| 1. AMAÇ | ||||||||||||
| Bu politika, SAFYÜN HALI A.Ş.’ nin bilgi varlıklarının ve bilgi işleme tesislerine üçüncü taraflar tarafından ulaşılması durumunda güvenliğinin sağlanması amacıyla hazırlanmıştır. | ||||||||||||
| 2. KAPSAM | ||||||||||||
| Bu politika, SAFYÜN HALI A.Ş.’ nde çalışmakta olan ve üçüncü taraflarla iletişim halinde olan, çeşitli anlaşmalar tanımlayan ve sonlandıran kişiler için tanımlanmıştır. | ||||||||||||
| 3. UYGULAMA | ||||||||||||
| 1. Tedarikçilerin finansal durumu senelik olarak gözden geçirilmelidir. Bazı sektörlerde, iflas, batak, dolandırıcılık gibi olaylar çok sık gerçekleşmektedir. | ||||||||||||
| 2. Kuruluş dışından gelen bakım ve tamir çalışanları, diğer tedarikçilerde de olduğu gibi, kuruluş ile çalıştığı süre boyunca bir gizlilik anlaşması imzalamalıdır. | ||||||||||||
| 3.Kuruluş içinde kullanılan telefon rehberleri üçüncü tarafların eline geçmemelidir. Üçüncü taraflar kendi kuruluşlarına transfer olabilecek çalışanlarımızı görmemelidir. | ||||||||||||
| 4. Sadece uygun yetkileri almış olan çalışanların organizasyonun bilgi veya iletişim sistemlerine erişimi vardır. | ||||||||||||
| 5.Üçüncü taraflarla herhangi bilgi alışverişi yapılmadan önce bir gizlilik anlaşması yapılmalıdır. | ||||||||||||
| 6. Üçüncü taraflara kurumun network’une erişim izni verilmeden önce bilgisayarlarını güvenliğe almaları gerekir. Kuruluş, üçüncü taraflara herhangi bir uyarıda bulunmadan ağa olan erişimlerini kesebilir. | ||||||||||||
| 7. Anlaşma sona erdiğinde, tarafların, birbirlerindeki dokümanları geri vermesi gerekir. | ||||||||||||
| 8. Kuruluş isminin halka yayınlanacak dokümanlarda kullanılabilmesi için üçüncü tarafların uygun kişiler tarafından yetkilendirilmesi gerekir. | ||||||||||||
| 9. Sadece yetkilendirilmiş tedarikçiler, kuruluşla çalışmakta olduklarını veya yapmakta oldukları işin doğasını halka yayabilirler. | ||||||||||||
| 10. Tedarikçiler kuruluşun sistemlerine erişmeden önce koşulların tanımlanmakta olduğu bir anlaşma imzalanmalıdır. | ||||||||||||
| 11. Gizli bilgilerin dağıtımını içeren kurallar belirlenmeli ve üçüncü taraflara bu bilgiler iletilmeden önce taraflarla bu kurallar hakkında anlaşılmalıdır. | ||||||||||||
| 12. Eğer bir gizlilik politikası, kuruluşun dezavantajlı olmasına neden oluyorsa, kuruluş bu dezavantajdan kurtulmak için bir üçüncü taraf kuruluşla anlaşma yapmamalıdır. | ||||||||||||
| 4. YAPTIRIM | ||||||||||||
| Bu politikaya uygun olarak çalışmayan tüm personel hakkında Disiplin Prosedürü hükümleri uygulanır. |
