Bilgi Güvenliği Politikalarımız
Bilgi Güvenliğinin Amacı, Kapsamı ve Konunun Yönetim Tarafından Benimsenmesi
WalnutLab kurumsal bilgiyi son derece değerli bir varlık olarak kabul etmektedir. Bilgi; iş faaliyetlerimizin sürdürülebilmesi açısından kritik önem taşır ve uygun bir şekilde korunması gerekir.
WalnutLab, Bilgi Güvenliği Yönetim Sistemi (BGYS) ISO 27001 standardını uygulayarak kurumsal bilginin Gizlilik, Bütünlük, Kullanılabilirlik ile ilgili ortaya çıkabilecek riskleri ve bu risklerin etkilerini en aza indirmeyi amaçlar.
Bu politika WalnutLab üst yönetimi tarafından onaylanmıştır.
WalnutLab yönetimi özellikle aşağıda belirtilen konuların yerine getirilmesini benimsemiştir:
WalnutLab bilgilerinin ve bilgi sistemlerinin gizliliğinin, bütünlüğünün ve kullanılabilirliğinin sağlanmasını,
Bilgi varlıklarına yönelik risklerin tespit edilmesini ve sistematik bir şekilde risklerin yönetilmesini,
Bilgi Güvenliği Standartlarının gerekliliklerinin yerine getirilmesini,
Bilgi Güvenliği ile ilgili tüm yasal mevzuata uyum sağlanmasını,
Bilgi Güvenliği Yönetim Sistemi’nin yaşatılması için sürekli iyileştirme fırsatlarının değerlendirilmesi ve çalışmaların gerçekleştirilmesi,
Bilgi güvenliği farkındalığını artırmak için, teknik ve davranışsal yetkinlikleri geliştirecek şekilde eğitimler gerçekleştirilmesi,
Bu politikaya bağlı diğer alt prosedürlerin ilgili birim sorumluları tarafından hazırlanmasını ve yayınlanmasını.
WalnutLab, Bilgi Güvenliği Politikaları ister tam zamanlı ister yarı zamanlı, daimî ya da sözleşmeli olsun, kurum bilgilerini veya iş sistemlerini kullanan tüm personel için, coğrafi konumdan veya iş biriminden bağımsız olarak geçerli ve zorunludur. Bu sınıflandırmalara girmeyen ve kurum bilgilerine erişim gereği olan üçüncü şahıs hizmet sağlayıcıları ve bunların bağlı destek personeli gibi tüm kişilerin, bu politikanın genel ilkelerine ve uymak zorunda oldukları diğer güvenlik sorumluluklarına ve yükümlülüklerine bağlı kalması şarttır.
Tüm Çalışanların Sorumlulukları
Bilgi Güvenliğinin ve bu politikanın amacı, bilgilerin ve tüm destek iş sistemlerinin, süreçlerinin ve uygulamalarının gizliliğini, bütünlüğünü ve kullanılabilirliğini korumak, sürdürmek ve yönetmektir. Bunun anlamı; WalnutLab’a ait bilgilerin yetkili ellerde kalması, bilgilerin eksiksiz, doğru ve kullanılabilir durumda olmasının sağlanması ve bilgilerin ve sistemlerin gerektiğinde kullanıma hazır olmasının sağlanmasıdır. Bu nedenle tüm kurum ve dış kaynaklı personel ile stajyerleri, konumları veya görevleri ne olursa olsun işlerini, bilgilerin kurum bünyesinde korunmasını gözetecek biçimde yapmaktan sorumludur.
WalnutLab’a ait bilgilerin eksiksiz, doğru ve kullanılabilir durumda hazır olmasının sağlanmasının yanı sıra tüm personel, Personel sözleşmelerinde belirtilen gizli bilgilerin korunması ve kurum iş ahlakı ilkelerine de uymak zorundadır. WalnutLab; Kişisel Verilerin Korunması Kanununda belirtilen önlemleri almayı ve Kişisel Verilerin Korunması Politikasına tam uyumlu çalışmayı taahhüt eder.
Politika Sahipliği ve Bilgi Güvenliğinde Rehberlik Sağlanması
Bu politikanın ve tüm standartların ve diğer destekleyici belgelerin ve eğitim faaliyetlerinin işlevsel sahipliği BGYS Ekibi tarafından yürütülecek ve bu ekip, aynı zamanda politikanın tüm kurum bünyesinde uygulanmasıyla ilgili olarak tavsiye kaynağı ve rehber olacaktır.
