Bilgi Güvenliği ile İlgili T.C. Yasalarına ve İlgili Mevzuatlara ve İdari Düzenlemelere Uymak,
Kişisel ve Elektronik İletişimde ve Üçüncü Taraflarla Gerçekleştirilen Bilgi Alışverişlerinde Tüm Tarafların Bilgilerinin Gizliliğini Korumak,
Şirket Bünyesinde Gizli Bilgilere Erişim Hakkı Tanınan Personelin Gizlilik veya İfşa Etmeme Anlaşmalarının, Bilgiye ve Diğer İlişkili Varlıklara Erişimi Sağlanmadan Önce Yapılmasını Sağlamak,
Tüm Çalışanlara Bilgi Güvenliği Farkındalığını Arttırmak Amacıyla Eğitimler Gerçekleştirmek,
Bilgi Kritiklik Seviyesine Uygun Güvenilir Yedekleme Yapmak,
Kurum İçi Bilgi Kaynakları Yetkisiz Kişiler ile Paylaşılmamasını Sağlamak,
Kurum Bilişim Kaynaklarının T.C. Yasalarına ve Bunlara Bağlı Yönetmeliklere Aykırı Faaliyetler Amacı ile Kullanılmamasını Sağlamak,
Bilgi Güvenliğiyle İlgili Hüküm ve Koşullar, Yasalar, Yönetmelikler, Bilgi Güvenliği Politikası veya Konuya Özgü Politikalar Değiştiğinde Politikaları Derhal Gözden Geçirmek ve Güncellenmek,
Tabi Olduğumuz Ulusal ve Uluslararası Düzenlemelerden, Yasal ve İlgili Mevzuat Gereklerini Yerine Getirmekten, Anlaşmalardan Doğan Yükümlülüklerimizi Karşılamaktan, İç ve Dış Ortaklara Yönelik Sorumluluklarından Kaynaklanan Bilgi Güvenliği Gereksinimlerini Sağlamak,
Bilgi Güvenliğinin İhlali Durumunda, ilgili Mevzuatın İzin Verdiği Ölçüde Gerekli Görülen Yaptırımları Uygulamak ve Çalışanların, Kuruluşun Güvenlik Gerekliliklerini Dikkate Almaması Durumunda Tedbirler Almak,
Bilgi Güvenliği Yönetim Sisteminin Üç Temel Öğesi Olan Gizlilik, Bütünlük ve Erişilebilirliği Risk Yönetimi Çerçevesinde Ele Alarak Değerlendirip ve İş Sürekliliği ile Bilgi Güvenliği Amaçlarına Ulaşmada Temel Bir Çerçeve Oluşturmasını Sağlayarak Sistemi Sürekli İyileştirmeyi ve Geliştirmeyi Taahhüt Ediyoruz.
