Notre Société adopte les principes suivants afin de garantir une utilisation efficace de ses actifs corporels et incorporels et de transformer son capital intellectuel en un avantage concurrentiel durable grâce à la transformation numérique, dans le cadre d’une organisation apprenante :

1. Gestion des risques liés à la sécurité de l’information :

Veiller à ce que les risques liés aux systèmes d’information et à la sécurité de l’information soient efficacement identifiés, évalués et gérés.

2. Sensibilisation :

Renforcer en permanence la sensibilisation à la sécurité de l’information parmi nos employés et les parties intéressées concernées, en intégrant la sécurité de l’information dans notre culture organisationnelle.

3. Confiance et réputation de l’organisation :

Renforcer la confiance envers notre organisation ainsi que sa réputation auprès des parties intéressées concernées.

4. Protection des données à caractère personnel et respect de la vie privée :

Veiller à ce que les données à caractère personnel soient traitées de manière licite, protégées contre tout accès et toute divulgation non autorisés, et gérées conformément aux obligations en matière de sécurité des données prévues par la loi turque n° 6698 relative à la protection des données à caractère personnel (KVKK) ainsi que par toute autre législation applicable en matière de protection des données.

5. Utilisation sécurisée de l’intelligence artificielle et des technologies émergentes :

Évaluer les risques liés à la sécurité de l’information, à la protection des données à caractère personnel, à la propriété intellectuelle et à la confidentialité découlant de l’utilisation de l’intelligence artificielle et des nouvelles technologies numériques ; prévenir toute divulgation non autorisée d’informations de l’entreprise par l’intermédiaire de ces technologies ; et encadrer leur utilisation conformément aux exigences de sécurité établies.

6. Sécurité des fournisseurs et des tiers :

Évaluer les risques liés à la sécurité de l’information découlant des fournisseurs, des partenaires commerciaux, des consultants et des prestataires de services externes ; maintenir des contrôles appropriés sur leur accès aux informations et aux systèmes ; et veiller à ce que les exigences de sécurité applicables soient encadrées par des dispositions contractuelles et des mécanismes de contrôle appropriés.

7. Conformité :

Garantir le respect intégral de toutes les exigences légales, réglementaires et autres exigences applicables relatives aux systèmes d’information et à la sécurité de l’information.

8. Amélioration continue :

Améliorer et renforcer en permanence la performance de notre Système de management de la sécurité de l’information (SMSI).

9. Pérennité :

Intégrer le Système de management de la sécurité de l’information aux processus existants de notre organisation afin d’en assurer la pérennité à long terme.

Notre Société s’engage à fournir à ses parties intéressées le plus haut niveau d’assurance dans l’ensemble des processus de sécurité de l’information et à préserver la confidentialité, l’intégrité et la disponibilité de ses actifs informationnels.