Turkish Technology Kariyer Merkezi

Bilgi Güvenliği Politikası

Kalite Politikası

İş Sağlığı ve Güvenliği Politikası

THY Teknoloji ve Bilişim A.Ş., Türk Hava Yolları ve iştiraklerinin teknoloji ihtiyaçlarını yıllardır tutkuyla gerçekleştirmiş; şimdi bu tecrübesiyle birlikte havacılık ve hava kargo sektörü odaklı yerel ve küresel pazarlarda yenilikçi, çevik, değer odaklı ve uluslararası ölçekte ürün ve hizmetler sunmayı hedefleyen bir teknoloji organizasyonudur.

THY Teknoloji ve Bilişim A.Ş., kendisine ait olan veya ulusal ve uluslararası yasa, mevzuat, sözleşmeler, standartlar ve etik olarak korumakla yükümlü olduğu her çeşit bilgi varlığının (elektronik kayıt, video kaydı, resim, basılı doküman, sözlü bilgi vb.) güvenliğinin sağlanması, gerektiğinde imha edilmesi veya anonimleştirilmesi amacıyla Bilgi Güvenliği Politikası’nı beyan eder

Bu politika; THY Teknoloji ve Bilişim A.Ş. bilgi işlem sistemlerini kullanmakta olan tüm THY Teknoloji ve Bilişim A.Ş. birimlerini, üçüncü taraf olarak THY Teknoloji ve Bilişim A.Ş. bilgi işlem sistemlerine erişen danışman, sözleşmeli çalışanlar, taşeronlar, stajyerler ve teknik destek sağlamakta olan hizmet, yazılım veya donanım sağlayıcılarını kapsar.

THY Teknoloji ve Bilişim A.Ş.’nin çalışanları ve paydaşları ile arasındaki ilişkilerini yönetmek amacıyla oluşturduğu, içerisinde yaptırımların da bulunduğu dokümanlarda belirtilen kural ve gereksinimlere kapsam dâhilindeki tarafların uyması zorunludur.

THY Teknoloji ve Bilişim A.Ş. Bilgi Güvenliği Politikası’na göre;

Gizlilik, bütünlük ve erişilebilirlik ilkeleri; bilginin işlenmesi, iletilmesi ve muhafaza edilmesinde bilgi güvenliği için temel esastır.
THY Teknoloji ve Bilişim A.Ş’nin çalışanları ve paydaşları, kendilerine tahsis edilen tüm bilgi varlıklarını ve erişim bilgilerini yazılı kural ve taahhütlere göre korur, paylaşması gerektiğinde THY Teknoloji ve Bilişim A.Ş politikaları çerçevesinde hareket eder.
Doğrudan hak verilmemiş tüm tesis, kaynak ve bilgilere yerinden ya da uzaktan erişim verilmez. Erişim yetkileri gerektiğinde veya periyodik olarak kontrol edilir, test edilir ve gerekli ise yeniden düzenlenmesi sağlanır.
THY Teknoloji ve Bilişim A.Ş.’ye ait tüm bilgi sistemleri, yasal mevzuata uygun şekillerde THY Teknoloji ve Bilişim A.Ş tarafından gerektiğinde güvenli şekilde izlenir, kaydedilir ve testlere tabi tutulur.
Yasal olarak korunması zorunlu olan ya da THY Teknoloji ve Bilişim A.Ş. açısından riskli olan tüm kritik bilgiler iletilirken ve saklanırken uygun kriptografik yöntemler kullanılır.
THY Teknoloji ve Bilişim A.Ş., Bilgi Güvenliği Yönetim Sistemi (BGYS)‘ni sistematik bir risk yaklaşımı metodolojisi ile oluşturmuştur. Her çeşit bilgi varlığını, belirlediği metodolojiler ile sınıflandırır, risk analizine tabi tutar ve risklerin belirlenen kabul edilebilir seviyeye azaltılmasına yönelik kontrolleri uygular.
Tüm erişim yetkilerinin yönetimi ve bu bilgi varlıkları üzerinde gerçekleştirilecek her türlü işlem, varlığın sınıf değeri ve risk değeri gözetilerek yapılır.
Tüm bilgi güvenliği ihlalleri (gerçek veya şüphelenilen) THY Teknoloji ve Bilişim A.Ş. Siber Savunma Merkezi (SSM)’ne rapor edilir. Rapor edilen tüm olaylara THY Teknoloji ve Bilişim A.Ş. Siber Savunma Merkezi (SSM) tarafından müdahale edilir.
Tüm THY Teknoloji ve Bilişim A.Ş. çalışanları “bilmesi gerektiği kadarını bilme” prensibi ile hareket eder ve gizlilik kurallarına uyacağının taahhüdünü yazılı olarak verir.
THY Teknoloji ve Bilişim A.Ş. üçüncü taraflar ile ilişkilerinde bilginin ve erişimin güvenliğini, yazılı sözleşme ve üçüncü taraflardan alacağı taahhütler ile sağlar.
THY Teknoloji ve Bilişim A.Ş. Bilgi Güvenliği Politikası ve Bilgi Güvenliği Yönetim Sistemi (BGYS), Uyumluluğu Gözden Geçirme Kurulu toplantılarında periyodik olarak gözden geçirilerek sürekli iyileştirme prensibi çerçevesinde revize edilir.

