Bilgi Güvenliği Politikası

Turkish Technology, Türk Hava Yolları ve iştiraklerinin teknoloji ihtiyaçlarını yıllardır tutkuyla gerçekleştirmiş; şimdi bu tecrübesiyle birlikte havacılık ve hava kargo sektörü odaklı yerel ve küresel pazarlarda yenilikçi, çevik, değer odaklı ve uluslararası ölçekte ürün ve hizmetler sunmayı hedefleyen bir teknoloji organizasyonudur.

Turkish Technology, sahip olduğu ya da ulusal ve uluslararası yasa, mevzuat, sözleşmeler, standartlar ve etik ilkeler doğrultusunda korumakla yükümlü olduğu tüm bilgi varlıklarının ve kişisel verilerin (örneğin elektronik kayıt, video ve ses kayıtları, görseller, basılı belgeler, sözlü bilgiler vb.) gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamayı taahhüt eder. Bu doğrultuda, Turkish Technology; bilgi ve kişisel veri güvenliğini tehdit edebilecek risklere karşı koruma sağlamak, yetkisiz erişim, ifşa, değiştirme veya kasıtlı/kasıtsız şekilde silme gibi durumları önlemek; aynı zamanda gerektiğinde bu verileri yasalara uygun şekilde imha etmek ve anonimleştirmek amacıyla Bilgi Güvenliği ve Gizliliği Politikası’nı beyan eder. Bilgi Güvenliği ve Gizliliği Politikası; Turkish Technology ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi standardı başta olmak üzere uymakla yükümlü olduğu tüm yasa ve yönetmeliklere uymayı taahhüt eder.

Bu politika;

1. Turkish Technology bünyesindeki tüm çalışanlarını (süreli ve süresiz sözleşmesi) ve iştiraklerini,
2. Sivil hava taşımacılığı operasyonları ile bağlantılı bilgi varlıklarına ve kişisel verilere erişimi olan, bu varlıkları/verileri işleyen, yöneten veya saklayan tüm tarafları (hizmet sağlayıcıları, tedarikçiler, danışmanlar vb.)
3. Turkish Technology teknik altyapısında yer alan, kurum cihazlarında saklanan ya da üçüncü taraf hizmet sağlayıcılar ve bulut sistemleri üzerinde yönetilen bilgi varlıkları ve kişisel verileri kapsar.

Turkish Technology çalışanları ve paydaşları ile arasındaki ilişkilerini yönetmek amacıyla oluşturduğu, içerisinde yaptırımların da bulunduğu dokümanlarda belirtilen kural ve gereksinimlere kapsam dâhilindeki tarafların uyması zorunludur.

Turkish Technology Bilgi Güvenliği ve Gizliliği Politikası’na göre;

1. Gizlilik, bütünlük ve erişilebilirlik ilkeleri; bilginin ve kişisel verinin işlenmesi, iletilmesi ve muhafaza edilmesinde bilgi güvenliği ve gizliliği için temel esastır.
2. Turkish Technology çalışanları ve paydaşları, kendilerine tahsis edilen tüm bilgi ve kişisel veri varlıklarını ve erişim bilgilerini yazılı kural ve taahhütlere göre korur, paylaşması gerektiğinde Turkish Technology politikaları çerçevesinde hareket eder.
3. Doğrudan hak verilmemiş tüm tesis, kaynak ve bilgilere yerinden ya da uzaktan erişim verilmez. Erişim yetkileri gerektiğinde veya periyodik olarak kontrol edilir, test edilir ve gerekli ise yeniden düzenlenmesi sağlanır.
4. Turkish Technology’ye ait tüm bilgi sistemleri, yasal mevzuata uygun şekillerde sürekli olarak izlenir, kaydedilir ve testlere tabi tutulur.
5. Yasal olarak korunması zorunlu olan ya da Turkish Technology tarafından kritik olarak tanımlanan kritik bilgiler iletilirken ve saklanırken uygun kriptografik yöntemler kullanılır.
6. Turkish Technology, bilgi güvenliği yönetimini risk temelli bir yaklaşımla yürütür. Belirlediği kritik varlıklarına ilişkin bilgi güvenliği risklerini belirler, değerlendirir ve bu riskleri kabul edilebilir seviyeye indirgemek için gerekli kontrolleri uygular.
7. Tüm erişim yetkilerinin yönetimi ve bu bilgi ve kişisel veri varlıkları üzerinde gerçekleştirilecek her türlü işlem, varlığın bilgi sınıfı (Genel, Hizmete Özel, Gizli) ve risk değeri gözetilerek yapılır.
8. Turkish Technology, bilgi güvenliği olaylarının ve zafiyetlerinin zamanında tespiti, raporlanması ve yönetimi için gerekli süreçleri uygular.
9. Tüm Turkish Technology çalışanları “bilmesi gerektiği kadarını bilme” prensibi ile hareket eder, gizlilik kurallarına ve Turkish Technology tarafından yayınlanan politika ve prosedürlere uyacağının taahhüdünü yazılı olarak verir.
10. Turkish Technology üçüncü taraflar ile ilişkilerinde bilginin ve erişimin güvenliğini ve gizliliğini, yazılı sözleşme ve üçüncü taraflardan alacağı taahhütler ile sağlar.
11. Turkish Technology Bilgi Güvenliği ve Gizliliği Politikası, Bilgi Güvenliği Yönetim Sistemi (BGYS)’nin verimliliğini, iç ve dış denetimlerle kontrol etmeyi, izlemeyi, gözden geçirmeyi ve sistemi sürekli uyumlu kılmayı, sürekli iyileştirme çerçevesi kapsamında taahhüt eder.
12. Turkish Technology, bilgi ve iletişim teknolojileri sistemleri ile verilerini güvence altına almak üzere gerekli prensipleri, süreçleri ve faaliyetleri tanımlar ve uygular. Bilgi güvenliği performansının yönetimi için ölçülebilir hedefler belirlenir ve bu hedefler periyodik olarak izlenir, değerlendirilir ve gerektiğinde güncellenir.
13. Turkish Technology, kişisel veri güvenliği ve bilgi güvenliği konularında tüm çalışanlarına ve gerek görülmesi halinde iştirak ve üçüncü taraf çalışanlarına yönelik farkındalık artırıcı eğitimler düzenler, böylece güvenlik bilincinin kurum kültürüne entegre edilmesini sağlar.
14. Turkish Technology, Bilgi Güvenliği Yönetim Sistemi (BGYS) kapsamında çevre ve topluma olan etkileri gözeterek, iklim değişikliğiyle mücadelede farkındalık yaratan ve önleyici etki sağlayan uygulamaları destekler; iklim değişikliğinin oluşturabileceği fiziksel ve çevresel riskleri analiz ederek, bilgi güvenliği süreçlerinin dayanıklılığını artırır; bu doğrultuda bilgi varlıklarını çevresel tehditlere karşı korumayı, riskleri düzenli olarak değerlendirmeyi ve sürdürülebilirlik ilkeleri çerçevesinde proaktif önlemler almayı taahhüt eder.

Bilgi güvenliği ihlalleri, disiplin sürecine tabi olup, gerekli önlemler ve yaptırımlar kurumsal politikalara uygun şekilde işletilir.