นโยบายการรักษาความปลอดภัยของข้อมูล

1) นโยบายความปลอดภัยของข้อมูล

ในฐานะบริษัท ในประเด็นต่างๆ ภายในสาขากิจกรรมของเรา การปฏิบัติตามข้อกำหนดทางกฎหมายถือเป็นสิ่งสำคัญอย่างยิ่ง เพื่อให้บริการในลักษณะที่ตรงกับความต้องการและความคาดหวังของลูกค้า ซัพพลายเออร์ และคู่สนทนาบุคคลที่สามของเรา เพื่อให้มั่นใจว่าสามารถเข้าถึงบริการที่นำเสนอในลักษณะที่มีคุณภาพ รวดเร็วและปลอดภัย และเพื่อให้แน่ใจว่าพนักงานของบริษัทของเราสามารถเข้าถึงสินทรัพย์ข้อมูลได้ทันเวลา ครบถ้วน ถูกต้อง และไม่หยุดชะงัก บริษัทได้ตัดสินใจจัดตั้งระบบการจัดการความปลอดภัยของข้อมูล (ISMS) ตามมาตรฐาน ISO/IEC 27001:2022 เพื่อปกป้องข้อมูลของตนเอง ลูกค้า และคู่สนทนาบุคคลที่สาม วัตถุประสงค์ของการจัดตั้งระบบการจัดการความปลอดภัยของข้อมูลคือการปกป้องข้อมูลจากภัยคุกคามทั้งหมดที่อาจมาจากภายในและภายนอก ทั้งโดยตั้งใจหรือโดยบังเอิญ โดยการประเมินภายในขอบเขตของการรักษาความลับ ความสมบูรณ์ และการเข้าถึงได้ และเพื่อให้แน่ใจว่ากิจกรรมที่ดำเนินการดำเนินไปอย่างมีประสิทธิผล ถูกต้อง รวดเร็วและปลอดภัย การรักษาความปลอดภัยของข้อมูลเป็นความรับผิดชอบขององค์กรและสอดคล้องกับเป้าหมายองค์กรของเรามีการกำหนดบทบาทที่จำเป็น กำหนดความรับผิดชอบ และได้รับการแต่งตั้งผู้รับผิดชอบสำหรับการดำเนินงานที่ดีของกระบวนการรักษาความปลอดภัยข้อมูล ความรับผิดชอบเหล่านี้รวมถึงทุกหน่วยงานที่ใช้โครงสร้างพื้นฐานเทคโนโลยีสารสนเทศ ผู้ใช้ที่เข้าถึงระบบข้อมูลในฐานะบุคคลที่สาม และซัพพลายเออร์ที่ให้การสนับสนุนทางเทคนิคแก่ระบบสารสนเทศ ด้วยกระบวนการจัดตั้ง ISMS ในบริษัทของเรา มีวัตถุประสงค์เพื่อระบุและประเมินความเสี่ยงที่เป็นไปได้ในทุกด้านภายในขอบเขต ลดความเสี่ยงให้อยู่ในระดับที่ยอมรับได้โดยการจับคู่กับการควบคุมที่เป็นไปตามมาตรฐาน และรักษา ISMS ให้คงอยู่ภายในองค์กรโดยใช้ขั้นตอนการประเมินความเสี่ยง

