Bilgi Güvenliği Politikası

Zeytincioğlu Dijital Sağlık Teknolojileri Anonim Şirketi olarak, şirket bünyesindeki ürünlerin geliştirilmesi, test edilmesi, yayınlanması, iletilmesi ve desteklenmesinde kaliteyi, bilgi güvenliğini ve kişisel verilerin korunmasını birlikte yönetmeyi esas alırız.

Bu politika; şirketin Teknopark İstanbul'daki ve yetkili uzaktan çalışma ortamlarındaki faaliyetlerini, bilgi varlıklarını, çalışanlarını ve sözleşmeleri kapsamında dış hizmet sağlayıcılarını kapsar.

Bu doğrultuda;

• Müşteri ve kullanıcı ihtiyaçlarını karşılayan güvenilir dijital sağlık çözümleri sunmayı, geri bildirimleri iyileştirmeye dönüştürmeyi,
• ISO/IEC 27001:2022 gerekliliklerine, ilgili mevzuata ve sözleşme yükümlülüklerine uymayı,
• Bilginin gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı; sağlık verileri başta olmak üzere kişisel verilere erişimi görev ve ihtiyaçla sınırlamayı,
• Riskleri düzenli değerlendirmeyi; güvenli yazılım geliştirme, erişim kontrolü, yedekleme, olay yönetimi ve iş sürekliliği tedbirlerini uygulamayı,
• Çalışanların sorumluluklarını belirlemeyi ve eğitimlerini sağlamayı; dış hizmet sağlayıcıların yükümlülüklerini ayrı sözleşme, gizlilik ve erişim kayıtlarıyla yönetmeyi,
• Güvenli ve sağlıklı çalışma koşulları sağlamayı, kaynakları verimli kullanmayı ve çevresel etkilerimizi azaltmayı,
• Bu politikayı esas alarak ölçülebilir kalite ve bilgi güvenliği hedefleri belirlemeyi; gerekli insan, teknoloji ve mali kaynakları sağlamayı,
• Süreçlerin ve BGYS'nin etkinliğini iç tetkikler, performans sonuçları ve yönetimin gözden geçirmesiyle izlemeyi; uygunsuzlukları gidererek sürekli iyileştirmeyi

taahhüt ederiz.

Politika çalışanlara duyurulur, ilgili dış taraflarla uygun şekilde paylaşılır. En az yılda bir ve önemli değişikliklerde gözden geçirilir; duyuru ve gözden geçirme kayıtları saklanır. Genel Müdürün nihai onayıyla yürürlüğe girer.