Bilgi Güvenliği Politikası

1. Amaç

BTS Bilişim Eğitim ve Danışmanlık Hizmetleri Ticaret Ltd. Şti. (“BTS”), müşterilerine sunduğu QMex ürün ve hizmetleri ile kurumsal faaliyetleri kapsamında sahip olduğu veya sorumluluğunda bulunan bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı temel sorumluluklarından biri olarak kabul eder.

Bilgi Güvenliği Yönetim Sistemi (“BGYS”); bilgi güvenliği risklerinin yönetilmesi, iş ve hizmet sürekliliğinin desteklenmesi, bilgi güvenliği olaylarının etkilerinin azaltılması ve müşteri, çalışan, tedarikçi ve diğer ilgili taraflara ait bilgilerin korunması amacıyla uygulanır.

2. Kapsam ve belgelendirme

BTS BGYS; kuruluşun belirlenmiş kapsamı dâhilindeki yazılım geliştirme faaliyetlerini, ilgili bilgi varlıklarını, iş süreçlerini, bilgi sistemlerini, çalışanları ve hizmet alınan ilgili tarafları kapsar.

BTS'nin ISO/IEC 27001 belgelendirme bilgileri:

3. Bilgi güvenliği ilkelerimiz

BTS;

• bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı,
• bilgiye erişimi iş ihtiyacı ve yetkilendirme esaslarına göre yönetmeyi,
• bilgi güvenliği risklerini sistematik olarak belirlemeyi, değerlendirmeyi ve uygun kontrollerle yönetmeyi,
• bilgi güvenliği olaylarının önlenmesi, tespit edilmesi ve etkilerinin azaltılması için gerekli tedbirleri uygulamayı,
• iş ve hizmet sürekliliğini destekleyecek bilgi güvenliği önlemlerini sürdürmeyi,
• çalışanların bilgi güvenliği farkındalığını geliştirmeyi

esas alır.

4. Yönetim taahhüdü

BTS üst yönetimi;

• BGYS'nin etkin şekilde işletilmesi için gerekli kaynakları sağlamayı,
• bilgi güvenliği amaç ve hedeflerini belirlemeyi ve düzenli olarak gözden geçirmeyi,
• bilgi güvenliği risklerinin yönetilmesini sağlamayı,
• yürürlükteki yasal, düzenleyici ve sözleşmesel yükümlülüklere uymayı,
• BGYS'nin etkinliğini izlemeyi ve sürekli iyileştirmeyi

taahhüt eder.

5. Çevresel ve küresel iklim değişikliği yaklaşımımız

BTS, kuruluşun faaliyetlerini ve Bilgi Güvenliği Yönetim Sistemi'ni etkileyebilecek iç ve dış hususları değerlendirirken, iklim değişikliğinin oluşturabileceği risk ve etkiler ile ilgili tarafların bu konudaki ihtiyaç ve beklentilerini dikkate alır.

İş ve hizmet sürekliliği, bilgi teknolojileri altyapısı, tedarik zinciri ve ilgili operasyonlar üzerindeki çevresel etkiler risk temelli bir yaklaşımla değerlendirilir.

BTS; faaliyetlerinin niteliği ve etki alanı doğrultusunda küresel iklim değişikliği ile mücadele etmeyi, çevresel sürdürülebilirliği desteklemeyi ve kaynakların sorumlu kullanımını teşvik etmeyi kurumsal sorumluluklarının bir parçası olarak kabul eder.

6. Yasal ve sözleşmesel uyum

BTS BGYS; yürürlükteki yasal ve düzenleyici gereklilikler, müşteri ve tedarikçi sözleşmelerinden doğan yükümlülükler, ilgili sektörel gereklilikler ve ISO/IEC 27001:2022 şartları dikkate alınarak işletilir.

Kişisel verilerin korunmasında 6698 sayılı Kişisel Verilerin Korunması Kanunu ve uygulanabilir olduğu ölçüde GDPR dâhil ilgili veri koruma düzenlemeleri dikkate alınır.

Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgi için KVKK Aydınlatma Metni ve GDPR Bilgilendirmesi ile Gizlilik Politikası incelenebilir.

7. Sürekli iyileştirme ve gözden geçirme

BGYS'nin uygunluğu, yeterliliği ve etkinliği; risk değerlendirmeleri, bilgi güvenliği hedefleri, iç denetimler, yönetimin gözden geçirmeleri, olaylar, uygunsuzluklar ve düzeltici faaliyetler aracılığıyla düzenli olarak değerlendirilir.

BTS, Bilgi Güvenliği Yönetim Sistemi'nin sürekli iyileştirilmesini taahhüt eder.

Bu politika en az yılda bir kez ve BGYS'yi etkileyebilecek önemli organizasyonel, teknolojik, yasal veya operasyonel değişiklikler meydana geldiğinde gözden geçirilir.

8. Bilgi güvenliği bildirimleri

QMex ürünleri, internet sitesi veya BTS tarafından işletilen sistemlerle ilgili bir bilgi güvenliği zafiyeti, şüpheli faaliyet veya güvenlik olayı tespit etmeniz hâlinde bildiriminizi info@bts-tr.com adresine iletebilirsiniz.

BTS, iyi niyetli güvenlik bildirimlerini değerlendirir ve gerekli aksiyonları tanımlı bilgi güvenliği süreçleri doğrultusunda yürütür.