Entegre-Yonetim-Sistemleri-Politikasi

SOSYAL UYUMLULUK ve SORUMLULUK POLİTİKAMIZ

► ŞİRKETİMİZ, çocuk işçilik ve zorla çalıştırmaya müsaade etmez, tedarikçilerinde de olmasına müsamaha göstermez.

► ŞİRKETİMİZ, zorla işçi çalıştırmanın, hapishanede çalışma, çıraklık sözleşmesi, borca karşılık işgücü, askeri işçi veya köle işgücü ve her türlü insan ticareti dahil olmak üzere tüm şekilleri yasaklar.

► ŞİRKETİMİZ, genç istihdamına, çalışma saatlerinin genç çalışma saatini aşmamak şartıyla, gencin mesleki gelişimine destek olacak, yarı veya tam zamanlı, hafif iş sınıfına giren işlerde çalışmak koşuluyla müsaade eder.

► ŞİRKETİMİZ veya tedarikçilerinde çalışacak genç işçi veya stajyerler yerel kanunun gerektirdiği şekilde kayıt altına alınmalıdırlar.

► ŞİRKETİMİZ, genç işçiye, 2 saatten fazla 4 saatten az süren işlerde 30 dakika, 4 saatten 7.5 saate kadar olan işlerde çalışma süresinin ortasında 1 saat olmak üzere ara dinlenmesi verilmesinden zorunludur.

► ŞİRKETİMİZ, genç işçi çalıştıran tüm tedarikçilerimizin işbu Politika’da belirtilen standartlara uyması talep eder. Bu Politika’nın ilke ve standartlarına aykırı uygulamalar ile karşılaşıldığında tedarikçi ile iş ilişkisi kesilir.

► ŞİRKETİMİZ, tedarikçilerinin de kendi tedarikçilerini seçerken ve onlarla çalışırken işbu Politika’nın getirdiği ilke ve standartları uygulamalarını bekler.

► ŞİRKETİMİZ, sözlü, fiziksel veya cinsel hiçbir şekilde taciz ve suistimale izin vermez, çalışanlarımızı bunlardan korumayı taahhüt eder.

► ŞİRKETİMİZ, hiçbir konuda ayrımcılık uygulamaz; ırk, milliyet, cinsiyet, din, dil, gebelik farklılıkları nedeniyle çalışanlarımıza farklı muamele yapmaz, farklı ücret ödemez, saygı gösterir.

► ŞİRKETİMİZ, çalışanların işçi topluluklarına üye olmasını engellemez, çalışanların işçi topluluklarının kurallarına karışmaz, üye olmaları dolayısıyla ayrımcılık yapmaz veya ceza uygulamaz, çalışanları ile iyi niyet ve saygı çerçevesinde toplu sözleşme yapar, sözleşmeleri yapma haklarına saygı gösterir ve uygular.

BİLGİ GÜVENLİĞİ POLİTİKAMIZ

(Döküman No: BGKV.PLT.01- Yayınlanma Tarihi: 13.08.2022 Rev.No: 1-13.05.2023)

TS EN ISO 27001:2013 Bilgi Güvenliği Yönetim Sisteminin ana teması insan, alt yapı, yazılım, donanım, kuruluş bilgileri, üçüncü şahıslara ait bilgiler ve finansal kaynaklar içerisinde bilgi güvenliği yönetiminin sağlandığını göstermek, risk yönetimini güvence altına almak, bilgi güvenliği yönetimi süreç performansını ölçmek ve bilgi güvenliği ile ilgili konularda üçüncü taraflarla olan ilişkilerin düzenlenmesini sağlamaktır.

Bu doğrultuda BİLGİ GÜVENLİĞİ POLİTİKAMIZIN AMACI;

► Bilgi varlıklarını yönetmek, varlıkların güvenlik değerlerini, ihtiyaçlarını ve risklerini belirlemek, güvenlik risklerine yönelik kontrolleri geliştirmek ve uygulamak
► Bilgi varlıkları, değerleri, güvenlik ihtiyaçları, zafiyetleri, varlıklara yönelik tehditlerin, tehditlerin sıklıklarının saptanması için yöntemlerin belirleyeceği çerçeveyi tanımlamak.
► Tehditlerin varlıklar üzerindeki gizlilik, bütünlük, erişilebilirlik etkilerini değerlendirmeye yönelik bir çerçeveyi tanımlamak.
► Risklerin işlenmesi için çalışma esaslarını ortaya koymak.
► Hizmet verilen kapsam bağlamında teknolojik beklentileri gözden geçirerek riskleri sürekli takip etmek
► Tabi olduğu ulusal veya uluslararası düzenlemelerden, yasal ve ilgili mevzuat gereklerini yerine getirmekten, anlaşmalardan doğan yükümlülüklerini karşılamaktan, iç ve dış paydaşlara yönelik kurumsal sorumluluklarından kaynaklanan bilgi güvenliği gereksinimlerini sağlamak.
► Hizmet sürekliliğine yönelik bilgi güvenliği tehditlerinin etkisini azaltmak ve sürekliliğe katkıda bulunmak
► Gerçekleşebilecek bilgi güvenliği olaylarına hızla müdahale edebilecek ve olayın etkisini minimize edecek yetkinliğe sahip olmak
► Maliyet etkin bir kontrol altyapısı ile bilgi güvenliği seviyesini zaman içinde korumak ve iyileştirmek.
► Kurum itibarını geliştirmek, bilgi güvenliği temelli olumsuz etkilerden korumak
► Bilgi Güvenliği Yönetim Sisteminin sürekliliğini sağlamak
► Bilgi Güvenliği Yönetim Sistemini sürekli iyileştirmektir.