Kalite Politikamız

ULAK Haberleşme sürdürülebilir bir kalite yönetim sistemi için sürekli geliştirmeyi, hedeflerle yönetmeyi ve sonuçlarını ölçülebilir, kıyaslanabilir verilerle takip etmeyi benimsemiştir. Tüm faaliyetlerinde insanı en değerli ve vazgeçilmez varlığı kabul etmiştir.

Kalite yönetim sisteminin uygunluğunu sürekli iyileştirmek ve ürün/hizmetleri ile ilgili uygulanabilir şartları karşılamak yoluyla müşteri memnuniyetini artırmayı taahhüt etmektedir.  

Edindiği bu ilkeler ışığında;

• Müşterilerine en iyi hizmeti verebilmek için müşteri odaklı çalışır, müşteri iletişiminde dürüstlük ve şeffaflığı benimser, müşteri beklentilerini anlayarak, en kısa sürede hayata geçirir ve müşteri bilgilerinin gizliliği ilkesine sadık kalır,
• Müşteri memnuniyeti ve bağlılığını sağlamak amacıyla tüm kaynaklarını kullanır,
• ISO 9001:2015 Kalite Yönetim Sisteminin etkinliğini sürekli denetleyerek ve gerekli görülen iyileştirmeleri gerçekleştirerek uygulanabilir şartları sağlar ve yürütür,
• Sadece ürün ve hizmet satışı sırasında değil; stratejik ortak olarak tedarikçileriyle sıkı bir iş birliği içerisinde ilişkilerini sürdürür ve onlarla büyüyüp gelişir,
• Personel memnuniyetini, motivasyonunu ve aidiyet duygusunu artırarak sürekliliğini sağlar; görev ve sorumluluklara ait yetkileri belirler, eğitimler ile geliştirilmesini sağlar,
• Tüm süreçler için risk analizi yapar ve tehditlerini kabul edilebilir seviyeye indirir,
• Yürüttüğü faaliyetleri yerine getirirken; tabi olduğu yasal mevzuatlara ve diğer gerekliliklere uyar, tespit edilen uygunsuzlukları en kısa sürede giderir,
• Ürünlerini üretirken kullandığı enerji türlerini en verimli şekilde kullanmak için yeni teknolojileri araştırıp uygular ve bunu sürdürülebilir hale getirir,
• Türkiye Cumhuriyeti Yasa ve Yönetmeliklerine tam olarak uyar,
• Bu politikayı yılda bir kez gözden geçirerek güncel tutar,
• Mevcut yönetim sistemlerinde yer alan tüm faaliyetleri gözden geçirir, sürekli geliştirmeyi taahhüt etmektedir.

Bilgi Güvenliği ve Gizlilik Politikası

ULAK Haberleşme A.Ş., uçtan uca yerli ağ teknolojileri geliştirmek, Yerli ve Milli imkanlarla geliştirilen mevcut 4.5G teknolojilerini sürdürülebilir kılmak, gelişen teknoloji ve uygulamaların doğuracağı gereksinimleri karşılama doğrultusunda, 5G ve sonrası için dünya standartlarında yenilikçi, dinamik ve yaratıcı, AR-GE'ye dayalı çözümler üretmek, geniş bant iletişim teknolojileri konusunda katma değeri yüksek çalışmalar gerçekleştirerek, patent ve IPR üretmek, yerli ve dost ülkelerdeki ekosistemi ile birlikte Haberleşme Teknolojileri'nin gelişimine katkı sağlamak olan Ulak Haberleşme A.Ş. tarafından, üretilen, saklanan, iletilen vb. şekillerde işlenen bilginin ve iş süreçlerinin büyük çoğunluğu bu bilgilerin işlendiği bilgi ve iletişim sistemlerine bağımlıdır.

