Can Meşrubat Gıda Ltd. Şti. Bilgi Güvenliği ve Veri Koruma Politikası
Yürürlük Tarihi: 01.012025
Politika Amacımız;
(İşbu politikanın hazırlanmasındaki amaç;) Can Meşrubat’ın çalışanları, iş ilişkisi kurulan tüm
kurumlar ve üçüncü tarafları kapsayan kitlelere ait verilerin korunmasına yardımcı olacak esasların
belirlenmesini sağlamaktır.
İlgili politika tüm çalışanlar ve yöneticileri kapsamaktadır.
Çalışanlar, müşteriler ve diğer 3. Taraflara ait her türlü kişisel veri bu Politika kapsamının dışında olup;
bu verilerin işlenmesi ve korunması 6698 sayılı Kişisel Verilerin Korunması Kanunu ve Can Meşrubat’ın
aşağıda yer alan KVKK Politikalarına tabidir:
- Çalışan KVKK Politikası
- KVKK Politikası
- KVKK İmha ve Saklama Politikası
Bilgi ve kullanım esasları: Şirketin bağlı olduğu sektör, iş kolu ve iş yapış sistemi ile ilgili tüm içerikler
bilgi kapsamına girmektedir. Bilgiler şirkete özel olan kararlar, içyapı, iş yapış şekli, kontroller gibi
içerikleri kapsayabileceği gibi tabi olunan sektöre ait genel geçer kuralları da içerebilir.
Şirkete özel kararlar, finansal bilgiler vb. içerikler gizli bilgi kapsamında yer alıp korunurken, şirket
değerleri, politikalar vb. kamuya açık bilgiler ise şeffaflık ilkesi kapsamında ele alınır ve paylaşılabilir
içeriklerdir.
- bir tarafın bilgiyi çoğaltma veya kullanma hakkına sahip olabilecek patentler, telif hakları ve
ticari markalar da dahil olmak ancak bunlarla sınırlı olmamak üzere fikri mülkiyet hakları ve diğer
mülkiyet hakları da ilgili mevcut kurallara tabidir.
Bilgi Güvenliği
Şirket, yöneticileri ve tüm çalışanlarıyla birlikte iş otomasyon sürekliliği ve bilgi varlıklarına yönelik her
türlü riski yönetmek amacıyla;
-Bilgi Güvenliği kapsamlı ilgili kanun ve yasal mevzuatlar ile ISO 27001: Bilgi Güvenliği Yönetim
Sistemi Standartlarına uyum sağlamayı ve gerekliliklerini yerine getirmeyi,
-Bilgiye yetkisiz kişilerini erişimini önlemek için gerekli tedbirleri almayı,
-Kurumsal süreçlerinin işletimini sağlayan bilişim otomasyon ve hizmetlerinin erişim yönetimi ilkeleri
gözetilerek kesintisiz ve güvenli olarak sürdürülebilmesi adına gerekli alt yapı ve desteğin
sağlanmasını,
-Bilgi varlıkları gizlilik, bütünlük, erişilebilirliğini tehdit eden risklerin yönetilmesini,
Can Meşrubat Gıda Ltd. Şti. Bilgi Güvenliği ve Veri Koruma Politikası
-İşbu Politika’yla ilgili sorumluluk, farkındalık ve bilincin sağlanması için gerekli eğitimlerin
gerçekleştirilmesini ve ihlal durumlarında gerekli yaptırım ve disiplin süreçlerinin yürütülmesini
taahhüt eder.
Uygulama
İşbu politikada belirtilenler dışında hareket edilmesi ve yasal düzenlemelerin ihlal edilmesi şirket
itibarını zedeleyebilir ve olası bir cezai işlemin ortaya çıkmasına sebep olabilir. Bu durumlara yol
açan çalışanların ve tüm üçüncü taraflarla olan ilişkilerin sonlandırılacağı ve tüm sözleşmelerin iptal
edilebileceği bilinmelidir.
Çalışanlar ve tüm temsilciler karşılaştıkları durumlarla ilgili Danışma, Bildirim ve İhbar Politikası
kapsamında belirtilen hususları takip ederek Etik ve Uyum Yöneticisi ile irtibata geçebilirler. Olası
bildirim ve ihbar süreçlerinde Misillemeleri Önleme Esasları kapsamında belirtilen tüm esaslar
gereğince ihbarcının ve ihbar edilen tarafların hakları korunacaktır.