Entegre Yönetim Sistemi ve İş Sürekliliği Politikası
Entegre Yönetim Sistemi Politikası
Müşteri ve Kalite Odaklılık: Müşterilerimizin beklenti ve ihtiyaçlarını, “Kısık Balık” tecrübesine yakışır şekilde yüksek standartlarda karşılamayı; ürün, depo, e-ticaret ve satış süreçlerimizde operasyonel mükemmelliği hedefleyerek müşteri memnuniyetini en üst düzeyde tutmayı esas alırız.
Bilgi Güvenliği ve Varlık Yönetimi: Stratejik iş hedeflerimizi ve operasyonlarımızı destekleyen kurumsal bilgi varlıklarımızın gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı; siber tehditlere, yetkisiz erişimlere ve veri ihlallerine karşı savunma ve tespit mekanizmalarımızı güçlendirmeyi taahhüt ederiz.
İş Sürekliliği ve Kurumsal Dayanıklılık: Doğal afetler, yangın, siber saldırılar, altyapı/enerji kayıpları ve tedarik zinciri aksamaları gibi olası kriz ve kesinti durumlarında; İş Etki Analizi (BIA) sonuçlarına dayalı olarak kritik süreçlerimizin belirlenen kurtarma hedefleri (RTO ve RPO) doğrultusunda en kısa sürede devreye alınmasını, alternatif çalışma stratejilerinin hazır tutulmasını ve planlarımızın düzenli tatbikatlarla test edilerek sürekli işler kılınmasını taahhüt ederiz.
Kişisel Verilerin Korunması ve Gizlilik: Kişisel verilerin işlenmesi ve korunmasında başta 6698 sayılı KVKK olmak üzere uluslararası gizlilik standartlarına (ISO 27701) tam uyum sağlamayı, ilgili kişilerin haklarını gözetmeyi ve veri gizliliğini tüm iş süreçlerimizin ayrılmaz bir parçası olarak yönetmeyi birincil sorumluluğumuz kabul ederiz.
İklim Değişikliği ve Sürdürülebilirlik: Yönetim sistemlerimizin amaçlanan çıktılarına ulaşma kabiliyetini, operasyonel sürekliliğimizi ve tedarik ağımızı etkileyebilecek aşırı hava olayları ve iklim değişikliği kaynaklı iç/dış hususları periyodik olarak değerlendiririz. Bu kapsamda oluşabilecek riskleri proaktif yaklaşımla kontrol altına alırken, sürdürülebilirlik ve kurumsal çeviklik fırsatlarını süreçlerimize entegre ederiz.
Risk Temelli Düşünme ve Sürekli İyileştirme: Kalite, bilgi güvenliği, gizlilik ve iş sürekliliği odaklı tüm süreçlerimizde proaktif risk ve fırsat yönetimini benimseriz. Değişen bağlam ve ilgili taraf beklentilerini izleyerek, sistemimizin performansını ölçülebilir hedeflerle takip eder, süreçlerimizin olgunluğunu ve dayanıklılığını sürekli iyileştiririz.
Yetkinlik, Farkındalık ve Kurum Kültürü: Çalışanlarımızın Entegre Yönetim Sistemi, bilgi güvenliği, veri gizliliği ve acil durum/iş sürekliliği müdahalesi konularındaki yetkinlik ve farkındalıklarını düzenli eğitim ve tatbikatlarla artırmayı; kalite ve güvenlik kültürünü tüm organizasyon genelinde yaygınlaştırmayı hedefleriz.
Yasal ve Sözleşmesel Uyum: Faaliyet gösterdiğimiz sektördeki tüm ulusal ve uluslararası yasal mevzuatlara, standart şartlarına, regülasyonlara ve müşterilerimiz ile iş ortaklarımızla akdettiğimiz sözleşmesel taahhütlere tavizsiz uyum sağlamayı garanti ederiz.
İŞ SÜREKLİLİĞİ POLİTİKASI
Önce Can Güvenliği İlkesi: Her türlü acil durum, afet ve tahliye senaryosunda çalışanların, ziyaretçilerin ve sahadaki üçüncü tarafların can güvenliği her türlü ticari ve operasyonel kaygının önünde tutulur.
İş Etki Analizi (BIA) ve Önceliklendirme: Kuruluşun tüm süreçleri yılda en az bir kez BIA çalışmasına tabi tutulur. Hangi süreçlerin “kritik” olduğu, RTO, RPO ve MTPD değerleri objektif kriterlerle (finansal etki, yasal etki, müşteri kaybı, itibar) belirlenir ve kurtarma öncelikleri bu analize dayandırılır.
Risk Değerlendirmesi ve Proaktif Önlemler: Kesintiye neden olabilecek riskler (doğal afetler, siber saldırı, elektrik/internet kesintisi, donanım arızası, kilit tedarikçi iflası vb.) düzenli değerlendirilir ve kesinti olasılığını minimize edecek önleyici kontroller (jeneratör, yedekli internet, UPS, yedekli donanım, çoklu tedarikçi) devreye alınır.
Kurtarma ve Süreklilik Stratejileri:
· Kritik süreçler için alternatif çalışma senaryoları (uzaktan çalışma, manuel sipariş/sevkiyat yöntemleri, ikincil çalışma alanları) belirlenir.
· Kritik bilişim sistemleri ve e-ticaret platformları için felaket kurtarma (DR) mimarileri ve güvenli veri yedekleme mekanizmaları tesis edilir.
Kriz Yönetimi ve Şeffaf İletişim: Kriz anlarında yetkisiz veya teyitsiz bilgi paylaşımı yasaktır. İletişim, önceden belirlenmiş kriz iletişim protokolleri doğrultusunda Kriz Yönetim Ekibi ve belirlenen sözcü tarafından tek elden yürütülür.
Tatbikat, Test ve Yetkinlik: Hazırlanan planların kağıt üzerinde kalmaması için yılda en az bir kez planlı tatbikatlar ve habersiz testler icra edilir. Tatbikat sonuçları raporlanır, tespit edilen aksaklıklar için Düzeltici Faaliyet (DF) başlatılır.
Tedarikçi ve Dış Kaynak Güvencesi: Süreçlerimizin sürekliliğini doğrudan etkileyen kritik tedarikçilerin (kargo, ödeme sistemleri, bulut/yazılım sağlayıcıları, lojistik vb.) iş sürekliliği yetkinlikleri sözleşmeler ve periyodik değerlendirmelerle denetim altında tutulur.
Sürekli İyileştirme ve Uyum: Yönetim sistemi; iç tetkikler, yönetimin gözden geçirmesi (YGG) toplantıları ve gerçekleşen gerçek olaylardan çıkarılan dersler doğrultusunda sürekli geliştirilir. İlgili yasal mevzuatlara ve müşteri taahhütlerine tam uyum sağlanır.