Bilgi güvenliği ve gizliliğin genel amacı; ilgili yasalar ve sözleşmeler çerçevesinde tüm tarafların bilgi güvenliği ve gizlilik farkındalığı arttırılarak hassas kuruluş bilgilerinin ve kişisel verilerin, gizliliğini, bütünlüğünü ve bu bilgileri barındıran veya bilgilerin işlenmesinde kullanılan bilgi ve iletişim sistemlerinin erişilebilirliğini uygun düzeyde sağlamaktır. Bu düzey, mevcut bilgi güvenliği ve gizlilik tehditleri göz önünde bulundurularak Kuruluş bilgi varlıkları ve hizmetleri açısından riskler ve önlemler arasında uygun bir denge sağlayan bilgi güvenliği ve gizlilik risk yönetimiyle belirlenir.

Temel Prensipler

• Çalışanlar, müşteriler ve üçüncü taraflarla Kuruluşun gizlilik ihtiyaçlarını güvence altına almayı amaçlayan gizlilik anlaşmaları yapılır.
• Dış kaynak kullanım durumlarında oluşabilecek güvenlik gereksinimleri analiz edilerek güvenlik şart ve kontrolleri şartname ve sözleşmelerde ifade edilir.
• Bilgi varlıklarının ve kişisel verileri işleme envanteri bilgi güvenliği ve gizlilik yönetim ihtiyaçları doğrultusunda oluşturulur.
• Kurumsal veriler sınıflandırılır ve her sınıftaki verilerin güvenlik ihtiyaçları ve kullanım kuralları belirlenir.
• İşe alım, görev değişikliği ve işten ayrılma süreçlerinde uygulanacak bilgi güvenliği ve gizlilik kontrolleri belirlenir.
• Güvenli alanlarda saklanan varlıkların ihtiyaçlarına paralel fiziksel güvenlik kontrolleri belirlenir.
• Bilgi güvenliği ve gizlilik rolleri ve sorumlulukları görevlerin ayrılığı ilkesine göre belirlenir.
• Proje türüne bakılmaksınız tüm projelerde bilgi güvenliği ve gizlilik esasları göz önünde bulundurulur.
• Bilgi güvenliği ve gizliliğin sağlanması için otoriteler ve özel ilgi grupları ile iletişim düzenli olarak sağlanır.
• Kuruluş varlıkları sadece varlık sahibinin belirlediği amaçlar ile yasalar ve sözleşmelere uygun olarak kullanılır.
• Tedarikçi ilişkilerinde bilgi güvenliği ve gizlilik ve iş sürekliliği için prosedürler kapsamında testler ve değerlendirmeler yaparak kontrol altında tutulur.
• Uzaktan çalışma esasları için teknik ve fiziksel koruma önlemleri, kurumsal riskler göz önünde bulundurularak oluşturulur.
• Kuruluşa ait bilgi varlıkları için Kuruluş içinde ve dışında maruz kalabilecekleri fiziksel tehditlere karşı gerekli kontrol ve politikalar geliştirilir.
• Kapasite yönetimi, üçüncü taraflarla ilişkiler, yedekleme, sistem kabulü ve diğer güvenlik süreçlerine ilişkin prosedür ve talimatlar geliştirilir.
• Kişisel veri güvenlik süreçlerine ilişkin idari ve teknik prosedür ve talimatlar geliştirilir ve yönetilir.
• Ağ cihazları, işletim sistemleri, sunucular ve uygulamalar için denetim kaydı üretme konfigürasyonları ilgili sistemlerin güvenlik ihtiyaçlarına paralel biçimde ayarlanır. Denetim kayıtlarının yetkisiz erişime karşı korunması sağlanır.
• Erişim hakları ihtiyaç nispetinde atanır. Erişim kontrolü için mümkün olan en güvenli teknoloji ve teknikler kullanılır.
• Sistem temini ve geliştirilmesinde güvenlik gereksinimleri belirlenir, sistem kabulü veya testlerinde güvenlik gereksinimlerinin karşılanıp karşılanmadığı kontrol edilir.
• Bilgi güvenliği ve gizlilik ihlal olayları ve zayıflıklarının raporlanması için gerekli altyapı oluşturulur. İhlal olay kayıtları tutulur, gerekli düzeltici ve iyileştirici faaliyetler uygulanır ve düzenlenen farkındalık eğitimleri vasıtasıyla güvenlik olaylarından öğrenme sağlanır.
• Kritik altyapı için süreklilik planları hazırlanır, bakımı ve tatbikatı yapılır.
• Varlıkların kabul edilebilir kullanım kuralları EYS kapsamında hazırlanan politika ve prosedürler ile belirlenir.
• Taşınabilir cihazların ve ortamların güvenliği için teknik ve fiziksel koruma önlemleri kurumsal riskler göz önünde bulundurularak oluşturulur.
• Kuruluş iş süreçlerinde kullanılan cihazların bakımları cihaz üreticilerinin önerdiği koşullara göre yapılır.
• Kullanıcı gizli kimlik bilgilerinin önemi göz önünde bulundurularak, gizli bilginin korunması için nitelikli parola kullanımı ve kimlik bilgi girişlerinin şifreli iletimleri sağlanır.
• Ağlar çalışma yapılarına göre ayrılarak erişim izinleri ihtiyacı kadar prensibine göre yapılandırılır.
• Kötü niyetli yazılımlardan korumak için teknik açıklıkların kontrolü, yama yönetimi, zararlı yazılım tespit ürünlerinin kullanımı yanında kullanıcılarında duyarlılığı koruma sisteminin bütünlüğünü sağlayan bir unsur olarak kabul edilir.
• Kişisel verilerin işlenme amacından daha uzun süre tutulmamayı.
• Kişisel verilerin ele geçirilmesine engel olunması için gerekli tüm idari ve teknik tedbirleri almayı.
• Kişisel verilerin silinmesine ilişkin sözleşme veya yasal gereklilikleri sağlamayı.
• Bilgi güvenliği ve gizlilik politikalarının geliştirilmesi ve sürdürülmesi sırasında, yürürlükte olan kişisel veri koruma mevzuatını ve/veya düzenlemelerini göz önünde bulundurmayı.
• Bilgi güvenliği ve gizlilik farkındalığını artırmak amacıyla teknik ve davranışsal yetkinlikleri geliştirecek eğitimleri gerçekleştirmeyi.
• Yasalar ve güvenlik önlemleri gerekliliği olarak iz kayıtları saklanır ve düzenli olarak incelenir.

