Yasal Bilgilendirmeler

NOKTA GUARD SİBER GÜVENLİK TEKNOLOJİLERİ ANONİM ŞİRKETİ KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

1. AMAÇ VE KAPSAM

1.1. İşbu Kişisel Veri Saklama ve İmha Politikası ("Politika"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ("Yönetmelik") ve Kişisel Verileri Koruma Kurulu ("Kurul") ilke ve kararları uyarınca; veri sorumlusu ve/veya veri işleyen sıfatıyla hareket eden NOKTA GUARD SİBER GÜVENLİK TEKNOLOJİLERİ ANONİM ŞİRKETİ ("Şirket") tarafından gerçekleştirilen kişisel veri işleme, saklama ve imha faaliyetlerine ilişkin usul ve esasların belirlenmesi amacıyla tanzim edilmiştir.

1.2. İşbu Politika; Şirket çalışanlarının, çalışan adaylarının, stajyerlerin, hissedarların, yönetim kurulu üyelerinin, iş ortaklarının, tedarikçilerin, müşterilerin, müşteri yetkili ve çalışanlarının, siber güvenlik danışmanlığı, sızma (penetrasyon) testi, güvenlik operasyon merkezi (SOC), zafiyet taraması, bilişim ve teknik destek/depolama hizmetleri kapsamında sistemlerine erişilen tarafların ve üçüncü kişilerin Şirket nezdinde otomatik olan veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerini kapsamaktadır.

2. TANIMLAR VE DAYANAK

2.1. İşbu Politika’da geçen;

Alıcı Grubu: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisini,

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,

Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini,

Arızi Erişim: Sızma testi, zafiyet taraması, siber olay müdahale ve depolama/teknik altyapı destek hizmetleri esnasında müşteri bilgi sistemlerinde yer alan kişisel verilere münhasıran güvenlik zafiyetlerinin tespiti, analizi veya sistemin idamesi amacıyla ve doğrudan işleme iradesi olmaksızın geçici olarak temas edilmesini,

İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,

İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini,

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı,

Kurul: Kişisel Verileri Koruma Kurulu’nu,

Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini,

Periyodik İmha: Mevzuatta yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda, işbu Politika’da belirlenen ve azami 6 (altı) ayı geçmeyecek düzenli aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemini,

Silme: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemini,

Veri Envanteri: Veri sorumlusunun iş süreçlerine bağlı olarak yürüttüğü kişisel veri işleme faaliyetlerini; hukuki sebepler, amaçlar, veri kategorileri, aktarılan alıcı grupları ve saklama süreleriyle ilişkilendirerek detaylandırdığı envanteri,

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,

Yok Etme: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade eder.

3. VERİ SORUMLUSUNA İLİŞKİN BİLGİLER

3.1. Veri Sorumlusu Künyesi:

Unvan: NOKTA GUARD SİBER GÜVENLİK TEKNOLOJİLERİ ANONİM ŞİRKETİ

Merkez Adresi: Cumhuriyet Mah. Kartepe Sk. Usta Ofis Plaza No: 4 İç Kapı No: 8 Kartal / İstanbul

Web Sitesi: www.noktaguard.com Telefon: 0216 606 16 22

3.2. Sıfat ve Rol Ayrımı:

Veri Sorumlusu Sıfatı: Şirket; kendi kurumsal operasyonları, insan kaynakları süreçleri, hissedarlık ve yönetim faaliyetleri, doğrudan taraf olduğu sözleşmeler, muhasebe-finans işlemleri ve kendi fiziksel/elektronik ortamlarının güvenliği kapsamında işlenen kişisel veriler bakımından "Veri Sorumlusu"dur.

