מדיניות אבטחת מידע

1) מדיניות אבטחת מידע

כחברה, בנושאים בתחום הפעילות שלנו; ישנה חשיבות רבה לעמידה בדרישות החוק, למתן שירות באופן שיענה על הצרכים והציפיות של לקוחותינו, ספקינו ובני שיחנו, להבטיח נגישות לשירותים המוצעים בצורה איכותית, מהירה ובטוחה, ולהבטיח לעובדי חברתנו גישה בזמן, מלא, מדויק וללא הפרעות לנכסי מידע. החברה החליטה להקים מערכת ניהול אבטחת מידע (ISMS) בהתאם לתקן ISO/IEC 27001:2022 על מנת להגן על המידע שלה, על לקוחותיה ועל בני שיח צד ג'. מטרת הקמת מערכת ניהול אבטחת מידע היא להגן על המידע מפני כל האיומים שעלולים להגיע מבפנים ו/או מבחוץ, בכוונה או בשוגג, על ידי הערכתו במסגרת הסודיות, היושרה והנגישות, ולהבטיח שהפעילויות המבוצעות מתבצעות בצורה יעילה, מדויקת, מהירה ובטוחה. אבטחת מידע היא אחריות תאגידית והיא תואמת את המטרות הארגוניות שלנו.הוגדרו תפקידים נחוצים, נקבעו תחומי אחריות ומונו אנשים אחראיים לתפעול בריא של תהליכי אבטחת מידע. אחריות זו כוללת את כל היחידות המשתמשות בתשתית טכנולוגיית המידע, משתמשים שניגשים למערכות מידע כצדדים שלישיים וספקים המספקים תמיכה טכנית למערכות מידע. עם תהליך הקמת ה-ISMS בחברה שלנו, מטרתו היא לזהות ולהעריך סיכונים אפשריים בכל התחומים בהיקף, לצמצם אותם לרמה מקובלת על ידי התאמתם לבקרות התואמות לתקן, ולהשאיר את ה-ISMS בחיים בתוך הארגון על ידי יישום הליך הערכת הסיכונים.

2) איכות מדיניות

כחברה, בנושאים בתחום הפעילות שלנו; עמידה בדרישות החוק, מתן שירותים באופן שיענה על הצרכים והציפיות של לקוחותינו, ספקינו ובני שיחנו של צדדים שלישיים, הבטחת נגישות לשירותים איכותיים, מהירים ובטוחים ושביעות רצון הלקוחות הינם בעלי חשיבות רבה.    מערכת ניהול איכות היא אחריות תאגידית והיא תואמת את המטרות הארגוניות שלנו; במוצרים ובשירותים שאנו מספקים; המטרות העיקריות שלנו הן לשמור על שביעות רצון הלקוחות ברמה הגבוהה ביותר, להגביר את האפקטיביות והיעילות, לנהל משאבים ביעילות, לנהל ביעילות את משוב הלקוחות ולשפר באופן מתמיד. הוגדרו תפקידים נחוצים, נקבעו תחומי אחריות ומונו אנשים אחראיים לתפעול בריא של תהליכי מערכת ניהול האיכות. 

3) מדיניות ניהול שירות טכנולוגיות מידע

לוודא שהשירותים המוצעים בנושאים בתחום פעילותנו כחברה יבוצעו בהתאם לתקן ISO 20000-1 ניהול שירותי טכנולוגיית מידע, להגביר כל הזמן את האפקטיביות של מערכת ניהול השירותים והשירותים, להבטיח את תשתית שירותי ה-IT והמשכיות בכל העסקאות המתבצעות באמצעות האפליקציות האלקטרוניות המוצעות על ידי מחזיקי ה-IT ובעלי ה-IT, להבטחת מי מחזיקי הרשות וה-IT. ניתנים שירותים, הבנה ותעדוף של צרכי הלקוח והבטחת הרמוניה בין המחלקות המספקות את השירות כדי לענות על צרכים אלה בצורה נכונה, הבטחת המבנה הדרוש ליישום, פיתוח האמצעים הדרושים. דרישות ניהול שירות טכנולוגיות, עמידה בדרישות החוק, ניהול יעיל של סיכונים והזדמנויות ISO היא מחויבת לעמוד בדרישות של תקן 20000 ולשיפור מתמיד של כל תהליכי ה-IT.