2) คุณภาพ นโยบาย

ในฐานะบริษัท ในเรื่องที่อยู่ในขอบเขตกิจกรรมของเรา การปฏิบัติตามข้อกำหนดทางกฎหมาย การให้บริการในลักษณะที่ตรงกับความต้องการและความคาดหวังของลูกค้า ซัพพลายเออร์ และคู่สนทนาบุคคลที่สาม การรับรองการเข้าถึงบริการที่มีคุณภาพ รวดเร็วและปลอดภัย และความพึงพอใจของลูกค้าถือเป็นสิ่งสำคัญอย่างยิ่ง    ระบบการจัดการคุณภาพเป็นความรับผิดชอบขององค์กรและสอดคล้องกับเป้าหมายองค์กรของเรา ในผลิตภัณฑ์และบริการที่เรามีให้ เป้าหมายหลักของเราคือการรักษาความพึงพอใจของลูกค้าให้อยู่ในระดับสูงสุด เพื่อเพิ่มประสิทธิภาพและประสิทธิผล ในการจัดการทรัพยากรอย่างมีประสิทธิภาพ เพื่อจัดการผลตอบรับของลูกค้าอย่างมีประสิทธิภาพ และเพื่อปรับปรุงอย่างต่อเนื่อง มีการกำหนดบทบาทที่จำเป็น กำหนดความรับผิดชอบ และแต่งตั้งผู้รับผิดชอบเพื่อการดำเนินงานที่ดีของกระบวนการของระบบการจัดการคุณภาพ 

3) นโยบายการจัดการบริการเทคโนโลยีสารสนเทศ

เพื่อให้แน่ใจว่าบริการที่นำเสนอในหัวข้อภายในสาขากิจกรรมของเราในฐานะบริษัทนั้นดำเนินการตามมาตรฐานการจัดการบริการเทคโนโลยีสารสนเทศ ISO 20000-1 เพื่อเพิ่มประสิทธิภาพของระบบการจัดการบริการและบริการอย่างต่อเนื่อง เพื่อให้มั่นใจถึงโครงสร้างพื้นฐานบริการไอทีและความต่อเนื่องเกี่ยวกับธุรกรรมทั้งหมดที่ดำเนินการผ่านแอปพลิเคชันอิเล็กทรอนิกส์ที่นำเสนอโดยสถาบัน เพื่อให้มั่นใจในความพึงพอใจของผู้ใช้และผู้มีส่วนได้ส่วนเสียที่ได้รับบริการด้านไอที โดยให้ การทำความเข้าใจและจัดลำดับความสำคัญความต้องการของลูกค้าและสร้างความมั่นใจในความสามัคคีระหว่างแผนกที่ให้บริการเพื่อตอบสนองความต้องการเหล่านี้อย่างถูกต้อง, การใช้มาตรการที่จำเป็นเพื่อสร้าง พัฒนา และรับรองประสิทธิภาพของโครงสร้างที่สอดคล้องกับข้อกำหนดการจัดการบริการเทคโนโลยีสารสนเทศ ตอบสนองข้อกำหนดทางกฎหมายอย่างมีประสิทธิภาพ การจัดการความเสี่ยงและโอกาส ISO มีความมุ่งมั่นที่จะปฏิบัติตามข้อกำหนดของมาตรฐาน 20,000 และการปรับปรุงกระบวนการไอทีทั้งหมดอย่างต่อเนื่อง

