Informacijos saugumo politika

1) Informacijos saugumo politika

Kaip įmonė, mūsų veiklos srities klausimais; Labai svarbu laikytis teisės aktų reikalavimų, teikti paslaugą taip, kad jos atitiktų mūsų klientų, tiekėjų ir trečiųjų šalių pašnekovų poreikius ir lūkesčius, užtikrinti kokybišką, greitą ir saugų teikiamų paslaugų prieinamumą, užtikrinti, kad mūsų įmonės darbuotojai laiku, išsamiai, tiksliai ir nepertraukiamai galėtų naudotis informaciniais turtais. Bendrovė, siekdama apsaugoti savo, klientų ir trečiųjų šalių pašnekovų informaciją, nusprendė sukurti Informacijos saugumo valdymo sistemą (ISMS), atitinkančią ISO/IEC 27001:2022 standartą. Informacijos saugumo valdymo sistemos sukūrimo tikslas – apsaugoti informaciją nuo visų grėsmių, kurios gali kilti iš vidaus ir/ar išorės, tyčia ar netyčia, įvertinant ją konfidencialumo, vientisumo ir prieinamumo ribose, ir užtikrinti, kad vykdoma veikla būtų vykdoma efektyviai, tiksliai, greitai ir saugiai. Informacijos saugumas yra įmonės atsakomybė ir atitinka mūsų įmonės tikslus.Apibrėžti būtini vaidmenys, pareigos ir paskirti atsakingi žmonės, kad informacijos saugumo procesai veiktų sveikai. Šios pareigos apima visus padalinius, kurie naudoja informacinių technologijų infrastruktūrą, vartotojus, kurie prie informacinių sistemų prisijungia kaip trečiosios šalys, ir tiekėjus, teikiančius techninę pagalbą informacinėms sistemoms. Įdiegiant ISMS mūsų įmonėje, siekiama nustatyti ir įvertinti galimas rizikas visose srityse, kurios yra aprėptyje, sumažinti iki priimtino lygio, pritaikant standartus atitinkančias kontrolės priemones, ir išlaikyti ISMS gyvą organizacijoje taikant rizikos vertinimo procedūrą.

2) Kokybė Politika

Kaip įmonė, mūsų veiklos srities klausimais; Didelę reikšmę turi teisės aktų reikalavimų laikymasis, paslaugų teikimas taip, kad atitiktų mūsų klientų, tiekėjų ir trečiųjų šalių pašnekovų poreikius ir lūkesčius, užtikrintas kokybiškų, greitų ir saugių paslaugų prieinamumas, klientų pasitenkinimas.    Kokybės vadybos sistema yra įmonės atsakomybė ir atitinka mūsų įmonės tikslus; Mūsų teikiamuose produktuose ir paslaugose; Mūsų pagrindiniai tikslai yra išlaikyti aukščiausią klientų pasitenkinimą, didinti efektyvumą ir efektyvumą, efektyviai valdyti išteklius, efektyviai valdyti klientų atsiliepimus ir nuolat tobulėti. Apibrėžti būtini vaidmenys, pareigos ir paskirti atsakingi žmonės, kad kokybės vadybos sistemos procesai veiktų sveikai. 

3) Informacinių technologijų paslaugų valdymo politika

Užtikrinti, kad mūsų, kaip įmonės, veiklos srities dalykuose siūlomos paslaugos būtų teikiamos pagal ISO 20000-1 Informacinių technologijų paslaugų valdymo standartą, nuolat didinti Paslaugų valdymo sistemos ir paslaugų efektyvumą, užtikrinti IT paslaugų infrastruktūrą ir visų operacijų, atliekamų per elektronines programas, tęstinumą, kad būtų užtikrintas Įstaigos teikiamų paslaugų vartotojų pasitenkinimas ir pasitenkinimas. numatyta, Klientų poreikių supratimas ir prioritetų teikimas bei paslaugą teikiančių padalinių harmonijos užtikrinimas, kad šie poreikiai būtų tinkamai patenkinti, Teisinių reikalavimų valdymo efektyvumo kūrimo, paslaugų teikimo ir atitikties technologijomis užtikrinimas. reikalavimus, efektyviai valdant rizikas ir galimybes ISO Įsipareigojusi vykdyti 20000 standarto reikalavimus ir nuolat tobulinti visus IT procesus.

4) Veiklos tęstinumo valdymo politika

Kaip įmonei užtikrinti, kad mūsų veiklos srityje siūlomos paslaugos būtų teikiamos pagal ISO 22301 veiklos tęstinumo valdymo sistemos standartą, Tais įvykiais, kurių ji negali kontroliuoti, pavyzdžiui, įvykus nelaimei ar bet kokiai ekstremaliajai situacijai; Nuolat rengiant ir tobulinant veiklos tęstinumo planus, visų pirma užtikrinant gyvybės saugą, o vėliau užtikrinant, kad visos teikiamos paslaugos ir veikla nebūtų paveikta arba būtų paveikta tiek, kiek buvo numatyta ankstesniuose tyrimuose, užtikrinti, kad mūsų planai veiktų ekstremaliomis situacijomis, vykdydami pratimus, atsižvelgdami į mūsų teisinius įsipareigojimus, politiką ir klientų lūkesčius, užtikrindami, kad būtų atliekamos analizės, siekiant nustatyti galimas vidines rizikas, galinčias sukelti išorinius ryšius ir sutrikimus dėl paslaugų. Veiklos tęstinumo problemos, tiekėjai, klientai, akcininkai, darbuotojai, teisinės institucijos. Siekdami įvykdyti jų reikalavimus, mes rengiame veiklos tęstinumo planus, atsižvelgdami į klientų lūkesčius, įmonės politiką ir teisinius įsipareigojimus, 

5) Asmens duomenų apsaugos politika

Pagrindinis šios Politikos tikslas – pareikšti teiginius apie Bendrovės vykdomą asmens duomenų tvarkymo veiklą pagal įstatymus ir asmens duomenų apsaugai priimtas sistemas, o šiame kontekste užtikrinti skaidrumą informuojant asmenis, kurių asmens duomenis tvarko mūsų įmonė, ypač mūsų klientus, potencialius klientus, darbuotojus, būsimus darbuotojus ir institucijas, įmonės trečiuosius asmenis, įmonės pareigūnus ir bendradarbius. Įmonės tvarkomiems asmens duomenims: įsipareigoja užtikrinti, kad tai būtų atliekama pagal ISO 27701 asmens duomenų valdymo sistemos standartą, laikytis teisės aktų reikalavimų ir nuolat tobulinti asmens duomenis valdant atitinkamas rizikas.

6) Klientų pasitenkinimo politika

Įmonėje laikomasi į klientą orientuoto požiūrio, kai klientai gali lengvai perteikti savo poreikius ir nepasitenkinimą, kai su jais elgiamasi objektyviai, sąžiningai, kruopščiai ir konfidencialiai, kai jie vertinami taip, kad neprieštarautų teisinėms sąlygoms ir mūsų įmonės politikai, kur būtini patobulinimai ir kontrolė yra nuolat atliekami, kad būtų išvengta tokių pačių nesusipratimų. klientų, ir priima visų klientų nepasitenkinimo sprendimą kaip pagrindinį principą. Mūsų klientų pasitenkinimo taisyklės: Pirmiausia savo klientus priimame kaip „Teisius“ ir iš šios perspektyvos išnagrinėjame jų skundų priežastis. Išnagrinėjame kiekvieną mums pateiktą problemą ir turime galimybę tobulėti. Skatiname supratimą, atitinkantį mūsų klientų lūkesčius dėl kokybiškų paslaugų iš mūsų. Mes norime sukurti tvirtus, tikslius, aiškius ir nuolatinius santykius su klientais, kai mūsų organizacija siūlo klientams produktus ir paslaugas.

7) Skundų politika

Už skundų vertinimą klientas neima jokio mokesčio ir jokio pelno negaunama. Įmonės darbuotojai sprendimo procese atsižvelgia į objektyvumo kriterijus: Skundų pateikimo procedūra yra aiški ir klientams prieinama. Skundai nagrinėjami sąžiningai ir be išankstinio nusistatymo.  Atskleidžiant faktus, susijusius su skundo dalyku, atsižvelgiama į sąžiningumą, atsižvelgiama į visas šalis. Skundžiantis kliento informacija yra konfidenciali. Informacija nėra dalijamasi su trečiųjų šalių organizacijomis ir asmenimis, nepriklausančiais Bendrovei, nebent tai būtina norint išspręsti skundą. 

Atsižvelgiant į tai, mūsų įmonė įsipareigoja vykdyti Integruotos valdymo sistemos standartų reikalavimus, laikytis teisės aktų reikalavimų, aktyvuoti visas taikomas kontrolės priemones ir kasmet nuolat tobulinti sukurtą Integruotą valdymo sistemą, įtraukiant naujas taikymo sritis ir tobulinant technologijas.

8) Privatumo politika

Kaip ehealth.com.tr, gerbiame jūsų asmenines privatumo teises ir stengiamės tai užtikrinti per laiką, kurį praleidžiate mūsų svetainėje. Paaiškinimai dėl jūsų asmeninės informacijos saugumo paaiškinami toliau ir pateikiami jūsų informacijai.

9) Privatumo politikos taikymo sritis
svetainė ehealth.com.tr prašo iš jūsų asmeninės informacijos narystės etapo metu ir po jo. Jūsų pateikta informacija nebus naudojama jokiu kitu kontekstu, išskyrus narystės ir svetainės sutartyje nurodytas taisykles ir tikslus, ir nebus dalijamasi su trečiosiomis šalimis ir institucijomis. Tačiau ji pasilieka teisę bendrinti jūsų asmeninę informaciją, kai to paprašo oficialios institucijos, atsakingos už visuomenės saugumą.

Jūsų registruotos asmeninės informacijos jokiu būdu negalima parduoti, nuomoti ar keistis su jokia kita institucija ar organizacija. Svetainės surinkta informacija yra saugoma saugioje aplinkoje, kuri nėra prieinama plačiajai visuomenei. ehealth.com.tr imasi visų atsargumo priemonių, kad apsaugotų informaciją aplinkoje. Tačiau tai nesuteikia garantijų dėl su saugumu susijusių problemų.

Turite teisę bet kuriuo metu atnaujinti ir keisti asmeninę informaciją, kurią įvedėte registruodamiesi. Jei nesilaikote privatumo politikos ir svetainės sutarties, svetainė turi teisę ištrinti arba sustabdyti jūsų narystę.

Dėl interneto struktūros informacija gali cirkuliuoti internete nesiimant atitinkamų saugumo priemonių ir ją gauti bei naudoti pašaliniai asmenys. Šis naudojimas ir jokia žala nepriklauso ehealth.com.tr.

Svetainė rūpinasi debeto ar kredito kortele atsiskaitančių kortelių turėtojų saugumu ir jokiu būdu nesaugo kredito kortelės informacijos sistemoje. Jis naudojamas tik aprūpinimui, saugiai perduodamas atitinkamiems bankams surinkimo proceso metu, o po atidėjinio ištrinamas iš sistemos. Svetainėje ehealth.com.tr jūsų asmeninė informacija yra 100 % saugi naudojant naujausią programinę įrangą ir interneto technologijų siūlomus metodus. Visa informacija mūsų svetainėje yra užšifruota ir apsaugota SSL (Secure Sockets Layer) šifravimo technika. Tokiu būdu jūsų informacija užkertama kelią nepageidaujamiems asmenims ir institucijoms.

ehealth.com.tr įrašo ir naudoja savo narių IP adresus, kad nustatytų su sistema susijusias problemas ir greitai išspręstų visas problemas ar ginčus, kurie gali kilti dėl teikiamos paslaugos. IP adresai gali būti naudojami siekiant plačiai identifikuoti naudotojus ir rinkti plačią demografinę informaciją.

10) Išorinės nuorodos
Programoje gali būti nuorodų į kitas svetainės svetaines. Svetainė neprisiima jokios atsakomybės už svetainių, į kurias patenkama per šias nuorodas, privatumo praktiką ir turinį. Atitinkamų svetainių konfidencialumo sutartis ir narystės sutartis galioja naudojant kitas svetaines, kurias galima pasiekti per nuorodas iš šios svetainės. Čia paminėtas susiejimo procesas teisiškai laikomas „nuoroda“.

11) Skelbimai
Savo svetainėje skelbiame išorinių įmonių (Google, privačių įmonių ir kt.) skelbimus. Šiuose skelbimuose gali būti slapukų, o slapukų informaciją gali rinkti šios įmonės, todėl mes negalime šios informacijos pasiekti.

12) Informacijos atnaujinimas ir keitimas 
ehealth.com.tr gali bet kada pakeisti šios Privatumo politikos turinį, kad būtų atnaujinami privatumo ir duomenų apsaugos principai bei būtų laikomasi atitinkamų teisės aktų. Apie pasikeitusią Privatumo politiką bus paskelbta ehealth.com.tr svetainėje. Visada galite pasiekti naujausią Privatumo politikos versiją adresu https://ehealth.com.tr/gizliği-sozlesmesi/. Jei ir toliau naudositės ehealth.com.tr paslaugomis ir (arba) programomis po šios privatumo politikos pakeitimo, bus laikoma, kad su pakeitimais sutinkate. Pakeistos ehealth.com.tr privatumo politikos nuostatos įsigalioja tą dieną, kai jos paskelbiamos svetainėje.

13) Slapukai
Slapukai; Mes naudojame jį norėdami palengvinti naudojimąsi ehealth.com.tr ir geriau pritaikyti ehealth.com.tr bei mūsų konsultavimo ir kitas paslaugas pagal jūsų interesus ir poreikius. Slapukai taip pat gali būti naudojami siekiant paspartinti jūsų būsimą veiklą ir patirtį mūsų svetainėje. Taip pat naudojame slapukus, kad padėtų mums rinkti anoniminius ir apibendrintus statistinius duomenis, kurie leidžia suprasti, kaip žmonės naudojasi mūsų svetaine, ir padeda tobulinti mūsų svetainės struktūrą bei turinį. Šie duomenys nėra informacija, kuri leistų mums jus identifikuoti.

Svetainė įsipareigoja laikyti konfidencialią informaciją griežtai privatią ir konfidencialią, laikyti tai konfidencialumo įsipareigojimu ir imtis visų būtinų atsargumo priemonių bei deramai pasirūpinti, kad būtų užtikrintas ir išlaikytas konfidencialumas, kad visa ar bet kuri konfidenciali informacija nepatektų į viešąją erdvę arba neleistinai naudojama ar atskleista trečiajai šaliai.

Naudodamasis šia paslauga arba apsilankęs svetainėje, bus laikoma, kad kiekvienas narys sutiko su šios privatumo politikos sąlygomis.