Bilgi Güvenliği ve Veri Koruma

Can Meşrubat Gıda Ltd. Şti. Bilgi Güvenliği ve Veri Koruma Politikası

Yürürlük Tarihi: 01.012025

Politika Amacımız;

(İşbu politikanın hazırlanmasındaki amaç;) Can Meşrubat’ın çalışanları, iş ilişkisi kurulan tüm kurumlar ve üçüncü tarafları kapsayan kitlelere ait verilerin korunmasına yardımcı olacak esasların belirlenmesini sağlamaktır.

İlgili politika tüm çalışanlar ve yöneticileri kapsamaktadır.

Çalışanlar, müşteriler ve diğer 3. Taraflara ait her türlü kişisel veri bu Politika kapsamının dışında olup; bu verilerin işlenmesi ve korunması 6698 sayılı Kişisel Verilerin Korunması Kanunu ve Can Meşrubat’ın aşağıda yer alan KVKK Politikalarına tabidir:

• Çalışan KVKK Politikası
• KVKK Politikası
• KVKK İmha ve Saklama Politikası

Bilgi ve kullanım esasları: Şirketin bağlı olduğu sektör, iş kolu ve iş yapış sistemi ile ilgili tüm içerikler bilgi kapsamına girmektedir. Bilgiler şirkete özel olan kararlar, içyapı, iş yapış şekli, kontroller gibi içerikleri kapsayabileceği gibi tabi olunan sektöre ait genel geçer kuralları da içerebilir.

Şirkete özel kararlar, finansal bilgiler vb. içerikler gizli bilgi kapsamında yer alıp korunurken, şirket değerleri, politikalar vb. kamuya açık bilgiler ise şeffaflık ilkesi kapsamında ele alınır ve paylaşılabilir içeriklerdir.

bir tarafın bilgiyi çoğaltma veya kullanma hakkına sahip olabilecek patentler, telif hakları ve ticari markalar da dahil olmak ancak bunlarla sınırlı olmamak üzere fikri mülkiyet hakları ve diğer mülkiyet hakları da ilgili mevcut kurallara tabidir.

Bilgi Güvenliği

Şirket, yöneticileri ve tüm çalışanlarıyla birlikte iş otomasyon sürekliliği ve bilgi varlıklarına yönelik her türlü riski yönetmek amacıyla;

• Bilgi Güvenliği kapsamlı ilgili kanun ve yasal mevzuatlar ile ISO 27001: Bilgi Güvenliği Yönetim Sistemi Standartlarına uyum sağlamayı ve gerekliliklerini yerine getirmeyi,
• Bilgiye yetkisiz kişilerini erişimini önlemek için gerekli tedbirleri almayı,
• Kurumsal süreçlerinin işletimini sağlayan bilişim otomasyon ve hizmetlerinin erişim yönetimi ilkeleri gözetilerek kesintisiz ve güvenli olarak sürdürülebilmesi adına gerekli alt yapı ve desteğin sağlanmasını,
• Bilgi varlıkları gizlilik, bütünlük, erişilebilirliğini tehdit eden risklerin yönetilmesini,

Can Meşrubat Gıda Ltd. Şti. Bilgi Güvenliği ve Veri Koruma Politikası

• İşbu Politika’yla ilgili sorumluluk, farkındalık ve bilincin sağlanması için gerekli eğitimlerin gerçekleştirilmesini ve ihlal durumlarında gerekli yaptırım ve disiplin süreçlerinin yürütülmesini taahhüt eder.

Uygulama

İşbu politikada belirtilenler dışında hareket edilmesi ve yasal düzenlemelerin ihlal edilmesi şirket itibarını zedeleyebilir ve olası bir cezai işlemin ortaya çıkmasına sebep olabilir. Bu durumlara yol açan çalışanların ve tüm üçüncü taraflarla olan ilişkilerin sonlandırılacağı ve tüm sözleşmelerin iptal edilebileceği bilinmelidir.

Çalışanlar ve tüm temsilciler karşılaştıkları durumlarla ilgili Danışma, Bildirim ve İhbar Politikası kapsamında belirtilen hususları takip ederek Etik ve Uyum Yöneticisi ile irtibata geçebilirler. Olası bildirim ve ihbar süreçlerinde Misillemeleri Önleme Esasları kapsamında belirtilen tüm esaslar gereğince ihbarcının ve ihbar edilen tarafların hakları korunacaktır.