Bilgi Güvenliği Politikası

Fineo Dijital Dönüşüm A.Ş. olarak faaliyet alanımızda yer alan konularda; yasal şartların karşılanması, müşteri, tedarikçi ve üçüncü taraf muhataplarımızın ihtiyaç ve beklentilerine cevap verecek şekilde hizmet sunumunun gerçekleşmesi, kaliteli, hızlı ve güvenli bir biçimde sunulan hizmetlere erişimin sağlanması, şirketimiz çalışanlarının bilgi varlıklarına zamanında, eksiksiz, doğru ve kesintisiz biçimde ulaşması büyük önem taşımaktadır. Şirket; kendisine, müşterilerine ve üçüncü taraf muhataplarına ait bilgileri korumak amacıyla ISO/IEC 27001:2022 standardına uygun olarak bir Bilgi Güvenliği Yönetim Sistemi kurulmasına karar vermiştir.

Bilgi Güvenliği Yönetim Sistemi kurulmasının amacı; bilginin gizlilik, bütünlük ve erişilebilirlik kapsamında değerlendirilerek içeriden ve/veya dışarıdan gelebilecek, kasıtlı veya kazayla oluşabilecek tüm tehditlerden korunması ve yürütülen faaliyetlerin etkin, doğru, hızlı ve güvenli olarak gerçekleştirilmesini temin etmektir. Bilgi güvenliği, kurumsal bir sorumluluktur ve kurumsal hedeflerimizle aynı doğrultuda yer almaktadır.

Bilgi güvenliği süreçlerinin sağlıklı şekilde işletilmesi için gerekli roller tanımlanmış, sorumluluklar belirlenmiş ve sorumlular atanmıştır. Bu sorumluluklar başta bilgi teknolojileri altyapısını kullanmakta olan tüm birimleri, üçüncü taraf olarak bilgi sistemlerine erişen kullanıcıları ve bilgi sistemlerine teknik destek sağlamakta olan tedarikçileri kapsamaktadır.

Şirketimizde Bilgi Güvenliği Yönetim Sistemi’nin kurulması süreci ile birlikte kapsam dahilinde yer alan tüm alanlarda muhtemel risklerin belirlenmesi, değerlendirilmesi, standarda uygun kontrollerle eşleştirilerek kabul edilebilir seviyeye indirilmesi amaçlanmakta ve risk değerlendirme prosedürünün uygulanmasıyla sistemin kurum içinde canlı tutulması takip edilmektedir.

Kalite Politikası

Şirket olarak faaliyet alanımızda yer alan konularda; yasal şartların karşılanması, müşteri, tedarikçi ve üçüncü taraf muhataplarımızın ihtiyaç ve beklentilerine cevap verecek şekilde hizmet sunumunun gerçekleşmesi, kaliteli, hızlı ve güvenli bir biçimde sunulan hizmetlere erişimin sağlanması ve müşteri memnuniyeti büyük önem taşımaktadır.

Kalite Yönetim Sistemi kurumsal bir sorumluluktur ve kurumsal hedeflerimizle aynı doğrultuda yer almaktadır. Sağladığımız ürün ve hizmetlerde müşteri memnuniyetini en üst düzeyde tutmak, etkinliği ve verimliliği artırmak, kaynakları verimli yönetmek, müşteri geri bildirimlerini etkin bir şekilde yönetmek ve sürekli iyileştirmek öncelikli hedeflerimizdir.

Bilgi Teknolojileri Hizmet Yönetimi Politikası

Şirket olarak faaliyet alanımızda yer alan konularda sunulan hizmetlerin ISO 20000-1 Bilgi Teknolojisi Hizmet Yönetimi standardına uygun olarak yürütülmesini sağlamak, Hizmet Yönetim Sistemi’nin ve hizmetlerin etkinliğini sürekli artırmak, kurumun sunmuş olduğu elektronik uygulamalar üzerinden gerçekleşen tüm işlemlere ilişkin BT hizmet altyapısı ve sürekliliğini sağlamak, BT hizmeti sunulan kullanıcı ve paydaşların memnuniyetini sağlamak, müşteri ihtiyaçlarının doğru şekilde karşılanması için hizmeti sağlayan bölümler arasında uyumu geliştirmek ve risk ile fırsatları etkin şekilde yöneterek tüm BT süreçlerinin sürekli iyileştirilmesini taahhüt ederiz.

