Bilgi Güvenliği
DeFacto’da tüm iş gereksinimlerine, ilgili kanun, mevzuat ve yasal düzenlemelere uygun olacak şekilde bilgi varlıklarının güvenliğini sağlamak amacıyla üst yönetim gözetiminde uçtan uca bir bilgi güvenliği yönetim sistemi mevcuttur.
DeFacro Yönetimi, tüm DeFacto eko sistemini kapsayacak şekilde bilgi güvenliği yönetim sisteminin hayata geçmesi konusunda gerekli desteği sağlar, gerekli durumlarda rol ve sorumlulukları ile birlikte atama ve yönlendirmeleri yapar. Bilgi güvenliği yönetim sistemi, önceden tanımlanmış bir risk yönetim yaklaşımı ve temel kuralların belirlendiği bilgi güvenliği politikaları ile sağlanmaktadır. Bu politikalar, tüm DeFacto çalışanlarının erişebileceği şekilde şirket içerisinde paylaşılmıştır.
Bilgi güvenliği politikalarının amacı, Bilgi Güvenliği risklerinin yönetilmesi ve bilginin yeterli seviyede güvenliğinin sağlanmasıdır. Tüm DeFacto çalışanları, sorumlusu oldukları iş süreçleri ve bilgi varlıklarında bu politikalarda yazan kuralların uygulanmasından sorumludur. Çalışanlar bu konuda bilgilendirilir ve eğitilir.
DeFacto işlettiği bilgi güvenliği yönetim sisteminin uygunluğunu, yeterliliğini, verimliliği ve etkinliğini bağımsız olarak gözden geçirtir. Bağımsız gözden geçirme sonuçlarını, yönetime raporlar ve gerekli iyileştirmeleri sağlayarak, takibini gerçekleştirir.
Tüm DeFacto çalışanının iş akdinde bilgi gizliliğini korumakla sorumlu olduğu açıkça belirtilir. Tedarikçilerle çalışmaya başlanmadan önce gizlilik anlaşması imzalanır. Tedarikçiler ve tedarikçi çalışanları görev alanları ve ilgili işteki görevleri ile sınırlı olacak şekilde bilgi varlıklarına erişimleri minimum yetkiler verilerek sağlanır.
DeFacto yasal düzenlemeler doğrultusunda güvenlik gereksinimlerini belirler, uygular ve sürekli iyileştirilmesini sağlar. DeFacto müşterilerine ait tüm özel nitelikli veriler, kanun ve ilgili düzenlemelere uygun şekilde korunur. Kişisel verilerin kaydedilmesinde, amacına uygun işlenmesinde ve paylaşılmasında veri gizliliği ilkesine uygunluk için yürürlükteki yasa ve mevzuata uygun hareket edilir.