THY Teknoloji ve Bilişim A.Ş teknoloji hizmetleri tasarımı ve sunumu faaliyetlerinde, toplam kalite anlayışıyla ticari etiği dikkate alarak, THY Teknoloji ve Bilişim A.Ş ‘nin görevleri ve ortak değerleri doğrultusunda, geleceği ile ilgili olarak çalışanlarını, müşterilerini ve tedarikçilerini aynı gayede buluşturmak amacıyla Kalite Politikası’nı beyan eder.

Kalite yönetimi kapsamında ilgili standartlara, uymakla yükümlü olduğu kurallara, yasal ve diğer şartlara uygun hareket eder. Amaç ve hedeflerine ulaşmak için, tüm çalışanların katılımıyla uygun yöntem ve mümkün olan en iyi teknoloji ve kaynakları kullanır. Süreç, ürün ve servislerin kalitesini sürekli olarak iyileştirir.

Hizmette Mükemmelliği Aramak

Sürekli iyileştirme yaklaşımına göre tüm süreçlerimizde etkinliği ve verimliliği artırıp uluslararası düzeyde rekabet edecek seviyeye yükselterek mükemmelliği hedefler.

Müşteri Odaklı Bir Yaklaşım Sergilemek

Müşterilerimizin günümüz ve gelecekteki beklenti ve ihtiyaçlarını doğru anlayıp değerlendirmek suretiyle, hizmetin yüksek kaliteli ürün ve servislerle zamanında sunulmasını sağlar.

Çalışanlarımızla Fark Yaratmak

Yaptığı işin müşteriye sunulan hizmete katacağı değerin farkındalığıyla; THY Teknoloji ve Bilişim A.Ş değerlerini benimsemiş, çözüm üreten, işini sahiplenen, paylaşımcı, takım çalışması ve sonuç odaklı, kendisini sürekli geliştiren çalışanlarımızla hizmet üretir.

Gelişmiş Teknolojiyi Kullanmak

Çağın gereklerine uygun olarak rekabet avantajı sağlayacak yenilikçi ve yaratıcı yaklaşımlarla yüksek teknolojiyi kullanır ve kullanılmasını sağlar.

Etkinliği ve Verimliliği Artırmak

Tüm iş süreçlerimizde; planlanan sonuçlara ilk seferde ve uygun kaynaklar ile ulaşmaya çalışır.

Kalite Yönetim Sistemi Şartlarına Uymak ve Etkinliğini Sürekli İyileştirmek

Kalite Yönetim Sistemi Standardının gereklerini yerine getirecek şekilde; kalite odaklı, sistematik ve disipline edilmiş bir yaklaşım sergileyerek, sistemi sürekli gözden geçirir ve iyileştirme fırsatları yaratır.

