İnformasiya Təhlükəsizliyi Siyasəti

1) İnformasiya Təhlükəsizliyi Siyasəti

Şirkət olaraq fəaliyyət sahəmizə aid məsələlərlə bağlı; Qanuni tələblərin yerinə yetirilməsi, müştərilərimizin, təchizatçılarımızın və üçüncü tərəf həmsöhbətlərimizin ehtiyac və gözləntilərinə cavab verən şəkildə xidmət göstərmək, təklif olunan xidmətlərə keyfiyyətli, sürətli və təhlükəsiz şəkildə çıxışı təmin etmək, şirkətimizin əməkdaşlarının informasiya aktivlərinə vaxtında, tam, dəqiq və fasiləsiz çıxışını təmin etmək böyük əhəmiyyət kəsb edir. Şirkət özünün, müştərilərinin və 3-cü tərəf həmsöhbətlərinin məlumatlarını qorumaq üçün ISO/IEC 27001:2022 standartına uyğun olaraq İnformasiya Təhlükəsizliyi İdarəetmə Sistemini (İBS) qurmaq qərarına gəlib. İnformasiya Təhlükəsizliyi İdarəetmə Sisteminin yaradılmasında məqsəd məlumatı məxfilik, bütövlük və əlçatanlıq çərçivəsində qiymətləndirərək daxildən və/və ya xaricdən, qəsdən və ya təsadüfən gələ biləcək bütün təhlükələrdən qorumaq və həyata keçirilən fəaliyyətlərin effektiv, dəqiq, tez və təhlükəsiz şəkildə həyata keçirilməsini təmin etməkdir. İnformasiya təhlükəsizliyi korporativ məsuliyyətdir və bizim korporativ məqsədlərimizə uyğundur.İnformasiya təhlükəsizliyi proseslərinin sağlam işləməsi üçün zəruri rollar müəyyən edilib, vəzifələr müəyyənləşdirilib və məsul şəxslər təyin edilib. Bu vəzifələrə informasiya texnologiyaları infrastrukturundan istifadə edən bütün bölmələr, üçüncü tərəf kimi informasiya sistemlərinə daxil olan istifadəçilər və informasiya sistemlərinə texniki dəstək göstərən təchizatçılar daxildir. Şirkətimizdə İBS-nin yaradılması prosesi ilə əhatə dairəsinə daxil olan bütün sahələrdə mümkün riskləri müəyyən etmək və qiymətləndirmək, standarta uyğun nəzarət vasitələri ilə uyğunlaşdırmaqla məqbul səviyyəyə endirmək və risklərin qiymətləndirilməsi prosedurunu tətbiq etməklə İBS-ni təşkilat daxilində canlı saxlamaq məqsədi daşıyır.[T_10_1].

2) Keyfiyyət Siyasət

3) İnformasiya Texnologiyaları Xidmətinin İdarə Edilməsi Siyasəti

Şirkət olaraq fəaliyyət sahəmizə aid olan subyektlər üzrə təklif olunan xidmətlərin ISO 20000-1 İnformasiya Texnologiyaları Xidmətinin İdarəolunması standartına uyğun həyata keçirilməsini təmin etmək, Xidmət İdarəetmə Sisteminin və xidmətlərin effektivliyini daim artırmaq, İT xidmət infrastrukturunu və istifadəçilərin elektron tətbiqetmələr vasitəsilə təklif etdiyi bütün əməliyyatlarla bağlı davamlılığı və davamlılığı təmin etmək, İT xidmətlərinin təqdim olunduğu maraqlı tərəflər, Müştəri ehtiyaclarını anlamaq və prioritetləşdirmək və bu ehtiyacları düzgün qarşılamaq üçün xidmət göstərən departamentlər arasında harmoniyanı təmin etmək, üçün zəruri tədbirlərin yaradılmasını təmin etmək, informasiya texnologiyaları xidmətinin idarəetmə tələblərinə uyğun strukturun effektivliyi, qanuni tələblərə cavab verən, risklərin və imkanların effektiv idarə edilməsi ISO 20000 standartının tələblərini yerinə yetirmək və bütün İT proseslərinin davamlı olaraq təkmilləşdirilməsi öhdəliyi götürür.

