Kalite, Bilgi Güvenliği, Hizmet Yönetimi, İş Sürekliliği, Çevre ve Kişisel Veri Yönetim Sistemi Entegre Politikası

Firmamız, “Dijital Tasarım, Dijital Yazılım Geliştirme, Bakım, Danışmanlık ve Destek Hizmetleri” alanında faaliyet göstermektedir.

Kuruluşumuz; Kalite Yönetim Sistemi, Bilgi Güvenliği Yönetim Sistemi, Kişisel Veri Yönetim Sistemi, Hizmet Yönetim Sistemi, İş Sürekliliği Yönetim Sistemi ve Çevre Yönetim Sistemi şartlarına uygun olarak küresel standartlarda hizmet sunmayı, müşteri verilerini ve tüm bilgi varlıklarını en üst düzeyde korumayı, hizmet sürekliliğini tavizsiz sağlamayı, çevreye olan etkilerini minimumda tutarak doğayı korumayı ve tüm sistemlerini sürekli iyileştirmeyi taahhüt eder.

Temel Taahhütlerimiz ve İlkesel Yaklaşımlarımız:

• Hizmet Sürekliliği ve Yüksek Performans: Müşterilerimize sunduğumuz yazılım geliştirme, sistem yönetimi, veri tabanı, network, web ve mobil uygulama hizmetleri ile danışmanlık faaliyetlerinin sürekliliğini, erişilebilirliğini ve performansını güvence altına almak,

• Proaktif Risk ve Çevre Yönetimi: Risk, fırsat ve çevre boyutları temelli düşünce yaklaşımını kurumsal bir kültür olarak benimseyerek süreçlerimizin etkinliğini artırmak, olası olumsuz çevre ve iş etkilerini önceden öngörüp yönetmek,

• Çevrenin Korunması ve Sürdürülebilirlik: Faaliyetlerimizin ekolojik dengeye olan etkilerini kontrol altında tutarak çevrenin korunmasını, kirliliğin önlenmesini, doğal kaynakların (enerji, su, kağıt vb.) etkin ve tasarruflu kullanılmasını sağlamak,

• Dijital Dönüşümle Yeşil Bilişim (Green IT): Yazılım geliştirme, bulut altyapıları ve sunucu yönetimi süreçlerimizde enerji verimliliğini gözeterek karbon ayak izimizi azaltmayı ve dijital çözümlerimizle müşterilerimizin de çevresel performanslarına katkıda bulunmayı hedeflemek,

• Atık Yönetimi ve Geri Dönüşüm: Ofis içi operasyonlarımız ve teknolojik altyapımızdan kaynaklanan e-atıklar (elektronik atıklar) dahil tüm atıkları yasal mevzuata uygun olarak kaynağında azaltmak, ayrıştırmak ve geri dönüşüme kazandırmak,

• Uçtan Uca Hizmet Yönetimi: Hizmet yönetimi kapsamında tüm dijital ve operasyonel hizmetlerin planlanması, tasarlanması, geliştirilmesi, sunulması, izlenmesi ve sürekli iyileştirilmesini metodolojik olarak sağlamak,

• Müşteri Odaklılık ve Memnuniyet: Müşteri ihtiyaç ve beklentilerini düzenli olarak değerlendirmek; hizmet seviyelerini (SLA) kesintisiz izleyerek, ölçerek müşteri memnuniyetini artırmaya yönelik kalıcı faaliyetler gerçekleştirmek,

• Kesinti ve Tehdit Kontrolü: Hizmet kesintilerine neden olabilecek her türlü iç ve dış riski erkenden belirlemek, değerlendirmek ve kabul edilebilir seviyeye indirmek için gerekli proaktif kontrolleri uygulamak,

• Sürdürülebilir Altyapı ve Kaynak Yönetimi: Hizmet sunumunda kullanılan insan kaynakları, bilgi kaynakları, yazılım, donanım, ağ altyapısı ve bulut hizmetlerinin yeterliliğini en üst seviyede sağlamak ve sürdürülebilirliğini güvence altına almak,

