Információbiztonsági szabályzat

1) Információbiztonsági szabályzat

Vállalatként a tevékenységi körünkbe tartozó ügyekben; Kiemelten fontos a jogszabályi előírások betartása, ügyfeleink, beszállítóink és harmadik fél beszélgetőpartnereink igényeinek és elvárásainak megfelelő szolgáltatás nyújtása, a kínált szolgáltatások minőségi, gyors és biztonságos elérése, valamint annak biztosítása, hogy cégünk munkatársai időben, teljes körűen, pontosan és megszakítás nélkül hozzáférjenek az információs vagyonhoz. A vállalat úgy döntött, hogy az ISO/IEC 27001:2022 szabványnak megfelelő információbiztonsági menedzsment rendszert (ISMS) hoz létre saját, ügyfelei és harmadik felek információinak védelme érdekében. Az Információbiztonsági Irányítási Rendszer létrehozásának célja, hogy a titoktartás, integritás és hozzáférhetőség keretein belül értékelve megvédje az információkat minden belülről és/vagy kívülről, szándékosan vagy véletlenül érkező fenyegetéstől, valamint az elvégzett tevékenységek hatékony, pontos, gyors és biztonságos végrehajtása. Az információbiztonság vállalati felelősség, és összhangban van vállalati céljainkkal.Az információbiztonsági folyamatok egészséges működése érdekében meghatározásra kerültek a szükséges szerepkörök, meghatározták a felelősségi köröket és kijelölték a felelős személyeket. Ezek a felelősségek kiterjednek az információtechnológiai infrastruktúrát használó összes egységre, az információs rendszerekhez harmadik félként hozzáférő felhasználókra, valamint az információs rendszerekhez műszaki támogatást nyújtó beszállítókra. Cégünknél az ISMS kiépítésének folyamata az a cél, hogy a hatókörön belül minden területen azonosítsuk és értékeljük a lehetséges kockázatokat, a szabványnak megfelelő kontrollokkal való illesztéssel elfogadható szintre csökkentsük, és a kockázatértékelési eljárás alkalmazásával életben tartsuk az ISMS-t a szervezeten belül.

2) Minőség Irányelv

Vállalatként a tevékenységi körünkbe tartozó ügyekben; Kiemelt jelentőséggel bír a jogszabályi előírások teljesítése, ügyfeleink, beszállítóink és harmadik fél tárgyalópartnereink igényeinek és elvárásainak megfelelő szolgáltatásnyújtás, a minőségi, gyors és biztonságos szolgáltatásokhoz való hozzáférés biztosítása, a vevők elégedettsége.    A minőségirányítási rendszer vállalati felelősségvállalás, és összhangban van vállalati céljainkkal; Az általunk nyújtott termékekben és szolgáltatásokban; Elsődleges céljaink a vevői elégedettség legmagasabb szinten tartása, az eredményesség és hatékonyság növelése, az erőforrások hatékony kezelése, a vásárlói visszajelzések hatékony kezelése és a folyamatos fejlesztés. A minőségirányítási rendszer folyamatainak egészséges működéséért meghatározásra kerültek a szükséges szerepkörök, meghatározták a felelősségi köröket és felelős személyeket jelöltek ki. 

3) Információtechnológiai szolgáltatáskezelési szabályzat

Gondoskodni arról, hogy a tevékenységi körünkben, mint cégben a tárgyainkon kínált szolgáltatások az ISO 20000-1 Informatikai Szolgáltatásmenedzsment szabványnak megfelelően történjenek, a Szolgáltatásirányítási Rendszer és szolgáltatások hatékonyságának folyamatos növelése, az informatikai szolgáltatási infrastruktúra és az elektronikus alkalmazásokon keresztül lebonyolított tranzakciók folytonosságának biztosítása, az Intézmény által kínált felhasználók és IT-szolgáltatások elégedettségének biztosítása, feltéve, A vevői igények megértése és priorizálása, valamint a szolgáltatást nyújtó részlegek közötti összhang biztosítása ezen igények megfelelő kielégítése érdekében, A jogi követelményeknek megfelelő technológiák kialakítása, a szolgáltatási struktúra hatékony megvalósítása, a szükséges intézkedések kialakítása követelményeknek, hatékonyan kezeli a kockázatokat és lehetőségeket ISO Elkötelezett a 20000-es szabvány követelményeinek teljesítése és az összes informatikai folyamat folyamatos fejlesztése.