4) מדיניות ניהול המשכיות עסקית

כחברה, להבטיח שהשירותים המוצעים בתחום הפעילות שלנו יבוצעו בהתאם לתקן ISO 22301 מערכת ניהול המשכיות עסקית, באירועים שאינם בשליטתה כגון אסון או חירום כלשהו; על ידי שמירה על תוכניות המשכיות עסקיות מוכנות ושיפור, קודם כל, הבטחת בטיחות החיים, ולאחר מכן הבטחה שכל השירותים והפעילויות הניתנים לא יושפעו או יושפעו כמה שצפוי במסגרת מחקרים קודמים, כדי להבטיח שהתוכניות שלנו יפעלו במצבי חירום, ביצוע תרגילים תוך התחשבות בהתחייבויות החוקיות שלנו, מדיניות וציפיות לקוחות, לקיחת סיכונים אפשריים לשירות ולקיחת סיכונים אפשריים. אמצעי זהירות מפני סיכונים אלה, ניהול תקשורת פנימית וחיצונית בנושאי המשכיות עסקית, ספקים, לקוחות, בעלי מניות, עובדים, רשויות משפטיות, כדי לעמוד בדרישותיהם, אנו מכינים את תוכניות ההמשכיות העסקית שלנו על ידי התחשבות בציפיות הלקוחות שלנו, במדיניות הארגונית ובחובות המשפטיות, 

5) מדיניות הגנת נתונים אישיים

המטרה העיקרית של מדיניות זו היא להצהיר על פעילויות עיבוד הנתונים האישיים שמבצעת החברה בהתאם לחוק ולמערכות שננקטו להגנה על נתונים אישיים, ובהקשר זה, להבטיח שקיפות על ידי יידוע האנשים שהנתונים האישיים שלהם מעובדים על ידי החברה שלנו, במיוחד לקוחותינו, לקוחות פוטנציאליים, עובדים, עובדים, עובדים רשמיים, עובדים פוטנציאליים ועובדים פוטנציאליים של החברה. צדדים שלישיים. לנתונים אישיים המעובדים על ידי החברה: היא מתחייבת לוודא שהוא מבוצע בהתאם לתקן ISO 27701 לניהול מידע אישי, לעמוד בדרישות החוק ולשפר באופן מתמיד את הנתונים האישיים על ידי ניהול הסיכונים הרלוונטיים.

6) מדיניות שביעות רצון לקוחות

החברה נוקטת בגישה מכוונת לקוח, שבה לקוחות יכולים להעביר בקלות את דרישותיהם ואי שביעות הרצון שלהם, כאשר הם מטופלים בצורה אובייקטיבית, הוגנת, זהירה וסודית, כאשר הם מוערכים בצורה שאינה סותרת את התנאים החוקיים ואת מדיניות החברה שלנו, כאשר השיפורים והבקרות ההכרחיים מתרחשים שוב על מנת למנוע חוסר שביעות רצון, על מנת למנוע זאת שוב. ביחסיה עם הלקוחות, ומקבל את פתרון כל אי שביעות רצון הלקוח כעיקרון העיקרי. כללי שביעות רצון הלקוחות שלנו: אנו מקבלים תחילה את לקוחותינו כ"צודקים" ובוחנים את הסיבה לתלונותיהם מנקודת מבט זו. אנחנו בודקים כל נושא שמוגש לנו ויש לנו הזדמנות לשפר את עצמנו. אנו מטפחים הבנה בהתאם לציפיות הלקוחות שלנו לשירות איכותי מאיתנו. אנו רוצים ליצור קשר לקוח חזק, מדויק, ברור ומתמשך לאחר המוצרים והשירותים שהארגון שלנו מציע ללקוחות.

