Loading...
Online Başvuru

Borusan EnBW
Güvenlik Sertifikaları

  • Barış Kökçam
  • Borusan EnBW Enerji Bilgi Teknolojileri Müdürü

Barış Kökçam

Borusan EnBW Enerji Bilgi Teknolojileri Müdürü

Gelişen teknolojileri takip eden ve kurumsallaşmaya önem veren şirketler, bilgi güvenliğine yatırım yapıyor. Bilgi güvenliğinin son derece önemli olduğu enerji sektörü de bu kapsamdaki gelişmeleri yakından takip ediyor ve uyguluyor. Son olarak, elektrik piyasasının öncü kuruluşlarından biri olan Borusan EnBW Enerji, E-GÜVEN’in sunduğu güvenlik çözümleriyle şirket bilgilerinin paylaşılmasına yönelik önemli bir adım attı.

Proje kapsamında;

Borusan EnBW Enerji’nin tüm çalışanların e-posta hesaplarına PKI (Public Key Infrastructure - Açık Anahtar Altyapısı) teknolojisine dayanan güvenlik sertifikaları kuruldu.

Bu güvenlik sertifikalarıyla şirket içerisinde e-postalar imzalı ve gerektiğinde şifreli olarak paylaşılmaya başlandı.

İmzalı veya şifreli e-postalar son kullanıcıya iletilene kadar bir güvenlik kanalında, dışarıdan hiçbir şekilde müdahale edilemez şekilde muhafaza ediliyor oldu.

E-GÜVEN Genel Müdürü Can Orhun: Bilgi güvenliği bilgi paylaşımının artık hemen hemen tamamen elektronikleştiği günümüzde son derece kritik bir hale geldi. Özellikle firmaların en değerli varlığı olan bilginin korunması da artık profesyonel bir yaklaşım getirmekte. Borusan EnBW Enerji bu konudaki farkındalığını da ortaya koyarak çok önemli bir adim attı ve elektronik ortamda paylaşılan verileri en üst düzeyde güvenlik sağlayan PKI (açık anahtar altyapısı) teknolojisini seçti. E-GÜVEN’in yeni yapılandırmış olduğu “yönetilen açık anahtar altyapısı" hizmeti kurumlara elektronik posta veya sistem kaynaklarına erişim gibi yüksek güvenlik gerektiren uygulamalarda çok hızlı ve düşük maliyetli bir çözüm sunuyor.”

Borusan EnBW Enerji Bilgi Teknolojileri Müdürü Barış Kökçam: “Verilen yatırım kararlarını desteklemesi ve rekabet avantajı yaratması açısından her türlü bilgi, enerji sektöründe stratejik önem taşıyor. Dolayısıyla bilgi güvenliğinin sağlanması için ileri düzey çözümlerin hayata geçirilmesi bir zorunluluk olarak ortaya çıkıyor. Biz de sektörün önemli kuruluşlarından biri olarak bilgi güvenliği konusuna ciddi yatırım yapıyoruz.

 

Size nasıl yardımcı olabiliriz?
Devam Et

Elektronik İmza Test Uygulamasını İndir!

Elektronik imza ve sistem yazılımınızı test
etmek için uygulamayı hemen indirin.

Hemen İndirin }

Windows 7 ve üzeri işletim sistemi,
.NET Framework 4.0 ve üstü sürümü gerekmektedir.

Aydınlatma Metni Aydınlatma Metni
  • ELEKTRONİK BİLGİ GÜVENLİĞİ A.Ş.

    KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

    Aydınlatma Metni, Elektronik Bilgi Güvenliği Anonim Şirketi ("Şirket) tarafından Şirket’in müşterilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında kişisel verilerinin Şirket tarafından işlenmesine ilişkin olarak aydınlatılması amacıyla hazırlanmıştır.

    1. a) Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

    Toplanan kişisel verileriniz; aşağıdaki amaçlarla ve hukuki sebepler ile Şirketimiz ile kuracağınız ilişkiye uygun olarak toplanmakta ve işlenmektedir.

