Teknolojiyi
işinize dönüştürüyoruz.

Şirket olarak faaliyet alanımızda yer alan konularda; yasal şartların karşılanması, müşteri, tedarikçi ve 3. taraf muhataplarımızın ihtiyaç ve beklentilerine cevap verecek şekilde hizmet sunumunun gerçekleşmesi, kaliteli, hızlı ve güvenli bir biçimde sunulan hizmetlere erişimin sağlanması, şirketimiz çalışanlarının bilgi varlıklarına zamanında, eksiksiz, doğru ve kesintisiz biçimde ulaşması büyük önem taşımaktadır. Şirket kendisine, müşterilerine ve 3. taraf muhataplarına ait bilgileri korumak amacıyla ISO/IEC 27001:2022 standardına uygun olarak bir Bilgi Güvenliği Yönetim Sistemi (BGYS)’nin kurulmasına karar vermiştir. Bilgi Güvenliği Yönetim Sistemi kurulmasının amacı; bilginin gizlilik, bütünlük ve erişilebilirlik kapsamında değerlendirilerek içeriden ve/veya dışarıdan gelebilecek, kasıtlı veya kazayla oluşabilecek tüm tehditlerden korunması ve yürütülen faaliyetlerin etkin, doğru, hızlı ve güvenli olarak gerçekleştirilmesini temin etmektir. Bilgi güvenliği, kurumsal bir sorumluluktur ve kurumsal hedeflerimizle aynı doğrultuda yer almaktadır. Bilgi güvenliği süreçlerinin sağlıklı şekilde işletilmesi için gerekli roller tanımlanmış, sorumluluklar belirlenmiş ve sorumlular atanmıştır. Bu sorumluluklar başta bilgi teknolojileri altyapısını kullanmakta olan tüm birimleri, üçüncü taraf olarak bilgi sistemlerine erişen kullanıcıları ve bilgi sistemlerine teknik destek sağlamakta olan tedarikçileri kapsamaktadır. Şirketimizde BGYS’nin kurulması süreci ile birlikte kapsam dâhilinde yer alan tüm alanlarda muhtemel risklerin belirlenmesi, değerlendirilmesi, standarda uygun kontrollerle eşleştirilerek kabul edilebilir seviyeye indirilmesi amaçlanmakta ve risk değerlendirme prosedürünün uygulanmasıyla BGYS’nin kurum içinde canlı tutulması takip edilmektedir.

Şirket olarak faaliyet alanımızda yer alan konularda; yasal şartların karşılanması, müşteri, tedarikçi ve 3. taraf muhataplarımızın ihtiyaç ve beklentilerine cevap verecek şekilde hizmet sunumunun gerçekleşmesi, kaliteli, hızlı ve güvenli bir biçimde sunulan hizmetlere erişimin sağlanması ve müşteri memnuniyeti büyük önem taşımaktadır. Kalite Yönetim Sistemi, kurumsal bir sorumluluktur ve kurumsal hedeflerimizle aynı doğrultuda yer almaktadır. Sağladığımız ürün ve hizmetlerde müşteri memnuniyetini en üst düzeyde tutmak, etkinliği ve verimliliği artırmak, kaynakları verimli yönetmek, müşteri geri bildirimlerini etkin bir şekilde yönetmek ve sürekli iyileştirmek öncelikli hedeflerimizdir. Kalite yönetim sistemi süreçlerinin sağlıklı şekilde işletilmesi için gerekli roller tanımlanmış, sorumluluklar belirlenmiş ve sorumlular atanmıştır.

Şirket olarak faaliyet alanımızda yer alan konularda sunulan hizmetlerin ISO 20000-1 Bilgi Teknolojisi Hizmet Yönetimi standardına uygun olarak yürütülmesini sağlamak; Hizmet Yönetim Sistemi’nin ve hizmetlerin etkinliğini sürekli artırmak; kurumun sunmuş olduğu elektronik uygulamalar üzerinden gerçekleşen tüm işlemlere ilişkin BT hizmet altyapısı ve sürekliliğini sağlamak; BT hizmeti sunulan kullanıcı ve paydaşların memnuniyetini sağlamak; müşteri ihtiyaçlarının anlaşılarak önceliklendirilmesi ve bu ihtiyaçların doğru şekilde karşılanması için hizmeti sağlayan bölümler arasında uyumun sağlanması; bilgi teknolojileri hizmet yönetimi gereklerine uygun yapının oluşturulması, geliştirilmesi ve etkinliğinin sağlanmasına yönelik gerekli tedbirlerin uygulamaya alınması; yasal şartların karşılanması; risk ve fırsatları etkin şekilde yöneterek ISO 20000 standardının gereklerini yerine getirmeyi ve tüm BT süreçlerinin sürekli iyileştirilmesini taahhüt eder.

