Bilgi Güvenliği Politikası

1. Amaç ve Kapsam

Bu bilgi güvenliği politikası, EFE Halı Mobilya Tic. Ltd. Şti. (EFE AVM) olarak yürüttüğümüz tüm faaliyetlerde bilgi varlıklarımızın gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı amaçlamaktadır. Bu politika; çalışanlarımız, tedarikçilerimiz, iş ortaklarımız ve hizmet aldığımız üçüncü taraflar dahil olmak üzere, şirketimizle ilişkili tüm kişi ve kurumları kapsar.

2. Bilgi Güvenliği Hedeflerimiz

• Gizlilik: Bilgi varlıklarımıza yalnızca yetkili kişilerin erişmesini sağlamak.
• Bütünlük: Bilginin doğruluğunu ve eksiksizliğini yetkisiz değişikliklere karşı korumak.
• Erişilebilirlik: Bilginin ihtiyaç duyulduğu anda yetkili kullanıcılar tarafından erişilebilir olmasını sağlamak.

3. Müşteri Verilerinin Korunması

Müşterilerimizin kişisel verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat hükümlerine uygun olarak işlenmekte ve korunmaktadır. Müşteri bilgileri; ad, soyad, iletişim bilgileri, adres, ödeme bilgileri ve alışveriş geçmişi gibi verileri içerebilir. Bu veriler yalnızca siparişlerin işlenmesi, teslimatın gerçekleştirilmesi ve yasal yükümlülüklerimizin yerine getirilmesi amacıyla kullanılır.

4. Teknik ve İdari Tedbirler

Bilgi güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri uygulamaktayız:

• Güvenlik duvarı ve saldırı tespit sistemleri ile ağ güvenliğinin sağlanması,
• SSL/TLS sertifikaları ile veri iletiminin şifrelenmesi,
• Düzenli güvenlik güncellemeleri ve yama yönetimi,
• Erişim yetkilendirme ve kimlik doğrulama mekanizmaları,
• Düzenli veri yedekleme ve felaket kurtarma planları,
• Çalışanlarımıza yönelik düzenli bilgi güvenliği farkındalık eğitimleri,
• Fiziksel güvenlik önlemleri ile sunucu ve veri merkezlerinin korunması.

5. Üçüncü Taraflarla Veri Paylaşımı

Müşteri verileri, yasal zorunluluklar haricinde üçüncü taraflarla paylaşılmaz. Kargo ve lojistik firmalarıyla yalnızca teslimatın gerçekleştirilmesi için gerekli olan asgari bilgi paylaşılır. Tüm iş ortaklarımızdan eşdeğer bilgi güvenliği standartlarını sağlamaları talep edilmektedir.

6. Olay Yönetimi ve İhlal Bildirimi

Herhangi bir veri ihlali durumunda, olayın tespit edilmesini takiben en kısa sürede gerekli müdahale yapılır. İhlalin niteliğine göre KVKK kapsamında Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere yasal süreler içerisinde bildirimde bulunulur.

7. Çalışan Sorumlulukları

Tüm çalışanlarımız, bilgi güvenliği politikamıza uymakla yükümlüdür. Görevleri gereği eriştikleri bilgileri yetkisiz kişilerle paylaşamaz, görev tanımları dışında kullanamaz ve işten ayrılma durumunda dahi bu yükümlülükleri devam eder.

8. Politikanın Gözden Geçirilmesi

Bu bilgi güvenliği politikası, değişen yasal düzenlemeler, teknolojik gelişmeler ve iş ihtiyaçları doğrultusunda periyodik olarak gözden geçirilir ve güncellenir. Politikanın güncel versiyonu her zaman web sitemizde yayınlanır.

Son güncelleme tarihi: Temmuz 2026

9. İletişim

Bilgi güvenliği politikamız hakkında sorularınız için bizimle iletişime geçebilirsiniz: