1. Amaç ve Kapsam

Hasta Bilgilendirme Merkezi, toplumun sindirim sistemi hastalıkları, belirtileri, tanı ve tedavi yöntemleri, beslenme ve koruyucu sağlık konularında bilimsel ve güvenilir bilgilere erişimini desteklemek amacıyla hazırlanmış bir bilgilendirme platformudur.

Bu Bilgi Güvenliği Politikası, internet sitesinin güvenli, kesintisiz ve güvenilir şekilde hizmet sunmasını desteklemek, bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumak amacıyla hazırlanmıştır.

Politika; internet sitesinin teknik altyapısını, içerik yönetim süreçlerini, sistem güvenliğini ve bilgi güvenliğiyle ilgili uygulamaları kapsamaktadır.

2. Bilgi Güvenliği İlkeleri

Bilgi güvenliği süreçlerinde gizlilik, bütünlük ve erişilebilirlik ilkeleri esas alınır.

Gizlilik: Bilgi ve sistem kaynaklarına yalnızca yetkilendirilmiş kişilerin erişebilmesi hedeflenir.

Bütünlük: İnternet sitesinde yayımlanan içeriklerin ve sistem kayıtlarının yetkisiz şekilde değiştirilmesinin önlenmesi amaçlanır.

Erişilebilirlik: İnternet sitesinin ve yayımlanan bilgilendirici içeriklerin ziyaretçiler tarafından güvenli ve sürdürülebilir şekilde erişilebilir olması hedeflenir.

Bu ilkeler doğrultusunda bilgi güvenliği risklerinin değerlendirilmesi ve uygun koruyucu tedbirlerin uygulanması esas alınır.

3. İnternet Sitesi ve Sistem Güvenliği

Hasta Bilgilendirme Merkezi internet sitesinin güvenliğini desteklemek amacıyla teknik altyapının güncel tutulması, yazılım güvenlik açıklarının değerlendirilmesi ve yetkisiz erişimlerin önlenmesine yönelik tedbirlerin uygulanması hedeflenir.

İnternet sitesinin barındırıldığı sunucuların, yazılım bileşenlerinin ve içerik yönetim sistemlerinin güvenliğinin korunması bilgi güvenliği süreçlerinin önemli bir parçasıdır.

Sistemlerin güvenilirliğini etkileyebilecek teknik sorunların, güvenlik açıklarının ve olağan dışı faaliyetlerin tespit edilmesi ve gerekli müdahalelerin gerçekleştirilmesi esas alınır.

4. Erişim ve Yetkilendirme Güvenliği

İnternet sitesinin yönetim paneline ve teknik altyapısına erişim, görev ve sorumluluklar doğrultusunda yetkilendirilmiş kişilerle sınırlandırılır.

Yetkilendirme süreçlerinde, kullanıcıların yalnızca görevlerini yerine getirmek için ihtiyaç duydukları sistem kaynaklarına erişebilmesi ilkesi benimsenir.

Yönetim hesaplarının güvenliğinin korunması, erişim yetkilerinin gerektiğinde gözden geçirilmesi ve yetkisiz kullanımın önlenmesi amacıyla uygun güvenlik tedbirleri uygulanması esas alınır.

5. İçerik Güvenliği ve Bütünlüğü

Hasta Bilgilendirme Merkezi üzerinden yayımlanan sağlık içeriklerinin doğru, güvenilir ve bütünlüğü korunmuş şekilde sunulması amaçlanır.

İçeriklerin yetkisiz kişiler tarafından değiştirilmesini, silinmesini veya manipüle edilmesini önlemeye yönelik erişim kontrollerinin uygulanması esas alınır.

Yayımlanan içeriklerde yapılacak değişikliklerin yetkili kişiler tarafından gerçekleştirilmesi ve içerik yönetim süreçlerinin kontrollü şekilde yürütülmesi hedeflenir.

İnternet sitesinde yer alan sağlık bilgileri genel bilgilendirme amacı taşımakta olup kişisel tıbbi değerlendirme, teşhis veya tedavi yerine geçmez.

6. Kişisel Verilerin Korunması

Hasta Bilgilendirme Merkezi internet sitesinde ziyaretçilere yönelik üyelik, kullanıcı kaydı veya kişisel bilgi talep eden başvuru formları bulunmamaktadır.

Ziyaretçilerden doğrudan kimlik, iletişim veya sağlık bilgisi talep edilmemektedir.

