BİLGİ GÜVENLİĞİ VE DİJİTALLEŞME POLİTİKASI
1. Amaç
İhlas Gayrimenkul, bu politika ile; yasal yükümlülükler ile müşteri ve diğer paydaşların beklentilerini dikkate alarak, mevcut ve ortaya çıkabilecek riskleri gözetmeyi amaçlar. Bu doğrultuda, bilginin gizliliği, bütünlüğü ve ihtiyaç duyulduğunda erişilebilirliğinin sağlanmasına yönelik bilgi güvenliği gereksinimlerini karşılamayı taahhüt eder.
Ayrıca İhlas Gayrimenkul, dijitalleşme sürecinde yeni nesil teknolojileri yakından takip ederek, bu teknolojileri iş yapış biçimlerine entegre etmeyi ve kurumsal süreçlerde sürdürülebilir bir dijital dönüşüm sağlamayı amaçlar.
2. Kapsam
İhlas Gayrimenkul çalışanları, grup şirketleri, iştirakleri, tedarikçileri, iş ortakları ve diğer paydaşları; İhlas Gayrimenkul Bilgi Güvenliği ve Dijitalleşme Politikasına uymakla yükümlüdür. Onaylanan bu politika, ilgili tüm taraflara duyurulur.
Bilgi güvenliğini ihlal eden herhangi bir durumun tespit edilmesi halinde, gerekli yaptırım ve disiplin süreçlerinin işletilmesi, İhlas Gayrimenkul bünyesinde yetkilendirilmiş yönetişim ve denetim mekanizmalarının sorumluluğundadır. Çalışanlar, bilgi güvenliğini ihlal eden bir durum tespit etmeleri halinde, ilgili yönetsel kademelere veya yetkilendirilmiş bildirim kanalları aracılığıyla bildirimde bulunabilir. İhlalin üst yönetim seviyesinde gerçekleştiğinin değerlendirilmesi veya olayın kritik nitelikte olduğunun düşünülmesi durumunda, bildirim doğrudan Yönetim Kurulu’na iletilebilir.
3. Bilgi Güvenliği
Bilgi sistemlerinin kurulması, işletilmesi ve kullanılmasına ilişkin; bilgi güvenliği süreçlerinin işletilmesi için gerekli rollerin, sorumlulukların belirlenmesini ve görev tanımlarının yapılmasını, hedeflerin belirlenmesini, bilgi sistemlerine ilişkin risklerin yönetilmesine dair süreçlerin oluşturulmasını, kontrollerin tesis edilmesini, değerlendirilmesini ve gözetimini kapsar.
İhlas Gayrimenkul, bilgi güvenliğini, iş faaliyetlerinin kesintisiz sürekliliğini, risklerin gerekli ölçüde ele alınabilmesini amaçlamaktadır.
İhlas Gayrimenkul’e ait teknoloji, ürün, müşteri bilgileri ve benzeri tüm veriler, yalnızca yetkili kişiler tarafından ihtiyaç duyulduğunda erişilebilir olacak şekilde yönetilir. Bilgilerin yetkisiz değişikliğine karşı gerekli bütünlük kontrolleri uygulanır, gizlilik korunur ve gerçekleşen veri değişikliklerinin zamanında tespit edilmesi için önlemler alınır.
İhlas Gayrimenkul bilgi sistemlerini kullananlar;
-Gizli bilgilerin korunması ve diğer politikalar ile ilgili dokümanları içselleştirmek ve uymak zorundadır.
-Risk düzeylerine göre önceliklendirilmiş önlemleri almalı, bilgi güvenliğini ihlal eden durumları ve olayları raporlamalı, ihlal engelleyici yollar geliştirmelidir.
-İhlas Gayrimenkul bilgi sistemini ve altyapılarını; yasal yükümlülüklere, iş etiği ve iş ahlakı anlayışına aykırı menfaat veya çıkar amaçlı kullanmamalıdır.