İş Sürekliliği Yönetim Politikası

Şirket olarak faaliyet alanımızda yer alan konularda sunulan hizmetlerin ISO 22301 İş Sürekliliği Yönetim Sistemi standardına uygun olarak yürütülmesini sağlamak, afet veya herhangi bir acil durum gibi kendi kontrolümüz dışında gerçekleşen olaylarda iş sürekliliği planlarını sürekli hazır tutmak ve iyileştirmek öncelikli hedeflerimiz arasındadır.

Planlarımızın acil durumlarda çalıştığından emin olmak için kanuni yükümlülüklerimizi, politikalarımızı ve müşteri beklentilerimizi göz önüne alarak tatbikatlar yapılması, hizmet kesintilerine neden olabilecek olası risklerin belirlenmesi ve bu risklere karşı önlem alınması amacıyla analizlerin gerçekleştirilmesi sağlanır.

Kişisel Verilerin Korunması Politikası

Bu politikanın temel amacı, şirket tarafından hukuka uygun biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen sistemler konusunda açıklamalarda bulunmak; müşterilerimiz, potansiyel müşterilerimiz, çalışanlarımız, çalışan adaylarımız, şirket yetkililerimiz, ziyaretçilerimiz, iş birliği içinde olduğumuz kurumların çalışanları, yetkilileri ve üçüncü kişiler başta olmak üzere kişisel verileri şirketimiz tarafından işlenen kişileri bilgilendirerek şeffaflığı sağlamaktır.

Şirket tarafından işlenen kişisel veriler için ISO 27701 Kişisel Veri Yönetim Sistemi standardına uygun hareket etmeyi, yasal şartları karşılamayı ve kişisel verilere ilişkin riskleri yöneterek sürekli iyileştirmeyi taahhüt ederiz.

Müşteri Memnuniyet Politikası

Şirket, müşterilerinin talep ve memnuniyetsizliklerini kolayca iletebildiği, bunların objektif, adil, dikkatli ve gizlilikle ele alındığı, yasal şartlara ve şirket politikamıza aykırı olmayacak şekilde değerlendirildiği, aynı memnuniyetsizliğin tekrar oluşmaması için gerekli iyileştirmelerin ve kontrollerin sürekli yapıldığı, müşteri ile olan ilişkilerinde şeffaflığı esas alan müşteri odaklı bir yaklaşımı takip etmektedir.

Müşterilerimizi öncelikle haklı kabul ederek şikayet sebeplerini bu bakış açısıyla inceler, bize iletilen her konuyu araştırarak kendimizi geliştirme fırsatı olarak değerlendirir ve müşterilerimizin kaliteli hizmet beklentisine uygun bir anlayışı sürdürürüz.

Şikayet Politikası

Şikayetlerin değerlendirilmesi için müşteriden herhangi bir ücret talep edilmez ve herhangi bir şekilde kazanç sağlanmaz. Şirket çalışanları çözüm sürecinde objektiflik kriterlerini göz önünde bulundurur. Şikayet prosedürü açıktır ve müşteriler tarafından erişilebilir durumdadır.

Şikayetlerin ele alınmasında önyargısız ve adil davranılır. Şikayet konusu ile ilgili gerçeklerin ortaya çıkarılmasında bütünlüğe özen gösterilir ve taraf olan kişilerin tamamı dikkate alınır. Şikayette bulunan müşteri bilgileri gizlidir; bilgiler şikayetin çözümü için gerekmedikçe şirket dışında üçüncü taraf kuruluş ve kişiler ile paylaşılmaz.

Bu bağlamda şirketimiz, Entegre Yönetim Sistemi standartlarının gerekliliklerini yerine getirmeyi, yasal şartları karşılamayı, uygulanabilir tüm kontrollerin etkinleştirilmesini ve kurulan Entegre Yönetim Sistemi’nin yeni uygulama alanları ile gelişen teknoloji doğrultusunda her yıl düzenli aralıklarla sürekli iyileştirilmesini taahhüt eder.