Veri İşleyen Sıfatı: Şirket; müşterilerine sunduğu sızma (penetrasyon) testi, güvenlik operasyon merkezi (SOC), zafiyet analizi, sistem yönetimi, depolama ve siber güvenlik teknik destek hizmetlerinin ifası sırasında, müşterilerin sistemlerinde bulunan ve müşterilerin belirlediği veri işleme amaç ve vasıtaları çerçevesinde arızi veya operasyonel olarak temas edilen kişisel veriler bakımından "Veri İşleyen" sıfatını haizdir. Bu kapsamda Şirket, müşteri sözleşmelerinde yer alan yazılı talimatlara ve veri güvenliği hükümlerine münhasıran riayet eder.

4. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASINDA TEMEL İLKELER

Şirket tarafından kişisel verilerin saklanması ve imhasında aşağıdaki ilkelere tam ve koşulsuz olarak riayet edilir:

4.1. Hukuka ve dürüstlük kurallarına uygun olma: Veriler dürüstlük kuralı çerçevesinde, şeffaf ve kanuni dayanağa uygun olarak işlenir ve saklanır.

4.2. Doğru ve gerektiğinde güncel olma: Saklanan verilerin gerçeği yansıtması sağlanır; ilgili kişinin beyanı veya resmi belgeler doğrultusunda veriler güncellenir, doğruluğu teyit edilemeyen veya iş ilişkisi sonlandığı halde güncelliğini yitiren veriler aktif sistemlerden çıkarılır.

4.3. Belirli, açık ve meşru amaçlar için işlenme: Kişisel verilerin hangi meşru amaçla işlendiği ve saklandığı açıkça belirlenir; belirsiz veya gelecekte doğması muhtemel varsayımsal gereksinimler için veri saklanamaz.

4.4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma (Veri Minimizasyonu): Amacın gerçekleştirilmesi için gerekli olmayan hiçbir kişisel veri toplanmaz ve saklanmaz. Aynı amaca daha az veriyle veya verisiz ulaşılabiliyorsa alternatif yöntemler uygulanır.

4.5.İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: Veriler kanunlarda açıkça bir süre öngörülmüşse bu süreyle; öngörülmemişse yalnızca işleme amacının gerektirdiği azami süreyle sınırlı olarak saklanır. İşleme şartlarının tamamı ortadan kalktığında veriler süresiz tutulamaz; resen veya talep üzerine derhal imha edilir.

5. KİŞİSEL VERİLERİN SAKLANDIĞI ORTAMLAR

5.1. Kişisel veriler, Şirket nezdinde güvenliği sağlanmış aşağıdaki fiziki ve elektronik ortamlarda saklanır:

Elektronik Ortamlar: Şirket merkezinde bulunan yerel sunucular, yedekleme üniteleri, veri tabanları, güvenlik duvarı (firewall) log sistemleri, SIEM ve SOC sistemleri, ağ yönetim cihazları, kurumsal e-posta hesapları, kurumsal dizüstü/masaüstü bilgisayarlar, kriptolanmış taşınabilir depolama birimleri ve Şirket adına tahsisli güvenli bulut/barındırma altyapıları.

Fiziki Ortamlar: Şirket merkez adresinde bulunan kilitli arşiv dolapları, personel özlük dosyası klasörleri, muhasebe/finans klasörleri, fiziki ziyaretçi defterleri ve güvenlik kontrol noktaları.

6. SAKLAMA VE İMHA SÜREÇLERİNDE UYGULANACAK TEKNİK VE İDARİ TEDBİRLER

Şirket, KVKK’nın 12. maddesi ve Kurul kararları uyarınca kişisel verilerin hukuka aykırı işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla aşağıdaki tedbirleri eksiksiz uygular:

6.1. Teknik Tedbirler:

Kriptografik Koruma: Elektronik ortamda saklanan tüm veriler, veri tabanları ve taşınabilir ortamlar güncel standartlara uygun şifreleme algoritmalarıyla kriptolanır. Kriptografik anahtarlar güvenli ve ayrık ortamlarda tutulur. Şifreleme ve hashleme (özetleme) işlemleri tek başına anonimleştirme sayılmaz; bu veriler kişisel veri statüsünde korunur.

