Bilgi Güvenliği Politikası

1. Amaç ve Kapsam

Bu Politika; YEPAŞ (Yenimahalle Ekmek Pazarlama Anonim Şirketi) bünyesindeki bilgilerin ve bilgi sistemlerinin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak; bilgiyi hukuka aykırı erişim, kullanım, ifşa, değiştirme ve kayba karşı güvence altına almak amacıyla hazırlanmıştır. Bu Politika; şirket çalışanları, tedarikçiler, bayiler, ziyaretçiler ve şirket adına çalışan diğer tüm kişileri kapsar.

2. Yönetim Taahhüdü ve İlkeler

Firma yönetimi; bilgi güvenliğinin, gıda güvenliği ve sürekliliği kadar önemli olduğunu kabul eder ve aşağıdaki ilkelere taahhüt eder:

• Gizlilik: Bilgilere yalnızca yetkili kişilerin erişebilmesi,
• Bütünlük: Bilgilerin doğru, eksiksiz ve yetkisiz değişikliklerden korunması,
• Erişilebilirlik: Yetkili kullanıcıların ihtiyaç duyduğunda bilgiye ulaşabilmesi,
• Hesap Verebilirlik: Erişim ve işlemlerin izlenebilir ve kayıt altında tutulması,
• Sürekli İyileştirme: Güvenlik risklerinin düzenli olarak değerlendirilmesi.

3. Erişim Kontrolü ve Kullanıcı Yönetimi

Bilgi ve bilgi sistemlerine erişim; “en az ayrıcalık” ve “görev gereği erişim” ilkelerine göre, iş ihtiyacına bağlı olarak yetkilendirilir. Kullanıcı hesapları, parolalar ve erişim yetkileri düzenli olarak gözden geçirilir; iş ayrılığı hâlinde yetkiler derhâl kaldırılır. Güçlü parola politikası ve çok faktörlü kimlik doğrulama (yönetim panelleri için) uygulanır.

4. Veri Koruma ve KVKK Uyumu

YEPAŞ; kişisel verilerin işlenmesinde 6698 sayılı KVKK ve ilgili mevzuata uygun hareket eder. Kişisel veriler; yetkisiz erişim, ifşa ve kayıplara karşı teknik ve idari tedbirlerle korunur. Bu kapsamda KVKK Aydınlatma Metni ve Gizlilik Politikası hükümleri uygulanır.

5. Fiziksel ve Çevresel Güvenlik

Üretim tesisleri, depolar, sunucu ve ağ odaları ile dağıtım araçları; yetkisiz erişime karşı fiziksel güvenlik önlemleriyle (güvenlik kameraları, sınırlı erişim, kilitleme) korunur. Yangın, su baskını ve benzeri risklere karşı gerekli önlemler alınır.

6. Ağ ve Sistem Güvenliği

Bilgi sistemlerinde; güncel güvenlik yamaları, güvenlik duvarı, antivirüs/zararlı yazılım koruması, yedekleme ve kurtarma prosedürleri uygulanır. Kritik veriler düzenli olarak yedeklenir ve felaket kurtarma senaryoları test edilir.

7. Personel Güvenliği ve Farkındalık

Tüm çalışanlar; bilgi güvenliği politikaları, KVKK yükümlülükleri ve güvenli kullanım kuralları konusunda bilgilendirilir ve eğitilir. Çalışanlar, şirkete ait bilgileri yetkisiz kişilere aktarmamayı ve işlenen kişisel verilerle ilgili gizlilik yükümlülüklerini kabul eder.

8. Üçüncü Taraflar ve Tedarikçiler

Bayiler, tedarikçiler ve hizmet sağlayıcılar; bilgi güvenliği gerekliliklerine ve KVKK’ya uyacaklarını taahhüt eder. Şirketle iş birliği yapan taraflarla yapılan sözleşmelerde gizlilik ve veri güvenliği hükümlerine yer verilir.

9. Güvenlik İhlali Yönetimi

Gerçekleşen veya şüphelenilen bir güvenlik ihlali, derhâl yetkili birime bildirilir; ihlalin etkisi, kapsamı ve nedeni araştırılır, gerekli düzeltici önlemler alınır ve KVKK kapsamında gerekiyorsa ilgili veri sahipleri ve Kişisel Verileri Koruma Kurulu bilgilendirilir.

10. İnceleme ve Sürekli İyileştirme

Bu Politika; yasal değişiklikler, teknolojik gelişmeler ve risk değerlendirmeleri doğrultusunda belirli aralıklarla gözden geçirilir ve güncellenir. Bilgi güvenliği hedeflerine ulaşılıp ulaşılmadığı düzenli denetimlerle izlenir.