Gizlilik Politikamız

CNC CARE Makina Teknolojileri Anonim Şirketi (“Şirket”) olarak, insan, altyapı, yazılım, donanım, kuruluş bilgileri, müşteri bilgileri, üçüncü şahıslara ait bilgilerin korunması ve finansal kaynaklar içerisinde bilgi güvenliği yönetiminin sağlanması, risk yönetiminin güvence altına alınması, bilgi güvenliği yönetimi süreç performansının ölçülmesi ve bilgi güvenliği ile ilgili konularda üçüncü taraflarla olan ilişkilerin düzenlenmesini sağlamak amaçları ile **Bilgi Güvenliği Yönetim Sistemi (“BGYS”)** kurulmuştur.

BGYS’nin kurulmasının amacı şirketin sunduğu tüm hizmetlerin yerine getirilmesinde kullanılan bilginin içeriden ve/veya dışarıdan, bilerek veya bilmeyerek meydana gelebilecek, kasıtlı veya kazayla oluşabilecek tüm tehditlerden korunması, bu kapsamda ortaya çıkabilecek risklerin tespit edilerek bu risklerin etkilerinin en aza indirilmesi ve yürütülen faaliyetlerin etkin, doğru, hızlı ve güvenli olarak gerçekleştirilmesini temin etmektir.

Bilgi, bir kuruluşun faaliyetleri açısından gerekli olan ve bunun neticesinde de uygun bir şekilde korunması gereken yazılı, basılı, sözlü ve benzeri ortamda bulunan, elektronik ortamda bulunan bir varlıktır. BGYS politikası ile Şirket ve iştiraklerinde yürütülen tüm faaliyetlerde aşağıdaki ögelerin yer alması sağlanmaktadır:

• **Gizlilik:** Bilgiye yetkisiz erişimin engellenmesi.
• **Bütünlük:** Bilginin ve bilgi varlıklarının tam ve eksiksiz olması, doğru olması ve uygunsuz biçimde değiştirilmemesi.
• **Erişilebilirlik:** Yetkili kullanıcıların ihtiyaç duydukları veriye ihtiyaç duydukları zaman erişebilmesi.

BGYS politikası Şirket ve iştiraklerinin tüm birimlerine uygulanır.

Kurumsal Sorumluluk ve Bilinç

Bilgi güvenliği, kurumsal bir sorumluluktur ve kurumsal hedeflerimizle aynı doğrultuda yer almaktadır. Bilgi güvenliği süreçlerinin sağlıklı şekilde işletilmesi ve BGYS’nin yaşatılması için gerekli roller tanımlanmış, sorumluluklar belirlenmiş ve sorumlular atanmıştır. Bu sorumluluklar başta bilgi teknolojileri altyapısını kullanmakta olan tüm Şirket birimlerini, üçüncü taraf olarak bilgi sistemlerine erişen kullanıcıları ve bilgi sistemlerine teknik destek sağlamakta olan tedarikçilerini kapsamaktadır.

Bilgi güvenliği kapsamında yürütülen faaliyetlerin hedeflenen başarıya ulaşabilmesi için Şirket çalışanlarının, kullanıcıların ve tedarikçilerin konuya bilinçli yaklaşımı ve kendi sorumluluklarında olan görevleri yerine getirmesi, www.cnccare.com.tr’de yayınlanan politika, prosedür, kılavuz ve duyurulara azami derecede özen göstermesi esastır. Bu kapsamda; Parkurda, yukarda sayılan kişilerin bilgi güvenliği farkındalığını arttırmaya yönelik çalışmalar yaparak/eğitimler vererek bilinçlenmelerini sağlar.

BGYS Politikamızın Hedefleri ve Sürekli İyileştirme

BGYS politikasının hedefi, ihtiyaçların gözetilerek Şirket tarafından üretilen, işlenen, saklanan bilginin gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamak amacıyla aşağıdaki adımları atmaktır:

• Bilgi varlıkları envanterini çıkarmak ve güncel tutmak.
• Risk değerlendirmesi yapmak ve periyodik olarak gözden geçirmek.
• Şirketin bilgi varlıklarını iç ve dış kasıtlı veya kasıtsız tehditlere karşı korumak.
• Gerekli her türlü kontrolü hayata geçirmek ve etkinliğini gözden geçirmek.
• Bilginin gizliliğini ve güvenliğini sürekli sağlamak.

Şirketimizde BGYS’nin kurulma süreci ile birlikte kapsam dahilinde yer alan tüm alanlarda mevcut ve muhtemel risklerin belirlenmesi, periyodik olarak değerlendirilmesi, standarda uygun kontrollerle eşleştirilerek kabul edilebilir seviyeye indirilmesi amaçlanmakta ve risk değerlendirme prosedürünün uygulanmasıyla yapılan değerlendirmeler sonucunda aksiyon planlarının gözden geçirilerek BGYS’nin kurum içinde canlı tutulması takip edilmektedir.

Taahhütlerimiz

Bu bağlamda Şirketimiz; bilgi güvenliği standartlarının gerekliliklerinin yerine getirilmesini ve aşağıdaki konularda sürekli bir taahhüdü sürdürmeyi garanti eder:

• BGYS’nin duyurulması, erişilebilir olması ve farkındalığın oluşturulması.
• Bu politika ile ilgili yasal şartların karşılanması.
• Güvenlik önlemlerinin uygun düzeye getirilmesi ve uygulanabilir tüm kontrollerin etkinleştirilmesi.
• Kurulan BGYS’nin yeni uygulama alanları ve gelişen teknoloji ile düzenli aralıklarla sürekli iyileştirilmesi.
• Bilgi güvenliği ihlali durumunda ilgili süreçleri başlatıp takip etme.

Çerez Kullanımı

Çerezler, sitemizi ziyaret ettiğinizde bilgisayarınız ya da mobil cihazınıza (akıllı telefon veya tablet gibi) kaydedilen küçük metin dosyaları ya da bilgilerdir.

Çerezleri, Sitelerimizin daha kolay kullanılması ve sizin ilgi ve ihtiyaçlarınıza göre ayarlanması için kullanıyoruz. İnternet siteleri bu çerez dosyaları okuyup yazabiliyorlar ve bu sayede tanınmanız ve size daha uygun bir internet sitesi sunulması amacıyla sizinle ilgili önemli bilgilerin hatırlanması sağlanıyor (tercih ayarlarınızın hatırlanması gibi).

Çerezler ayrıca, Sitelerimiz üzerinde gelecekteki hareketlerinizin hızlanmasına da yardımcı olur. Bunlara ek olarak, ziyaretçilerin Sitelerimizi nasıl kullandığını anlamak ve Sitelerimizin tasarımını ve kullanışlılığını geliştirmek amacıyla çerezleri Sitelerimizin kullanımı hakkında istatistiksel bilgiler toplamak için de kullanabiliriz.