Şirket olarak faaliyet alanımızda yer alan konularda sunulan hizmetlerin ISO 22301 İş Sürekliliği Yönetim Sistemi standardına uygun olarak yürütülmesini sağlamak; afet veya herhangi bir acil durum gibi kendi kontrolü dışında gerçekleşen olaylarda iş sürekliliği planlarını sürekli hazır tutarak ve iyileştirerek öncelikle can güvenliğini sağlamayı, daha sonra da verdiği tüm hizmet ve faaliyetlerden etkilenmemeyi veya daha önce yapılan çalışmalar çerçevesinde öngörülen en az şekilde etkilenmenin sağlanması; planlarımızın acil durumlarda çalıştığından emin olmak için kanuni yükümlülüklerimizi, politikalarımızı ve müşteri beklentilerimizi de göz önüne alarak tatbikatlar yapılması; hizmet kesintilerine neden olabilecek olası riskleri belirlemek ve bu risklere karşı önlem almak amacıyla analizlerin gerçekleştirilmesini sağlamak; iş sürekliliği konularında iç ve dış iletişimi yönetmek; tedarikçilerin, müşterilerin, pay sahiplerinin, çalışanların ve yasal mercilerin gereksinimlerini yerine getirmek; müşterilerimizin beklentilerini, kurum politikalarını ve yasal yükümlülükleri dikkate alarak iş sürekliliği planlarımızı hazırlamak temel yaklaşımımızdır.

Bu Politika’nın temel amacı, Şirket tarafından hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen sistemler konusunda açıklamalarda bulunmak; bu kapsamda müşterilerimiz, potansiyel müşterilerimiz, çalışanlarımız, çalışan adaylarımız, şirket yetkililerimiz, ziyaretçilerimiz, iş birliği içinde olduğumuz kurumların çalışanları, yetkilileri ve üçüncü kişiler başta olmak üzere kişisel verileri şirketimiz tarafından işlenen kişileri bilgilendirerek şeffaflığı sağlamaktır. Şirket tarafından işlenen kişisel veriler için ISO 27701 Kişisel Veri Yönetim Sistemi standardına uygun olarak yürütülmesini sağlamak, yasal şartları karşılamak ve kişisel verilerle ilgili riskleri yöneterek sürekli iyileştirmeyi taahhüt eder.

Şirket, müşterilerinin talep ve memnuniyetsizliklerini kolayca iletebildiği; bunların objektif, adil, dikkatli ve gizlilikle ele alındığı; yasal şartlara ve şirket politikamıza aykırı olmayacak şekilde değerlendirildiği; aynı memnuniyetsizliğin tekrar oluşmaması için gerekli iyileştirmelerin ve kontrollerin sürekli yapıldığı; müşteri ile olan ilişkilerinde şeffaflığı esas alan, bütün müşteri memnuniyetsizliklerinin çözülmesini ana ilke olarak kabul eden müşteri odaklı bir yaklaşımı takip etmektedir. Müşterilerimizi öncelikle “haklı” kabul edip şikâyet sebebini bu açıyla inceliyor, bize iletilen her konuyu araştırarak kendimizi geliştirme şansı buluyor, müşterilerimizin bizden kaliteli hizmet beklentisine uygun bir anlayışı besliyor ve sunduğumuz ürün ve hizmetlerin sonrasında güçlü, doğru, net ve devamlılık sağlayan müşteri ilişkisi oluşturmayı hedefliyoruz.

Şikâyetlerin değerlendirilmesi için müşteriden herhangi bir ücret talep edilmez ve herhangi bir şekilde kazanç sağlanmaz. Şirket çalışanları çözüm sürecinde objektiflik kriterlerini göz önünde bulundurur. Şikâyet prosedürü açıktır ve müşteriler tarafından erişilebilirdir. Şikâyetlerin ele alınmasında önyargısız ve adil davranılır. Şikâyet konusu ile ilgili gerçeklerin ortaya çıkarılmasında bütünlüğe özen gösterilir ve taraf olan kişilerin hepsi dikkate alınır. Şikâyette bulunan müşteri bilgileri gizlidir. Bilgiler, şikâyetin çözümü için gerekmedikçe Şirket dışında üçüncü taraf kuruluş ve kişiler ile paylaşılmaz.