Chính sách bảo mật thông tin

1) Chính sách bảo mật thông tin

Là một công ty, về các vấn đề thuộc lĩnh vực hoạt động của chúng tôi; Điều quan trọng là phải đáp ứng các yêu cầu pháp lý, cung cấp dịch vụ theo cách đáp ứng nhu cầu và mong đợi của khách hàng, nhà cung cấp và người đối thoại bên thứ ba, đảm bảo quyền truy cập vào các dịch vụ được cung cấp một cách chất lượng, nhanh chóng và an toàn và đảm bảo rằng nhân viên của công ty chúng tôi có quyền truy cập kịp thời, đầy đủ, chính xác và không bị gián đoạn vào tài sản thông tin. Công ty đã quyết định thiết lập Hệ thống quản lý an ninh thông tin (ISMS) theo tiêu chuẩn ISO/IEC 27001:2022 nhằm bảo vệ thông tin của chính công ty, khách hàng và người đối thoại bên thứ 3. Mục đích của việc thiết lập Hệ thống quản lý an ninh thông tin là để bảo vệ thông tin khỏi mọi mối đe dọa có thể đến từ bên trong và/hoặc bên ngoài, cố ý hay vô tình, bằng cách đánh giá thông tin đó trong phạm vi bảo mật, tính toàn vẹn và khả năng truy cập, đồng thời để đảm bảo rằng các hoạt động được thực hiện được thực hiện một cách hiệu quả, chính xác, nhanh chóng và an toàn. Bảo mật thông tin là trách nhiệm của công ty và phù hợp với mục tiêu của công ty chúng tôi.Các vai trò cần thiết đã được xác định, trách nhiệm đã được xác định và những người chịu trách nhiệm đã được chỉ định để vận hành lành mạnh các quy trình bảo mật thông tin. Những trách nhiệm này bao gồm tất cả các đơn vị sử dụng cơ sở hạ tầng công nghệ thông tin, người dùng truy cập hệ thống thông tin với tư cách là bên thứ ba và nhà cung cấp cung cấp hỗ trợ kỹ thuật cho hệ thống thông tin. Với quy trình thiết lập ISMS trong công ty của chúng tôi, quy trình này nhằm mục đích xác định và đánh giá các rủi ro có thể xảy ra ở tất cả các lĩnh vực trong phạm vi, giảm chúng xuống mức có thể chấp nhận được bằng cách kết hợp chúng với các biện pháp kiểm soát tuân thủ tiêu chuẩn và duy trì ISMS tồn tại trong tổ chức bằng cách áp dụng quy trình đánh giá rủi ro.

2) Chất lượng Chính sách

Là một công ty, về các vấn đề thuộc lĩnh vực hoạt động của chúng tôi; Việc đáp ứng các yêu cầu pháp lý, cung cấp dịch vụ theo cách đáp ứng nhu cầu và mong đợi của khách hàng, nhà cung cấp và người đối thoại bên thứ ba, đảm bảo tiếp cận các dịch vụ chất lượng, nhanh chóng và an toàn cũng như sự hài lòng của khách hàng là rất quan trọng.    Hệ thống quản lý chất lượng là trách nhiệm của công ty và phù hợp với mục tiêu của công ty chúng tôi; Trong các sản phẩm và dịch vụ chúng tôi cung cấp; Mục tiêu chính của chúng tôi là duy trì sự hài lòng của khách hàng ở mức cao nhất, tăng hiệu quả và năng suất, quản lý tài nguyên hiệu quả, quản lý hiệu quả phản hồi của khách hàng và liên tục cải tiến. Các vai trò cần thiết đã được xác định, các trách nhiệm đã được xác định và những người chịu trách nhiệm đã được chỉ định để vận hành lành mạnh các quá trình của hệ thống quản lý chất lượng. 