7) מדיניות תלונות

לא נגבה מהלקוח עמלה עבור הערכת תלונות, ולא נוצר רווח בשום צורה. עובדי החברה לוקחים בחשבון קריטריונים של אובייקטיביות בתהליך הפתרון: הליך התלונה ברור ונגיש ללקוחות. תלונות מטופלות בהגינות וללא משוא פנים.  יושרה נלקחת בחשבון בחשיפת העובדות הנוגעות לנושא התלונה, וכל הצדדים נלקחים בחשבון. תלונה על פרטי הלקוח היא חסויה. מידע אינו משותף עם ארגונים ואנשים פרטיים של צד שלישי מחוץ לחברה, אלא אם כן נחוץ כדי לפתור את התלונה. 

בהקשר זה, החברה שלנו מתחייבת לעמוד בדרישות של תקני מערכת הניהול המשולבת, לעמוד בדרישות החוק, להפעיל את כל הבקרות הרלוונטיות, ולשפר באופן מתמיד את מערכת הניהול המשולבת שהוקמה במרווחי זמן קבועים מדי שנה עם תחומי יישום חדשים וטכנולוגיה מתפתחת.

8) מדיניות פרטיות

בתור ehealth.com.tr, אנו מכבדים את זכויות הפרטיות האישיות שלך ושואפים להבטיח זאת במהלך הזמן שאתה מבלה באתר שלנו. הסברים לגבי אבטחת המידע האישי שלך מוסברים להלן ומוצגים למידע שלך.

9) היקף מדיניות הפרטיות
אתר ehealth.com.tr מבקש ממך מידע אישי כלשהו במהלך ואחרי שלב החברות. המידע שתמסור לא ישמש בשום הקשר מלבד הכללים והמטרות המפורטים בהסכם החברות והאתר ולא ישותף עם צדדים שלישיים ומוסדות. עם זאת, היא שומרת לעצמה את הזכות לשתף את המידע האישי שלך לפי בקשה של רשויות רשמיות האחראיות לביטחון הציבור.

לא ניתן למכור, לשכור או להחליף את המידע האישי הרשום שלך עם כל מוסד או ארגון אחר. המידע שנאסף על ידי האתר נשמר בסביבה מאובטחת שאינה זמינה לציבור הרחב. ehealth.com.tr נוקט בכל אמצעי הזהירות כדי להגן על המידע בסביבה. עם זאת, הוא אינו מספק ערובה לבעיות הקשורות לאבטחה.

יש לך הזכות לעדכן ולשנות את המידע האישי שהזנת במהלך ההרשמה בכל עת. אם אינך מציית למדיניות הפרטיות ולהסכם האתר, האתר מורשה למחוק או להשעות את החברות שלך.

בשל מבנה האינטרנט, מידע יכול להסתובב באינטרנט מבלי לנקוט באמצעי אבטחה נאותים והוא יכול להיקלט ולהשתמש על ידי אנשים לא מורשים. שימוש זה וכל הנזק הנובע ממנו אינם שייכים ל-ehealth.com.tr.

