Gizlilik ve Çerez Politikası

Bu politika, Dermofis Platformunda verilerin nasıl korunduğunu, hangi çerezlerin kullanıldığını ve veri güvenliğine ilişkin taahhütlerimizi açıklar. Kişisel verilerin işlenmesine ilişkin yasal bilgilendirme KVKK Aydınlatma Metni'nde, hasta verilerine ilişkin veri işleyen yükümlülüklerimiz Veri İşleme Sözleşmesi'nde yer alır. Bu politika ile o metinler arasında farklılık olursa o metinler esas alınır.

• Verileri satmayız, reklam veya profil çıkarma amacıyla kullanmayız, üçüncü kişilerle pazarlama amacıyla paylaşmayız.
• Hasta verilerine yalnızca kliniğin talimatı, yasal zorunluluk veya kliniğin açıkça talep ettiği teknik destek kapsamında, gerekli olduğu ölçüde erişiriz.
• Platformda reklam, izleme veya analitik çerezi kullanılmaz.

Kişisel Verileri Koruma Kurulu'nun 31.01.2018 tarihli ve 2018/10 sayılı kararı ile KVKK md. 12 esas alınarak uygulanan başlıca tedbirler:

• Uygulama düzeyinde şifreleme: Hasta adı, T.C. kimlik no, telefon, adres, doğum tarihi, tedavi ve ilaç bilgileri, notlar, yüz haritası, fotoğraflar ve imzalar veritabanına yazılmadan önce 256 bit anahtarla AES-256-GCM yöntemiyle şifrelenir. Her kliniğin verisi kendi anahtarıyla şifrelenir; şifreli veri başka bir hesaba kopyalansa açılamaz. Bir kliniğin kaydı kalıcı olarak silindiğinde önce anahtarları silinir ve verisi yedekler dahil okunamaz hale gelir.
• Anahtar ayrımı: Şifreleme anahtarı veritabanından ayrı bir ortamda tutulur; veritabanının tek başına ele geçirilmesi verileri açmaz.
• İletim güvenliği: Tüm bağlantılar TLS 1.2 veya 1.3 ile şifrelenir; HTTP bağlantılar HTTPS'e yönlendirilir (HSTS).
• İki adımlı doğrulama: Tüm kullanıcı hesaplarında zorunludur (doğrulama uygulaması ile tek kullanımlık kod).
• Kiracı izolasyonu: Her kliniğin verisine yalnızca o kliniğin oturumu erişebilir; bu kural veritabanı düzeyinde (satır bazlı güvenlik) uygulanır.
• Değiştirilemez kayıtlar: Hasta kayıtlarının oluşturulması, değiştirilmesi, silinmesi ve okunması kayıt altına alınır. Kayıtlar yalnızca eklenebilir, birbirine kriptografik olarak (SHA-256 zinciri) bağlıdır ve her gün veritabanı dışında doğrulanır.
• Yedekleme: Veritabanı her gün şifreli olarak Türkiye'deki bir ortama yedeklenir; yedekleri açan anahtar ayrı saklanır.
• Saldırı koruması: Uygulama isteklerinde istek sınırlandırma uygulanır; altyapı trafiği Cloudflare ağı üzerinden korunur.

Hiçbir sistem mutlak güvenlik garantisi veremez. Tedbirlerimizi düzenli olarak gözden geçirir ve güncelleriz. Bir veri ihlali tespit edilmesi hâlinde etkilenen kliniklere gecikmeksizin bilgi verilir ve KVKK md. 12/5 kapsamındaki bildirim süreçleri işletilir.

Klinikler online randevu taleplerini kendi Google E-Tablolar dosyalarından Platforma aktarabilir. Bu özellik kullanıldığında tablo verisi, kliniğin kendi Google hesabından kullanıcının tarayıcısına okunur ve Platformda şifrelenerek saklanır; Platform Google'a veri göndermez ve tablonun kopyasını ayrıca tutmaz. Tablodaki verilerin Google'da (ABD) saklanması ve talep formundaki aydınlatma kliniğin sorumluluğundadır (Veri İşleme Sözleşmesi md. 6).

• Hesap şifresini ve iki adımlı doğrulama cihazını gizli tutmak; hesabı başkalarıyla paylaşmamak.
• Platforma erişilen cihazların güncel ve güvenli olmasını sağlamak; ortak kullanılan cihazlarda oturumu kapatmak.
• Yetkisiz erişimden şüphelenildiğinde derhal şifreyi değiştirmek ve destek@dermofis.com adresine bildirmek.

Platform yalnızca hizmetin çalışması için zorunlu çerezleri ve tarayıcı depolama alanlarını kullanır. Bu nedenle çerez kullanımı için ayrıca rızanız alınmaz (KVKK md. 5/2-c ve f); tarayıcınızdan çerezleri silebilir veya engelleyebilirsiniz, ancak bu durumda oturum açılamaz.

İleride analitik veya benzeri zorunlu olmayan çerezler kullanılırsa, bunlar yalnızca açık rızanız alındıktan sonra etkinleştirilir.

Bu politika güncellendiğinde yeni sürüm bu sayfada yayımlanır; esaslı değişiklikler Kullanıcılara e-posta veya Platform içi bildirimle duyurulur.

Sorularınız için: destek@dermofis.com · KVKK başvuruları için: kvkk@dermofis.com