3) Chính sách quản lý dịch vụ công nghệ thông tin

Để đảm bảo rằng các dịch vụ được cung cấp cho các đối tượng trong lĩnh vực hoạt động của chúng tôi với tư cách là một công ty được thực hiện theo tiêu chuẩn Quản lý dịch vụ công nghệ thông tin ISO 20000-1, để không ngừng nâng cao hiệu quả của Hệ thống quản lý dịch vụ và các dịch vụ, để đảm bảo cơ sở hạ tầng dịch vụ CNTT và tính liên tục trong tất cả các giao dịch được thực hiện thông qua các ứng dụng điện tử do Tổ chức cung cấp, để đảm bảo sự hài lòng của người dùng và các bên liên quan được cung cấp dịch vụ CNTT, Hiểu và ưu tiên nhu cầu của khách hàng và đảm bảo sự hài hòa giữa các bộ phận cung cấp dịch vụ để đáp ứng chính xác những nhu cầu này, Thực hiện các biện pháp cần thiết để tạo dựng, phát triển và đảm bảo tính hiệu quả của cơ cấu phù hợp với yêu cầu quản lý dịch vụ công nghệ thông tin, đáp ứng yêu cầu pháp lý, quản lý rủi ro và cơ hội hiệu quả ISO Nó cam kết đáp ứng các yêu cầu của tiêu chuẩn 20000 và cải tiến liên tục tất cả các quy trình CNTT.

4) Chính sách quản lý kinh doanh liên tục

Với tư cách là một công ty, để đảm bảo rằng các dịch vụ được cung cấp trong lĩnh vực hoạt động của chúng tôi được thực hiện theo tiêu chuẩn Hệ thống quản lý liên tục trong kinh doanh ISO 22301, Trong các trường hợp nằm ngoài tầm kiểm soát của công ty như thảm họa hoặc bất kỳ trường hợp khẩn cấp nào; Bằng cách luôn sẵn sàng và cải thiện các kế hoạch kinh doanh liên tục, trước hết là đảm bảo an toàn tính mạng, sau đó đảm bảo rằng tất cả các dịch vụ và hoạt động được cung cấp không bị ảnh hưởng hoặc bị ảnh hưởng ít nhất như dự đoán trong khuôn khổ các nghiên cứu trước đây, Để đảm bảo rằng các kế hoạch của chúng tôi hoạt động trong các tình huống khẩn cấp, thực hiện các hoạt động bằng cách tính đến các nghĩa vụ pháp lý, chính sách và kỳ vọng của khách hàng, đảm bảo rằng các phân tích được thực hiện để xác định các rủi ro có thể gây ra sự gián đoạn dịch vụ và thực hiện các biện pháp phòng ngừa đối với những rủi ro này, Để đáp ứng các yêu cầu của họ, chúng tôi chuẩn bị kế hoạch kinh doanh liên tục bằng cách tính đến những kỳ vọng của khách hàng, chính sách của công ty và nghĩa vụ pháp lý, 

5) Chính sách bảo vệ dữ liệu cá nhân

Mục đích chính của Chính sách này là đưa ra tuyên bố về các hoạt động xử lý dữ liệu cá nhân do Công ty thực hiện theo luật pháp và các hệ thống được áp dụng để bảo vệ dữ liệu cá nhân và trong bối cảnh này, để đảm bảo tính minh bạch bằng cách thông báo cho những người có dữ liệu cá nhân được công ty chúng tôi xử lý, đặc biệt là khách hàng, khách hàng tiềm năng, nhân viên, nhân viên tương lai, quan chức công ty, khách tham quan, nhân viên và quan chức của các tổ chức mà chúng tôi hợp tác và các bên thứ ba. Đối với dữ liệu cá nhân do công ty xử lý: Công ty cam kết đảm bảo rằng dữ liệu được thực hiện theo tiêu chuẩn hệ thống quản lý Dữ liệu Cá nhân ISO 27701, đáp ứng các yêu cầu pháp lý và liên tục cải thiện dữ liệu cá nhân bằng cách quản lý các rủi ro liên quan.

6) Chính sách về sự hài lòng của khách hàng

Công ty tuân theo cách tiếp cận hướng đến khách hàng, nơi khách hàng có thể dễ dàng truyền đạt nhu cầu và sự không hài lòng của mình, nơi họ được xử lý một cách khách quan, công bằng, cẩn thận và bảo mật, nơi họ được đánh giá theo cách không mâu thuẫn với các điều kiện pháp lý và chính sách của công ty chúng tôi, nơi các cải tiến và kiểm soát cần thiết liên tục được thực hiện để ngăn chặn sự không hài lòng tương tự xảy ra lần nữa, dựa trên sự minh bạch trong quan hệ với khách hàng và chấp nhận giải pháp của tất cả khách hàng sự không hài lòng là nguyên tắc chính. Quy tắc về sự hài lòng của khách hàng của chúng tôi: Trước tiên, chúng tôi chấp nhận khách hàng của mình là "Đúng" và xem xét lý do khiếu nại từ góc độ này. Chúng tôi điều tra mọi vấn đề được gửi đến cho chúng tôi và có cơ hội cải thiện bản thân. Chúng tôi thúc đẩy sự hiểu biết phù hợp với mong đợi của khách hàng về chất lượng dịch vụ từ chúng tôi. Chúng tôi muốn tạo mối quan hệ khách hàng bền chặt, chính xác, rõ ràng và liên tục sau khi các sản phẩm và dịch vụ mà tổ chức của chúng tôi cung cấp cho khách hàng.

7) Chính sách khiếu nại

Khách hàng không phải trả phí cho việc đánh giá khiếu nại và không thu được lợi nhuận dưới bất kỳ hình thức nào. Nhân viên công ty tính đến tiêu chí khách quan trong quá trình giải quyết: Thủ tục khiếu nại rõ ràng và dễ tiếp cận đối với khách hàng. Khiếu nại được xử lý công bằng và không có thành kiến.  Tính chính trực được tính đến khi tiết lộ sự thật liên quan đến chủ đề khiếu nại và tất cả các bên đều được tính đến. Thông tin khiếu nại của khách hàng được bảo mật. Thông tin không được chia sẻ với các tổ chức, cá nhân bên thứ ba ngoài Công ty trừ khi cần thiết để giải quyết khiếu nại. 

Trong bối cảnh này, công ty chúng tôi cam kết đáp ứng các yêu cầu của tiêu chuẩn Hệ thống quản lý tích hợp, đáp ứng các yêu cầu pháp lý, kích hoạt tất cả các biện pháp kiểm soát hiện hành và liên tục cải tiến Hệ thống quản lý tích hợp đã thiết lập đều đặn hàng năm với các lĩnh vực ứng dụng mới và công nghệ đang phát triển.

8) Chính sách quyền riêng tư

Với tư cách là ehealth.com.tr, chúng tôi tôn trọng quyền riêng tư cá nhân của bạn và cố gắng đảm bảo điều này trong suốt thời gian bạn sử dụng trang web của chúng tôi. Các giải thích liên quan đến tính bảo mật thông tin cá nhân của bạn được giải thích bên dưới và trình bày thông tin của bạn.

9) Phạm vi của Chính sách quyền riêng tư
Trang web ehealth.com.tr yêu cầu một số thông tin cá nhân từ bạn trong và sau giai đoạn thành viên. Thông tin bạn cung cấp sẽ không được sử dụng trong bất kỳ bối cảnh nào ngoài các quy tắc và mục đích được chỉ định trong thỏa thuận thành viên và trang web và sẽ không được chia sẻ với các bên và tổ chức thứ ba. Tuy nhiên, nó có quyền chia sẻ thông tin cá nhân của bạn theo yêu cầu của các cơ quan chính thức chịu trách nhiệm về an ninh công cộng.

Thông tin cá nhân đã đăng ký của bạn không thể được bán, cho thuê hoặc trao đổi với bất kỳ cơ quan, tổ chức nào khác. Thông tin được trang web thu thập được lưu trữ trong một môi trường an toàn không có sẵn cho công chúng. ehealth.com.tr thực hiện mọi biện pháp phòng ngừa để bảo vệ thông tin trong môi trường. Tuy nhiên, nó không đảm bảo về các vấn đề liên quan đến bảo mật.

Bạn có quyền cập nhật và thay đổi thông tin cá nhân bạn đã nhập trong quá trình đăng ký bất cứ lúc nào. Nếu bạn không tuân thủ chính sách quyền riêng tư và thỏa thuận trang web, trang web có quyền xóa hoặc đình chỉ tư cách thành viên của bạn.

Do cấu trúc của Internet, thông tin có thể lưu hành trên Internet mà không cần thực hiện các biện pháp bảo mật đầy đủ và có thể được những người không có thẩm quyền tiếp nhận và sử dụng. Việc sử dụng này và mọi thiệt hại phát sinh từ nó không thuộc về ehealth.com.tr.

Trang web quan tâm đến tính bảo mật của chủ thẻ thanh toán bằng thẻ ghi nợ hoặc thẻ tín dụng và không lưu trữ thông tin thẻ tín dụng trong hệ thống dưới bất kỳ hình thức nào. Nó chỉ được sử dụng để cung cấp bằng cách được truyền an toàn đến các ngân hàng liên quan trong quá trình thu thập và sẽ bị xóa khỏi hệ thống sau khi cung cấp. Trên ehealth.com.tr, thông tin cá nhân của bạn được bảo mật 100% với phần mềm và kỹ thuật mới nhất được cung cấp bởi công nghệ internet. Tất cả thông tin trên trang web của chúng tôi đều được mã hóa và bảo vệ bằng kỹ thuật mã hóa SSL (Lớp cổng bảo mật). Bằng cách này, thông tin của bạn sẽ không bị những người và tổ chức không mong muốn chiếm giữ.

ehealth.com.tr ghi lại và sử dụng địa chỉ IP của các thành viên nhằm xác định các vấn đề liên quan đến hệ thống và giải quyết nhanh chóng mọi vấn đề hoặc tranh chấp có thể phát sinh liên quan đến dịch vụ được cung cấp. Địa chỉ IP có thể được sử dụng để nhận dạng rộng rãi người dùng và thu thập thông tin nhân khẩu học rộng rãi.

10) Liên kết bên ngoài
Ứng dụng có thể cung cấp liên kết đến các trang web khác trong trang web. Trang web không chịu bất kỳ trách nhiệm nào về thực tiễn bảo mật và nội dung của các trang web được truy cập thông qua các liên kết này. Thỏa thuận bảo mật và thỏa thuận thành viên của các trang web liên quan có giá trị cho việc sử dụng các trang web khác có thể truy cập thông qua các liên kết từ trang web này. Quá trình liên kết được đề cập ở đây được coi là "tham chiếu" về mặt pháp lý.

11) Quảng cáo
Chúng tôi xuất bản quảng cáo của các công ty bên ngoài trên trang web của chúng tôi (Google, Công ty tư nhân, v.v.). Những quảng cáo này có thể chứa cookie và thông tin cookie có thể được các công ty này thu thập và chúng tôi không thể truy cập thông tin này.

12) Cập nhật và thay đổi thông tin 
ehealth.com.tr có thể thay đổi nội dung của Chính sách quyền riêng tư này bất kỳ lúc nào để luôn cập nhật các nguyên tắc bảo vệ dữ liệu và quyền riêng tư cũng như tuân thủ luật pháp liên quan. Chính sách quyền riêng tư đã thay đổi sẽ được công bố trên trang web ehealth.com.tr. Bạn luôn có thể truy cập phiên bản cập nhật nhất của Chính sách quyền riêng tư tại https://ehealth.com.tr/gizliği-sozlesmesi/. Nếu bạn tiếp tục sử dụng các dịch vụ và/hoặc ứng dụng của ehealth.com.tr sau khi Chính sách quyền riêng tư này được thay đổi, bạn sẽ được coi là chấp nhận những thay đổi đó. Các điều khoản Chính sách quyền riêng tư sửa đổi của ehealth.com.tr có hiệu lực kể từ ngày chúng được công bố trên trang web.

13) Cookie
Bánh quy; Chúng tôi sử dụng nó để tạo điều kiện thuận lợi cho việc sử dụng ehealth.com.tr và để tùy chỉnh tốt hơn ehealth.com.tr cũng như dịch vụ tư vấn của chúng tôi và các dịch vụ khác phù hợp với sở thích và nhu cầu của bạn. Cookie cũng có thể được sử dụng để tăng tốc các hoạt động và trải nghiệm trong tương lai của bạn trên trang web của chúng tôi. Chúng tôi cũng sử dụng cookie để giúp chúng tôi biên soạn dữ liệu thống kê ẩn danh và tổng hợp cho phép chúng tôi hiểu cách mọi người sử dụng trang web của chúng tôi và giúp chúng tôi cải thiện cấu trúc cũng như nội dung trang web của mình. Dữ liệu này không phải là thông tin có thể giúp chúng tôi nhận dạng bạn.

Trang web cam kết giữ thông tin bí mật hoàn toàn riêng tư và bí mật, coi đây là nghĩa vụ bảo mật và thực hiện mọi biện pháp phòng ngừa cần thiết cũng như thể hiện sự quan tâm thích đáng để đảm bảo và duy trì tính bảo mật, nhằm ngăn chặn tất cả hoặc bất kỳ phần nào của thông tin bí mật xâm nhập vào phạm vi công cộng hoặc sử dụng hoặc tiết lộ trái phép cho bên thứ ba.

Bằng cách sử dụng dịch vụ này hoặc truy cập trang web, mỗi thành viên sẽ được coi là đã chấp nhận các điều khoản và điều kiện của chính sách quyền riêng tư này.