4) นโยบายการจัดการความต่อเนื่องทางธุรกิจ

ในฐานะบริษัท เพื่อให้แน่ใจว่าบริการที่นำเสนอในสาขากิจกรรมของเรานั้นดำเนินการตามมาตรฐานระบบการจัดการความต่อเนื่องทางธุรกิจ ISO 22301 ในเหตุการณ์ที่อยู่นอกเหนือการควบคุม เช่น ภัยพิบัติหรือเหตุฉุกเฉินใด ๆ โดยการรักษาแผนความต่อเนื่องทางธุรกิจให้พร้อมและปรับปรุงอย่างต่อเนื่อง ประการแรก รับประกันความปลอดภัยในชีวิต จากนั้นทำให้แน่ใจว่าบริการและกิจกรรมทั้งหมดที่ให้ไว้จะไม่ได้รับผลกระทบหรือได้รับผลกระทบน้อยเท่าที่คาดการณ์ไว้ภายในกรอบของการศึกษาก่อนหน้านี้ เพื่อให้แน่ใจว่าแผนของเราทำงานในสถานการณ์ฉุกเฉิน ดำเนินการฝึกหัดโดยคำนึงถึงภาระผูกพันทางกฎหมาย นโยบาย และความคาดหวังของลูกค้า เพื่อให้มั่นใจว่าการวิเคราะห์จะดำเนินการเพื่อระบุความเสี่ยงที่เป็นไปได้ที่อาจทำให้บริการหยุดชะงักและป้องกันความเสี่ยงเหล่านี้ การจัดการการสื่อสารภายในและภายนอกเกี่ยวกับความต่อเนื่องทางธุรกิจ ปัญหา ซัพพลายเออร์ ลูกค้า ผู้ถือหุ้น พนักงาน หน่วยงานทางกฎหมาย เพื่อตอบสนองความต้องการของพวกเขา เราได้เตรียมแผนความต่อเนื่องทางธุรกิจโดยคำนึงถึงความคาดหวังของลูกค้า นโยบายองค์กร และภาระผูกพันทางกฎหมาย 

5) นโยบายการคุ้มครองข้อมูลส่วนบุคคล

วัตถุประสงค์หลักของนโยบายนี้คือการจัดทำแถลงการณ์เกี่ยวกับกิจกรรมการประมวลผลข้อมูลส่วนบุคคลที่ดำเนินการโดยบริษัทตามกฎหมายและระบบที่นำมาใช้ในการปกป้องข้อมูลส่วนบุคคล และในบริบทนี้ เพื่อให้เกิดความโปร่งใสโดยการแจ้งให้บุคคลที่ข้อมูลส่วนบุคคลได้รับการประมวลผลโดยบริษัทของเรา โดยเฉพาะลูกค้าของเรา ลูกค้าเป้าหมาย พนักงาน พนักงานที่คาดหวัง เจ้าหน้าที่บริษัท ผู้เยี่ยมชม พนักงาน และเจ้าหน้าที่ของสถาบันที่เราร่วมมือด้วยและบุคคลที่สาม สำหรับข้อมูลส่วนบุคคลที่ประมวลผลโดยบริษัท: รับรองว่าจะดำเนินการตามมาตรฐานระบบการจัดการข้อมูลส่วนบุคคล ISO 27701 เพื่อให้เป็นไปตามข้อกำหนดทางกฎหมายและเพื่อปรับปรุงข้อมูลส่วนบุคคลอย่างต่อเนื่องโดยการจัดการความเสี่ยงที่เกี่ยวข้อง

6) นโยบายความพึงพอใจของลูกค้า

บริษัทปฏิบัติตามแนวทางที่มุ่งเน้นลูกค้า ซึ่งลูกค้าสามารถสื่อสารความต้องการและความไม่พอใจของพวกเขาได้อย่างง่ายดาย โดยที่พวกเขาจะได้รับการจัดการอย่างเป็นกลาง ยุติธรรม รอบคอบ และเป็นความลับ โดยที่พวกเขาจะได้รับการประเมินในลักษณะที่ไม่ขัดแย้งกับเงื่อนไขทางกฎหมายและนโยบายบริษัทของเรา โดยมีการปรับปรุงและการควบคุมที่จำเป็นอย่างต่อเนื่องเพื่อป้องกันความไม่พอใจเดียวกันนี้ไม่ให้เกิดขึ้นอีก โดยที่จะขึ้นอยู่กับความโปร่งใสในความสัมพันธ์กับลูกค้า และยอมรับ การแก้ปัญหาความไม่พอใจของลูกค้าเป็นหลัก กฎความพึงพอใจของลูกค้าของเรา: อันดับแรกเรายอมรับลูกค้าของเราว่า "ถูกต้อง" และตรวจสอบเหตุผลของการร้องเรียนจากมุมมองนี้ เราตรวจสอบทุกปัญหาที่ส่งถึงเราและมีโอกาสที่จะปรับปรุงตนเอง เราส่งเสริมความเข้าใจให้สอดคล้องกับความคาดหวังของลูกค้าต่อบริการที่มีคุณภาพจากเรา เราต้องการสร้างความสัมพันธ์กับลูกค้าที่แข็งแกร่ง ถูกต้อง ชัดเจน และต่อเนื่องหลังจากผลิตภัณฑ์และบริการที่องค์กรของเรานำเสนอให้กับลูกค้า