4) Biznes Davamlılığının İdarə Edilməsi Siyasəti

Şirkət olaraq, fəaliyyət sahəmizdə təklif olunan xidmətlərin ISO 22301 Biznes Davamlılığı İdarəetmə Sistemi standartına uyğun həyata keçirilməsini təmin etmək, fəlakət və ya hər hansı fövqəladə hal kimi nəzarətindən kənar hadisələrdə; İşin davamlılığı planlarını daim hazır saxlamaq və təkmilləşdirməklə, ilk növbədə, həyat təhlükəsizliyini təmin etmək, sonra isə göstərilən bütün xidmət və fəaliyyətlərin əvvəlki araşdırmalar çərçivəsində nəzərdə tutulduğu qədər təsirlənməməsini və ya az təsirə məruz qalmasını təmin etmək, Planlarımızın fövqəladə hallarda işləməsini təmin etmək, qanuni öhdəliklərimizi, siyasətlərimizi və müştərilərin gözləntilərini nəzərə alaraq təlimlər həyata keçirmək, mümkün fasilələrin səbəb ola biləcəyini təmin etmək. və bu risklərə qarşı tədbirlər görmək, Biznesin Davamlılığı məsələləri üzrə daxili və xarici ünsiyyəti idarə etmək, Təchizatçılar, müştərilər, səhmdarlar, işçilər, hüquqi orqanlar, Onların tələblərini yerinə yetirmək üçün müştərilərimizin gözləntilərini, korporativ siyasətlərini və hüquqi öhdəliklərini nəzərə alaraq işin davamlılığı planlarımızı hazırlayırıq,

5) Şəxsi Məlumatların Qorunması Siyasəti

Bu Siyasətin əsas məqsədi qanunvericiliyə və fərdi məlumatların mühafizəsi üçün qəbul edilmiş sistemlərə uyğun olaraq Şirkət tərəfindən həyata keçirilən fərdi məlumatların emalı fəaliyyətləri haqqında bəyanatlar vermək və bu kontekstdə şəxsi məlumatları şirkətimiz tərəfindən emal edilən şəxslərə, xüsusilə müştərilərimizə, potensial müştərilərimizə, əməkdaşlarımıza, rəsmi qurumlarımıza, rəsmi qurumlarımıza, potensial müştərilərimizə, şirkət əməkdaşlarına və əməkdaşlıq etmək istəyən şəxslərə məlumat verməklə şəffaflığı təmin etməkdir. və üçüncü şəxslər. Şirkət tərəfindən emal edilən fərdi məlumatlar üçün: O, onun ISO 27701 Fərdi Məlumatların idarə edilməsi sistemi standartına uyğun həyata keçirilməsini təmin etməyi, qanuni tələblərə cavab verməyi və müvafiq riskləri idarə etməklə şəxsi məlumatları davamlı olaraq təkmilləşdirməyi öhdəsinə götürür.

6) Müştəri Məmnuniyyəti Siyasəti

Şirkət müştərilərin tələb və narazılıqlarını asanlıqla çatdıra bildiyi, onlara obyektiv, ədalətli, diqqətli və məxfi şəkildə baxıldığı, hüquqi şərtlərə və şirkətimizin siyasətinə zidd olmayan şəkildə qiymətləndirildiyi, lazımi təkmilləşdirmələrin və nəzarətin təkrar edildiyi yerlərdə daim eyni disfunksiyanın qarşısının alındığı, müştəri yönümlü bir yanaşma tətbiq edir. müştərilərlə münasibətlərində şəffaflıq, bütün müştəri narazılıqlarının həllini əsas prinsip kimi qəbul edir. Müştəri məmnuniyyəti qaydalarımız: Müştərilərimizi ilk olaraq "Haqqlı" olaraq qəbul edir və şikayətlərinin səbəbini bu prizmadan araşdırırıq. Bizə göndərilən hər bir məsələni araşdırırıq və özümüzü təkmilləşdirmək şansımız olur. Müştərilərimizin bizdən keyfiyyətli xidmət gözləntilərinə uyğun anlayışı gücləndiririk. Təşkilatımızın müştərilərə təklif etdiyi məhsul və xidmətlərdən sonra güclü, dəqiq, aydın və davamlı müştəri əlaqələri yaratmaq istəyirik.

