Politica de securitate a informațiilor

1) Politica de securitate a informațiilor

Ca companie, pe probleme din domeniul nostru de activitate; Este de mare importanță să îndeplinim cerințele legale, să oferim servicii într-un mod care să răspundă nevoilor și așteptărilor clienților noștri, furnizorilor și interlocutorilor terți, să asigurăm accesul la serviciile oferite într-o manieră de calitate, rapidă și sigură și să ne asigurăm că angajații companiei noastre au acces în timp util, complet, exact și neîntrerupt la activele informaționale. Compania a decis să instituie un Sistem de management al securității informațiilor (ISMS) în conformitate cu standardul ISO/IEC 27001:2022 pentru a proteja informațiile sale, ale clienților săi și ale interlocutorilor terți. Scopul înființării unui Sistem de management al securității informațiilor este de a proteja informațiile de toate amenințările care pot veni din interior și/sau din exterior, intenționat sau accidental, prin evaluarea acestora în sfera confidențialității, integrității și accesibilității, și să se asigure că activitățile desfășurate se desfășoară în mod eficient, corect, rapid și sigur. Securitatea informațiilor este o responsabilitate corporativă și este în conformitate cu obiectivele noastre corporative.Au fost definite rolurile necesare, au fost determinate responsabilitățile și au fost numiți oameni responsabili pentru funcționarea sănătoasă a proceselor de securitate a informațiilor. Aceste responsabilități includ toate unitățile care utilizează infrastructura tehnologiei informației, utilizatorii care accesează sistemele informaționale ca terți și furnizorii care oferă suport tehnic sistemelor informaționale. Odată cu procesul de stabilire a ISMS în compania noastră, se urmărește identificarea și evaluarea posibilelor riscuri în toate domeniile din domeniu, reducerea acestora la un nivel acceptabil prin potrivirea lor cu controale conforme cu standardele și menținerea în viață a ISMS în cadrul organizației prin aplicarea procedurii de evaluare a riscurilor.

2) Calitate Politică

Ca companie, pe probleme din domeniul nostru de activitate; Îndeplinirea cerințelor legale, furnizarea de servicii într-un mod care să răspundă nevoilor și așteptărilor clienților noștri, furnizorilor și interlocutorilor terți, asigurarea accesului la servicii de calitate, rapide și sigure, precum și satisfacția clienților sunt de mare importanță.    Sistemul de management al calității este o responsabilitate corporativă și este în conformitate cu obiectivele noastre corporative; În produsele și serviciile pe care le oferim; Obiectivele noastre principale sunt menținerea satisfacției clienților la cel mai înalt nivel, creșterea eficienței și eficienței, gestionarea eficientă a resurselor, gestionarea eficientă a feedback-ului clienților și îmbunătățirea continuă. Au fost definite rolurile necesare, au fost determinate responsabilitățile și au fost numiți oameni responsabili pentru funcționarea sănătoasă a proceselor sistemului de management al calității. 

3) Politica de gestionare a serviciilor de tehnologii informaționale

Să ne asigurăm că serviciile oferite pe subiectele din domeniul nostru de activitate ca companie se desfășoară în conformitate cu standardul ISO 20000-1 Management Service Tehnologiei Informației, să creștem constant eficacitatea Sistemului de Management al Serviciilor și al serviciilor, să asigurăm infrastructura serviciilor informatice și continuitatea tuturor tranzacțiilor efectuate prin aplicațiile electronice oferite de instituție, pentru a asigura satisfacția utilizatorilor și a părților interesate ale serviciilor IT. sunt furnizate, Înțelegerea și prioritizarea nevoilor clienților și asigurarea armoniei între departamentele care prestează serviciul pentru a satisface corect aceste nevoi, cerințe, îndeplinirea cerințelor legale, gestionarea eficientă a riscurilor și oportunităților ISO Se angajează să îndeplinească cerințele standardului 20000 și să îmbunătățească continuu toate procesele IT.

4) Politica de gestionare a continuității activității

În calitate de companie, să ne asigurăm că serviciile oferite în domeniul nostru de activitate sunt desfășurate în conformitate cu standardul ISO 22301 Sistemul de Management al Continuității Afacerii, În evenimentele aflate în afara controlului acesteia precum un dezastru sau orice urgență; Prin menținerea permanentă pregătite și îmbunătățirea planurilor de continuitate a activității, în primul rând, asigurând siguranța vieții, iar apoi asigurându-ne că toate serviciile și activitățile prestate nu sunt afectate sau sunt afectate cât de puțin prevăzut în cadrul studiilor anterioare, Pentru a ne asigura că planurile noastre funcționează în situații de urgență, efectuând exerciții ținând cont de obligațiile noastre legale, politicile și așteptările clienților, asigurându-ne că analizele pot cauza eventuale întreruperi ale serviciului și care provoacă întreruperi ale serviciului. riscuri, Gestionarea comunicării interne și externe privind problemele de continuitate a afacerii, Furnizori, clienți, acționari, angajați, autorități legale, Pentru a îndeplini cerințele acestora, ne pregătim planurile de continuitate a activității ținând cont de așteptările clienților noștri, politicile corporative și obligațiile legale, 

