Havale ve EFT ile yapılan ödemelerde anında %5 indirim fırsatı! (Seçili ürünlerde geçerlidir.)

Geleceğinizin Güvenliği İçin Çalışıyoruz
Sepetim 0,00 TL
Bilgi Güvenliği Politikası

  OPAX BİLGİ GÜVENLİĞİ POLİTİKASI

Bilgi Güvenliği Politikamız

OPAX olarak; müşterilerimize, bayilerimize, iş ortaklarımıza, çalışanlarımıza ve tüm paydaşlarımıza ait bilgi varlıklarını korumayı, ticari güvenilirliğimizin ve kurumsal sorumluluğumuzun temel unsurlarından biri olarak kabul ediyoruz.

 

Politikamızın Amacı

Bu politika; OPAX’ın yürüttüğü güvenlik sistemleri, alarm sistemleri, kamera sistemleri, elektronik güvenlik ürünleri, bayi satışları, B2B/B2C ticari süreçleri, teknik destek, servis, tedarik, depo, muhasebe, müşteri ilişkileri, web sitesi, dijital platformlar ve kurumsal iletişim faaliyetleri kapsamında işlenen tüm bilgi varlıklarının güvenliğini sağlamak amacıyla hazırlanmıştır.

  Kurumsal Yaklaşımımız

Opax Mühendislik Kamera Alarm ve Güvenlik Sistemleri Elektronik Dayanıklı Tüketim Malları İletişim İthalat İhracat Dış Ticaret Pazarlama Limited Şirketi olarak; bilgi güvenliğini yalnızca teknik bir konu olarak değil, kurumsal yönetim anlayışımızın, müşteri memnuniyetimizin, bayi güvenimizin ve marka itibarımızın ayrılmaz bir parçası olarak görüyoruz.

Ses, veri, görüntü iletişim sistemleri, alarm haberleşme altyapıları, kamera ve güvenlik teknolojileri, mobil uygulamalar, B2B bayi paneli, e-ticaret işlemleri, sipariş süreçleri ve müşteri destek faaliyetlerinde oluşan bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumak için sistematik, sürdürülebilir ve ölçülebilir güvenlik yaklaşımı benimsiyoruz.

 

Gizlilik

Müşteri, bayi, çalışan, tedarikçi, ticari işlem, ürün, fiyat, teknik doküman ve kurumsal bilgi varlıklarının yalnızca yetkili kişiler tarafından erişilebilir olmasını hedefleriz.

 

Bütünlük

Bilgilerin doğru, güncel, eksiksiz ve yetkisiz değişikliklerden korunmuş olmasını sağlamak için kayıt, kontrol, doğrulama ve yetkilendirme süreçleri uygularız.

 

Erişilebilirlik

İş süreçlerinin kesintisiz yürütülmesi, siparişlerin takip edilebilmesi, teknik desteğin sürdürülebilmesi ve kurumsal verilerin ihtiyaç halinde erişilebilir olması için gerekli altyapı tedbirlerini alırız.

ISO
27001

ISO 27001 Bilgi Güvenliği Yönetim Sistemi Yaklaşımı

OPAX olarak bilgi güvenliği süreçlerimizi ISO 27001 Bilgi Güvenliği Yönetim Sistemi yaklaşımıyla uyumlu şekilde ele alır; riskleri belirlemeyi, kontrolleri uygulamayı, kayıtları yönetmeyi, erişimleri sınırlandırmayı, olayları takip etmeyi ve sürekli iyileştirmeyi kurumsal güvenlik kültürümüzün parçası olarak kabul ederiz.

Sertifika No: 206.1696 GS   |   Sertifika kapsamı, geçerlilik durumu ve denetim bilgileri şirket kayıtları esas alınarak güncel tutulur.

  Bilgi Güvenliği Kapsamımız

  Müşteri Bilgileri

Sipariş, teslimat, fatura, iletişim, servis, garanti ve destek süreçlerinde kullanılan müşteri bilgilerini koruruz.

  Bayi ve B2B Verileri

Bayi fiyatları, cari hesap bilgileri, sipariş geçmişi, ödeme kayıtları, ticari yazışmalar ve B2B panel erişimlerini güvenlik ilkeleriyle yönetiriz.

  Teknik Destek Kayıtları

Servis talepleri, ürün arıza kayıtları, garanti süreçleri, teknik dokümanlar ve ürün destek bilgilerinin korunmasına önem veririz.

  Kurumsal Bilgi Varlıkları

Ticari sırlar, ürün stratejileri, tedarik bilgileri, finansal kayıtlar, sözleşmeler ve kurumsal dokümanları yetkisiz erişime karşı koruruz.

  Temel Bilgi Güvenliği Taahhütlerimiz

  Yetkilendirilmiş Erişim

Bilgi sistemlerine erişimin görev, sorumluluk ve iş ihtiyacı doğrultusunda yetkilendirilmesini esas alırız.

  Sürekli İyileştirme

Bilgi güvenliği uygulamalarımızı değişen riskler, teknolojiler, yasal yükümlülükler ve iş ihtiyaçları doğrultusunda düzenli olarak gözden geçiririz.

  Risk Yönetimi

Bilgi varlıklarımızı etkileyebilecek riskleri belirler, değerlendirir, önceliklendirir ve uygun kontrol önlemleriyle yönetiriz.

  İş Sürekliliği

Kritik iş süreçlerinin sürdürülebilmesi için yedekleme, erişim, operasyonel takip ve olağanüstü durum hazırlıklarını önemseriz.