-Tedarikçilerinin, iş ortaklarının, müşterilerinin ve iş ilişkisinde olduğu kişilerin bilgilerini gizli tutmalı, erişilebilirliğini korumalıdır.
-Bilgi Güvenliği dokümanlarını ilgilendiren güncelleme ve iyileştirme süreçlerini Bilgi Güvenliği Yöneticisi’ ne bildirmelidir.
-İhlas Gayrimenkul bilgi ve kurumsal kaynaklarına iş ihtiyaçları doğrultusunda erişim talebinde bulunmalıdır.
4. Üçüncü Taraflar
İhlas Gayrimenkul ile iş ilişkisi bulunan, danışmanlık hizmeti veren üçüncü kişilerin İhlas Gayrimenkul Bilgi Güvenliği ve Dijitalleşme Politikasına uyumlu iş süreci yürütmeleri gerekmektedir.
-İhlas Gayrimenkul’e ait bilgi ve varlıklar İhlas Gayrimenkul’un izni olmadan başka kişi veya kuruluşlarla paylaşılmamalıdır.
-İhlas Gayrimenkul onayı olmadan, hiçbir cihazdan veri ve yazılım kopyalanmamalıdır.
-İhlas Gayrimenkul’e ait iş alanlarında izin almadan ses kaydı, video ve fotoğraf çekimi yapmamalıdır.
-İhlas Gayrimenkul’e ait lokasyonlarda gerçekleştirilecek sistem erişimleri Bilgi Teknolojileri ekibinin gözetiminde gerçekleşmelidir.
5. Dijitalleşme
İhlas Gayrimenkul dijitalleşme uygulamalarında zaman ve maliyet risklerini azaltmayı hedefler. İş süreçlerinde karar ve çözüm mekanizmalarında verimliliği artırmayı ve müşterilerine daha iyi bir hizmet sunmayı amaçlar.
İhlas Gayrimenkul çalışanları;
-Teknolojik yenilikleri ve güncellemeleri yakından takip eder.
-Yenilikçi teknolojik yaklaşımları İhlas Gayrimenkul içerisinde yer alan iş süreçlerine entegre etmek için gerekli makamlara tavsiye ve öneriler sunar.
-Sahip olduğu dijital teknolojileri İhlas Gayrimenkul ve müşterileri için tam yetkinlikte ve verimli bir şekilde kullanır.
-Müşterilerinin satış ve satış sonrası süreçlerini, teknolojik olanaklarını kullanarak hızlı ve verimli tutar.
İhlas Gayrimenkul;
-Çalışanlarına, iştiraklerine ve grup şirketlerine en yeni ve en kullanışlı teknolojik altyapıyı sunar.
-Güçlü bir sistem desteği ortaya koyarak bilgi gizliliği ve güvenliğini sağlamaya imkan tanır.
-Çalışanlarının iş süreçlerini teknolojik gelişmeler ile iyileştirmeye dair önerilerini dikkate alır ve değerlendirir.
-Elektronik iletişim kanallarını tüm çalışanlarına, müşterilerine, tedarikçilerine ve iş ortaklarına açık tutar, iletişim kolaylığı sağlar.
-Müşterilerinin, tedarikçilerinin, iş ortaklarının ve çalışanlarının bilgilerini güvenli bir elektronik doküman arşivi sisteminde depolar. Yazılı bilgilerin güvenliğini ise yasal mevzuatlara ve yükümlülüklere uygun bir şekilde sağlar.
Bu politika, ilgili prosedürler, talimatlar ve diğer destekleyici dokümanlarla birlikte bütüncül bir çerçevede uygulanır. Politika Yönetim Kurulu tarafından onaylanmış olup yılda en az bir kez veya gerekli görülen hallerde gözden geçirilir ve güncellenir.
Tarih: 31.12.2025
İhlas Gayrimenkul Proje Geliştirme ve Ticaret A.Ş.