7) Şikayət Siyasəti

Şikayətlərin qiymətləndirilməsi üçün müştəridən heç bir haqq alınmır və heç bir şəkildə mənfəət əldə edilmir. Şirkət işçiləri həll prosesində obyektivlik meyarlarını nəzərə alır: Şikayət proseduru aydın və müştərilər üçün əlçatandır. Şikayətlərə ədalətli və qərəzsiz baxılır. Şikayət predmeti ilə bağlı faktların aşkar edilməsində dürüstlük nəzərə alınır və bütün tərəflər nəzərə alınır. Müştəri məlumatlarının şikayəti məxfidir. Şikayətin həlli üçün lazım olmadıqca məlumatlar, Şirkətdən kənar üçüncü tərəf təşkilatları və şəxslərlə paylaşılmır.

Bu kontekstdə şirkətimiz İnteqrasiya edilmiş İdarəetmə Sistemi standartlarının tələblərini yerinə yetirməyi, qanuni tələblərə cavab verməyi, bütün tətbiq olunan nəzarətləri aktivləşdirməyi və qurulmuş İnteqrasiya edilmiş İdarəetmə Sistemini hər il müntəzəm olaraq yeni tətbiq sahələri və inkişaf edən texnologiya ilə davamlı olaraq təkmilləşdirməyi öhdəsinə götürür.][T_73_

8) Məxfilik Siyasəti

ehealth.com.tr olaraq biz sizin şəxsi məxfilik hüquqlarınıza hörmət edirik və saytımızda keçirdiyiniz vaxt ərzində bunu təmin etməyə çalışırıq. Şəxsi məlumatlarınızın təhlükəsizliyi ilə bağlı izahatlar aşağıda izah edilir və məlumatınıza təqdim olunur.

9) Məxfilik Siyasətinin əhatə dairəsi
ehealth.com.tr saytı üzvlük mərhələsində və sonrasında sizdən bəzi şəxsi məlumat tələb edir. Təqdim etdiyiniz məlumatlar üzvlük və sayt müqaviləsində göstərilən qaydalar və məqsədlərdən başqa heç bir kontekstdə istifadə edilməyəcək və üçüncü tərəflər və qurumlarla paylaşılmayacaq. Bununla belə, o, ictimai təhlükəsizliyə cavabdeh olan rəsmi orqanların sorğusu əsasında şəxsi məlumatlarınızı paylaşmaq hüququnu özündə saxlayır.

Qeydiyyatdan keçmiş şəxsi məlumatınız başqa qurum və ya təşkilatla satıla, icarəyə verilə və ya dəyişdirilə bilməz. Sayt tərəfindən toplanan məlumatlar geniş ictimaiyyət üçün əlçatan olmayan təhlükəsiz mühitdə saxlanılır. ehealth.com.tr ətrafdakı məlumatları qorumaq üçün hər cür tədbir görür. Bununla belə, o, təhlükəsizliklə bağlı məsələlərə zəmanət vermir.

Sizin qeydiyyat zamanı daxil etdiyiniz şəxsi məlumatları istənilən vaxt yeniləmək və dəyişdirmək hüququnuz var. Məxfilik siyasətinə və sayt müqaviləsinə əməl etməsəniz, sayt üzvlüyünüzü silmək və ya dayandırmaq səlahiyyətinə malikdir.

İnternetin strukturuna görə informasiya adekvat təhlükəsizlik tədbirləri görülmədən İnternetdə yayıla və icazəsiz şəxslər tərəfindən qəbul oluna və istifadə oluna bilər. Bu istifadə və ondan yaranan hər hansı zərər ehealth.com.tr-yə aid deyil.

Sayt debet və ya kredit kartı ilə ödəniş edən kart sahiblərinin təhlükəsizliyinə əhəmiyyət verir və kredit kartı məlumatlarını heç bir şəkildə sistemdə saxlamır. İnkassasiya zamanı müvafiq banklara etibarlı şəkildə ötürülməklə yalnız ehtiyat yaratmaq üçün istifadə olunur, ehtiyat yaradıldıqdan sonra sistemdən silinir. ehealth.com.tr saytında şəxsi məlumatlarınız internet texnologiyasının təklif etdiyi ən son proqram və texnika ilə 100% təhlükəsizdir. Saytımızdakı bütün məlumatlar şifrələnir və SSL (Secure Sockets Layer) şifrələmə texnikası ilə qorunur. Beləliklə, məlumatlarınızın arzuolunmaz şəxslər və qurumlar tərəfindən ələ keçirilməsinin qarşısı alınır.

ehealth.com.tr sistemlə bağlı problemləri müəyyən etmək və göstərilən xidmətlə bağlı yarana biləcək hər hansı problem və ya mübahisələri tez bir zamanda həll etmək üçün üzvlərinin IP ünvanlarını qeyd edir və istifadə edir. IP ünvanları istifadəçiləri geniş şəkildə müəyyən etmək və geniş demoqrafik məlumat toplamaq üçün istifadə oluna bilər.