    1. Veri sorumlusu olarak Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak;
    • Kanuni yükümlülüklerimizin yerine getirilmesi (örneğin yetkili kişi ve kurumlar tarafında yapılan bilgi ve belge taleplerinin yanıtlandırılması veya kimlik doğrulama süreçlerinin yürütülmesi)

     

    1. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak;
    • Şirketimiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi; 
    • Şirketimizden talep etmiş olduğunuz ürün ya da hizmetlerin sizlere sunulması;
    • Ödeme işlemlerinizin gerçekleştirilmesi

     

    1. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak;
    • Tarafımıza iletmiş olduğunuz talep ve şikâyetlerin yanıtlandırılması ve taleplerinize yönelik gerekli süreçlerinin gerçekleştirilmesi;
    • Şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi;
    • Sunduğumuz ürünlere dair teknik altyapının idaresi ve güvenliğinin sağlanması
    • Şirketimizin ticari ve/veya iş stratejilerinin planlanması ve icrası;
    • Müşteri memnuniyetinin sağlanmasına ilişkin süreçlerin gerçekleştirilmesi; talep ve şikâyet süreçlerinin yönetilmesi;
    • Ürün ve hizmetlerimizin geliştirilmesi, bu kapsamda Şirket içi iş stratejilerinin planlanması;
    • Ürün ve hizmetlerimiz ile Şirketimizin hukuksak ve ekonomik güvenliğine yönelik faaliyetlerin gerçekleştirilmesi;
    • İleti alıcılarının tacir ve esnaf statüsünde olan kurumların çalışanları ya da temsilcileri olması halinde kurumsal ürün ve hizmetlerimiz hakkında pazarlama, tanıtım ve reklam faaliyetlerinin gerçekleştirilmesi ve bu kapsamda ticari elektronik ileti gönderilmesi
    1. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak;
    • Tüketici uyuşmazlıkları, davalar veya benzer uyuşmazlıkların çözümlenmesi ve Şirketimizin hak ve menfaatlerinin korunması;

     

    1. Açık rızanızın varlığı halinde ise,
    • Şirketimiz tarafından sunulan ürün ve hizmetler hakkında pazarlama, tanıtım ve reklam faaliyetlerinin gerçekleştirilmesi ve bu kapsamda ticari elektronik ileti gönderilmesi;
    • Şirketimiz tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası
    • Kimlik doğrulama süreçlerinizin uzaktan kimlik doğrulama yöntemleri kullanılarak gerçekleştirilmesi halinde kanuni yükümlülüklerimiz gereği biyometrik kişisel verilerinizin kimlik teyidi için işlenmesi.
    1. b) Kişisel Verileriniz Toplanma Yöntemi ve Hukuki Sebebi

    Kişisel verileriniz, sunduğumuz ürün ve yazılımlar, şirketimize ait web siteleri ve bu web siteleri üzerindeki elektronik formlar, çağrı merkezleri ve e-mail üzerinden elektronik ortamda ve matbu formlar, resmi kimlikler ve sözleşmeler üzerinden fiziki ortamda toplanmaktadır.  Nitelikli elektronik sertifikanızın çipli kimlik kartınıza yüklenmesini talep etmeniz halinde kişisel verileriniz kimlik kartınızda bulunan yonga üzerinden de toplanabilecektir.

    1. c) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

    Toplanan kişisel verileriniz, Kanun’un 5. ve 6. Maddelerinde düzenlenen veri işleme şartları kapsamında; Şirket tarafından yukarıda yer alan amaçları gerçekleştirilmesi doğrultusunda; hukuki yükümlülüklerimizin yerine getirilmesi kapsamında kanunen yetkili kamu kurumlarına ve kanunen yetkili özel hukuk tüzel kişilerine; sözleşmeden kaynaklanan yükümlülüklerimizi yerine getirmek için teknik altyapı desteği aldığımız kuruluşlara, ve teknik destek sağlayan üçüncü taraf hizmet sağlayıcılara; meşru menfaatimiz kapsamında hizmet tedarik ettiğimiz hukuki ve mali danışmanlara ve diğer teknik hizmet sağlayıcılara ve açık rızanız bulunması halinde, pazarlama ve tanıtım faaliyetleri başta olmak üzere açık rızanız ile ilgili iletişim ve tanıtım faaliyetlerinin gerçekleştirilmesi amacıyla çalıştığımız iş ortaklarına Kanun’un 8. Maddesinde belirtilen veri aktarım şartlarına uygun olarak aktarılabilecektir.

    1. d) İlgili Kişilerin Hakları ve Bu Hakların Kullanılması

    Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

    • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
    • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
    • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
    • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
    • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
    • Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
    • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
    • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

    Yukarıda sıralanan haklarınıza yönelik başvurularınızı Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır.