ZR Hair Transplant, kişisel verilerin gizliliği ve güvenliği için uygun teknik ve idarî tedbirleri uygular.
Temel ilkeler:
-
Yetki matrisi ve erişim kontrolü (ihtiyaç kadar erişim)
-
Sistem ve uygulama güvenliği (güncelleme, zafiyet yönetimi)
-
Loglama ve izleme (şüpheli erişim tespiti)
-
Yedekleme ve felaket kurtarma yaklaşımı
-
Veri minimizasyonu (gereksiz veri toplamama)
-
Tedarikçi güvenliği (hizmet sağlayıcılarla sözleşmesel koruma)
İhlal yönetimi:
Olası güvenlik ihlallerinde değerlendirme yapılır; mevzuat gereği gerekli bildirim ve aksiyonlar yürütülür.