Bilgi Güvenliği Politikası

SKT olarak hedefimiz, iş süreçlerimizde yer alan ve altyapımızda saklanan tüm bilgilerin güvenliğini sağlamak ve bilgi güvenliği risklerini en aza indirmek için gerekli önlemleri alarak çalışan ve müşterilerimizin bilgiye erişim ve kullanımını en iyi şekilde yönetmektir. Bu kapsamda;

• İş süreçlerimiz doğrultusunda toplamış olduğumuz çalışanlarımız, müşterilerimiz ve üçüncü kişilerin kişisel verilerini, Kişisel Verileri Koruma Kanunu kapsamında “Kişisel Veri Güvenliği” rehberindeki teknik ve idari tedbirler doğrultusunda işlemeyi ve verilerin gizliliğini sağlamayı,
• Bilgiye değer vermeyi ve bilgiyi korumayı,
• Faaliyetlerimiz ve sözleşmelerimizde, tâbi olduğumuz yasalar, TS ISO IEC 27001 Bilgi Güvenliği Yönetim Sistemi standartlarından veya sözleşmelerimizden doğan bilgi güvenliği yükümlülüklerini yerine getirmeyi,
• Faaliyetlerimizde toplanan, saklanan ve paylaşılan her türlü bilginin; gizliliğini, erişilebilirliğini, bütünlüğünü korumayı,
• Çalışanları ve üçüncü tarafları bilgi güvenliği konusunda bilinçlendirerek kendilerine ve paydaşlarına ait bilgilerin korunmasını sağlamayı,
• Kurumumuzun temel ve destekleyici iş faaliyetlerinin en az kesinti ile devam etmesini sağlamayı,
• Acil durum senaryoları oluşturularak oluşabilecek kesintilere karşı önlem almayı,
• Bilgi varlıklarının bulunduğu ortamların fiziksel ve elektronik güvenliğini sağlamayı ve bilgi güvenliği risklerini etkin olarak yöneterek bilginin güvence altına alınmasını sağlamayı, riskleri azaltmak üzere önlemler belirlemeyi ve iş süreçlerini önlemler doğrultusunda sürekli iyileştirmeyi,
• Politikamızı tüm paydaşlarımızla şeffaf bir şekilde paylaşmayı,
• Bilgi Güvenliği Politikamızı en az yılda bir kez Üst Yönetimle beraber gözden geçirmeyi ve gerekli durumlarda geliştirici düzenlemeler yapmayı 

taahhüt ederiz.
 

Tüm SKT A.Ş. Çalışanları Adına,
Genel Müdür