האתר דואג לאבטחת מחזיקי הכרטיס המשלמים באמצעות כרטיס חיוב או אשראי ואינו שומר פרטי כרטיס אשראי במערכת בשום צורה. הוא משמש רק להקצאה על ידי העברה מאובטחת לבנקים הרלוונטיים במהלך תהליך הגבייה, ונמחק מהמערכת לאחר ההקצאה. ב-ehealth.com.tr, המידע האישי שלך מאובטח ב-100% עם התוכנה והטכניקות העדכניות ביותר המוצעות על ידי טכנולוגיית האינטרנט. כל המידע באתר שלנו מוצפן ומוגן בטכניקת הצפנה SSL (Secure Sockets Layer). בדרך זו, המידע שלך נמנע מלהיתפס על ידי אנשים ומוסדות לא רצויים.

ehealth.com.tr מתעד ומשתמש בכתובת ה-IP של חבריו על מנת לזהות בעיות הקשורות למערכת וכדי לפתור במהירות כל בעיה או מחלוקת שעלולה להתעורר בנוגע לשירות שניתן. כתובות IP עשויות לשמש לזיהוי רחב של משתמשים ולאיסוף מידע דמוגרפי רחב.

10) קישורים חיצוניים
האפליקציה עשויה לספק קישורים לאתרים אחרים באתר. האתר אינו נושא באחריות כלשהי לנוהלי הפרטיות ולתכנים של האתרים אליהם מגיעים דרך קישורים אלו. הסכם הסודיות והסכם החברות של האתרים הרלוונטיים תקפים לשימוש באתרים אחרים אליהם ניתן לגשת באמצעות קישורים מאתר זה. תהליך הקישור המוזכר כאן נחשב מבחינה משפטית ל"הפניה".

11) מודעות
אנו מפרסמים באתרנו פרסומות של חברות חיצוניות (גוגל, חברות פרטיות וכו'). פרסומות אלו עשויות להכיל קובצי Cookie ומידע על קובצי Cookie עשוי להיאסף על ידי חברות אלו ולא ניתן לנו לגשת למידע זה.

12) עדכון ושינוי מידע 
ehealth.com.tr רשאית לשנות את התוכן של מדיניות פרטיות זו בכל עת על מנת לשמור על עקרונות הפרטיות והגנת הנתונים שלה מעודכנים וכדי לציית לחקיקה הרלוונטית. מדיניות הפרטיות שהשתנתה תוכרז באתר ehealth.com.tr. אתה תמיד יכול לגשת לגרסה המעודכנת ביותר של מדיניות הפרטיות בכתובת https://ehealth.com.tr/gizliği-sozlesmesi/. אם תמשיך להשתמש בשירותים ו/או באפליקציות של ehealth.com.tr לאחר שינוי מדיניות פרטיות זו, ההנחה היא שאתה מסכים לשינויים. הוראות מדיניות הפרטיות המתוקנות של ehealth.com.tr נכנסות לתוקף בתאריך פרסומן באתר.

13) קובצי Cookie
עוגיות; אנו משתמשים בו כדי להקל על השימוש ב-ehealth.com.tr וכדי להתאים אישית את ehealth.com.tr ואת שירותי הייעוץ והשירותים האחרים שלנו בהתאם לתחומי העניין והצרכים שלך. קובצי Cookie עשויים לשמש גם כדי להאיץ את הפעילויות והחוויות העתידיות שלך באתר שלנו. אנו משתמשים גם בקובצי Cookie כדי לעזור לנו לאסוף נתונים סטטיסטיים אנונימיים ומצטברים המאפשרים לנו להבין כיצד אנשים משתמשים באתר שלנו וכדי לעזור לנו לשפר את המבנה והתוכן של האתר שלנו. הנתונים האלה אינם מידע שיכול לאפשר לנו לזהות אותך.

האתר מתחייב לשמור על מידע סודי בקפדנות פרטי וסודי, לראות בכך חובת סודיות, ולנקוט בכל אמצעי הזהירות הנדרשים ולהפגין זהירות ראויה כדי להבטיח ולשמור על סודיות, למנוע את כל המידע הסודי או חלק ממנו להיכנס לרשות הרבים או לשימוש בלתי מורשה לצד שלישי.[T]

על ידי שימוש בשירות זה או ביקור באתר, כל חבר ייחשב כאילו קיבל את התנאים וההגבלות של מדיניות פרטיות זו.