跳至正文
Butterfly
我们的信息政策

信息安全政策。

我们在 ISO/IEC 27001 框架下关于信息安全管理体系的原则与承诺。

综合管理体系方针信息安全、质量、IT服务管理、业务连续性、个人数据、客户满意及投诉数据控制者:RG İnternet Reklam ve Bilişim Teknolojileri Ltd. Şti.

以下方针是RG İnternet Reklam ve Bilişim Teknolojileri Limited Şirketi所运行的综合管理体系的组成部分。

信息安全方针

作为RG İnternet Reklam ve Bilişim Teknolojileri Limited Şirketi,在我们的业务领域内,满足法律要求,提供能够回应客户、供应商及第三方相关方需求和期望的服务,确保对以高质量、快速、安全方式提供的服务的访问,以及使员工能够及时、完整、准确、不间断地访问信息资产,对我们而言至关重要。为保护属于本公司、其客户及第三方相关方的信息,本公司决定依据ISO/IEC 27001:2022标准建立信息安全管理体系(ISMS)。建立信息安全管理体系的目的,是保护从保密性、完整性和可用性角度进行评估的信息,使其免受一切内部和/或外部、故意或意外的威胁,并确保本公司的各项活动有效、准确、快速、安全地开展。信息安全是一项组织责任,与我们的组织目标保持一致。为确保信息安全过程的良好运行,已界定所需角色、确定职责并指派责任人。上述职责涵盖使用信息技术基础设施的所有部门、访问信息系统的第三方用户以及为信息系统提供技术支持的供应商。随着ISMS的建立,本公司旨在识别和评估范围内所有领域的潜在风险,通过与符合标准的控制措施相对应,将其降低至可接受水平,并通过实施风险评估程序,使ISMS在组织内部持续有效运行。

质量方针

作为一家公司,在我们的业务领域内,满足法律要求,提供能够回应客户、供应商及第三方相关方需求和期望的服务,确保对以高质量、快速、安全方式提供的服务的访问,以及客户满意,对我们而言至关重要。质量管理体系是一项组织责任,与我们的组织目标保持一致;在我们提供的产品和服务中,我们的优先目标是将客户满意度保持在最高水平,提高有效性和效率,高效管理资源,以及有效管理客户反馈并持续改进。为确保质量管理体系各过程的良好运行,已界定所需角色、确定职责并指派责任人。

IT服务管理方针

作为一家公司,就我们业务领域内提供的服务,我们承诺:确保服务按照ISO/IEC 20000-1信息技术服务管理标准开展;持续提高服务管理体系及我们服务的有效性;确保与通过本公司提供的电子应用程序进行的所有交易相关的IT服务基础设施及其连续性;确保接受IT服务的用户和相关方的满意;理解客户需求并确定其优先级,确保提供服务的各部门之间的协调,以正确满足这些需求;实施必要措施,以建立、发展符合IT服务管理要求的架构并确保其有效性;满足法律要求;并通过有效管理风险和机遇,履行ISO 20000标准的要求,持续改进所有IT过程。

业务连续性管理方针

作为一家公司,就我们业务领域内提供的服务,我们承诺:确保服务按照ISO 22301业务连续性管理体系标准开展;在发生灾难或任何超出我们控制范围的紧急情况时,持续保持业务连续性计划处于就绪状态并加以改进,以便首先确保生命安全,其次使我们提供的所有服务和活动不受影响,或仅在先前开展的研究所预见的最低限度内受到影响;结合我们的法律义务、我们的方针以及客户的期望开展演练,以确保我们的计划在紧急情况下切实可行;开展分析,以识别可能导致服务中断的潜在风险并针对这些风险采取预防措施;管理有关业务连续性事项的内部和外部沟通;满足供应商、客户、股东、员工及法定主管机构的要求;并结合客户的期望、公司方针和法律义务制定我们的业务连续性计划。

个人数据保护方针

本方针的主要目的,是就本公司依法开展的个人数据处理活动以及为保护个人数据所采用的体系提供说明,并在此范围内,通过向其个人数据由本公司处理的个人,特别是我们的客户、潜在客户、员工、求职者、公司高级职员、访客、合作机构的员工和高级职员以及其他第三方提供信息,确保透明度。对于本公司处理的个人数据,我们承诺确保处理活动按照ISO/IEC 27701个人信息管理体系标准进行,满足法律要求,并通过管理与个人数据相关的风险实现持续改进。

客户满意方针

本公司奉行以客户为中心的做法:客户可以便捷地提出其请求和投诉;这些请求和投诉得到客观、公正、审慎和保密的处理;以不违反法律要求和本公司方针的方式进行评估;持续开展必要的改进和控制,以防止同样的不满再次发生;以透明作为与客户关系的基础;并将解决所有客户投诉确立为核心原则。我们的客户满意原则如下:我们首先认为客户是“有理的”,并从这一角度审视投诉的原因;我们调查向我们提出的每一个事项,并将其作为自我提升的机会;我们秉持符合客户对我们提供优质服务之期望的理念;在本公司向客户提供产品和服务之后,我们致力于建立牢固、准确、清晰和持久的客户关系。

投诉方针

本公司不就投诉评估向客户收取任何费用,也不以任何方式从该过程中获取收益。本公司员工在解决过程中考虑客观性准则:投诉程序是公开的,客户可以获取。投诉以无偏见且公正的方式处理。在查明与投诉事项相关的事实时注重完整性,并考虑所有相关方。提出投诉的客户信息予以保密。除投诉解决所必需外,信息不与本公司以外的第三方机构或个人共享。

在此背景下,本公司承诺满足综合管理体系标准的要求,遵守法律要求,启用所有适用的控制措施,并结合新的应用领域和不断发展的技术,每年定期对已建立的综合管理体系进行持续改进。

让我们一起确定从何处开始。

让我们在一次探索性会谈中讨论您现有的系统和优先流程,共同明确适合您的起步领域。