Veriler Türkiye'de tutulur
Hasta verileri KVKK gereği Türkiye sınırları içinde tutulur. Gerçek hasta verisi paylaşımı başlamadan önce sunucu sağlayıcısı ve Veri İşleyen Sözleşmesi sizin onayınızla kesinleştirilir.
Güvenlik & KVKK
Hasta verisi TR'de kalır, tenant başına izole şifreleme, KVKK Madde 11-13 uyumu. BT ekibinin doğrudan paylaşabileceği teknik özet.
Her hastane için ayrı şifreleme anahtarı
Her hastanenin verisi kendine özel bir anahtarla AES-256 standardında şifrelenir; depolanan tüm hasta bilgisi okunamaz halde. Hesap kapatılırsa anahtar yok edilir → veri matematiksel olarak kurtarılamaz (KVKK Madde 11).
İmzalı bildirim gönderimi
Sisteminize göndereceğimiz tüm bildirimler kriptografik imza ile gelir; sahte bildirim yakalanır. BT ekibiniz için Python ve Node.js doğrulama örnek kodları hazır.
Ek güvenlik kodu (iki adımlı giriş) + işlem geçmişi
Tüm yönetici hesapları için telefon uygulamasından 6 haneli ek güvenlik kodu zorunlu + yedek kodlar. Yöneticilerin yaptığı her işlem KVKK Madde 12 uyarınca değiştirilemez bir kayıt defterine işler.
Hastaneler arası ayrım
Her veri kaydı bağlı olduğu hastane ile işaretlenir; sistem her sorgu öncesi yetkili olduğunuz hastaneyi doğrular. Başka bir hastanenin verisini görmeniz veya listelemeniz imkansız.
Acil durum zorunlu kuralı
Asistan kötü değiştirilse bile '112'yi arayın' yanıtı sunucu tarafında sabit; kapatılamaz. Hangi prompt değişirse değişsin acil çağrılarda devre dışı bırakılamaz.
Sertifika & uyumluluk
- KVKK uyumMadde 11 (veri silme), Madde 12 (işlem geçmişi), Madde 13 (başvuru süreci) — herkese açık veri talebi formu, geri alınamaz silme + silindiğine dair belge çıktısı.Aktif
- ISO 27001Bilgi güvenliği yönetim sistemi sertifikasyonu — ileri tarihte planlı denetim.Planlı
- Veri İşleyen SözleşmesiCanlıya geçişte 'Veri İşleyen' ilişkisi yasal sözleşme ile tanımlanır ve karşılıklı imzalanır.Her müşteri ile
- Sızma testi (yıllık)Bağımsız üçüncü taraf güvenlik testi yıllık periyotta yapılır; sonuç özetini müşterilerimizle paylaşırız.Planlı
Hasta hakları (KVKK Madde 11)
Veri silme talebiHasta /dsar public formundan silme talep eder; 30 gün içinde kriptografik shred + sertifika.
Veri kopyası talebiYapılandırılmış ZIP (JSON + transcript metni). Hesabınızdan /dashboard/account/export self-service.
Düzeltme / itirazYanlış kaydın düzeltilmesi destek tiketiyle 7 iş günü. İtiraz için iletişim formundan veri sorumlusuna ulaşabilirsiniz.
AydınlatmaÇağrı karşılaması başında ses kaydı bildirimi (opt-out hattı). Web formlarında çift onay.
BT ekibinize PDF göndermek ister misiniz?Tek sayfalık güvenlik özetini size gönderelim.