Datensicherheits- und Datenschutz-Richtlinie
FEEDBACK4E Yazılım Danışmanlık A.Ş. verpflichtet sich im Rahmen der ISO 27001 Informationssicherheitsmanagementsystem (ISMS) und ISO 27701 Datenschutzmanagementsystem (ISMS) Anforderungen:
- Den Anforderungen der nationalen, internationalen oder branchenspezifischen Vorschriften, einschlägigen Gesetzen und Normen gerecht zu werden und die Verpflichtungen aus Verträgen zu erfüllen.
- Den Anforderungen an die Informationssicherheit zu entsprechen, die sich aus den internen und externen Stakeholdern ergeben.
- Die Verarbeitung, Speicherung, Übertragung und Vernichtung personenbezogener Daten gemäß dem Gesetz zum Schutz personenbezogener Daten Nr. 6698 zu gewährleisten.
- Den Zugriff auf Kundeninformationen und andere sensible Daten nur durch autorisierte Mitarbeiter zu ermöglichen und die Sicherheit dieses Zugriffs zu gewährleisten.
- Den eigenen Stakeholdern einen sicheren Zugriff auf ihre Informationsbestände zu ermöglichen.
- Die Verfügbarkeit, Integrität und Vertraulichkeit von Informationen zu schützen.
- Den Ruf und das Markenimage des Unternehmens zu schützen.
- Alle Handlungen, die die Sicherheit der Informationen von Mitarbeitern, Kunden oder Lieferanten gefährden könnten, mit Disziplinarmaßnahmen und/oder rechtlichen Schritten zu ahnden.
- Die Nachhaltigkeit der Geschäfts- und Dienstleistungskontinuität und die unterbrechungsfreie Bereitstellung von Diensten für Kunden zu gewährleisten.
- Eine Organisation zu schaffen und deren Wirksamkeit sicherzustellen, die im Falle von Notfällen in den Bereichen Informationssicherheit und Datenschutz schnellstmöglich und effektiv reagieren kann.
- Die Mitarbeiter durch erforderliche Schulungen zu qualifizieren und ihnen Beteiligung, Motivation und Kommunikation zu ermöglichen.
- Das Management der Informationssicherheits- und Datenschutzprozesse kontinuierlich zu verbessern, indem Risiken und Chancen effektiv gesteuert werden.