Erişim ve Yetkilendirme: Yetki matrisi oluşturulmuştur. Çalışanlara yalnızca görev tanımları gereği "bilmesi gerektiği kadar" prensibiyle erişim yetkisi verilir. Görev değişikliği veya işten ayrılma durumunda erişim yetkileri aynı gün içinde derhal iptal edilir.

Uzaktan Erişim ve Güvenlik: Şirket sistemlerine ve müşteri test ağlarına uzaktan erişimler, şifrelenmiş VPN ve en az iki kademeli kimlik doğrulama (MFA - Multi-Factor Authentication) üzerinden sağlanır.

Loglama ve Kayıt Güvenliği: Ağ, sistem, sunucu ve kullanıcı işlem logları (erişim, silme, değiştirme, aktarım vb.) inkar edilemez, değiştirilemez ve zaman damgalı olarak güvenli log sunucularında tutulur.

Siber Güvenlik Testleri ve Güncellemeler: Şirket bilişim altyapısına ilişkin sızma testleri, güvenlik açığı değerlendirmeleri (vulnerability assessment) ve antivirüs/güvenlik duvarı güncellemeleri periyodik olarak yapılır ve raporlanır.

Ağ Güvenliği: Saldırı tespit ve önleme sistemleri (IDS/IPS), ağ ayrıştırması (network segmentation) ve web uygulama duvarları (WAF) aktif olarak işletilir.

6.2. İdari Tedbirler:

Kurumsal Politikalar ve Taahhütler: Çalışanlarla, tedarikçilerle ve müşterilerle gizlilik sözleşmeleri akdedilir. Tüm personele göreve başlarken gizlilik ve veri güvenliği taahhütnamesi imzalattırılır; bu yükümlülük iş akdi sona erdikten sonra da süresiz devam eder.

Eğitim ve Farkındalık: Çalışanlara düzenli olarak bilgi güvenliği, siber tehditler ve KVKK mevzuatı eğitimleri verilir.

İç Denetim: Şirket içi teknik ve idari tedbirlerin işlerliği, oluşturulan Kişisel Veri Komitesi tarafından yılda en az bir defa habersiz veya planlı iç denetime tabi tutulur.

Veri Minimizasyonu ve Temiz Masa/Ekran: Fiziksel evraklar kilitli dolaplarda saklanır, çalışma masalarında ve ekranlarda kişisel veri içeren belgeler açıkta bırakılamaz.

7. SİBER GÜVENLİK VE SIZMA TESTİ HİZMETLERİNE İLİŞKİN ÖZEL SAKLAMA VE İMHA KURALLARI

7.1. Veri İşleyen Rolünün İcrası: Şirket tarafından yürütülen sızma (penetrasyon) testi, zafiyet taraması, güvenlik denetimi, SOC izleme ve adli bilişim faaliyetleri kapsamında, müşteri sistemlerinde yer alan kişisel verilere münhasıran güvenlik zafiyetlerinin tespiti, analizi, simülasyonu ve raporlanması amacıyla ve "Arızi Erişim" kapsamında temas edilir.

7.2. Gereksiz Kopya Tutma Yasağı: Test faaliyetleri esnasında hedef sistemlerden veri tabanı kopyaları (dump), kullanıcı kimlik listeleri veya ham müşteri kişisel verileri Şirket yerel ortamlarına veya çalışan bilgisayarlarına kesinlikle indirilmez ve kaydedilmez. Zafiyetin ispatı için ekran görüntüsü veya log alınması zorunlu olduğu takdirde; görüntüdeki kişisel veriler (ad, soyad, T.C. kimlik no, hesap no vb.) test uzmanı tarafından derhal geri döndürülemez şekilde maskelenir, sansürlenir veya kimliksizleştirilir.

