1. Giriş ve Politika Tanımı

İklim Değişikliği ve Gıda Güvenliği Derneği (CCFSA), kurumsal faaliyetlerinin icrasında verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı en yüksek öncelik olarak kabul eder. İşbu politika, CCFSA’nın veri güvenliği ve ekipman kullanımına yönelik kurumsal taahhüdünü, teknik mevzuat ve etik standartlar çerçevesinde resmîleştirmek amacıyla düzenlenmiştir. Derneğin siber güvenlik duruşu ve kaynak yönetimi, bu metinde belirtilen yönergelere tabidir.

2. Kapsam ve Temel Tanımlar

Bu politika, CCFSA adına veya CCFSA kaynaklarını kullanarak veri işleyen tüm paydaşları kapsar. Uygulama alanındaki tanımlar aşağıda teknik titizlikle belirtilmiştir:

• 2.1. Dernek Organları: Tüm Yönetim Kurulu üyeleri, Mütevelli Heyeti üyeleri, Kurul Komiteleri üyeleri ve derneğin kayıtlı tüm üyeleri.

• 2.2. İlişkili Personel (Related Personnel):

  • Tüm dernek çalışanları (tam zamanlı ve yarı zamanlı).

  • İkinci görevli personel, stajyerler ve gönüllüler.

  • Derneğe ait e-posta adresine sahip olan veya olmayan tüm danışmanlar, yükleniciler ve tedarikçiler.

  • Dernek ile ortaklık sözleşmesi imzalamış olan tüm ortaklar ve bunların personeli.

3. Kişisel Kullanım ve İş Yeri Davranış Kuralları

Dernek kaynaklarının kullanımı, CCFSA’nın misyonuna uygun olarak dürüstlük ve profesyonellik esaslarına dayanır.

• 3.1. Etik Standartlar: Tüm personel, kurumsal kararları etkileyebilecek her türlü kişisel çıkar çatışmasından yükümlüdür.

• 3.2. Çıkar Çatışması ve İlişkili Kişiler: Personel, kendi konumu üzerinden kendisi veya bir İlişkili Kişi lehine maddi kazanç veya imtiyaz sağlayamaz. “İlişkili Kişi” tanımı; eş, birlikte yaşanılan partner, çocuk, ebeveyn, kardeş, yakın iş ortağı veya yakın arkadaşı kapsar.

• 3.3. Hediye Kabulü: Personelin, derneğin iş yürütme kabiliyetini veya tarafsızlığını etkileyebilecek hediyeler alması kesinlikle yasaktır. Bu kuralın tek istisnası, kurumsal teamüllere uygun olan simgesel değerdeki hediyelerdir.

• 3.4. Profesyonellik: Ekipman kullanımı, dernek itibarını zedeleyecek faaliyetlerden arındırılmış olmalıdır.

4. Bilgisayar, Dizüstü Bilgisayar ve Donanım Kullanım Rehberi

Dernek mülkiyetindeki tüm donanımların korunması ve yetkisiz erişimin engellenmesi hususunda aşağıdaki aktif komutlar uygulanacaktır:

• 4.1. Donanım mülkiyeti: Tüm cihazlar CCFSA mülkiyetindedir; donanımlar sadece tahsis edilen iş amaçları doğrultusunda kullanılacaktır.

• 4.2. Fiziksel Güvenlik: Cihazlar ofis dışına çıkarıldığında her zaman gözetim altında tutulacaktır. Araçlarda veya halka açık alanlarda ekipmanlar asla başıboş bırakılmayacaktır.

• 4.3. Erişim Kilidi: Kullanılmayan oturumlar “Win+L” komutu veya sistem kilit mekanizmaları ile derhal kilitlenecektir.

• 4.4. Üçüncü Şahıs Yasağı: Dernek donanımlarının personel haricindeki üçüncü şahıslar (aile üyeleri dahil) tarafından kullanılmasına izin verilmeyecektir.

5. İş Dışı Kaynak Kullanımı ve Uzaktan Erişim

Ofis dışı çalışma süreçleri, hiyerarşik kontrol ve teknik güvenlik protokollerine tabidir.

• 5.1. Çalışma Programı ve Onay: Alternatif çalışma programları veya ofis dışı çalışma süreçleri, sadece ilgili amirle istişare edilerek ve onay alınarak gerçekleştirilecektir.

• 5.2. Teknik Erişim Protokolü: Dernek ağlarına uzaktan erişim sırasında VPN kullanımı zorunludur. Tüm erişimler “Rol Tabanlı Erişim Kontrolü” (RBAC) prensibiyle, sadece personelin görevi için gerekli olan veri setine kısıtlanacaktır.

• 5.3. Kimlik Doğrulama: Uzaktan erişim sağlayan tüm hesaplarda Çok Faktörlü Kimlik Doğrulama (MFA) aktif bulundurulacaktır.