5) Politica de protecție a datelor cu caracter personal

Scopul principal al acestei Politici este de a face declarații cu privire la activitățile de prelucrare a datelor cu caracter personal desfășurate de Companie în conformitate cu legea și sistemele adoptate pentru protecția datelor cu caracter personal și, în acest context, să asigure transparența prin informarea persoanelor ale căror date cu caracter personal sunt prelucrate de compania noastră, în special clienții noștri, potențialii clienți, angajații, angajații oficiali ai companiei, potențialii clienți, angajații, angajații oficiali ai companiei, potențialii angajați, colaboratorii instituțiilor, angajații oficiali și colaboratorii instituțiilor noastre. cu și terți. Pentru datele cu caracter personal prelucrate de companie: Se angajează să se asigure că acestea sunt realizate în conformitate cu standardul ISO 27701 privind sistemul de management al datelor cu caracter personal, să îndeplinească cerințele legale și să îmbunătățească continuu datele cu caracter personal prin gestionarea riscurilor relevante.

6) Politica de satisfacție a clienților

Compania urmează o abordare orientată către client, în care clienții își pot comunica cu ușurință cerințele și nemulțumirile, unde sunt tratate în mod obiectiv, corect, atent și confidențial, unde sunt evaluate într-un mod care să nu contravină condițiilor legale și a politicii companiei noastre, în care îmbunătățirile și controalele necesare sunt realizate din nou în mod constant pentru a preveni transparența în aceeași măsură. relațiile sale cu clienții și acceptă ca principiu principal rezolvarea tuturor nemulțumirilor clienților. Regulile noastre de satisfacție a clienților: În primul rând, acceptăm clienții noștri drept „de drept” și examinăm motivul reclamațiilor lor din această perspectivă. Investigăm fiecare problemă care ne este transmisă și avem șansa de a ne îmbunătăți. Încurajăm o înțelegere în concordanță cu așteptările clienților noștri cu privire la servicii de calitate de la noi. Dorim să creăm o relație puternică, precisă, clară și continuă cu clienții după produsele și serviciile pe care organizația noastră le oferă clienților.

7) Politica privind reclamațiile

Nu se percepe nicio taxă de la client pentru evaluarea reclamațiilor și nu se realizează niciun profit. Angajații companiei țin cont de criterii de obiectivitate în procesul de soluționare: Procedura de reclamație este clară și accesibilă clienților. Reclamațiile sunt tratate corect și fără prejudicii.  Integritatea este luată în considerare în dezvăluirea faptelor referitoare la subiectul plângerii și toate părțile sunt luate în considerare. Reclamația informațiilor despre clienți este confidențială. Informațiile nu sunt partajate cu organizații și persoane terțe din afara Companiei decât dacă este necesar pentru a rezolva reclamația. 

În acest context, compania noastră se angajează să îndeplinească cerințele standardelor Sistemului de Management Integrat, să îndeplinească cerințele legale, să activeze toate controalele aplicabile și să îmbunătățească în mod continuu Sistemul de Management Integrat stabilit, la intervale regulate în fiecare an, cu noi domenii de aplicare și tehnologie în dezvoltare.

8) Politica de confidențialitate

Ca ehealth.com.tr, vă respectăm drepturile personale de confidențialitate și ne străduim să asigurăm acest lucru în timpul petrecut pe site-ul nostru. Explicațiile privind securitatea informațiilor dvs. personale sunt explicate mai jos și prezentate informațiilor dvs.

9) Domeniul de aplicare al politicii de confidențialitate
Site-ul ehealth.com.tr vă solicită câteva informații personale în timpul și după faza de aderare. Informațiile pe care le furnizați nu vor fi folosite în alt context decât regulile și scopurile specificate în acordul de membru și site și nu vor fi partajate cu terțe părți și instituții. Cu toate acestea, își rezervă dreptul de a vă partaja informațiile personale la cererea autorităților oficiale responsabile cu securitatea publică.