7.3. Test Verilerinin ve Raporlarının İmhası: Sızma testi faaliyetlerinin tamamlanmasını ve nihai raporun müşteriye teslim edilmesini müteakip, test esnasında oluşturulmuş geçici kullanıcı hesapları, test betikleri (scripts), geçici log kayıtları ve ham teknik kanıtlar en geç 15 (onbeş) takvim günü içinde geri getirilemez biçimde silinir ve yok edilir. Nihai sızma testi raporu; sözleşmesel sorumluluklar, olası hukuki uyuşmazlıklar ve kanıt yükümlülüğü gereğince Türk Borçlar Kanunu ve Türk Ticaret Kanunu zamanaşımı süreleriyle sınırlı olarak güvenli, kriptolanmış ve erişim kısıtlamalı ortamda saklanır. Müşteri ile akdedilen sözleşmenin sona ermesi veya müşterinin yazılı talimatı halinde, müşteriye ait arızi veriler derhal imha edilir ve imha teyit raporu müşteriye sunulur.

8. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN SAKLANMASI VE İMHASINDA ALINACAK İLAVE TEDBİRLER

8.1. Şirket; çalışanlarına veya üçüncü kişilere ait adli sicil kaydı, sağlık verisi veya kanunun izin verdiği hallerde işlenen özel nitelikli kişisel verileri Kurul’un 31.01.2018 tarihli ve 2018/10 sayılı kararına tam uyumlu olarak yönetir.

8.2. Özel nitelikli kişisel veriler, genel kurumsal ağdan izole edilmiş ortamlarda, asimetrik şifreleme yöntemleriyle kriptolanmış olarak ve yalnızca Yönetim Kurulu tarafından açıkça yetkilendirilmiş personelin erişimine açık şekilde tutulur.

8.3. Biyometrik veriler (parmak izi, yüz/el geometrisi vb.), alternatif ve daha az müdahaleci yöntemlerle (kartlı geçiş, şifre vb.) amaca ulaşılabildiği sürece bina veya oda girişlerinde kesinlikle işlenemez ve saklanamaz. Özel nitelikli kişisel verilerin aktarımı ancak KEP, şifreli kurumsal e-posta veya kriptografik sFTP protokolleri üzerinden gerçekleştirilir. Saklama sebebi ortadan kalkan özel nitelikli veriler gecikmeksizin güvenli yöntemlerle yok edilir.

9. KİŞİSEL VERİLERİN İMHA USULLERİ VE YÖNTEMLERİ

Kişisel verilerin işlenme şartları ortadan kalktığında Şirket, verinin niteliğine ve saklandığı ortama uygun olarak aşağıdaki yöntemlerden birini seçerek imha işlemini icra eder. Şirket, seçilen yöntemin gerekçesini imha tutanağında açıkça belirtir.

9.1. Kişisel Verilerin Silinmesi:

Bulut ve Sunucu Ortamlarındaki Veriler: İlgili kullanıcıların erişim yetkileri kaldırılarak veriler merkezi veri tabanından komut satırı veya veri tabanı yönetim araçları vasıtasıyla geri döndürülemeyecek şekilde silinir; sistem yöneticisi haricindeki kullanıcılar için erişilemez ve yeniden kullanılamaz hale getirilir.

Fiziki Evraklar: Belge üzerindeki kişisel veriler, teknolojik veya fiziksel araçlarla geri döndürülemeyecek şekilde karartılır, boyanır, kesilir veya okunamaz hale getirilir.

9.2. Kişisel Verilerin Yok Edilmesi:

Elektronik ve Manyetik Ortamlar: Verilerin saklandığı manyetik disk, sabit sürücü, SSD veya taşınabilir bellekler; de-manyetize etme (degaussing), güvenli yazılımsal veri ezme (en az DoD 5220.22-M veya Gutmann standartlarında sıfır ve rastgele veri yazarak en az 7 kez ezme/overwriting) veya donanımın fiziksel olarak parçalanması, yakılması, eritilmesi ya da mekanik kırıcıda toz haline getirilmesi yöntemleriyle imha edilir.

Fiziki Ortamlar (Kağıt/Kartuş): Kişisel veri içeren evraklar, dosyalar ve kağıt ortamlar endüstriyel kağıt imha makinelerinde (en az DIN 66399 standardı P-4 seviyesinde çapraz kesim yapan öğütücüler) geri birleştirilemeyecek küçük parçalara bölünerek imha edilir.

