Gizlilik Sözleşmesi

AYE Exocure Tıbbi Ürünler Sanayi ve Ticaret Anonim Şirketi olarak, tüm kurum süreçlerimizin gerçekleştirilmesi esnasında kullanılan veya ortaya çıkan verilerin yürürlükte olan ulusal veya uluslararası kanun ve mevzuatlara uygun olarak kabul görmüş bilgi güvenliği standartları prensipleri dahilinde korumak ve bu konuda gerekli tüm tedbirleri almakla sorumlu olduğumuz bilincindeyiz. Bu anlayış dahilinde hukuki ve idari tedbirleri alarak gerekli bilgi güvenliği yönetim sistemlerini kurum uhdesinde hayata geçirmiş olup;

​

• Sürekli iyileştirerek ve bilgi güvenliği farkındalığı sağlayarak,

• Tüm çalışanlarımız, üye ve iş ortaklarımızın katılımı,

• İşlediğimiz tüm fiziksel ve elektronik veriyi koruma hedefi ile devam ettireceğimizi taahhüt etmekteyiz.

​

Veri güvenliğinin Gizlilik, Bütünlük ve Erişilebilirlik ilkelerine dayalı olarak, KVK Kanunu ile kişisel veri, özel nitelikli veri sınıflandırmaları esasında;

• Bilgi Güvenliği Standartlarının ve ilgili yasal mevzuatlara uyum sağlanacaktır.

• Oluşturulan Varlık ve Veri Envanterleri üzerinden bu varlıklara yönelik tehdit ve zafiyetler ile riskleri tespit edilecek ve yönetilecektir.

• Bilgi Güvenliği Yönetim Sistemini ve KVKK uyumluluğunu sürekli gözden geçirilmesi ve iyileştirilmesi sağlanacaktır.

• Bilgi Güvenliği farkındalığını artırmak için, teknik ve davranış bütünlüğü sağlayacak eğitimler verilecektir.

• Temel bilgi güvenliği politikamız destekleyecek alt politikalar belirlenecektir.

Bilgi güvenliği anlayışımız aşağıda belirtilen temel ilkeler esasında yürütülecektir.

• Planla, Uygula, Kontrol et ve Önlem Al yaşam döngüsü uygulanacaktır.

• Bilgi güvenliği uygulamalarının takibi için bir Bilgi Güvenliği Komitesi oluşturulacaktır.

• Tüm sorumluluk birimleri bilgi güvenliği duyarlılığı ile hareket edecek. Komite ile koordineli olarak sorumluluk alanları için bilgi güvenliği planları oluşturacak ve uygulayacaklardır.

• Komite bilgi güvenliğine ilişkin tehdit ve ihlallerinin saptanmasında, kullanıcılar bu tehdit ve ihlallerin zamanında tespit ve zaman geçirmeksizin bildirilmesi için iş birliği içinde olacaktır.