Emlak Ajanda bilgi güvenliği politikası detayları.
Emlak Ajanda BİLGİ GÜVENLİĞİ POLİTİKASI
EK-3: BİLGİ GÜVENLİĞİ POLİTİKASI
Firmamız gizlilik, bütünlük ve tüm fiziksel ve elektronik bilgi varlıklarını, 6698 Sayılı KVKK ve ilgili diğer yasal mevzuat uyarınca korunması gereken kişisel verilerin güvenliği sağlamyı ve korumayı taahhüt etmektedir. Bilgi ve bilgi güvenliği gereksinimleri kurumsal hedeflerimiz ile aynı doğrultuda olacaktır. Firmamız yönetimi değişime açık, iyi eğitim almış, konusunda yetkin personel istihdamı sağlayacak ve sektör içerisinde rakiplerimizle rekabeti sağlayacak finansmanı sağlamak, yeterli donanım ve altyapıyı bulunduracaktır. Bu altyapı ve personel ile birlikte gerekli finansman da sağlanacaktır. İş sürekliliği ve acil durum planları, veri yedekleme prosedürleri, virüslerden ve bilgisayar korsanlarından sakınma, erişim kontrol sistemleri ve bilgi güvenliği ihlal bildirimi temel faaliyetlerimizin temel taşlarını oluşturacaktır. Yapılan risk değerlendirmeleri sonucunda elde edilen açıklıklar ve tehditler bertaraf edilerek müşteri ve personelimizin bilgilerine güvenli erişim sağlanacaktır.
Ayrıca risk değerlendirmeleri sonucunda amaçlarımızı belirleyip bu amaçların başarılması için gerekli olan kaynaklar ve şartlar sağlanacaktır. Kullanıcıların kullanım performanslarının iyileştirilmesine yönelik her türlü geliştirme çalışmalarında bulunacak ve sonuçlarını güvenlik bildirimleri dahil kullanıcılarla paylaşacaktır.
Bu politikayı gerçekleştirmek için başta çalışanlarımızın Bilgi Güvenliği Yönetim Sistemi şartlarını çalışma biçimi haline getirmelerini beklemekteyiz. Tüm personel ve belirli üçüncü tarafların Bilgi Güvenliği Yönetim Sistemi ile ilgili uygun eğitimleri alması sağlanacaktır. Bilgi güvenliği ile ilgili uygulanabilir şartlar ve bu şartların getirdiği fırsatlar ve gereklilikler yerine getirilecek ve bu şartlar sürekli iyileştirilecektir. Ayrıca firmamızın, personelimizin ve tüm ilgili tarafların bu sisteme adaptasyonu sağlanacaktır.
Bilgi Güvenliği Politikamız yılda en az bir kez olmak üzere gereken sıklıkta ya da firmamızla ilgili önemli değişikliklerin olması durumunda uygunluğunu, doğruluğunu ve etkinliğini sağlamak için yönetim ve birim sorumlularının katılımıyla gözden geçirilmekte ve güncelliği sağlanmaktadır.
Ayrıca, Üyeler eğer yetkileri varsa, uygulama üzerinden gerekli izinleri verdikleri takdirde cep telefonu rehberlerini Emlak Ajanda uygulaması ile senkronize edebilirler. Telefon rehberlerindenki bilgiler ile kişilerin internet ortamındaki açık kaynaklı web siteleri üzerinden arama yapabilirler. Bu arama ile kişisel rehberlerindeki kullanıcılarını internet ortamında ki emlak ilanları takip edebilir ve bu konuda uygulama tarafından yapılan raporlamaları okuyabilirler. Bu işlem tamamen uygulamayı kullanan kullanıcıya özel olup rehber asla başka kimse ile paylaşılmaz. Amaç rehberdeki kişilerin internet ortamındaki emlak ilanlarının takibi ve araması içindir. GSM bilgileri ilanda ve rehberdeki ile çalıştılarak arama yapılmaktadır. Bu otomatik bir işlem değildir. Güncelleme dahil hertürlü işlem kişinin tercihine bağlı olarak senkronizasyon tuşuna basılarak yapılır. Veritabanında bu gsmler dönülmez şifreleme ile şifrelenerek saklanırlar. Kişiler dilediklerinde bu işlemi sonlandırabilir ve senkronize edilmiş tüm rehber verilerini veritabanından geri dönülmez şekilde sildirebilirler.