Bununla birlikte internet sitesinin teknik işleyişi sırasında IP adresi, erişim zamanı, tarayıcı bilgileri ve sunucu kayıtları gibi teknik veriler işlenebilir.

Bu verilerin korunmasında 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat hükümleri dikkate alınır.

Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgiler Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni’nde açıklanmaktadır.

7. Ağ ve İletişim Güvenliği

İnternet sitesi ile ziyaretçiler arasında gerçekleştirilen veri iletişiminin güvenliğinin sağlanması ve üçüncü kişiler tarafından yetkisiz şekilde erişilmesinin önlenmesi amacıyla uygun teknik güvenlik önlemlerinin uygulanması esas alınır.

Ağ güvenliğini tehdit edebilecek yetkisiz erişim girişimleri, kötü amaçlı yazılımlar ve diğer siber tehditlere karşı koruyucu tedbirlerin alınması hedeflenir.

8. Yedekleme ve İş Sürekliliği

İnternet sitesinin teknik altyapısında meydana gelebilecek arıza, veri kaybı, siber saldırı veya diğer beklenmeyen durumlara karşı hizmet sürekliliğinin korunması amaçlanır.

Bu kapsamda, sistemin niteliğine ve ihtiyaçlarına uygun yedekleme, veri kurtarma ve hizmetin yeniden sağlanmasına yönelik süreçlerin oluşturulması esas alınır.

Olası kesintilerin etkilerinin azaltılması ve internet sitesinin güvenli şekilde yeniden erişilebilir hâle getirilmesi hedeflenir.

9. Bilgi Güvenliği Olaylarının Yönetimi

İnternet sitesinin güvenliğini etkileyebilecek yetkisiz erişim girişimleri, zararlı yazılımlar, sistem açıkları, veri kayıpları ve diğer bilgi güvenliği olaylarının değerlendirilmesi esas alınır.

Tespit edilen güvenlik olaylarının niteliğine göre gerekli teknik ve idari müdahalelerin gerçekleştirilmesi, olası zararların sınırlandırılması ve benzer olayların tekrarının önlenmesine yönelik tedbirlerin alınması hedeflenir.

Kişisel veri ihlali meydana gelmesi hâlinde ilgili mevzuatta öngörülen yükümlülükler dikkate alınır.

10. Üçüncü Taraf Hizmet Sağlayıcıları

İnternet sitesinin barındırılması, teknik bakımı, yazılım geliştirme süreçleri ve bilgi güvenliği hizmetleri kapsamında üçüncü taraf hizmet sağlayıcılarından destek alınabilir.

Bu hizmetlerin yürütülmesinde bilgi güvenliği gerekliliklerinin gözetilmesi, hizmet sağlayıcıların erişimlerinin ihtiyaçlarla sınırlandırılması ve ilgili mevzuata uygun hareket edilmesi esas alınır.

11. Bilgi Güvenliği Farkındalığı ve Sorumluluklar

İnternet sitesinin yönetiminde, içeriklerin hazırlanmasında ve teknik altyapının işletilmesinde görev alan kişilerin bilgi güvenliği ilkelerine uygun hareket etmesi beklenir.

Bilgi güvenliğine ilişkin görev ve sorumlulukların belirlenmesi, yetkisiz erişimlerin önlenmesi ve güvenlik farkındalığının geliştirilmesi amaçlanır.

Bilgi güvenliğinin yalnızca teknik önlemlerle değil, uygun yönetim süreçleri ve kullanıcı sorumluluklarıyla birlikte sağlanabileceği kabul edilir.

12. Politikanın Güncellenmesi

Bu Bilgi Güvenliği Politikası; teknolojik gelişmeler, bilgi güvenliği riskleri, ilgili mevzuat değişiklikleri ve internet sitesinin teknik altyapısında meydana gelebilecek değişiklikler doğrultusunda gözden geçirilebilir ve güncellenebilir.

Güncel politika, internet sitesi üzerinden yayımlanır.

Kurumsal Bilgiler ve İletişim

Türk Gastroenteroloji Derneği

Adres: Mustafa Kemal Mah. 2126. Sk. No:6 C Blok D:9 (Kolbay İş Merkezi), Çankaya / Ankara / Türkiye

Telefon: +90 312 284 15 11

E-posta: [email protected]

Web Sitesi: https://tgd.org.tr/