Entegre Yönetim Sistemi (EYS) Politikamız

AMAÇ VE KAPSAM

Entegre Yönetim Sistemi Politikası'nın amacı yönetim sistemlerinin entegrasyonunu sağlayarak, şirket içinde ve dışındaki paydaşlarımızla güvenli, verimli ve sürdürülebilir bir ilişki kurmak, sürekli iyileştirme ve yenilikçi çözümlerle organizasyonumuzu geliştirmek, yasal gerekliliklere, endüstri standartlarına ve müşteri taleplerine tam uyum sağlamak, çalışanlarımızın güvenliğini, sağlığını, memnuniyetini ve gelişimini en üst seviyeye çıkarmak, doğal kaynakları verimli kullanarak çevresel etkilerimizi en aza indirmek konularının gerçekleştirilmesi için üst yönetimin yaklaşımını ve hedeflerini tanımlamak, tüm çalışanlara ve ilgili taraflara bu hedefleri bildirmektir.

POLİTİKA

BeyazNet olarak, organizasyonumuzun sürdürülebilir başarısını sağlamak, paydaşlarımıza en yüksek değeri sunmak ve topluma karşı olan sorumluluklarımızı yerine getirmek amacıyla entegre bir yönetim sistemi kurmuş bulunmaktayız. Bu politika, kalite, çevre, bilgi güvenliği, iş sağlığı ve güvenliği, müşteri memnuniyeti, iş sürekliliği, hizmet yönetimi ve kişisel veri güvenliği yönetim sistemlerinin birleşimini içermektedir.

Kalite Yönetim Sistemi (ISO 9001:2015) Politikamız

Organizasyonumuz, tüm ürün ve hizmetlerinin kalitesini sürekli iyileştirerek, müşteri memnuniyetini artırmayı hedeflemektedir. ISO 9001:2015 standardına uygun olarak,

- Müşterilerimizin ihtiyaçlarını ve beklentilerini doğru bir şekilde anlamayı, bu ihtiyaçları karşılayacak ürün ve hizmetler sunmayı, müşteri memnuniyetini sürekli olarak izlemeyi,
- Süreçlerin etkinliğini ve verimliliğini artırmak için sürekli iyileştirme kültürünü benimseyerek kalite yönetim sistemini düzenli olarak gözden geçirmeyi,
- Tüm çalışanlarımızın kalite bilincine sahip olmasını sağlamak için düzenli eğitimler sunarak onların sürekli gelişimini desteklemeyi,
- İlgili tüm süreçleri net bir şekilde tanımlayarak süreçlerin verimli bir şekilde işlediğinden emin olmayı ve performanslarını düzenli olarak ölçmeyi

taahhüt ederiz.

Çevre Yönetim Sistemi (ISO 14001:2015) Politikamız

Organizasyonumuz, çevresel etkilerimizi azaltmayı, doğal kaynakları verimli kullanmayı ve atıkları minimize etmeyi hedeflemektedir. ISO 14001:2015 standardına uygun olarak,

Ülkemizdeki çevre ile ilgili yasal düzenlemelere, standartlara ve yerel mevzuata uyum sağlamayı,

- Çevre ile ilgili mümkün olan her alanda ölçülebilir sürekli gelişmeyi sağlamayı,
- Çevresel boyutları belirleyerek çevresel etkilerin türlerini ve zararlarını tespit etmeyi,
- Kirliliği ve atıkları en aza indirmeyi ve tehlikeli atıklarımızın çevresel etkisi en aza indirgenmiş olarak bertarafını sağlamayı,
- Atıklarımızı azaltmayı, enerji verimliliğini artırmayı ve yenilenebilir kaynak kullanımını teşvik etmeyi,
- Çalışanlarımızı çevre yönetimi konusunda bilinçlendirerek çevre dostu uygulamaları hayatlarının bir parçası haline getirmeyi

taahhüt ederiz.