İş Sağlığı ve Güvenliği Politikası

Ulusal ve uluslararası yasal mevzuat ve düzenlemelere uyarak sürekli gelişmeyi temel alan bir İş Sağlığı ve Güvenliği Yönetim Sistemi dâhilinde sağlıklı ve güvenli bir çalışma ortamı yaratmak amaçlanmaktadır. Bu doğrultuda:

İnsan, en önemli değer olarak görülmektedir,

Faaliyet gösterdiğimiz ülkenin yürürlüğündeki İSG ile ilgili yasal mevzuat ve diğer şartlarına uygun hareket edilmektedir,

Faaliyetlerin her aşamasında çevresel etkileri ve İSG risklerini düzenli gözden geçirerek bu doğrultuda amaç hedef ve önleyici faaliyetler belirlenip uygulanmaktadır,

Sağlıklı ve güvenli bir çalışma ortamı oluşturmak temel prensip olarak kabul edilmektedir,

Sürdürülebilir İSG yönetim sistemi oluşturmak ve performansını sürekli iyileştirmek için metotlar geliştirir, hedefler ve yönetim programlar oluşturulmaktadır,

İş kazası ve meslek hastalıklarını önlemek için; İSG risklerinin belirlenmesi, değerlendirilmesi ve riskleri azaltacak tedbirlerin uygulanması esas alınmaktadır,

Çalışanlarımızda ve tedarikçilerimizde güvenli çalışma ve yaşama kültürü oluşturulması ve farkındalık yaratılması için çalışmalar yapılmaktadır,

Tüm bu ilkeler ışığında çalışanlarımıza ve topluma katılan değerlerin artırılması, çevreye zarar veren koşulların ortadan kaldırılması ile iş sağlığı ve güvenliği için gerekli olan çalışma koşullarının sağlanması hedeflenmiştir.

ISO BELGELERİMİZ