4) Üzletmenet-folytonosság-kezelési szabályzat

Vállalatként gondoskodni arról, hogy a tevékenységi körünkben kínált szolgáltatásokat az ISO 22301 Üzletmenet-folytonosság Menedzsment Rendszer szabványnak megfelelően végezzék, Az általa nem befolyásolható események, például katasztrófa vagy vészhelyzet esetén; Az üzletmenet-folytonossági tervek folyamatos készenlétben tartásával és fejlesztésével, elsősorban az életbiztonság biztosításával, majd annak biztosításával, hogy a nyújtott szolgáltatások és tevékenységek ne legyenek érintettek, vagy csak a korábbi tanulmányok keretein belül előre láthatóak legyenek, terveink vészhelyzetekben történő működésének biztosítása érdekében gyakorlatokat végzünk jogszabályi kötelezettségeink, irányelveink és vevői elvárásaink figyelembe vételével, biztosítva, hogy elemzések készüljenek az esetleges belső kockázatok azonosítására, a szolgáltatás megszakítására és a szolgáltatási zavarok megelőzésére. Üzletmenet-folytonossági kérdések, beszállítók, ügyfelek, részvényesek, alkalmazottak, jogi hatóságok, Követelményeik teljesítése érdekében üzletmenet-folytonossági terveinket ügyfeleink elvárásainak, vállalati irányelveinek és jogi kötelezettségeinek figyelembevételével készítjük el, 

5) Személyes adatok védelmére vonatkozó irányelvek

A jelen Szabályzat fő célja, hogy a Társaság által a jogszabályoknak és a személyes adatok védelmét szolgáló rendszerekkel összhangban végzett személyes adatkezelési tevékenységeiről nyilatkozzon, és ezzel összefüggésben az átláthatóság biztosítása azon személyek tájékoztatásával, akiknek személyes adatait társaságunk kezeli, különös tekintettel ügyfeleinkre, potenciális ügyfeleinkre, munkavállalóinkra, leendő munkavállalókra, intézményeink látogatóira, munkatársaira, munkatársaira, munkatársaira. A társaság által kezelt személyes adatokra vonatkozóan: Vállalja, hogy az ISO 27701 Személyes Adatkezelési Rendszer szabvány szerint történik, megfelel a jogszabályi előírásoknak, és a vonatkozó kockázatok kezelésével folyamatosan javítja a személyes adatokat.

6) Ügyfél-elégedettségi irányelv

A cég ügyfélközpontú megközelítést alkalmaz, ahol az ügyfelek könnyen kommunikálhatják igényeiket és elégedetlenségeiket, ahol azokat objektíven, tisztességesen, körültekintően és bizalmasan kezelik, ahol azokat úgy értékelik, hogy ne ütközzenek a jogszabályi feltételekkel és a cégpolitikánkkal, ahol szükséges fejlesztések és ellenőrzések folyamatosan történnek, hogy ne ismétlődjenek meg ugyanazon ellentmondások, ügyfelei számára, és minden ügyfél elégedetlenségének feloldását elfogadja fő elvként. Ügyfél-elégedettségi szabályaink: Ügyfeleinket először "Jogosnak" fogadjuk el, és ebből a szempontból vizsgáljuk meg panaszaik okát. Minden hozzánk benyújtott kérdést kivizsgálunk, és lehetőségünk van fejleszteni magunkat. Elősegítjük a megértést, összhangban ügyfeleink minőségi szolgáltatással szemben támasztott elvárásaival. Erős, pontos, világos és folyamatos ügyfélkapcsolatot szeretnénk kialakítani azon termékek és szolgáltatások után, amelyeket szervezetünk kínál az ügyfeleknek.

