Für die HEM MOTOR SANAYİ VE TİCARET LİMİTED ŞİRKETİ ist der Schutz der Informationen unserer Kunden, Lieferanten und Mitarbeitenden sowie unserer Geschäftsprozesse ein fester Bestandteil unserer Arbeit. Diese Richtlinie beschreibt die Grundsätze, mit denen wir die Vertraulichkeit, Integrität und Verfügbarkeit unserer Informationswerte sicherstellen.

Zweck und Geltungsbereich

Die Richtlinie gilt für unsere Website, unsere E-Mail- und Kommunikationskanäle, unsere Angebots- und Bestellprozesse, unsere Buchhaltungsunterlagen sowie für alle schriftlichen und elektronischen Informationen, die in diesen Prozessen verwendet werden. Alle Mitarbeitenden und alle Geschäftspartner mit Zugang zu diesen Informationen sind verpflichtet, die Richtlinie einzuhalten.

Unsere Grundsätze

  • Vertraulichkeit: Wir stellen sicher, dass nur befugte Personen und nur im erforderlichen Umfang auf Informationen zugreifen.
  • Integrität: Wir stellen sicher, dass Informationen korrekt und vollständig sind und vor unbefugter Veränderung geschützt werden.
  • Verfügbarkeit: Wir stellen sicher, dass Informationen für befugte Personen bei Bedarf nutzbar sind.
  • Rechtliche Konformität: Wir halten die einschlägigen Rechtsvorschriften, insbesondere das türkische Datenschutzgesetz Nr. 6698 (KVKK), sowie unsere vertraglichen Verpflichtungen ein.

Unsere Maßnahmen

  • Alle Verbindungen zu unserer Website werden per SSL/TLS (HTTPS) verschlüsselt.
  • Der Datenverkehr der Website wird durch eine Firewall und einen Dienst zur Angriffsabwehr (Cloudflare) geschützt.
  • Der Zugriff auf unsere Systeme erfolgt über persönliche Konten und ist nach Berechtigungsstufen beschränkt.
  • Software- und Serverkomponenten werden regelmäßig aktualisiert.
  • Daten werden regelmäßig gesichert; die Sicherungen sind vor unbefugtem Zugriff geschützt.
  • Formulare sind durch CSRF-Schutz abgesichert; Sitzungen werden nach einer festgelegten Zeit automatisch beendet.
  • Unsere Mitarbeitenden werden zu Informationssicherheit und Datenschutz unterwiesen.

Verletzungen der Informationssicherheit

Wird eine Gefährdung der Informationssicherheit festgestellt, bewerten wir sie unverzüglich, begrenzen ihre Auswirkungen und ergreifen die erforderlichen Korrekturmaßnahmen. Verletzungen, die personenbezogene Daten betreffen, melden wir gemäß KVKK der türkischen Datenschutzbehörde und den betroffenen Personen.

Kontinuierliche Verbesserung

Diese Richtlinie und die zugehörigen Maßnahmen werden regelmäßig überprüft und an veränderte Risiken, Technologien und Rechtsvorschriften angepasst.

Kontakt

Meldungen und Fragen zur Informationssicherheit richten Sie bitte an [email protected].

Gültig ab: 28.09.2026