10) Xarici Linklər
Tətbiq veb-sayt daxilində digər saytlara keçidlər təqdim edə bilər. Sayt bu keçidlər vasitəsilə əldə edilən saytların məxfilik praktikasına və məzmununa görə heç bir məsuliyyət daşımır. Müvafiq saytların məxfilik müqaviləsi və üzvlük müqaviləsi bu internet saytından keçidlər vasitəsilə əldə edilə bilən digər internet saytlarının istifadəsi üçün etibarlıdır. Burada qeyd olunan əlaqələndirmə prosesi qanuni olaraq "istinad" sayılır.

11) Reklamlar
Saytımızda kənar şirkətlərin reklamlarını dərc edirik (Google, Şəxsi Şirkətlər və s.). Bu reklamlarda kukilər ola bilər və kuki məlumatları bu şirkətlər tərəfindən toplana bilər və bu məlumatlara daxil olmaq bizim üçün mümkün deyil.

12) Məlumatın Yenilənməsi və Dəyişikliyi
ehealth.com.tr məxfilik və məlumatların qorunması prinsiplərini aktual saxlamaq və müvafiq qanunvericiliyə riayət etmək üçün bu Məxfilik Siyasətinin məzmununu istənilən vaxt dəyişə bilər. Dəyişdirilmiş Məxfilik Siyasəti ehealth.com.tr saytında elan ediləcək. Məxfilik Siyasətinin ən müasir versiyasına https://ehealth.com.tr/gizliği-sozlesmesi/ ünvanından hər zaman daxil ola bilərsiniz. Bu Məxfilik Siyasəti dəyişdirildikdən sonra ehealth.com.tr xidmətlərindən və/və ya tətbiqlərdən istifadə etməyə davam etsəniz, dəyişiklikləri qəbul etdiyiniz güman ediləcək. ehealth.com.tr-nin dəyişdirilmiş Məxfilik Siyasəti müddəaları internet saytında dərc edildiyi tarixdən qüvvəyə minir.

13) Kukilər
kukilər; Biz ondan ehealth.com.tr-dən istifadəni asanlaşdırmaq və ehealth.com.tr-ni, məsləhət və digər xidmətlərimizi maraqlarınıza və ehtiyaclarınıza uyğunlaşdırmaq üçün istifadə edirik. Kukilər saytımızda gələcək fəaliyyətlərinizi və təcrübələrinizi sürətləndirmək üçün də istifadə edilə bilər. Biz həmçinin insanların saytımızdan necə istifadə etdiyini anlamağa imkan verən və saytımızın strukturunu və məzmununu təkmilləşdirməyə kömək edən anonim və ümumiləşdirilmiş statistik məlumatları tərtib etmək üçün kukilərdən istifadə edirik. Bu məlumat sizi tanımağa imkan verən məlumat deyil.

Sayt məxfi məlumatı ciddi şəkildə məxfi və məxfi saxlamağı, bunu məxfilik öhdəliyi kimi nəzərdən keçirməyi, məxfiliyi təmin etmək və saxlamaq, məxfi məlumatın bütün və ya hər hansı bir hissəsinin ictimai sahəyə daxil olmasının və ya üçüncü tərəfə icazəsiz istifadənin qarşısını almaq üçün bütün zəruri tədbirləri görməyi və lazımi qayğı göstərməyi öhdəsinə götürür.[_2]2.

Bu xidmətdən istifadə etməklə və ya vebsayta daxil olmaqla, hər bir üzv bu məxfilik siyasətinin şərtlərini qəbul etmiş hesab olunacaq.

İnformasiya Təhlükəsizliyi Siyasəti

Şərh Siyasətləri