Güvenlik ve KVKK

Doğrulanabilir güvenlik gerçekleri

Tenant izolasyonu

Her klinik yalnızca kendi hastalarını ve verisini görür; kayıtlar satır düzeyinde (RLS) tenant bazında ayrılır.

Rol bazlı erişim

Doktor, asistan ve yönetici rolleri farklı yetkilere sahiptir; erişim yalnızca işin gerektirdiği kadar verilir.

Veri sahibi hakları

Hasta verisi için dışa aktarma, düzeltme ve silme talepleri KVKK kapsamında karşılanır.

Denetim izi

Hassas veri erişimleri ve değişiklikleri kaydedilir; kim, ne zaman, neye eriştiği izlenebilir.

Açık rıza / onam

Hasta kabul ve intake akışlarında KVKK aydınlatma ve açık rıza onayı zorunludur.

Saklama süresi

Veriler tanımlı saklama süresi sonunda otomatik olarak anonimleştirilir; süresiz tutulmaz.

AI eğitimine kapalı

Klinik hasta verisi genel model eğitimi için kullanılmaz; yalnızca o kliniğin kendi asistanını beslemek için işlenir.

Kanal bağlantıları

WhatsApp iki yolla bağlanır: kliniğin kendi numarası telefonda kalarak QR ile ya da Meta'nın resmî WhatsApp Business altyapısıyla. QR bağlantısında giden mesajlar klinik başına hız sınırıyla gönderilir, toplu gönderim yapılmaz. Instagram ve Facebook mesajları Meta'nın resmî altyapısıyla bağlanır.

Neyi vaat etmiyoruz

Sağlık verisi hassas olduğu için sınırlarımızı da açıkça yazıyoruz: uydurma sertifika ya da garanti dili kullanmıyoruz. Kurumsal veri işleme sözleşmesi (KVKK/DPA) ve teknik detaylar için ekibimize yazın.