1. Bilgi güvenliği ile ilgili tüm yasal düzenlemelere, standartlara (ISO 27001 gibi) ve sözleşmelere uygun hareket ederiz. Veri koruma kanunlarına ve gizlilik gerekliliklerine tam uyum sağlarız.

1. Bilgi varlıklarına erişim, "ihtiyaç temelli" ve "en az ayrıcalık" ilkelerine göre sınırlandırılır. Erişim izinleri düzenli olarak gözden geçirilir ve güncellenir.

Çalışanlarımızın bilgi güvenliği konusunda bilinçlenmesini sağlamak için düzenli eğitimler ve farkındalık programları düzenleriz. Tüm personelimiz, bilgi güvenliği politikalarını benimser ve uygular.

Bilgi güvenliği yönetim sistemimizi düzenli olarak gözden geçirir, risk değerlendirmeleri yapar ve iyileştirme faaliyetleri gerçekleştiririz. Teknolojik yenilikleri takip ederek sistemimizi güncel tutarız.

Müşteri, çalışan ve tedarikçi verilerinin gizliliğini koruruz. Kişisel veriler, ilgili mevzuat ve gizlilik politikalarına uygun şekilde işlenir ve saklanır.

Bilgi güvenliği ihlali, siber saldırı veya doğal afet gibi olağanüstü durumlara karşı etkin bir olay yönetim planı ve felaket kurtarma prosedürleri uygularız.

Tedarikçiler, iş ortakları ve diğer üçüncü taraflarla yapılan anlaşmalarda bilgi güvenliği gerekliliklerini belirler ve uyumlarını denetleriz.

Bilgi güvenliği ile ilgili tüm süreçlerde şeffaflık ilkesini benimseriz. Güvenlik ihlalleri veya riskler hakkında paydaşlarımıza zamanında ve doğru bilgi sağlarız.

Bilgi güvenliği, tüm çalışanlarımızın ortak sorumluluğudur. Her bir çalışan, bilgi varlıklarının korunmasına aktif olarak katkıda bulunur.