İnsanı ve Çevreyi Önemsemek

Tüm faaliyet ve süreçlerini işletirken çevreyi ve insanı dikkate alan, mevcut kaynaklarını verimli kullanan, atıkların bertaraf edilmesi, azaltılması ve geri dönüşümü, yenilenebilir enerji tüketiminin teşvik edilmesi ve sera gazı emisyonlarının sınırlandırılması ilkelerini benimser.

THY Teknoloji Üst Yönetimi; çalışanlarını, müşterilerini, tedarikçilerini, alt işverenlerini ve tüm iş ortaklarını aynı gayede buluşturmak amacıyla İş Sağlığı ve Güvenliği Politikası’nı beyan eder.

İş Sağlığı ve Güvenliğini, faaliyetlerin doğal bir parçası olarak benimser. İş Sağlığı ve Güvenliği alanında uymakla yükümlü olduğu ulusal, yasal ve diğer şartlar ile sektörüne ait uluslararası kurallara uygun hareket eder.
Faaliyet alanı ile ilgili yeni yatırımları planlarken ve teknolojik altyapı seviyesini yükseltirken; çalışanların, müşterilerin, tedarikçilerin ve alt işverenlerin İş Sağlığını ve Güvenliğini gözeterek, riski en düşük seviyede olan ekipman ve organizasyonları tercih eder. THY Teknoloji Yönetimi, herkesin sağlıklı ve güvenli bir şekilde çalışmasının önemli olduğuna, bu hususun THY Teknoloji’nin başarısının bir parçası olduğuna inanır.
İş Sağlığı ve Güvenliği performansının iyileştirilmesi için organizasyonda çeşitli yöntemler kullanır. Çalışanlar ve çalışan temsilcileriyle iletişim kurar. Etkin katılım ve istişareyi sağlar. Çalışanların, İş Sağlığı ve Güvenliği konusundaki birikimini ve bilincini arttırmak üzere çalışmalar yapar. İş Sağlığı ve Güvenliği kültürünün gelişimini desteklemek ve yaygınlaştırmak için eğitimler planlar. Mevcut ve gelecekteki faaliyetler için; çalışanlar, tedarikçiler, müşteriler, otoriteler ile kurum içinde ve dışındaki tüm ilgili taraflarla İş Sağlığı ve Güvenliği konusunda iletişime açıktır.
Kurulan İş Sağlığı ve Güvenliği yönetim sisteminin planlanması, uygulanması, sürdürülmesi ve geliştirilmesinde çalışanlarla istişare yapılması ve çalışanların katılımının sağlanması bağlamında liderlik ve bağlılık gösterir. İş Sağlığı ve Güvenliği yönetim sistemi için gerekli kaynakların sağlanmasını ve varlığını taahhüt eder.
Faaliyetlerinin İş Sağlığı ve Güvenliği tehlikelerini tespit eder, tehlikeleri ortadan kaldırmak, tüm riskleri azaltmak ve tüm fırsatları yönetmek için aksiyon planları geliştirir. Çalışanların sağlık bütünlüğünü bozabilecek tüm riskleri önceden tespit eder. Yaralanma ve sağlığın bozulmasını önlemek, güvenli ve sağlıklı çalışma koşullarını sağlamak için çalışmalar yapar. Çalışma ortamının gözetimini ve koruyucu hekimlik çalışmalarının sürekliliğini sağlar. Çalışanlara, alt işverenlere ve ziyaretçilere sağlıklı ve güvenli bir çalışma ortamı sağlamak için gerekli alt yapıyı oluşturur. Çalışma alanlarındaki muhtemel acil durumları tespit eder ve tüm bu senaryolar için hazırlıklı olacak çalışmaları yapar.
İş Sağlığı ve Güvenliği performansını düzenli olarak ölçer, gözden geçirir ve bu kapsamda iyi uygulamaları da dikkate alarak bu alandaki performansını sürekli iyileştirir. Uygun yönetim usullerinin gereğini, İş Sağlığı ve Güvenliği konusundaki hedeflerle ve devamlılık arz eden geliştirici programlarla politikayı devamlı gözden geçirerek gerçekleştirir.