  Gizlilik Kültürü

Çalışanlarımızın, iş ortaklarımızın ve bayilerimizin bilgi güvenliği farkındalığını artırmayı kurumsal sorumluluk olarak görürüz.

  Mevzuata Uyum

KVKK, ticari mevzuat, elektronik iletişim, tüketici mevzuatı ve ilgili tüm yasal düzenlemelere uyumu gözetiriz.

  Temel Prensiplerimiz

  Bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumak.

  Müşteri ve bayi bilgilerini yalnızca yetkili süreçlerde kullanmak.

  B2B bayi paneli, cari hesap ve sipariş kayıtlarını güvenli şekilde yönetmek.

  Bilgi güvenliği olaylarını kayıt altına almak, değerlendirmek ve gerekli aksiyonları almak.

  Çalışan, bayi ve iş ortaklarında bilgi güvenliği farkındalığını artırmak.

  Yedekleme, erişim kontrolü, yetki yönetimi ve kayıt izleme süreçlerini geliştirmek.

  Tedarikçilerle yürütülen süreçlerde bilgi güvenliği beklentilerini açıkça tanımlamak.

  Bilgi güvenliği politikamızı düzenli aralıklarla gözden geçirmek ve güncel tutmak.

  Uyguladığımız Güvenlik Yaklaşımları

  Erişim Kontrolü

Kullanıcı yetkilerinin görev ve sorumluluklara göre belirlenmesi, gereksiz erişimlerin sınırlandırılması ve yetki kontrollerinin yapılması.

  Yedekleme

Kritik kurumsal verilerin kaybolmasını önlemek amacıyla yedekleme ve geri dönüş süreçlerinin uygulanması.

  Olay Yönetimi

Bilgi güvenliği olaylarının bildirilmesi, analiz edilmesi, kayıt altına alınması ve tekrarını önleyici tedbirlerin planlanması.

  Farkındalık

Çalışanların bilgi güvenliği, kişisel veri güvenliği, şifre kullanımı, sosyal mühendislik ve güvenli iletişim konularında bilinçlendirilmesi.

  Kişisel Verilerin ve Ticari Bilgilerin Korunması

OPAX olarak müşterilerimizin, bayilerimizin, çalışanlarımızın ve iş ortaklarımızın kişisel verilerinin korunmasına önem veririz. Kişisel verilerin işlenmesinde hukuka uygunluk, dürüstlük, ölçülülük, amaçla sınırlılık ve güvenlik ilkelerini gözetiriz.

Bayi fiyatları, cari hesap bilgileri, teknik dokümanlar, ürün maliyetleri, tedarik süreçleri, müşteri kayıtları, servis bilgileri ve kurumsal yazışmalar ticari sır niteliğinde değerlendirilebilir. Bu bilgilerin yetkisiz kişilerle paylaşılmaması için gerekli idari ve teknik tedbirleri almaya özen gösteririz.

  Bilgi Güvenliği Olaylarına Yaklaşımımız

Bilgi güvenliği olayı; yetkisiz erişim, veri kaybı, sistem kesintisi, yanlış alıcıya bilgi gönderimi, şüpheli e-posta, zararlı yazılım, yetkisiz paylaşım, sistemsel açık veya bilgi varlıklarının gizlilik, bütünlük ya da erişilebilirliğini etkileyebilecek her türlü durum olarak değerlendirilir.

Bu tür durumlarda olayın etkisini azaltmak, ilgili kayıtları incelemek, gerekli aksiyonları almak, tekrarını önlemek ve ilgili kişileri/süreçleri bilgilendirmek için sorumluluk bilinciyle hareket ederiz.

  Sürekli İyileştirme ve Denetim Anlayışımız

Bilgi güvenliği politikamız statik bir belge değildir. İş süreçlerimiz, teknoloji altyapımız, yasal yükümlülüklerimiz, müşteri beklentilerimiz, bayi yapımız, tedarik süreçlerimiz ve dijital kanallarımız geliştikçe bilgi güvenliği yaklaşımımızı da gözden geçiririz.

Güvenlik kontrollerinin etkinliğini değerlendirmek, çalışan farkındalığını artırmak, tespit edilen eksiklikleri iyileştirmek ve kurumsal bilgi güvenliği kültürünü sürdürülebilir hale getirmek için düzenli takip, değerlendirme ve iyileştirme faaliyetleri yürütürüz.

  Bilgiyi Korumak, Güveni Korumaktır

OPAX için bilgi güvenliği; yalnızca sistemleri korumak değil, müşterilerimizin güvenini, bayilerimizin ticari mahremiyetini, çalışanlarımızın emeğini, markamızın itibarını ve iş sürekliliğimizi korumak anlamına gelir.

  İletişim

Telefon: 0850 259 12 12

E-posta: satis@opax.com

Adres: Yeni Mahalle Diriliş Bulvarı No:3 Opax Plaza PK:50100 Nevşehir / Türkiye

  Politika Güncelliği

Bu politika; OPAX’ın bilgi güvenliği yaklaşımını kamuya açık şekilde ifade eder. Teknolojik gelişmeler, mevzuat değişiklikleri, iş süreçleri ve kurumsal ihtiyaçlar doğrultusunda güncellenebilir.

Saygılarımızla,

YENİ VE İNDİRİMLİ ÜRÜNLERDEN HABERDAR OLUN !
Whatsapp
İnternet sitemizde çerezlerden faydalanılmaktadır. Ayrıntılı bilgi için Kişisel Verilerin Korunması Kanununu, Gizlilik Sözleşmesi ve Çerez Politikamızı inceleyebilirsiniz. Reddet Kabul Et