Global Elit Tobacco Makaron Tütün ve Tütün Mamulleri Sanayi Dış Ticaret Limited Şirketi olarak; faaliyetlerimiz kapsamında sahip olduğumuz ve işlediğimiz tüm bilgi, veri ve bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı; bilgi güvenliği risklerini etkin bir şekilde yönetmeyi ve bilgi güvenliği seviyemizi sürekli geliştirmeyi taahhüt ederiz.

Bu kapsamda;

• Şirketimize ait bilgi ve bilgi varlıklarını, ticari bilgileri, üretim ve proses bilgilerini, müşteri ve tedarikçi bilgilerini, çalışanlara ait kişisel verileri ve diğer tüm hassas bilgileri korumayı,
• Bilgi varlıklarına erişimde yetkilendirme, görev ve sorumluluk esaslarını belirlemeyi; çalışanların, sistem yöneticilerinin ve ilgili diğer personelin bilgi güvenliği kapsamındaki sorumluluklarını tanımlamayı ve sürdürülebilirliğini sağlamayı,
• Bilgi sistemlerine ve bilgi varlıklarına yalnızca yetkilendirilmiş kişi ve kullanıcıların, görevleri kapsamında ve belirlenmiş erişim yetkileri doğrultusunda erişmesini sağlamayı; yetkisiz erişimleri önlemeyi,
• Bilginin yalnızca yetkilendirilmiş kişiler tarafından kullanılabilir olmasını, gizliliğinin ve bütünlüğünün korunmasını ve ihtiyaç duyulduğunda erişilebilir olmasını sağlamayı,
• Şirketimizin bilgi varlıkları üzerinde oluşabilecek bilgi güvenliği risklerini belirlemeyi, değerlendirmeyi, önceliklendirmeyi ve uygun kontroller ile yönetmeyi,
• Bilgi güvenliği kapsamında tabi olduğumuz ulusal ve uluslararası mevzuat, yasal ve sektörel düzenlemeler, müşteri şartları, sözleşmeler ve diğer yükümlülüklere uymayı,
• 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında çalışanlar, müşteriler, tedarikçiler, ziyaretçiler, iş ortakları ve diğer ilgili taraflara ait kişisel verilerin hukuka uygun şekilde işlenmesini, korunmasını, saklanmasını ve gerekli hallerde güvenli şekilde imha edilmesini sağlamayı,
• Bilgi güvenliği farkındalığını artırmak amacıyla çalışanlarımıza yönelik bilgi güvenliği, kişisel verilerin korunması, siber güvenlik, güvenli parola kullanımı, yetkilendirme ve bilgi güvenliği tehditleri konularında eğitim ve farkındalık faaliyetleri gerçekleştirmeyi,
• Bilgi güvenliği olaylarının ve tehditlerinin üretim, tedarik, satış, dış ticaret, depo, finans, insan kaynakları ve diğer iş süreçleri üzerindeki etkilerini azaltmayı; kritik iş süreçlerinin bilgi güvenliği açısından sürekliliğini sağlamayı,
• Bilgi güvenliği ihlallerini ve olaylarını tespit etmeyi, kayıt altına almayı, değerlendirmeyi, müdahale etmeyi ve tekrarını önlemek amacıyla gerekli düzeltici ve iyileştirici faaliyetleri gerçekleştirmeyi,
• Bilgi güvenliği kapsamında kullanılan bilgi teknolojileri, yazılım, donanım, ağ altyapısı, yedekleme ve erişim kontrol sistemlerinin güvenliğini sağlamayı,
• Bilgi varlıklarının kaybolması, yetkisiz erişim, veri sızıntısı, kötü amaçlı yazılım, siber saldırı ve benzeri tehditlere karşı uygun teknik ve idari güvenlik kontrollerini uygulamayı,
• Bilgi sistemleri ve kritik veriler için uygun yedekleme, kurtarma ve iş sürekliliği uygulamalarını oluşturmayı ve sürdürmeyi,
• Çalışanlarımızın ve ilgili tarafların bilgi güvenliği sorumluluklarını yerine getirmelerini sağlamayı; bilgi güvenliği kurallarına aykırı durumlarda Şirket prosedürleri ve ilgili mevzuat doğrultusunda gerekli yaptırımları uygulamayı,
• Bilgi güvenliği yönetim sisteminin performansını düzenli olarak izlemeyi, değerlendirmeyi ve sürekli iyileştirmeyi,
• Bilgi güvenliği amaç ve hedeflerini belirlemeyi, bunların gerçekleştirilmesi için gerekli kaynakları, altyapıyı ve organizasyonel yapıyı sağlamayı,
• Bilgi güvenliği yönetim sisteminin tüm çalışanlar tarafından benimsenmesini, uygulanmasını ve bilgi güvenliği kültürünün şirket genelinde sürekli geliştirilmesini

taahhüt ederiz.

Bu politika, şirketimizin tüm çalışanları, bilgi sistemlerini kullanan yetkilendirilmiş kişiler ve gerektiğinde ilgili üçüncü taraflar için geçerlidir.

Global Elit Tobacco Makaron Tütün ve Tütün Mamulleri Sanayi Dış Ticaret Limited Şirketi yönetimi, Bilgi Güvenliği Yönetim Sistemi Politikasının uygulanmasını, sürekliliğini ve etkinliğini sağlamayı; politika ve bilgi güvenliği hedeflerini düzenli olarak gözden geçirerek sürekli iyileştirmeyi taahhüt eder.