Informațiile dvs. personale înregistrate nu pot fi vândute, închiriate sau schimbate cu nicio altă instituție sau organizație. Informațiile colectate de site sunt stocate într-un mediu securizat care nu este disponibil publicului larg. ehealth.com.tr ia toate măsurile de precauție pentru a proteja informațiile din mediu. Cu toate acestea, nu oferă o garanție privind problemele legate de securitate.

Aveți dreptul de a actualiza și modifica oricând informațiile personale pe care le-ați introdus în timpul înregistrării. Dacă nu respectați politica de confidențialitate și acordul site-ului, site-ul este autorizat să vă ștergă sau să suspende calitatea de membru.

Datorită structurii Internetului, informațiile pot circula pe Internet fără a lua măsuri de securitate adecvate și pot fi primite și utilizate de persoane neautorizate. Această utilizare și orice daune care decurg din aceasta nu aparțin ehealth.com.tr.

Site-ului îi pasă de securitatea deținătorilor de carduri care plătesc cu card de debit sau de credit și nu stochează în niciun fel informații despre cardul de credit în sistem. Este folosit doar pentru aprovizionare, fiind transmis în siguranță către băncile relevante în timpul procesului de colectare și este șters din sistem după aprovizionare. Pe ehealth.com.tr, informațiile dumneavoastră personale sunt 100% securizate cu cele mai recente software și tehnici oferite de tehnologia internetului. Toate informațiile de pe site-ul nostru sunt criptate și protejate cu tehnica de criptare SSL (Secure Sockets Layer). În acest fel, informațiile dvs. sunt împiedicate să fie confiscate de persoane și instituții nedorite.

ehealth.com.tr înregistrează și folosește adresa IP a membrilor săi pentru a identifica problemele legate de sistem și pentru a rezolva rapid orice probleme sau dispute care pot apărea cu privire la serviciul furnizat. Adresele IP pot fi folosite pentru a identifica utilizatorii și pentru a aduna informații demografice ample.

10) Legături externe
Aplicația poate furniza link-uri către alte site-uri din cadrul site-ului web. Site-ul nu poartă nicio responsabilitate pentru practicile de confidențialitate și conținutul site-urilor accesate prin aceste link-uri. Acordul de confidențialitate și acordul de membru al site-urilor relevante sunt valabile pentru utilizarea altor site-uri web care pot fi accesate prin link-uri de pe acest site. Procesul de conectare menționat aici este considerat legal „referință”.

11) Anunțuri
Publicăm pe site-ul nostru reclame ale companiilor externe (Google, companii private etc.). Aceste reclame pot conține cookie-uri și informații despre cookie-uri pot fi colectate de aceste companii și nu este posibil pentru noi să accesăm aceste informații.

12) Actualizare și modificare a informațiilor 
ehealth.com.tr poate modifica oricând conținutul acestei Politici de confidențialitate pentru a-și menține la zi principiile de confidențialitate și protecție a datelor și pentru a se conforma legislației relevante. Politica de confidențialitate modificată va fi anunțată pe site-ul web ehealth.com.tr. Puteți accesa oricând cea mai actualizată versiune a Politicii de confidențialitate la https://ehealth.com.tr/gizliği-sozlesmesi/. Dacă continuați să utilizați serviciile și/sau aplicațiile ehealth.com.tr după ce această Politică de confidențialitate a fost modificată, se va presupune că acceptați modificările. Prevederile modificate ale Politicii de confidențialitate ale ehealth.com.tr intră în vigoare la data la care sunt publicate pe site.

13) Cookie-uri
cookie-uri; Îl folosim pentru a facilita utilizarea ehealth.com.tr și pentru a personaliza mai bine ehealth.com.tr și consultanța și alte servicii noastre în conformitate cu interesele și nevoile dumneavoastră. Cookie-urile pot fi, de asemenea, folosite pentru a vă accelera activitățile și experiențele viitoare pe site-ul nostru. De asemenea, folosim cookie-uri pentru a ne ajuta să compilam date statistice anonime și agregate care ne permit să înțelegem cum folosesc oamenii site-ul nostru și să ne ajute să îmbunătățim structura și conținutul site-ului nostru. Aceste date nu sunt informații care ne pot permite să vă identificăm.

Site-ul se obligă să păstreze informațiile confidențiale strict private și confidențiale, să considere aceasta ca o obligație de confidențialitate și să ia toate măsurile de precauție necesare și să dea grija cuvenită pentru a asigura și menține confidențialitatea, pentru a preveni intrarea tuturor sau a unei părți a informațiilor confidențiale în domeniul public sau utilizarea sau dezvăluirea neautorizată către o terță parte.

Prin utilizarea acestui serviciu sau prin vizitarea site-ului web, se va considera că fiecare membru a acceptat termenii și condițiile acestei politici de confidențialitate.