BGYS Ekibi tüm çalışanların, Bilgi Güvenliği konularıyla ilgili uygun bilinçlenme düzeyinin oluşmasını sağlayacak uygun eğitimleri almalarını temin edecek ve genel olarak bilgi güvenliği olaylarının ele alınmasında rehberlik edecektir. Gerekli olduğunda bu politikanın ayrıntılı standartlar, prosedürler ve süreçlerle desteklenmesini ve bunların gerek doğdukça kullanıma hazır olmasını sağlayacaktır. Ayrıca bu politika gereklerinin tüm çalışanlara (daimî veya dönemsel) ve tüm yüklenici personeline aktarılmasını sağlamaktan sorumlu olacaktır.
BGYS Temsilcisi, Bilgi Güvenliği ile ilgili genel yönetim çerçevesinin oluşturulmasından ve sürekliliğinin sağlanmasından ve bu politikanın, güncel olarak yaşamasını ve kurum iştiraklerinin işle ilgili gerekliliklerini veya bilgilerinin ve bilgi sistemlerinin karşı karşıya olduğu risk ortamındaki ya da tehditlerdeki değişimleri yansıtmaya devam etmesini temin edecek şekilde devamlı gözden geçirilmesinden sorumlu olacaktır.
Bilgi Güvenliği politikaları WalnutLab bilgi varlıklarının karşı karşıya olduğu güncel riskleri yansıtması amacıyla yapılan varlık ve risk güncellemelerine paralel olarak yılda en az bir defa gözden geçirilirler. Yeni riskleri ve risklerde meydana gelen değişiklikleri kontrol altında tutmak için Bilgi Güvenliği Politikaları yeni gerekli eklemeler yapılarak güncellenir. Ayrıca herhangi bir kurum çalışanı Bilgi Güvenliği Politikaların gelişmesi ve kurumun ihtiyaç duyduğu kontrolleri daha iyi yansıtması amacıyla politikaların değiştirilmesi konusunda BGYS Ekibine talepte bulunabilir. Yapılan talepler BGYS Ekibi tarafından ele alınır ve değerlendirilir.
Bilgi Güvenliği Politikası ilkeleri, WalnutLab İnsan Kaynakları biriminin personel kurallarına paralel uygulanmalıdır. Çalışanlar ayrıca Bilgi Güvenliği Politikasının farkında olmaktan ve bu ilkelere uymaktan sorumludur.
Denetleme ve Politikalara Uyulması ve Uyulmama Durumlarının Çözümlenmesi
Her birim yöneticisi Bilgi Güvenliği Politikasına uyumun sağlanması için gerekli tedbirleri almak ve sistemi gözetlemekten birinci derece sorumludur.
BGYS Ekibi, başta Bilgi Güvenliği Politikası olmak üzere yayınlanmış olan tüm politika ve prosedürler ile ilgili standartlara uyumun periyodik olarak denetiminden ve ilgililere raporlanmasından sorumludur.
Bilgi Güvenliği Politikası ihlalleri, WalnutLab’ın risklere karşı ihtiyaç duyulan kontrollerin uygulanmaması neticesinde zarar görmesine, ayrıca yeni Türk Ceza Kanuna göre de cezai sorumluluk doğurmasına ve maddi zararların tazmini sorumluluğuna sebep olabilecektir. Dolayısıyla söz konusu ihlal aynı zamanda kurum Personel Yönetmeliği ihlali olup disiplin cezası sonucunu doğurabilir. Gerek gözetim gerek denetim gerekse ihbar sonucu tespit edilen Bilgi Güvenliği Politikası ihlalleri istihdama son verilmesine hatta Adli ve Cezai yasal işlemler başlatılmasına varıncaya kadar gidebilecek kurum içi disiplin cezaları ile sonuçlanabilecektir.
Bu politikanın uygulanması konusunda hep birlikte çalışılması, bilgilerimizin ve itibarımızın sürekli
olarak korunmasına ve işimizin başarısının devamlılığının sağlanmasına yardımcı olacaktır.