7) นโยบายการร้องเรียน

ไม่มีการเรียกเก็บค่าธรรมเนียมจากลูกค้าสำหรับการประเมินข้อร้องเรียน และไม่มีผลกำไรใดๆ ทั้งสิ้น พนักงานของบริษัทคำนึงถึงเกณฑ์ความเป็นกลางในกระบวนการแก้ไขปัญหา: ขั้นตอนการร้องเรียนมีความชัดเจนและลูกค้าสามารถเข้าถึงได้ ข้อร้องเรียนจะได้รับการจัดการอย่างยุติธรรมและปราศจากอคติ  ความซื่อสัตย์จะถูกนำมาพิจารณาในการเปิดเผยข้อเท็จจริงเกี่ยวกับเรื่องร้องเรียนและทุกฝ่ายจะได้รับการพิจารณา การร้องเรียนข้อมูลลูกค้าถือเป็นความลับ ข้อมูลจะไม่ถูกเปิดเผยกับองค์กรบุคคลที่สามและบุคคลภายนอกบริษัท เว้นแต่จำเป็นเพื่อแก้ไขข้อร้องเรียน 

ในบริบทนี้ บริษัทของเราดำเนินการเพื่อตอบสนองข้อกำหนดของมาตรฐานระบบการจัดการแบบผสมผสาน เพื่อให้เป็นไปตามข้อกำหนดทางกฎหมาย เพื่อเปิดใช้งานการควบคุมที่เกี่ยวข้องทั้งหมด และเพื่อปรับปรุงระบบการจัดการแบบรวมที่จัดตั้งขึ้นอย่างต่อเนื่องในช่วงเวลาสม่ำเสมอทุกปีด้วยพื้นที่การใช้งานใหม่และเทคโนโลยีที่กำลังพัฒนา

8) นโยบายความเป็นส่วนตัว

ในฐานะ ehealth.com.tr เราเคารพสิทธิ์ความเป็นส่วนตัวของคุณและมุ่งมั่นที่จะรับรองสิ่งนี้ในช่วงเวลาที่คุณใช้บนไซต์ของเรา คำอธิบายเกี่ยวกับความปลอดภัยของข้อมูลส่วนบุคคลของคุณมีการอธิบายไว้ด้านล่างและนำเสนอต่อข้อมูลของคุณ

9) ขอบเขตของนโยบายความเป็นส่วนตัว
เว็บไซต์ ehealth.com.tr ขอข้อมูลส่วนบุคคลจากคุณในระหว่างและหลังระยะการเป็นสมาชิก ข้อมูลที่คุณให้จะไม่ถูกใช้ในบริบทอื่นนอกเหนือจากกฎและวัตถุประสงค์ที่ระบุไว้ในข้อตกลงการเป็นสมาชิกและเว็บไซต์ และจะไม่ถูกแบ่งปันกับบุคคลที่สามและสถาบัน อย่างไรก็ตาม ขอสงวนสิทธิ์ในการแบ่งปันข้อมูลส่วนบุคคลของคุณเมื่อมีการร้องขอจากหน่วยงานราชการที่รับผิดชอบด้านความปลอดภัยสาธารณะ