• Stratejik Paydaş ve Tedarikçi İlişkileri: Tedarikçiler, iş ortakları ve dış hizmet sağlayıcılarının hizmet sunumuna ve çevreye olan etkilerini yakından izlemek, performanslarını objektif kriterlerle değerlendirmek; çevre bilincini tedarik zincirimize yayarak karşılıklı faydaya dayalı ilişkiler geliştirmek,

• Hedeflerle Yönetim: Hizmet kullanılabilirliği, kapasite, performans, iş sürekliliği ve çevre performans hedeflerini somut verilerle belirleyerek düzenli olarak izlemek ve dinamik olarak iyileştirmek,

• Etkin Süreç Operasyonları: Olay, hizmet talebi, sorun, değişiklik ve sürüm yönetimi süreçlerini standartlara uygun ve entegre bir şekilde yöneterek hizmet kalitesinin kararlılığını sağlamak,

• İş Sürekliliği ve Dayanıklılık: İş sürekliliğini etkileyebilecek siber saldırılar, altyapı kesintileri, olağanüstü durumlar, doğal afetler ve insan kaynaklı olaylar karşısında kritik faaliyetleri belirlemek; riskleri yöneterek hizmetlerin kabul edilebilir sürelerde (RTO/RPO) yeniden devreye alınmasını sağlamak,

• Kurumsal Hafıza ve Gelişim: İş sürekliliği, çevre acil durumları ve bilgi güvenliği olaylarından öğrenilen dersleri titizlikle değerlendirerek organizasyonel dayanıklılığı ve bağışıklığı sürekli artırmak,

• Bilgi Varlıklarının Güvenliği: Kuruluşumuzun kritik bilgi varlıklarını, müşteri verilerini ve hizmet altyapılarını koruyarak bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini (GBE üçlüsü) her koşulda güvence altında tutmak,

• Kişisel Verilerin Korunması ve Gizlilik: Kişisel verilerin hukuka uygun, dürüstlük kuralına bağlı, belirli, açık ve meşru amaçlarla, ölçülü, doğru ve güncel şekilde işlenmesini; yasal süreler dahilinde saklanmasını ve veri sahibi haklarının (KVKK/GDPR) eksiksiz korunmasını sağlamak,

• Değer Odaklı Hizmet Sunumu: Tüm hizmetlerin müşteri ve hizmet şartlarına tam uyumlu, iş süreçlerine net değer üretecek şekilde planlanmasını, sunulmasını ve yapılandırılmasını sağlamak,

• Uluslararası Standartlara ve Mevzuata Tam Uyum: ISO 9001:2015, ISO 14001:2015, ISO/IEC 27001:2022, ISO/IEC 27701, ISO/IEC 20000-1:2018, ISO 22301:2019 standartlarına, yürürlükteki çevre mevzuatına, 6698 Sayılı KVKK kanununa ve ilgili tüm yasal, düzenleyici ve sözleşmesel şartlara istisnasız uyum sağlamak,

• Kurumsal Kültür ve Katılım: Kuruluşumuzun sürdürülebilir büyümesini desteklemek amacıyla kalite, hizmet yönetimi, çevre koruma, bilgi güvenliği, kişisel veri koruma ve iş sürekliliği bilincini tüm çalışanlarımızın ve paydaşlarımızın katılımıyla geliştirerek ortak bir şirket kültürü haline getirmek,

• Şeffaflık ve Erişilebilirlik: İşbu politikanın tüm personelimiz tarafından derinlemesine anlaşılmasını, operasyonlarda fiilen uygulanmasını ve ilgili tüm üçüncü tarafların (müşteriler, iş ortakları, denetçiler, toplum) erişimine uygun şekilde duyurulmasını sağlamak.

Yukarıda belirtilen tüm ilkeleri, süreçlerimizin temel taşı olarak kabul ettiğimizi ve eksiksiz uygulanması için gerekli tüm kaynakları tahsis edeceğimizi Üst Yönetim olarak taahhüt ederiz.