Bilgi Güvenliği Yönetim Sistemi (ISO/IEC 27001:2022) Politikamız

Organizasyonumuz, bilgilerin gizliliğini, bütünlüğünü ve erişilebilirliğini koruyarak bilgi güvenliğini en yüksek seviyede tutmak için gerekli önlemleri almaktadır. ISO/IEC 27001:2022 standardına uygun olarak,

- Organizasyonumuzda işlenen tüm verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini sağlayarak standart ve yasal mevzuata uyumu sağlamayı,
- Bilgi varlıklarımızı tanımlayıp riskleri belirleyerek analiz etmeyi, risklere ilişkin tedbirlerin alınmasını içeren risk yönetim metodolojisini kurmayı,
- Tüm çalışanlarımızın ve iş ortaklarının; bilgi güvenliğinin bütünsel yaklaşım zorunluluğu gereği bilgi güvenliği yönetim sistemine katılımını ve uymasını sağlamak için bilinçlendirme, eğitim ve teşvikini sağlamayı,
- Bilgi güvenliği yönetim sisteminin etkinliğini izleme, düzenli denetimler yaparak potansiyel zafiyetleri tespit etme ve sürekli iyileştirme adımlarını uygulamayı,

taahhüt ederiz.

İş Sağlığı ve Güvenliği Yönetim Sistemi (ISO 45001:2018) Politikamız

Organizasyonumuz, çalışanlarımızın sağlığı ve güvenliğini sağlamak için gerekli önlemleri almakta ve güvenli çalışma koşulları oluşturmak için sürekli olarak iyileştirmeler yapmaktadır. ISO 45001:2018 standardına uygun olarak,

- İş sağlığı ve güvenliği ile ilgili riskleri düzenli olarak değerlendirerek bu riskleri en aza indirecek önlemleri almayı,
- Çalışanlarımıza düzenli sağlık ve güvenlik eğitimleri sunarak güvenli çalışma kültürünü uygulamak için teşvik etmeyi,
- İş kazalarının ve yaralanmalarının minimum düzeyde kalmasını hedeflemeyi,
- Çalışanlarımızı iş sağlığı ve güvenliği konularında karar alma süreçlerine dahil ederek onların geri bildirimlerine önem vermeyi

taahhüt ederiz.

Müşteri Memnuniyeti Yönetim Sistemi (ISO 10002:2018) Politikamız

Organizasyonumuz, müşteri şikayetlerini etkin bir şekilde ele almakta ve müşteri memnuniyetini artırmak amacıyla hızlı ve çözüm odaklı hareket etmektedir. ISO 10002:2018 standardına uygun olarak,

- Müşteri şikayetlerini hızlı ve etkili bir şekilde ele alarak şikayetlerin kök nedenlerini analiz edip çözümler geliştirmeyi,
- Müşteri memnuniyetini sürekli izleyerek ve düzenli anketlerle geri bildirim alıp bu geri bildirimlere dayalı olarak süreçleri iyileştirmeyi,
- Müşteri ilişkilerini yönetme konusunda tüm çalışanlarımıza eğitimler sunarak empatik ve çözüm odaklı yaklaşım sergilemelerini sağlamayı

taahhüt ederiz.

İş Sürekliliği Yönetim Sistemi (ISO 22301:2019) Politikamız

Organizasyonumuz, iş sürekliliğini sağlamak için gerekli planları oluşturmakta ve kesintiler durumunda hızlı bir şekilde geri dönüş sağlamayı hedeflemektedir. ISO 22301:2019 standardına uygun olarak,

- İş sürekliliği ile ilgili potansiyel riskleri analiz ederek bu risklere karşı hazırlıklı olmak için etkin planlar oluşturmayı,
- İş kesintileri durumunda hızlı bir şekilde müdahale edebilmesini sağlamak için acil durum planları hazırlamayı ve bu planları düzenli olarak test etmeyi,
- Çalışanlara iş sürekliliği ile ilgili eğitimler sunarak kriz anlarında nasıl davranacaklarını gösteren tatbikatlar düzenlemeyi

taahhüt ederiz.

Kişisel Veri Yönetimi Sistemi (ISO/IEC 27701:2019) Politikamız

Organizasyonumuz, kişisel verilerin korunmasına yönelik tüm çalışanlarımıza eğitim vererek, kişisel verilerin gizliliğini ve güvenliğini sağlamak için gerekli önlemleri almaktadır. ISO/IEC 27701:2019 standardına uygun olarak,

- Kişisel verileri yalnızca yasal gereklilikler doğrultusunda işlemeyi, verilerin gizliliğini ve bütünlüğünü sağlamayı,
- Kişisel verilere yalnızca yetkili kişilerin erişmesini sağlamayı ve bu erişimi düzenli olarak denetlemeyi,
- Tüm çalışanlarımıza kişisel veri güvenliği konusunda düzenli eğitimler vererek farkındalık yaratmayı
- Kişisel verilerin korunmasıyla ilgili yerel ve uluslararası düzenlemelere uyum sağlamayı

taahhüt ederiz.