Bilgi Güvenliği ve KVKK
Bilginin Korunması, Güvenin Sürdürülebilirliği
Ekositem’de bilgi güvenliği; kurumsal bilgi varlıklarının, kişisel verilerin ve dijital sistemlerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı esas alan kurumsal yönetim anlayışının temel bileşenlerinden biridir.
Faaliyetlerimiz kapsamında elde edilen bilgi ve belgeler, kişisel veriler, operasyonel kayıtlar ve dijital veriler; yürürlükteki mevzuat, kurumsal politikalar ve bilgi güvenliği standartları doğrultusunda yönetilmektedir. Bilginin yalnızca korunması değil, doğru yetkilendirme ile güvenli şekilde kullanılması ve sürdürülebilir biçimde yönetilmesi hedeflenmektedir.
Bilgi güvenliği yaklaşımımız; teknolojik altyapının güvenliğinin sağlanmasını, yetki yönetimini, veri bütünlüğünün korunmasını, bilgiye kontrollü erişimi ve olası güvenlik risklerine karşı önleyici tedbirlerin geliştirilmesini kapsayan bütüncül bir sistem anlayışına dayanmaktadır.
Kişisel verilerin korunmasına ilişkin süreçler; hukuka uygunluk, şeffaflık, veri minimizasyonu, doğruluk, güncellik ve güvenli saklama ilkeleri doğrultusunda yürütülmektedir. Tüm süreçlerde ilgili kişi haklarına saygı gösterilmesi ve kişisel verilerin korunmasına yönelik yükümlülüklerin yerine getirilmesi esas alınmaktadır.
Dijital dönüşümün gelişmesiyle birlikte bilgi güvenliğini yalnızca bilişim sistemlerinin sorumluluğu olarak değil; tüm çalışanların katılımını gerektiren ortak bir kurum kültürü olarak değerlendiriyoruz. Güvenli bilgi yönetimi anlayışı, kurumsal itibarımızın korunmasına ve paydaşlarımızla kurduğumuz güven ilişkisinin sürdürülebilirliğine katkı sağlamaktadır.
Bilgi Varlıklarının Korunması
Kurumsal bilgi varlıklarının gizliliği, bütünlüğü ve erişilebilirliğinin korunmasına yönelik uygulamalar geliştirilir.
Kişisel Verilerin Korunması
Kişisel veriler ilgili mevzuat doğrultusunda işlenir, saklanır ve korunur; veri sahiplerinin haklarına saygı gösterilir.
Yetkilendirme ve Erişim Yönetimi
Bilgiye erişim görev, yetki ve sorumluluk esasına göre planlanır; yalnızca yetkili kişilerin erişimi sağlanır.
Dijital Güvenlik
Bilgi sistemlerinin güvenliğini destekleyen teknik ve idari tedbirler uygulanır; dijital altyapının sürekliliği gözetilir.
Farkındalık ve Eğitim
Çalışanlarda bilgi güvenliği ve kişisel verilerin korunmasına ilişkin farkındalığın geliştirilmesi desteklenir.
Sürekli İzleme ve Gelişim
Bilgi güvenliği süreçleri düzenli olarak gözden geçirilir; gelişen teknoloji ve değişen ihtiyaçlar doğrultusunda iyileştirilir.
Bilgi Güvenliği Politikamızın Temel İlkeleri
- Gizlilik
- Bütünlük
- Erişilebilirlik
- Hukuka uygunluk
- Yetkilendirme
- Hesap verebilirlik
- Güvenli dijital altyapı
- Farkındalık
- Sürekli iyileştirme
- Kurumsal güven
Ekositem, bilgi güvenliğini yalnızca teknolojik sistemlerin korunması olarak değil; kurumsal güvenilirliği, paydaş ilişkilerini ve sürdürülebilir yönetim anlayışını destekleyen stratejik bir yönetim sistemi olarak değerlendirmektedir.