7) Panaszkezelési szabályzat

A panaszok elbírálásáért az ügyféltől díjat nem számolunk fel, és semmilyen módon nem hozunk nyereséget. A cég alkalmazottai a megoldási folyamat során figyelembe veszik az objektivitás kritériumait: A panasztételi eljárás egyértelmű és az ügyfelek számára elérhető. A panaszokat tisztességesen és előítéletek nélkül kezelik.  A panasz tárgyával kapcsolatos tények feltárásakor a feddhetetlenséget figyelembe veszik, és minden felet figyelembe vesznek. A panaszos ügyféladatok bizalmasak. Az információkat nem osztjuk meg harmadik fél szervezetekkel és a Vállalaton kívüli személyekkel, kivéve, ha a panasz megoldásához szükséges. 

Ebben az összefüggésben cégünk vállalja az Integrált Irányítási Rendszer szabványok követelményeinek teljesítését, a jogszabályi előírások teljesítését, az összes vonatkozó kontroll aktiválását, valamint a kialakított Integrált Irányítási Rendszer évről évre, rendszeres időközönkénti folyamatos fejlesztését új alkalmazási területekkel és technológiai fejlesztéssel.

8) Adatvédelmi irányelvek

Mint az ehealth.com.tr, tiszteletben tartjuk az Ön személyes adataihoz való jogait, és igyekszünk ezt biztosítani a webhelyünkön töltött idő alatt. Az Ön személyes adatai biztonságával kapcsolatos magyarázatok az alábbiakban találhatók, és az Ön adatai között szerepelnek.

9) Az adatvédelmi irányelvek hatálya
Az ehealth.com.tr webhely személyes adatokat kér Öntől a tagsági szakasz alatt és után. Az Ön által megadott információkat nem használjuk fel a tagsági és webhelyszerződésben meghatározott szabályokon és célokon kívül, és nem osztjuk meg harmadik felekkel és intézményekkel. Fenntartja azonban a jogot, hogy a közbiztonságért felelős hivatalos hatóságok kérésére megossza személyes adatait.

Regisztrált személyes adatait nem lehet eladni, bérelni vagy kicserélni más intézménnyel vagy szervezettel. Az oldal által gyűjtött információkat biztonságos környezetben tárolják, amely nem hozzáférhető a nagyközönség számára. Az ehealth.com.tr minden óvintézkedést megtesz a környezetben lévő információk védelme érdekében. Azonban nem ad garanciát a biztonsággal kapcsolatos kérdésekre.

A regisztráció során megadott személyes adatait bármikor frissítheti és módosíthatja. Ha nem tartja be az adatvédelmi szabályzatot és a webhelyszerződést, az oldal jogosult törölni vagy felfüggeszteni tagságát.

Az internet felépítéséből adódóan az információk megfelelő biztonsági intézkedések megtétele nélkül is keringhetnek az interneten, és illetéktelen személyek is megkaphatják és felhasználhatják. Ez a használat és az abból eredő károk nem tartoznak az ehealth.com.tr oldalra.

Az oldal törődik a betéti vagy hitelkártyával fizető kártyabirtokosok biztonságával, és semmilyen módon nem tárolja a hitelkártyaadatokat a rendszerben. Kizárólag céltartalékolásra szolgál úgy, hogy a beszedési folyamat során biztonságosan továbbítja az érintett bankokhoz, majd a feltöltés után törlődik a rendszerből. Az ehealth.com.tr oldalon személyes adatai 100%-ban biztonságban vannak az internetes technológia által kínált legújabb szoftverekkel és technikákkal. Az oldalunkon található összes információ titkosított és SSL (Secure Sockets Layer) titkosítási technikával védett. Ily módon elkerülhető, hogy az Ön adatait nem kívánt személyek és intézmények lefoglalják.

