Norm Makina; faaliyetleri kapsamında sahip olduğu bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı, kişisel verilerin hukuka uygun şekilde işlenmesini ve güvenliğini sağlamayı temel kurumsal sorumluluklarından biri olarak kabul eder.
Bu doğrultuda Norm Makina aşağıdaki ilke ve taahhütleri benimser:
Bilgi Güvenliği
Ticari, teknik, finansal, operasyonel bilgiler ile çalışan, müşteri, tedarikçi ve diğer paydaşlara ait kişisel verileri, yetkisiz erişime, kayba, değiştirilmeye ve ifşaya karşı korumayı taahhüt ederiz.
Kişisel Verilerin Saklanması
Kişisel verileri; hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işler ve ilgili mevzuatta öngörülen süreler kadar muhafaza ederiz.
Risk Temelli Yaklaşım
Bilgi güvenliği risklerini düzenli olarak değerlendirir; risklerin kabul edilebilir seviyede tutulması için idari, teknik ve fiziksel güvenlik tedbirlerini uygular ve sürekli iyileştiririz.
Yetkilendirme
Bilgi sistemleri, dijital altyapı ve kayıt ortamlarında erişim yetkilendirmesi, yetki matrisi, izleme ve kayıt (log) mekanizmaları uygular; bilgiye yalnızca görev gereği erişim ilkesini esas alırız.
Farkındalık ve Eğitim
Bilgi güvenliği ve kişisel verilerin korunmasına ilişkin farkındalık ve eğitim faaliyetlerini tüm çalışanlar için zorunlu kılarız.
Önlem Yaklaşımı
Bilgi güvenliği ihlali veya kişisel veri ihlali risklerini önceden tespit etmek ve etkilerini azaltmak amacıyla olay yönetimi ve bildirim süreçlerini oluşturur; mevzuat gerektirdiğinde ilgili kişi ve kurumlara bildirim yaparız.
Tedarik Zinciri
Kişisel verilerin işlendiği üçüncü taraflar ve tedarikçilerden, bilgi güvenliği ve KVKK uyumuna ilişkin yeterli güvenceyi talep eder ve sözleşmelerle güvence altına alırız.
