Bilgi Güvenliği Politikası

Kadir Yıldız Kuyumculuk olarak müşterilerimizin, çalışanlarımızın ve iş ortaklarımızın bilgilerinin korunmasını kurumsal sorumluluğumuzun önemli bir parçası olarak görüyoruz.

Dijital sistemlerin ve çevrimiçi alışveriş kanallarının yaygınlaşmasıyla birlikte bilgi güvenliğinin önemi her geçen gün artmaktadır. Bu nedenle kişisel verilerin ve kurumsal bilgilerin gizliliğinin, bütünlüğünün ve güvenliğinin korunmasına yönelik gerekli idari ve teknik tedbirlerin uygulanmasını önemsiyoruz.

Bilgi Güvenliği Yaklaşımımız

Bilgi güvenliği yaklaşımımız; kişisel ve kurumsal bilgilerin yetkisiz erişime, kullanıma, değiştirilmeye, açıklanmaya veya kaybolmaya karşı korunmasını esas almaktadır.

• Gizlilik: Kişisel verilerin yalnızca yetkili kişiler ve ilgili iş süreçleri kapsamında erişilebilir olmasını sağlamak.
• Bütünlük: Bilgilerin doğruluğunun, güncelliğinin ve yetkisiz değişikliklere karşı korunmasının sağlanmasına yönelik gerekli önlemleri almak.
• Erişilebilirlik: İş süreçlerinin gerektirdiği bilgilere yetkili kişiler tarafından güvenli şekilde erişilebilmesini sağlamak.
• Yetkilendirme: Sistem ve bilgilere erişimin görev, sorumluluk ve ihtiyaç çerçevesinde sınırlandırılmasını esas almak.

Kişisel Verilerin Korunması

Kadir Yıldız Kuyumculuk tarafından elde edilen kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat çerçevesinde işlenir ve korunur.

Müşterilerimizin internet sitesi, mağaza, iletişim kanalları veya diğer hizmet süreçleri üzerinden paylaştıkları kişisel veriler yalnızca belirlenen işleme amaçları ve hukuki sebepler kapsamında kullanılmaktadır.

Kişisel veriler, hukuki yükümlülükler veya hizmetin yürütülmesi için gerekli durumlar dışında yetkisiz kişilerle paylaşılmaz. Veri aktarımının gerekli olduğu durumlarda ilgili mevzuat hükümleri ve uygun güvenlik tedbirleri dikkate alınır.

Online Alışveriş ve İşlem Güvenliği

İnternet sitemiz üzerinden gerçekleştirilen işlemlerde kullanıcı bilgilerinin güvenliğinin korunmasına yönelik uygun teknik altyapının ve güvenlik önlemlerinin kullanılmasına önem veriyoruz.

Ödeme işlemleri, kullanılan ödeme altyapısı ve ilgili finans kuruluşlarının güvenlik süreçleri kapsamında gerçekleştirilebilir. Ödeme işlemleri sırasında kullanılan kart ve finansal bilgilerin işlenmesi, ilgili ödeme kuruluşlarının ve bankaların güvenlik prosedürlerine tabi olabilir.

Erişim ve Yetkilendirme

Kişisel ve kurumsal bilgilere erişim, iş süreçlerinin gerektirdiği ölçüde ve yetki sınırları çerçevesinde gerçekleştirilmektedir. Yetkisiz erişim risklerinin azaltılması amacıyla erişim yetkilerinin kontrol edilmesi ve gerekli görülen durumlarda güncellenmesi esas alınır.

Çalışanların ve ilgili hizmet sağlayıcıların bilgi güvenliği konusunda sorumluluk bilinciyle hareket etmesi, kurumsal güvenlik yaklaşımımızın önemli bir parçasıdır.

Teknik ve İdari Tedbirler

Bilgi güvenliğinin sağlanması amacıyla, iş süreçlerinin ve kullanılan sistemlerin niteliğine uygun teknik ve idari tedbirler uygulanabilir. Bu kapsamda gerekli görülen güvenlik kontrolleri, erişim sınırlamaları, veri koruma uygulamaları ve sistem güncellemeleri gerçekleştirilebilir.

Teknolojik gelişmeler, iş süreçleri ve mevcut riskler doğrultusunda kullanılan güvenlik yöntemlerinin gözden geçirilmesi ve gerektiğinde geliştirilmesi hedeflenmektedir.

Bilgi Güvenliğinde Sürekli İyileştirme

Bilgi güvenliğinin değişen teknoloji ve risk ortamına bağlı olarak sürekli değerlendirilmesi gereken bir süreç olduğunun farkındayız.

• Bilgi güvenliği risklerini değerlendirmek,
• Yetkisiz erişim risklerini azaltmaya yönelik tedbirler almak,
• Sistem ve altyapıları ihtiyaçlar doğrultusunda güncel tutmak,
• Kişisel verilerin korunmasına ilişkin süreçleri gözden geçirmek,
• Mevzuat değişikliklerini takip ederek gerekli uyarlamaları yapmak

bilgi güvenliği yaklaşımımızın temel unsurları arasında yer almaktadır.

Müşterilerimize Yaklaşımımız

Müşterilerimiz tarafından bizimle paylaşılan bilgilerin güvenli ve sorumlu şekilde yönetilmesini önemsiyoruz.

• Gizlilik: Kişisel bilgilerin yetkisiz erişime karşı korunmasını önemsemek.
• Şeffaflık: Kişisel verilerin hangi amaçlarla işlendiğine ilişkin bilgilendirme süreçlerini açık ve anlaşılır şekilde yürütmek.
• Sorumluluk: Bilgi güvenliği ve kişisel verilerin korunmasına ilişkin gerekli tedbirleri iş süreçlerinin bir parçası olarak değerlendirmek.
• Süreklilik: Güvenlik süreçlerini gelişen ihtiyaçlar ve teknolojik değişimler doğrultusunda değerlendirmek.

İletişim