A

ehealth.com.tr rögzíti és felhasználja tagjai IP-címét a rendszerrel kapcsolatos problémák azonosítása és a nyújtott szolgáltatással kapcsolatban felmerülő problémák vagy viták gyors megoldása érdekében. Az IP-címek a felhasználók széles körű azonosítására és széles körű demográfiai adatok gyűjtésére használhatók.

10) Külső linkek
Az alkalmazás hivatkozásokat biztosíthat a webhelyen belül más webhelyekre. Az oldal nem vállal felelősséget az ezen hivatkozásokon keresztül elért oldalak adatvédelmi gyakorlatáért és tartalmáért. Az érintett oldalak titoktartási szerződése és tagsági szerződése a jelen weboldalról elérhető hivatkozásokon keresztül elérhető egyéb weboldalak használatára is érvényes. Az itt említett linkelési folyamat jogilag „hivatkozásnak” minősül.

11) Hirdetések
Oldalunkon külső cégek hirdetéseit teszünk közzé (Google, Magánvállalatok stb.). Ezek a hirdetések cookie-kat tartalmazhatnak, és ezek a cégek cookie-információkat gyűjthetnek, és ezekhez az információkhoz nem tudunk hozzáférni.

12) Információk frissítése és módosítása 
Az ehealth.com.tr bármikor megváltoztathatja jelen Adatvédelmi szabályzat tartalmát annak érdekében, hogy adatvédelmi és adatvédelmi elveit naprakészen tartsa, és megfeleljen a vonatkozó jogszabályoknak. A megváltozott adatvédelmi szabályzatot az ehealth.com.tr weboldalon teszik közzé. Az Adatvédelmi szabályzat legfrissebb verzióját mindig elérheti a https://ehealth.com.tr/gizliği-sozlesmesi/ oldalon. Ha továbbra is használja az ehealth.com.tr szolgáltatásokat és/vagy alkalmazásokat az adatvédelmi szabályzat módosítása után, akkor a rendszer azt feltételezi, hogy elfogadja a változtatásokat. Az ehealth.com.tr módosított Adatvédelmi szabályzata a weboldalon való közzététel napján lép hatályba.

13) Cookie-k
Cookie-k; Használjuk az ehealth.com.tr használatának megkönnyítésére, valamint az ehealth.com.tr, valamint tanácsadási és egyéb szolgáltatásaink jobb testreszabására az Ön érdeklődésének és igényeinek megfelelően. A sütiket arra is használhatjuk, hogy felgyorsítsák az Ön jövőbeni tevékenységeit és tapasztalatait webhelyünkön. Cookie-kat is használunk annak érdekében, hogy anonim és összesített statisztikai adatokat állítsunk össze, amelyek lehetővé teszik számunkra, hogy megértsük, hogyan használják az emberek webhelyünket, és segítenek nekünk fejleszteni webhelyünk szerkezetét és tartalmát. Ezek az adatok nem olyan információk, amelyek alapján azonosítani tudnánk Önt.

Az oldal kötelezettséget vállal arra, hogy a bizalmas információkat szigorúan magánjellegű és bizalmasan kezeli, ezt titoktartási kötelezettségnek tekinti, és megtesz minden szükséges óvintézkedést és kellő gondosságot tanúsít a titoktartás biztosítása és megőrzése érdekében, hogy megakadályozza a bizalmas információk egészének vagy egy részének nyilvánosságra kerülését, illetve jogosulatlan felhasználását vagy harmadik félnek való kiszolgáltatását.

A szolgáltatás használatával vagy a webhely meglátogatásával úgy kell tekinteni, hogy minden tag elfogadta a jelen adatvédelmi szabályzat feltételeit.