İçeriğe geç

Hukuki Metin

Bilgi Güvenliği Politikamız

İşbu politika, Drivee Teknoloji Otomotiv Filo Kiralama Ticaret Anonim Şirketi'nin Bilgi Güvenliği Yönetim Sistemi (BGYS) kurulması kapsamında yayımlanmıştır.

Doküman: BGEK-02 / Rev 00

1. Amaç ve kapsam

Drivee Teknoloji Otomotiv Filo Kiralama Ticaret A.Ş. şirketi olarak amacımız; gizlilik, bütünlük ve erişilebilirlik ilkeleri göz önünde bulundurularak şirketimiz faaliyetlerinin yerine getirilmesinde kullanılan her formdaki bilgi varlığının, lokasyonların ve süreçlerin güvenliğinin sağlanmasıdır.

Kapsam; faaliyetlerimizde kullanılan tüm bilgi varlıklarını, bu varlıkların bulunduğu lokasyonları ve bu varlıkları oluşturan, ileten, saklayan veya imha eden süreçleri içerir.

2. Taahhütlerimiz

Bu amaca ulaşmak için;

  • Bilgi güvenliği konularında yasaların, standartların ve prosedürlerimizin öngördüğü şartları yerine getirmeyi ve aşmayı,
  • Bilgi Güvenliği Yönetim Sistemini ISO/IEC 27001'e göre yönetmeyi,
  • Bilgi güvenliğinin ihlaline ilişkin raporlamaların yapılabilmesi ve en kısa sürede aksiyonların alınması amacıyla, gerekli organizasyonel yapı, kaynak ve altyapının oluşturulmasının sağlanmasını,
  • Bilgi varlıklarımızı korumak için, mevcut en iyi uygulamaları baz alarak varlıkların saklanması, iletilmesi, değiştirilmesi, erişilmesi, işlenmesi faaliyetlerini kontrol altına almayı, görevler ayrılığı prensibi ile süreç içi kontrollerin kurulmuş olmasını sağlamayı, tüm faaliyetlerin sürekliliğinin sağlanmasını,
  • Bu politikayı tüm çalışanlarımıza duyurmayı ve politikanın uygulamaya konmasında gereken kaynağı ve eğitimi sağlamayı,
  • Bilgi Güvenliği Yönetim Sistemine uyum ve sürekli iyileştirmeyi gözetmek için, kuruluş içi denetimlerde bulunmayı ve bunların sonuçlarını yönetimin gözden geçirme toplantılarında dikkate almayı,
  • Bilgi Güvenliği Yönetim Sistemi kapsamında iklim değişikliği de dahil olmak üzere tüm iç ve dış konuların dikkate alınmasını, iklim değişikliği hususları ve riskleri de dahil olmak üzere gerekli faaliyet ve kontrollere uyarlanmasını,
  • Tedarikçi ve müteahhit firma seçiminde, onların ve alt yüklenicilerinin Bilgi Güvenliği performansını dikkate almayı ve onlarla BGYS konularında iş birliği içinde olmayı,
  • BGYS konularında resmi kurum, kişiler ve ilgili vatandaşla yapıcı çalışma içinde olmayı,
  • Güvenlik ihlallerinde de gerekli yaptırımın icra edilmesini

taahhüt etmekteyiz.

3. Standart ve çerçeve

Bilgi Güvenliği Yönetim Sistemi, ISO/IEC 27001 standardına göre yönetilmektedir.

Sisteme uyum ve sürekli iyileştirme kuruluş içi denetimler ile gözetilmekte, denetim sonuçları yönetimin gözden geçirme toplantılarında değerlendirilmektedir.

4. İletişim

İşbu politikaya ve bilgi güvenliği konularına ilişkin soru ve bildirimleriniz için aşağıdaki kanallardan bize ulaşabilirsiniz:

Drivee Teknoloji Otomotiv Filo Kiralama Ticaret A.Ş.
Adres: Premier Kampüs Ofis Kat:2 Gürsel, İmrahor Cd. No:29 Blok:A 61 Kağıthane/İstanbul
E-posta: info@drivee.io
Telefon: 0850 255 0 112

BGYS politikamızdır.

Genel Müdür

BGEK-02 / Rev 00

Drivee, işbu Bilgi Güvenliği Politikası'nı hukuki, operasyonel ve ISO/IEC 27001 gereklilikleri doğrultusunda güncelleme hakkını saklı tutar.