ACV olarak, Çevreye ve İnsana olan sorumluluğumuzun bilincinde olarak Müşteri Memnuniyetini sağlamak için;
- Yasal gereklilikler ve bağlı bulunduğumuz tüm standartlara uyum sağlayarak, müşteri özel isteklerini karşılayacağımızı,
- Tasarım, yatırım, tedarik ve üretim süreçlerinin her aşamasında sürdürülebilir kalkınma yaklaşımını benimseyerek kalite, çevre ve iş güvenliği etkilerini sürekli değerlendireceğimizi,
- Kalite seviyemizi, güvenli çalışma koşullarını ve çevre etkilerimizi sürekli iyileştirme yöntemleriyle geliştirerek, hedefler belirleyecek ve bu hedeflere ulaşmak için gerekli tüm kaynakları sağlayacağımızı,
- Enerji ve doğal kaynak kullanımını optimize ederek, çevre kirliliği ile iş güvenliği ve sağlığına yönelik riskleri azaltma çalışmalarda bulunacağımızı,
- Tüm çalışanlarımızı, tedarikçilerimizi ve taşeronlarımızı bilinçlendirerek, katılımlarını sağlamak için gerekli adımları atacağımızı,
Beklenen kaliteyi istenen zamanda ulaştırmayı taahhüt ederiz.
BİLGİ GÜVENLİĞİ POLİTİKASI
Otomotiv Yedek Parça Ürünlerinin Üretimi alanında faaliyet gösteren Kuruluşumuz, yapmış olduğu faaliyetlerde daima müşteri memnuniyetini esas almakta ve bilgiyi en değerli varlıklarından biri olarak kabul etmektedir. Kuruluşumuz bilgi güvenliğini güvence altına almak için gerekli idari ve teknik tüm tedbirleri almaktadır.
Bu doğrultuda kuruluşumuz bünyesinde bulunan Bilgi Güvenliği Yönetim sistemimizin sürekli gelişimini sağlamak için:
Bilgi varlıklarını tanımlamayı ve bu varlıkların,
İşe etkisini: varlığı yerine koyma maliyeti, bilginin gizliliği, imaja olan etkisi, yasal ve hukuki yükümlülükler bakımından yaratacağı zararı gibi konuları ele alarak,
Tehdit olasılığını: zayıflıkların çokluğu ve var olan kontrollerin bu zayıflıkları ne kadar kapatabildiği, saldırgan motivasyonu, bilginin rakipler için cazibesi, erişim kontrollerindeki açıklar ve bilginin bütünlüğüne ilişkin tehlikeleri ele alarak,
- 6698 sayılı Kişisel Verilerin Korunması Kanunu gereği topladığımız, sakladığımız ve paylaştığımız tüm kişisel veriler ile ilgili kanunun ön gördüğü gereksinimleri yerine getirmeyi,
- Bilginin gizliliği, bütünlüğü ve kullanabilirliğnine ilişkin riskleri belirlemeyi, değerlendirmeyi,
- Kabul edilebilir risk seviyesinin üzerinde bulunan tüm varlıklar için gerekli kontrolleri uygulamayı,
- Bilgi Güvenliği ihlal olayı yaşama ihtimalini düşürmeyi, yaşanması durumunda ise koordineli biçimde yanıt verebilmeyi,
- İş sürekliliğini kesintiye uğratabilecek her türlü kesintinin önüne geçebilmeyi, geçilemediği durumlarda ise hedeflenen kurtarma süresi içerisinde tekrar çalışabilir hale gelmeyi,
- Bilgi Güvenliği Yönetim süreçlerinin performansını ölçmeyi,
- Bu verilerden hedefler üretmeyi,
- Zayıflıklarımızı ve tehditleri alt yapı, çalışma ortamı, donanım, yazılım ve eğitim yatırımlarıyla en aza indirgemeyi,
- İşimizin, müşterilerimizin ve yasal şartların gerektirdiği güvenlik şartlarını karşılamayı,
Taahhüt ederiz.
Yönetim Kurulu Başkanı
