Bilgi Güvenliği Politikası

BaseFIX olarak internet erişim hizmeti sunduğumuz faaliyetlerimizde;

TS EN ISO/IEC 27001:2022 BİLGİ GÜVENLİĞİ YÖNETİM SİSTEMİ ÇERÇEVESİNDE;

BaseFIX, paydaşlarına vermiş olduğu hizmeti en iyi şekilde vermek ve en yüksek faydayı sağlayabilmek için tüm kurumsal operasyonlarının ve ağ altyapısının güvenliğinin sağlanmasına büyük önem vermektedir.

BaseFIX, faaliyet gösterdiği elektronik haberleşme / internet servis sağlayıcılığı alanında, ilgili tüm taraflara vermiş olduğu hizmetlerde etkin ve kaliteli hizmet anlayışıyla hukuka, yasal, düzenleyici ya da sözleşmeye tabi yükümlülüklere (BTK, 6698 sayılı KVKK, 5651 sayılı Kanun dâhil) uygun hareket ederek bilgi güvenliğini ve hizmet sürekliliğini sağlama amacını taşımaktadır. Bu sorumluluk anlayışıyla BaseFIX bünyesinde uluslararası bir standart olan ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi gereklilikleri hassasiyetle uygulanmaktadır.

BaseFIX olarak Bilgi Güvenliği temel hedeflerimiz;

• Çalışanlarımız, müşterilerimiz, tedarikçilerimiz ve kamuoyu nezdindeki itibar ve marka değerimizin korunması,
• Müşteri verileri ve ağ altyapısına ilişkin bilgi risklerinin yönetilmesi,
• Sunulan hizmetlerin bilgi güvenliği gereksinimlerini sağlamak,
• Tüm iş süreçlerinin birbiri ile entegre, uyumlu ve dengeli olmasını sağlamak,
• Bilgi güvenliği ile ilgili tüm yasal mevzuat (BTK, KVKK, 5651 sayılı Kanun) ve üçüncü taraflar (iş ortakları, müşteriler, tedarikçiler) ile yapılan sözleşmelere uymak,
• Ağ altyapısında ve kritik iş süreçlerinde yaşanabilecek kesintilerin önüne geçmek, hizmetin sürekli erişilebilir olmasını sağlamak, aksi durumda hedeflenen kurtarma süresi içerisinde tekrar çalışabilir hâle gelmek,
• Bilgi güvenliğini etkin biçimde yöneterek bilgi güvenliği kaynaklı yaşanabilecek zararları asgariye indirmek,
• Bilgi Güvenliği Yönetim Sistemi’nin etkin derecede sürdürülebilmesi için gerekli profesyonel yetkinliklerin artırılmasını sağlamak,
• Bilgi güvenliği ihlal olayı yaşama ihtimalini düşürmek, yaşanması durumunda koordineli biçimde yanıt verebilmek,
• Bilgi Güvenliği Yönetim Sistemi kapsamında müşterilerimizin ve çalışanlarımızın bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamak,
• Bilgi Güvenliği Yönetim Sistemi’nin sürekli iyileştirilmesini sağlamaktır.

Bu politika, ilgili birim yetkilileri ve çalışanların katkısıyla hazırlanmış, Genel Müdür İsmail Hakan Altınkaya (Yönetim Temsilcisi) tarafından onaylanmıştır.