Bilgi Güvenliği Politikası
WalnutLab Bilgi Güvenliği, kurum itibarının, güvenilirliğinin, bilgi varlıklarının korunması, temel ve destekleyici iş faaliyetlerinin mümkün olan en az kesinti ile devam etmesi amacıyla aşağıdaki hedefleri politika olarak benimsemiştir:
Kurumun, işlediği, muhafaza ettiği ve diğer kuruluşlar ile paylaştığı bilgi varlıklarını gizlilik, bütünlük ve erişebilirlik ilkelerine göre korumak,
Bilgi varlıklarını yönetmek, varlıkların güvenlik değerlerini, ihtiyaçlarını ve risklerini belirlemek, güvenlik risklerine yönelik kontrolleri uygulamak için kurulmuş yönetim sistemini geliştirmek ve sürekli iyileştirmeyi sağlamak,
Kurum vizyon ve misyonuna uygun olarak faaliyetlerden kaynaklanan risklerin değerlendirilmesi ile sürekli iyileşme ihtiyaçlarını ve fırsatları tayin etmek,
Hizmet verilen kapsam bağlamında teknolojik gelişim ve değişimlere ayak uydurarak takip etmek,
Bilgi güvenliği risklerinin etkisini azaltarak iş sürekliliğini sağlamak,
Tâbi olduğu ulusal ve uluslararası düzenlemelere, yasal ve ilgili mevzuat gereklerine, anlaşmalardan doğan yükümlülüklere, iç ve dış paydaşlara yönelik kurumsal sorumluluklara uyum sağlamak,
Gerçekleşebilecek bilgi güvenliği olaylarına hızla müdahale edebilecek ve olayın etkisini minimize edecek yetkinliğe sahip olmak,
Maliyet etkin bir kontrol altyapısı ile bilgi güvenliği seviyesini zaman içinde korumak ve iyileştirmek,
Kurum itibarını geliştirmek, bilgi güvenliği temelli olumsuz etkilerden korumak,
Kişisel Verilerin Korunması Kanunu kapsamında kişi bilgilerini muhafaza etmek,
Çalışanların bilgi güvenliği farkındalığı ve yetkinliklerini geliştirecek eğitimleri gerçekleştirmek, gerekli desteği sağlayarak diğer yönetim sistemleriyle bütünleşik olarak sektörde örnek bir kuruluş olmak.
Her bir WalnutLab üyesi belirtilen bu hedefler doğrultusunda hareket etmek ve sisteme katkısağlamaktan sorumludur.
WalnutLab Yönetimi
Gizlilik Politikalarımız
Giriş
Walnut Lab Teknoloji ve Dijital Çözümler A.Ş. (“Walnut Lab”, “biz”, “bizim” veya “şirketimiz”) olarak, kişisel verilerinizin gizliliğine büyük önem vermekteyiz. Bu Gizlilik Politikası, www.plannet.com.tr web sitemizi ve ilgili hizmetlerimizi kullanırken kişisel verilerinizin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklamaktadır.
Bu politikayı dikkatlice okumanızı tavsiye ederiz. Web sitemizi kullanarak bu politikada belirtilen uygulamaları kabul etmiş sayılırsınız.
Topladığımız Veriler
Sizden doğrudan veya dolaylı olarak aşağıdaki türde bilgileri toplayabiliriz:
2.1. Doğrudan Sağladığınız Bilgiler
Kimlik Bilgileri: Ad, soyad, kullanıcı adı veya benzer tanımlayıcılar.
İletişim Bilgileri: E-posta adresi, telefon numarası, şirket adı, adres bilgileri.
Hesap Bilgileri: Kullanıcı adı, şifre, hesap tercihleri.
İşlem Bilgileri: Satın alma işlemleriniz veya taleplerinizle ilgili detaylar.
Pazarlama Tercihleri: Bizden pazarlama iletişimi alma tercihleriniz.
2.2. Otomatik Olarak Toplanan Bilgiler
Teknik Bilgiler: IP adresi, tarayıcı türü ve versiyonu, zaman dilimi ayarı, tarayıcı eklenti türleri, işletim sistemi ve platformu.
Kullanım Bilgileri: Web sitemizde ziyaret ettiğiniz sayfalar, sitemizde geçirdiğiniz süre, tıklama verileri, arama sorguları.
Cihaz Bilgileri: Sitemize erişmek için kullandığınız cihaz hakkında bilgiler.
2.3. Çerezler ve Benzer Teknolojiler
Web sitemizde çerezler (cookies) ve benzer izleme teknolojileri kullanmaktayız. Bu teknolojiler hakkında daha fazla bilgi için Çerez Politikamıza bakabilirsiniz.
