KVK VE BİLGİ GÜVENLİĞİ POLİTİKASI
MONOXRAM Yatırım ve Danışmanlık olarak CoinAlSat platformu bünyesinde yürüttüğümüz tüm faaliyetlerde, bilgi varlıklarının işletme içi ve dışı hizmetlerimizde çok önemli olduğunun bilinci ile;
- Tüm üyelerimizin ve müşterilerimizin kişisel ve finansal bilgilerinin gizliliğinin ve erişilebilirliğinin; sürekli olarak kontrolünün sağlanmasını,
- Basılı veya bilişim sistemlerinde saklanan ve işlenen bilginin yetkisiz erişimini ve ifşasını engellemeyi,
- Bilgi varlıklarına yönelik, içeriden ya da dışarıdan, bilerek ya da bilmeyerek meydana gelebilecek her türlü tehdide karşı tüm teknolojik imkanları kullanarak korumayı, bilgi varlıklarının silinmesi veya değiştirilmesini önlemeyi,
- Bilgi güvenliği ile ilgili uygulanabilir şartların karşılanmasını önceliklerimiz arasında tutmaktayız.
Kişisel Verilerin Korunması ve varlığımızda barındırdığımız bilgilerin güvenliği politikası, tüm paydaşlarımız (çalışanlar, sistem yöneticileri veya sorumluları, kullanıcılar, denetçiler, sözleşmeli çalışanlar, tedarikçiler, üçüncü partiler vb. tüm yetki verilmiş/verilmemiş tüm özel ve tüzel kişiler) için geçerlidir.
MONOXRAM, faaliyetlerini sürdürmesi sırasında gerçekleştirdiği tüm süreçlerde, söz konusu politikanın uygulanması için ait gerekli mekanizmaları oluşturmak için birçok önlem almaktadır.
Bunlar;
- Bilgi güvenliği konularında; yasaların, bilgi güvenliği yönetim sisteminin standartlara uygun gerekliliklerini etkin ve güvenli işletilmesini yerine getirecek şekilde belgelendirilmesi ve sürekli iyileştirilmesi,
- Bilgi güvenliği politikalarının ve tüm sorumluluklarının belirli aralıklarla ile gözden geçirilmesi ve onay mekanizmasına tabi tutulması,
- Kişisel Verilerin Koruması ve bilgi güvenliği ile ilgili tüm yasal mevzuat ve sözleşmelere uyulması,
- Kurallara uyum ve sürekli iyileştirme için düzenli olarak denetimler gerçekleştirilmesi ve sonuçların üst yönetim tarafından gözden geçirilmesi,
- Bilgi varlıklarını korumak için, mevcut en iyi uygulamaları kullanarak saklanması, iletilmesi, değiştirilmesi, erişilmesi konularında kontrollerin kurulmuş olmasının sağlanması,
- Kişisel ve finansal bilgi güvenliğinin herhangi bir taraf tarafından ihlal durumlarında gerekli yaptırımların icra edilmesi,
- Bilgi güvenliği politikasının tüm paydaşlara güncellemelerle duyurulması ve sürekli yenilenerek gelişmesinin desteklenmesidir.