ข้อมูลส่วนบุคคลที่ลงทะเบียนของคุณไม่สามารถขาย เช่า หรือแลกเปลี่ยนกับสถาบันหรือองค์กรอื่นใดได้ ข้อมูลที่รวบรวมโดยไซต์จะถูกจัดเก็บไว้ในสภาพแวดล้อมที่ปลอดภัยซึ่งไม่เปิดเผยต่อสาธารณะทั่วไป ehealth.com.tr ใช้ความระมัดระวังทุกประการเพื่อปกป้องข้อมูลในสภาพแวดล้อม อย่างไรก็ตาม มันไม่ได้ให้การรับประกันเกี่ยวกับปัญหาด้านความปลอดภัย

คุณมีสิทธิ์อัปเดตและเปลี่ยนแปลงข้อมูลส่วนบุคคลที่คุณป้อนระหว่างการลงทะเบียนได้ตลอดเวลา หากคุณไม่ปฏิบัติตามนโยบายความเป็นส่วนตัวและข้อตกลงของเว็บไซต์ ไซต์จะได้รับอนุญาตให้ลบหรือระงับการเป็นสมาชิกของคุณ

เนื่องจากโครงสร้างของอินเทอร์เน็ต ข้อมูลสามารถเผยแพร่บนอินเทอร์เน็ตโดยไม่ต้องใช้มาตรการรักษาความปลอดภัยที่เหมาะสม และสามารถรับและใช้งานโดยบุคคลที่ไม่ได้รับอนุญาต การใช้งานนี้และความเสียหายใด ๆ ที่เกิดขึ้นไม่ได้เป็นของ ehealth.com.tr.

เว็บไซต์ใส่ใจเรื่องความปลอดภัยของผู้ถือบัตรที่ชำระเงินด้วยบัตรเดบิตหรือบัตรเครดิตและไม่เก็บข้อมูลบัตรเครดิตไว้ในระบบแต่อย่างใด ใช้สำหรับการสำรองเท่านั้นโดยจะถูกส่งอย่างปลอดภัยไปยังธนาคารที่เกี่ยวข้องในระหว่างกระบวนการเรียกเก็บเงิน และจะถูกลบออกจากระบบหลังจากการสำรอง บน ehealth.com.tr ข้อมูลส่วนบุคคลของคุณปลอดภัย 100% ด้วยซอฟต์แวร์และเทคนิคล่าสุดที่นำเสนอโดยเทคโนโลยีอินเทอร์เน็ต ข้อมูลทั้งหมดบนเว็บไซต์ของเราได้รับการเข้ารหัสและป้องกันด้วยเทคนิคการเข้ารหัส SSL (Secure Sockets Layer) ด้วยวิธีนี้ ข้อมูลของคุณจะถูกป้องกันไม่ให้ถูกยึดโดยบุคคลและสถาบันที่ไม่พึงประสงค์

ehealth.com.tr บันทึกและใช้ที่อยู่ IP ของสมาชิกเพื่อระบุปัญหาที่เกี่ยวข้องกับระบบและเพื่อแก้ไขปัญหาหรือข้อพิพาทใด ๆ ที่อาจเกิดขึ้นเกี่ยวกับบริการที่ให้ได้อย่างรวดเร็ว ที่อยู่ IP อาจใช้เพื่อระบุผู้ใช้ในวงกว้างและรวบรวมข้อมูลประชากรในวงกว้าง

10) ลิงก์ภายนอก
แอปพลิเคชันอาจมีลิงก์ไปยังเว็บไซต์อื่นภายในเว็บไซต์ ไซต์ไม่รับผิดชอบต่อแนวทางปฏิบัติด้านความเป็นส่วนตัวและเนื้อหาของไซต์ที่เข้าถึงผ่านลิงก์เหล่านี้ ข้อตกลงการรักษาความลับและข้อตกลงการเป็นสมาชิกของเว็บไซต์ที่เกี่ยวข้องมีผลสมบูรณ์สำหรับการใช้งานเว็บไซต์อื่นที่สามารถเข้าถึงได้ผ่านลิงก์จากเว็บไซต์นี้ กระบวนการเชื่อมโยงที่กล่าวถึงในที่นี้ถือเป็น "การอ้างอิง" ตามกฎหมาย