Verilerinizi Kullanma Amacımız
Kişisel verilerinizi aşağıdaki amaçlarla kullanırız:
Hizmetlerimizi sağlamak ve yönetmek
Hesabınızı oluşturmak ve yönetmek
İşlemlerinizi tamamlamak ve kayıtlarını tutmak
Sizinle iletişime geçmek ve sorularınızı yanıtlamak
Ürün ve hizmetlerimizi geliştirmek
Web sitemizin ve sistemlerimizin güvenliğini sağlamak
Dolandırıcılık veya diğer yasadışı faaliyetleri önlemek ve tespit etmek
Yasal yükümlülüklerimizi yerine getirmek
İzin verdiğiniz takdirde pazarlama iletişimleri göndermek
Verilerinizin Paylaşılması
Kişisel verilerinizi şu taraflarla paylaşabiliriz:
4.1. Hizmet Sağlayıcılar
IT, sistem yönetimi ve platform hizmetleri, pazarlama, veri analizi ve ödeme işleme gibi hizmetleri sağlayan üçüncü taraf hizmet sağlayıcılarla çalışıyoruz. Bu hizmet sağlayıcılar, verilerinize yalnızca bizim talimatlarımız doğrultusunda ve bu gizlilik politikasına uygun olarak erişebilirler.
4.2. İş Ortakları
Size ürün veya hizmet sağlamak için iş ortaklarımızla çalışabiliriz. Bu durumda, iş ortaklarımız yalnızca hizmetlerini sunmak için gerekli olan bilgilere erişebilirler.
4.3. Yasal Gereklilikler
Kişisel verilerinizi şu durumlarda da paylaşabiliriz:
Yasal bir yükümlülüğe uymak için
Walnut Lab’in haklarını veya mülkiyetini korumak için
Olası suçları önlemek veya araştırmak için
Plannet kullanıcılarının veya kamunun güvenliğini korumak için
Verilerinizin Güvenliği
Kişisel verilerinizin güvenliğini sağlamak için uygun teknik ve organizasyonel önlemler almaktayız. Ancak, internet üzerinden veri iletiminin veya elektronik depolamanın %100 güvenli olmadığını unutmayın.
Şirketimiz, aşağıdaki güvenlik önlemlerini uygulamaktadır:
Şifreleme teknolojileri
Fiziksel erişim kontrolleri
Düzenli güvenlik değerlendirmeleri
Personel eğitimi ve farkındalık programları
Verilerinizin Saklanması
Kişisel verilerinizi, toplandıkları amaç için gerekli olduğu sürece veya yasal yükümlülüklerimiz gerektirdiği sürece saklarız. Saklama süreleri, veri türüne ve toplama amacına bağlı olarak değişebilir.
Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
Kişisel verilerinizin silinmesini veya yok edilmesini isteme
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için aşağıdaki iletişim bilgilerinden bize ulaşabilirsiniz.
Çocukların Gizliliği
Hizmetlerimiz 18 yaşın altındaki çocuklara yönelik değildir. 18 yaşın altındaki kişilerden bilerek kişisel veri toplamıyoruz. Eğer 18 yaşın altındaysanız, lütfen bize kişisel verilerinizi göndermeyin.
Üçüncü Taraf Bağlantıları
Web sitemiz, üçüncü taraf web sitelerine, uygulamalara ve hizmetlere bağlantılar içerebilir. Bu üçüncü taraf hizmetlerine eriştiğinizde, onların gizlilik politikaları geçerli olacaktır. Bu üçüncü taraf hizmetlerinin gizlilik uygulamalarından sorumlu değiliz.
. Bu Politikadaki Değişiklikler
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Herhangi bir değişiklik olması durumunda, web sitemizde güncellenmiş politikayı yayınlayacak ve önemli değişiklikler olduğunda sizi bilgilendireceğiz.
Bize Ulaşın
Bu Gizlilik Politikası veya kişisel verilerinizin kullanımı hakkında herhangi bir sorunuz, endişeniz veya talebiniz varsa, lütfen aşağıdaki iletişim bilgilerinden bize ulaşın:
Walnut Lab Teknoloji ve Dijital Çözümler A.Ş.
Adres: GAZİ Teknopark, Bahçelievler, Gazi Ünv. Gölbaşı Yerleşkesi No:24, 06830 Gölbaşı/Ankara
E-posta: info@walnutlab.io
Şikayetler
Veri koruma uygulamalarımızla ilgili bir şikayetiniz varsa, öncelikle bizimle iletişime geçmenizi rica ederiz. Bununla birlikte, Kişisel Verileri Koruma Kurumu’na da şikayette bulunma hakkına sahipsiniz.
Bu gizlilik politikası, Walnut Lab’in veri koruma uygulamalarını yansıtmaktadır. Bu politika, Türkiye Cumhuriyeti’nin 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili diğer mevzuat hükümleri doğrultusunda hazırlanmıştır.