Bilgi Güvenliği Yönetim Sistemi

Tiftikcioğlu Kuyumculuk olarak müşterilerimizin, çalışanlarımızın ve iş ortaklarımızın gerek dijital gerek fiziksel ortamlarda paylaştığı tüm bilgilerin korunmasını, kurumsal sorumluluğumuzun ayrılmaz bir parçası olarak görüyoruz. Bilgi güvenliğini en yüksek standartlarda sağlamak, sürdürülebilir bir iş yapısı oluşturmak ve tüm süreçlerde şeffaf bir yönetim anlayışıyla hareket etmek temel prensiplerimizdendir.

Bilgi Güvenliği Yönetim Sistemi (BGYS) politikamız doğrultusunda; gizlilik, bütünlük ve erişilebilirlik ilkelerine bağlı kalarak bilgi varlıklarımızı korumak, riskleri öngörerek yönetmek ve süreçlerimizi sürekli olarak geliştirmek ana hedefimizdir.

Bilgi Güvenliğine Yaklaşımımız

Tiftikcioğlu Kuyumculuk, bilgi güvenliği süreçlerini ulusal ve uluslararası standartlara, özellikle ISO 27001 Bilgi Güvenliği Yönetim Sistemi gerekliliklerine uygun olarak yapılandırır. Dijital altyapımız, veri işlem süreçlerimiz ve fiziksel ortamlarımız aşağıdaki temel ilkeler çerçevesinde yönetilir:

Gizlilik: Müşteri, çalışan, tedarikçi ve iş ortaklarına ait bilgilerin yetkisiz erişime karşı korunması.
Bütünlük: Verilerin doğruluğunun, sürekliliğinin ve güncelliğinin güvence altına alınması.
Erişilebilirlik: Bilgilere yalnızca yetkili personelin güvenli ve zamanında erişebilmesi.

Uygulanan Güvenlik Önlemleri

Tiftikcioğlu Kuyumculuk, bilgi güvenliğini dinamik bir süreç olarak ele alır ve teknolojik gelişmelere uygun şekilde sürekli günceller. Bu kapsamda:

• Sistem ve altyapı düzenli olarak denetlenir.

• Olası riskler analiz edilerek gerekli güvenlik tedbirleri uygulanır.

• Çalışanlara bilgi güvenliği farkındalığı için periyodik eğitimler verilir.

• Veriler güvenli sunucularda, şifreli ortamlarda saklanır.

• Tüm iş süreçlerinde risk odaklı güvenlik politikaları uygulanır.

Bu uygulamalar, müşterilerimizin ve iş ortaklarımızın güvenli bir alışveriş ve iletişim deneyimi yaşamasını sağlar.

Kişisel Verilerin Korunması

Tiftikcioğlu Kuyumculuk, Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili tüm mevzuata uygun şekilde hareket eder. Kişisel verileriniz yalnızca;

• Meşru amaçlarla,

• Açık rızanıza uygun olarak,

• Belirli ve sınırlı çerçevede

toplanır, işlenir ve gerektiğinde anonimleştirilir veya imha edilir. Bu süreçlerde teknik ve idari tedbirler eksiksiz uygulanır.

İş Sürekliliği ve Risk Yönetimi

Bilgi güvenliği, kesintisiz iş sürekliliğinin temel unsurlarından biridir. Bu doğrultuda:

• Düzenli risk değerlendirmeleri yapılır,

• Acil durum ve iş sürekliliği planları oluşturulur,

• Potansiyel tehditlere karşı önleyici ve proaktif tedbirler uygulanır.

Bu yöntemlerle hizmetlerimizin ve işlemlerimizin güvenli şekilde devam etmesi sağlanır.

Bilgi Güvenliği İhlalleri ve Bildirim Süreci

Tiftikcioğlu Kuyumculuk, olası bir bilgi güvenliği ihlali durumunda hızlı ve etkili bir müdahale süreci işletir. Böyle bir durumda:

• İlgili taraflar zaman kaybetmeden bilgilendirilir,

• İhlalin kaynağı tespit edilir,

• Gereken teknik ve idari önlemler uygulanır,

• Sürecin tekrarlanmaması için düzeltici aksiyonlar hayata geçirilir.

Tiftikcioğlu Kuyumculuk olarak, bilgi güvenliği alanında sürekli gelişim, yasal mevzuata tam uyum ve şeffaf yönetim ilkeleriyle hareket ediyor; müşterilerimize ve iş ortaklarımıza her zaman güvenli bir dijital deneyim sunmayı taahhüt ediyoruz.