11) โฆษณา
เราเผยแพร่โฆษณาของบริษัทภายนอกบนเว็บไซต์ของเรา (Google, บริษัทเอกชน ฯลฯ) โฆษณาเหล่านี้อาจมีคุกกี้และข้อมูลคุกกี้อาจถูกรวบรวมโดยบริษัทเหล่านี้ และเราไม่สามารถเข้าถึงข้อมูลนี้ได้

12) การอัปเดตและการเปลี่ยนแปลงข้อมูล 
ehealth.com.tr อาจเปลี่ยนแปลงเนื้อหาของนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อรักษาหลักความเป็นส่วนตัวและการปกป้องข้อมูลให้ทันสมัยและเพื่อให้สอดคล้องกับกฎหมายที่เกี่ยวข้อง นโยบายความเป็นส่วนตัวที่เปลี่ยนแปลงจะมีการประกาศบนเว็บไซต์ ehealth.com.tr คุณสามารถเข้าถึงนโยบายความเป็นส่วนตัวเวอร์ชันล่าสุดได้ตลอดเวลาที่ https://ehealth.com.tr/gizliği-sozlesmesi/ หากคุณยังคงใช้บริการและ/หรือแอปพลิเคชัน ehealth.com.tr ต่อไปหลังจากที่นโยบายความเป็นส่วนตัวนี้มีการเปลี่ยนแปลง จะถือว่าคุณยอมรับการเปลี่ยนแปลง ข้อกำหนดนโยบายความเป็นส่วนตัวที่แก้ไขเพิ่มเติมของ ehealth.com.tr มีผลบังคับใช้ในวันที่เผยแพร่บนเว็บไซต์

13) คุกกี้
คุกกี้; เราใช้ข้อมูลนี้เพื่ออำนวยความสะดวกในการใช้งาน ehealth.com.tr และปรับแต่ง ehealth.com.tr ตลอดจนคำปรึกษาและบริการอื่น ๆ ของเราให้สอดคล้องกับความสนใจและความต้องการของคุณได้ดียิ่งขึ้น คุกกี้อาจถูกนำมาใช้เพื่อเร่งกิจกรรมและประสบการณ์ในอนาคตของคุณบนเว็บไซต์ของเรา นอกจากนี้เรายังใช้คุกกี้เพื่อช่วยเรารวบรวมข้อมูลทางสถิติที่ไม่ระบุชื่อและรวบรวมซึ่งช่วยให้เราเข้าใจว่าผู้คนใช้ไซต์ของเราอย่างไร และเพื่อช่วยเราปรับปรุงโครงสร้างและเนื้อหาของไซต์ของเรา ข้อมูลนี้ไม่ใช่ข้อมูลที่สามารถช่วยให้เราระบุตัวคุณได้

ไซต์รับรองว่าจะเก็บข้อมูลที่เป็นความลับไว้เป็นส่วนตัวและเป็นความลับอย่างเคร่งครัด เพื่อพิจารณาว่านี่เป็นภาระผูกพันในการรักษาความลับ และเพื่อใช้ความระมัดระวังที่จำเป็นทั้งหมดและแสดงความระมัดระวังตามสมควรเพื่อให้มั่นใจและรักษาความลับ เพื่อป้องกันไม่ให้ข้อมูลที่เป็นความลับทั้งหมดหรือบางส่วนเข้าสู่สาธารณสมบัติ หรือการใช้งานหรือเปิดเผยโดยไม่ได้รับอนุญาตต่อบุคคลที่สาม

การใช้บริการนี้หรือการเยี่ยมชมเว็บไซต์จะถือว่าสมาชิกแต่ละคนได้ยอมรับข้อกำหนดและเงื่อนไขของนโยบายความเป็นส่วนตัวนี้แล้ว