili kullanıcıların ihtiyaç duyduklarında bilgilere erişebilmesi.

4. Alınan Güvenlik Önlemleri

Şirketimiz, bilgi güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır. Bu kapsamda:

  • SSL/TLS gibi güvenli iletişim protokolleri kullanılır,

  • Sunucu ve ağ güvenliği için gerekli yazılımsal ve donanımsal önlemler alınır,

  • Yetkilendirme ve erişim kontrolleri uygulanır,

  • Zararlı yazılımlara karşı koruma sistemleri kullanılır,

  • Sistemler düzenli olarak izlenir ve güncellenir,

  • Veri yedekleme işlemleri periyodik olarak gerçekleştirilir.

5. Ödeme Güvenliği

Web sitemiz üzerinden gerçekleştirilen ödemelerde, kredi kartı ve ödeme bilgileri tarafımızca saklanmamakta olup, işlemler yetkili ve güvenli ödeme hizmeti sağlayıcıları (ör. iyzico) aracılığıyla gerçekleştirilmektedir.

6. Üçüncü Taraflar

Hizmet alınan üçüncü tarafların bilgi güvenliği standartlarına uygun hareket etmeleri beklenir. Şirketimiz, bu taraflarla gerekli gizlilik ve güvenlik yükümlülüklerini içeren sözleşmeler yapar.

7. Veri İhlalleri

Olası bir bilgi güvenliği ihlali durumunda; ihlal en kısa sürede tespit edilerek gerekli teknik ve idari önlemler alınır, ilgili mevzuat kapsamında gerekli bildirimler yapılır.

8. Çalışan ve Kullanıcı Sorumlulukları

  • Çalışanlar, bilgi güvenliği politikalarına uymakla yükümlüdür.

  • Kullanıcılar, web sitesini kullanırken kendi hesap güvenliklerini sağlamakla sorumludur.

  • Yetkisiz erişim teşebbüsleri hukuki ve cezai yaptırımlara tabidir.

9. Politikanın Güncellenmesi

Bu politika, teknolojik gelişmeler ve mevzuat değişiklikleri doğrultusunda güncellenebilir. Güncel politika web sitesinde yayımlandığı tarihte yürürlüğe girer.

10. Yürürlük

Bu Bilgi Güvenliği Politikası, web sitemizi ziyaret eden ve kullanan tüm kullanıcılar için geçerlidir.