9.3. Kişisel Verilerin Anonim Hale Getirilmesi:

Verilerin anonim hale getirilmiş sayılması için; verinin doğrudan tanımlayıcılardan arındırılması yeterli olmayıp, başka verilerle birleştirme, kayıt eşleştirme, ayrıştırma veya tersine mühendislik (reverse engineering) yöntemleriyle dahi kimliği belirli veya belirlenebilir gerçek kişiyle kesinlikle ilişkilendirilememesi gerekir.

Anonimleştirme işleminde gürültü ekleme, maskeleme, toplulaştırma (aggregation), genelleştirme veya K-Anonimlik/L-Çeşitlilik teknikleri kullanılır. Şifrelenmiş veya özetlenmiş (hash) veriler, geri çözme anahtarı veya algoritması mevcut olduğu sürece anonim veri kabul edilmez.

10. KİŞİSEL VERİ SAKLAMA VE İMHA SÜRELERİ TABLOSU

Şirket bünyesinde işlenen kişisel veriler, aşağıdaki tabloda belirtilen hukuki sebeplere dayalı süreler boyunca saklanır ve sürenin bitiminde takip eden ilk periyodik imha döneminde imha edilir:

11. PERİYODİK İMHA VE RESEN İMHA TAKVİMİ

11.1. Yönetmelik’in 11. maddesi gereğince Şirket, işbu Politika doğrultusunda periyodik imha aralığını 6 (altı) ay olarak belirlemiştir.

11.2. Şirket bünyesindeki Kişisel Veri Komitesi tarafından her yılın Haziran ve Aralık aylarının son iş günlerinde periyodik imha işlemi gerçekleştirilir.

11.3. Saklama süresi dolmuş veya işleme şartlarının tamamı ortadan kalkmış olan kişisel veriler, başka bir bildirime veya talebe gerek kalmaksızın resen ilk periyodik imha tarihinde imha edilir. İmhayı icra eden ekip, imha gerekçesini ve uygulanan yöntemi tutanak altına alır.

12. İLGİLİ KİŞİNİN TALEBİ ÜZERİNE İMHA SÜRECİ VE AKTARILAN TARAFLARA BİLDİRİM

12.1. İlgili kişinin KVKK’nın 11. ve 13. maddeleri kapsamında Şirket’e başvurarak kişisel verilerinin silinmesini veya yok edilmesini talep etmesi halinde:

Şartların Tamamı Ortadan Kalkmışsa: Şirket, talebi periyodik imha takvimini beklemeksizin en geç 30 (otuz) gün içinde sonuçlandırır. Aksine bir Kanun, yargı Kararı, Sözleşme, Taahhüt, Kurul Kararı, Yönetmelik ya da Kararname yoksa Talebe konu veriler derhal silinir, yok edilir veya anonim hale getirilir ve işlem sonucu ilgili kişiye yazılı olarak veya KEP ya da e-posta yoluyla bildirilir.

Şartların Tamamı Ortadan Kalkmamışsa: KVKK m. 5 ve 6 kapsamındaki hukuki saklama şartları, yasal zamanaşımı süreleri veya devam eden adli/idari süreçler devam ediyorsa; Şirket talebi gerekçesini somut vakıalarla açıklayarak en geç 30 (otuz) gün içinde yazılı veya elektronik ortamda reddeder.

12.2. Üçüncü Kişilere Bildirim Yükümlülüğü: İlgili kişinin talebi doğrultusunda veya resen verilerin imha edilmesi durumunda; eğer söz konusu kişisel veriler daha önce tedarikçilere, iş ortaklarına veya alt yüklenicilere aktarılmışsa, Şirket imha işlemini aktarım yapılan üçüncü taraflara derhal bildirir ve verilerin bahsi geçen üçüncü taraflar nezdinde de silinmesini/yok edilmesini temin eder.

