Gizlilik Politikası

DermaCep olarak, sağlık verilerinizin en hassas kişisel veri kategorisi olduğunun bilincindeyiz. Bu politika, verilerinizi nasıl topladığımızı, koruduğumuzu ve hangi durumlarda paylaştığımızı açıklar.

Kişisel verilerinizin işlenmesine ilişkin ayrıntılı bilgi için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

1. Verilerinizin Saklandığı Yer

Tüm kişisel ve sağlık verileriniz Türkiye Cumhuriyeti sınırları içinde, Şirket kontrolündeki sunucularda saklanmaktadır. Görüntülü görüşme altyapısı da dahil olmak üzere yurt dışına veri aktarımı yapılmamaktadır.

2. Aldığımız Güvenlik Önlemleri

• Tüm veri iletimi TLS ile şifrelenir; HSTS zorunlu kılınmıştır.
• T.C. kimlik numaraları veritabanında AES-256 ile şifrelenmiş olarak saklanır.
• Girişlerde iki aşamalı doğrulama (e-posta OTP) zorunludur ve devre dışı bırakılamaz.
• Başarılı ve başarısız tüm giriş denemeleri ile sistemdeki her işlem iz kaydına alınır.
• Yüklenen dosyalar, kaydedilmeden önce zararlı yazılım taramasından geçirilir.
• Hasta fotoğraflarına yalnızca kısa ömürlü ve imzalı bağlantılarla erişilebilir.
• Rol bazlı yetkilendirme uygulanır; hekimler yalnızca kendi vakalarına erişebilir.

3. Görüşme Kaydı

Görüntülü görüşmeleriniz ses veya görüntü olarak kaydedilmemektedir. Sistemde kayıt özelliği tamamen devre dışı bırakılmıştır.

Muayeneye ilişkin tıbbi kayıtlar (şikâyet, tanı, tedavi, reçete) ise mevzuat gereği saklanır.

4. Verilerin Paylaşıldığı Taraflar

• Hizmeti veren hekim ve yetkili sağlık personeli — tanı ve tedavi amacıyla
• T.C. Sağlık Bakanlığı sistemleri (e-Nabız, Reçetem, e-Rapor, ÇKYS) — yasal yükümlülük gereği
• Ödeme hizmeti sağlayıcısı — yalnızca ödeme işleminin gerçekleştirilmesi için. Kart bilgileriniz Şirket sunucularında saklanmaz.
• Yetkili kamu kurum ve kuruluşları — hukuki zorunluluk hâlinde

Verileriniz reklam, profilleme veya üçüncü taraflara satış amacıyla hiçbir koşulda paylaşılmaz.

5. Çocukların Verileri

Platform 18 yaşından küçük kullanıcıların doğrudan kaydına açık değildir. Reşit olmayanlar adına yalnızca veli veya vasi tarafından hesap açılabilir ve hizmet alınabilir.

6. Veri İhlali Bildirimi

Kişisel verilerinizin hukuka aykırı olarak başkaları tarafından elde edilmesi hâlinde, durum en kısa sürede ve KVKK md. 12/5 uyarınca 72 saat içinde Kişisel Verileri Koruma Kurulu'na, ilgili kişilere ise makul en kısa sürede bildirilir.

7. İletişim

Gizlilikle ilgili soru ve talepleriniz için [email protected] adresine yazabilirsiniz.