以下の方針は、RG İnternet Reklam ve Bilişim Teknolojileri Limited Şirketiが運用する統合マネジメントシステムの一部を構成するものです。
情報セキュリティ方針
RG İnternet Reklam ve Bilişim Teknolojileri Limited Şirketiとして、当社の事業領域において、法的要求事項を満たすこと、お客様、供給者および第三者である利害関係者のニーズと期待に応えるサービスを提供すること、高品質、迅速かつ安全に提供されるサービスへのアクセスを確保すること、ならびに従業員が情報資産に適時、完全、正確かつ途切れることなくアクセスできるようにすることは、当社にとって極めて重要です。当社は、当社、お客様および第三者である利害関係者に属する情報を保護するため、ISO/IEC 27001:2022規格に準拠した情報セキュリティマネジメントシステム（ISMS）を構築することを決定しました。情報セキュリティマネジメントシステムを構築する目的は、機密性、完全性および可用性の観点から評価される情報を、内部および/または外部からの、意図的または偶発的なあらゆる脅威から保護し、当社の活動が効果的、正確、迅速かつ安全に遂行されることを確保することです。情報セキュリティは組織としての責任であり、当社の組織目標と整合しています。情報セキュリティプロセスを適切に運用するために必要な役割が定義され、責任が決定され、責任者が任命されています。これらの責任は、情報技術基盤を利用するすべての部門、情報システムにアクセスする第三者の利用者、および情報システムに技術サポートを提供する供給者を対象とします。当社は、ISMSの構築とともに、適用範囲内のすべての領域における潜在的なリスクを特定および評価し、規格に適合した管理策と対応付けることによって許容可能な水準まで低減すること、ならびにリスクアセスメント手順の実施を通じて組織内でISMSを有効に維持することを目指しています。
品質方針
当社は、事業領域において、法的要求事項を満たすこと、お客様、供給者および第三者である利害関係者のニーズと期待に応えるサービスを提供すること、高品質、迅速かつ安全に提供されるサービスへのアクセスを確保すること、ならびに顧客満足を極めて重要と考えています。品質マネジメントシステムは組織としての責任であり、当社の組織目標と整合しています。当社が提供する製品およびサービスにおいては、顧客満足を最高水準に維持すること、有効性と効率を高めること、資源を効率的に管理すること、ならびにお客様からのフィードバックを効果的に管理し継続的に改善することを優先目標としています。品質マネジメントシステムのプロセスを適切に運用するために必要な役割が定義され、責任が決定され、責任者が任命されています。
ITサービスマネジメント方針
当社は、事業領域において提供するサービスに関して、次の事項を約束します：サービスがISO/IEC 20000-1 ITサービスマネジメント規格に従って実施されることを確保すること。サービスマネジメントシステムおよび当社サービスの有効性を継続的に高めること。当社が提供する電子アプリケーションを通じて行われるすべての取引に関するITサービス基盤およびその継続性を確保すること。ITサービスの提供を受ける利用者および利害関係者の満足を確保すること。顧客ニーズを理解して優先順位を付け、これらのニーズが正しく満たされるよう、サービスを提供する部門間の連携を確保すること。ITサービスマネジメントの要求事項に適合した体制を構築および発展させ、その有効性を確保するために必要な措置を講じること。法的要求事項を満たすこと。リスクと機会を効果的に管理することにより、ISO 20000規格の要求事項を満たし、すべてのITプロセスを継続的に改善すること。
事業継続マネジメント方針
当社は、事業領域において提供するサービスに関して、次の事項を約束します：サービスがISO 22301事業継続マネジメントシステム規格に従って実施されることを確保すること。災害または当社の管理が及ばないあらゆる緊急事態が発生した場合に、まず人命の安全を確保し、次いで当社が提供するすべてのサービスおよび活動において影響を受けないこと、または事前に実施した検討の範囲内で想定される最小限の影響にとどめることができるよう、事業継続計画を常に準備された状態に保ち、改善すること。緊急事態において計画が機能することを確認するため、法的義務、当社の方針およびお客様の期待を考慮して訓練を実施すること。サービス中断を引き起こすおそれのある潜在的リスクを特定し、これらのリスクに対する予防措置を講じるための分析を実施すること。事業継続に関する内部および外部のコミュニケーションを管理すること。供給者、顧客、株主、従業員および関係当局の要求事項を満たすこと。お客様の期待、当社の企業方針および法的義務を考慮して事業継続計画を策定すること。
個人データ保護方針
本方針の主な目的は、当社が適法に行う個人データの処理活動および個人データの保護のために採用している仕組みについて情報を提供すること、ならびにこの範囲において、当社が個人データを処理する個人、特にお客様、見込み顧客、従業員、従業員候補者、当社役員、来訪者、当社が協力関係にある組織の従業員および役員、その他の第三者に情報を提供することにより、透明性を確保することです。当社が処理する個人データについて、当社は、処理がISO/IEC 27701個人情報マネジメントシステム規格に従って行われることを確保し、法的要求事項を満たし、個人データに関するリスクを管理することにより継続的に改善することを約束します。
顧客満足方針
当社は、お客様が要望および苦情を容易に申し出ることができ、それらが客観的、公正、慎重かつ秘密を保持して取り扱われ、法的要求事項および当社の方針に反しない方法で評価され、同じ不満が再発しないよう必要な改善および管理が継続的に実施され、お客様との関係において透明性を基本とし、すべての顧客苦情の解決を基本原則として採用する、顧客重視のアプローチに従っています。当社の顧客満足に関する原則は次のとおりです：当社はまずお客様を「正しい」ものとみなし、その観点から苦情の理由を検討します。当社に寄せられたあらゆる事項を調査し、自らを改善する機会として活用します。当社に質の高いサービスを期待するお客様の期待に沿った姿勢を育みます。当社がお客様に提供する製品およびサービスの提供後も、強固で、正確、明確かつ永続的な顧客関係を構築することを目指します。
苦情対応方針
苦情の評価に関して、お客様に料金を請求することはなく、また、このプロセスからいかなる形でも利益を得ることはありません。当社の従業員は、解決プロセスにおいて客観性の基準を考慮します：苦情対応手順は公開されており、お客様が利用できるものです。苦情は偏見なく公正に取り扱われます。苦情の対象に関する事実を明らかにするにあたっては誠実性の確保に留意し、関係するすべての当事者を考慮します。苦情を申し出たお客様の情報は機密として保持されます。情報は、苦情の解決に必要な場合を除き、社外の第三者組織または個人と共有されることはありません。
この観点から、当社は、統合マネジメントシステム規格の要求事項を満たし、法的要求事項を遵守し、適用可能なすべての管理策を有効にし、さらに、構築した統合マネジメントシステムを、新たな適用分野および技術の進展に即して、毎年定期的に継続的に改善することを約束します。