13. İMHA İŞLEMLERİNİN KAYIT ALTINA ALINMASI VE SAKLANMASI

13.1. Gerçekleştirilen tüm silme, yok etme ve anonim hale getirme işlemleri; imha tarihi, yöntemi, imha edilen veri kategorisi, işlemin hukuki gerekçesi ve işlemi gerçekleştiren yetkili personelin imzasını içerecek şekilde tanzim edilen bir "Kişisel Veri İmha Tutanağı" ile kayıt altına alınır.

13.2. Yönetmelik’in 7. maddesi uyarınca, kişisel verilerin imhasına ilişkin söz konusu tutanaklar, log kayıtları ve denetim izleri, diğer hukuki yükümlülükler ve dava zamanaşımı süreleri saklı kalmak kaydıyla en az 3 (üç) yıl süreyle güvenli ve inkar edilemez şekilde muhafaza edilir.

14. POLİTİKANIN YÖNETİMİ, SORUMLULUKLAR VE KURUM İÇİ DENETİM

14.1. Kişisel Veri Komitesi: Şirket bünyesinde işbu Politika’nın uygulanması, periyodik imhaların takibi, envanterin güncellenmesi ve veri güvenliği tedbirlerinin denetimi amacıyla Yönetim Kurulu kararıyla (Başkanının münferiden imzası yeterlidir) bir Kişisel Veri Komitesi kurulmuştur.

14.2. Görev Dağılımı ve Roller:

Yönetim Kurulu: Politika’nın onaylanması, yürürlüğe konulması ve ihlal durumlarında nihai idari yaptırımların karara bağlanmasından sorumludur.

Kişisel Veri Komitesi Başkanı: Şirket operasyonları ile KVKK uyumunun koordinasyonunu sağlar; ilgili kişi başvurularının kanuni sürede yanıtlanmasını ve imha süreçlerini sevk ve idare eder.

Bilgi Teknolojileri ve Siber Güvenlik Birimi: Elektronik kayıt ortamlarındaki teknik güvenlik tedbirlerinin, şifreleme mekanizmalarının, erişim yetki matrislerinin ve silme/yok etme yazılımlarının uygulanmasından doğrudan sorumludur.

İnsan Kaynakları ve İdari İşler Birimi: Personel özlük dosyalarının fiziki güvenliğinden, sözleşme ve gizlilik taahhütnamelerinin tanziminden, işten ayrılan personelin yetki/envanter iade süreçlerinin icrasından sorumludur.

14.3. Politika hükümlerine aykırı davranan çalışanlar hakkında Şirket Disiplin Prosedürü hükümleri uygulanır; eylemin ağırlığına göre iş akdinin haklı nedenle feshine ve adli makamlara suç duyurusunda bulunulmasına karar verilebilir.

15. YÜRÜRLÜK, GÜNCELLEME VE İLAN

15.1. İşbu Politika, NOKTA GUARD SİBER GÜVENLİK TEKNOLOJİLERİ ANONİM ŞİRKETİ Yönetim Kurulu tarafından kabul edildiği tarihte yürürlüğe girer.

15.2. Politika, mevzuat değişiklikleri, Kurul ilke kararları veya Şirket’in siber güvenlik faaliyet alanlarındaki teknik gereksinimler doğrultusunda düzenli olarak gözden geçirilir ve gerektiğinde güncellenir.

15.3. Politika’nın güncel nüshası Şirket çalışanlarının erişimine açık kurumsal intranet/ortak ağ ortamında ve gerektiğinde Şirket internet sitesinde (www.noktaguard.com) yayımlanır. Politika’nın, yürürlükten kaldırılmasına karar verilmesi halinde, Politika’nın ıslak imzalı eski nüshaları Şirketimiz Yönetim Kurulu kararı ile İnsan Kaynakları Birimi tarafından iptal edilerek (iptal kaşesi vurularak veya iptal yazılarak) imzalanır ve en az 5 yıl süre ile Şirketimiz İnsan Kaynakları Birimi tarafından saklanır.

NOKTA GUARD SİBER GÜVENLİK TEKNOLOJİLERİ ANONİM ŞİRKETİ

Tarih:….../…../20…..

İmza: