Veriler Türkiye'de tutulur
Hasta verileri Türkiye sınırları içinde tutulur. Hafta 4 itibarıyla Vodafone, Naturel ve TT Cloud arasından nihai seçim yapılır. Hetzner Almanya sadece geliştirme/test ortamında.
Güvenlik & KVKK
Hasta verisi TR'de kalır, tenant başına izole şifreleme, KVKK Madde 11-13 uyumu. BT ekibinin doğrudan paylaşabileceği teknik özet.
Her hastane için ayrı şifreleme anahtarı
Her hastanenin verisi kendine özel bir anahtarla AES-256 standardında şifrelenir; depolanan tüm hasta bilgisi okunamaz halde. Hesap kapatılırsa anahtar yok edilir → veri matematiksel olarak kurtarılamaz (KVKK Madde 11).
İmzalı bildirim gönderimi
Sisteminize göndereğimiz tüm bildirimler kriptografik imza ile gelir; sahte bildirim yakalanır. BT ekibiniz için Python ve Node.js doğrulama örnek kodları hazır.
Ek güvenlik kodu (iki adımlı giriş) + işlem geçmişi
Tüm yönetici hesapları için telefon uygulamasından 6 haneli ek güvenlik kodu zorunlu + yedek kodlar. Yöneticilerin yaptığı her işlem KVKK Madde 12 uyarınca değiştirilemez bir kayıt defterine işler.
Hastaneler arası ayrım
Her veri kaydı bağlı olduğu hastane ile işaretlenir; sistem her sorgu öncesi yetkili olduğunuz hastaneyi doğrular. Başka bir hastanenin verisini görmeniz veya listelemeniz imkansız.
Acil durum zorunlu kuralı
Asistan kötü değiştirilse bile '112'yi arayın' yanıtı sunucu tarafında sabit; kapatılamaz. Hangi prompt değişirse değişsin acil çağrılarda devre dışı bırakılamaz.
Sertifika & uyumluluk
- KVKK uyumMadde 11 (veri silme), Madde 12 (işlem geçmişi), Madde 13 (başvuru süreci) — herkese açık veri talebi formu, geri alınamaz silme + silindiğine dair belge çıktısı.Aktif
- ISO 27001Bilgi güvenliği yönetim sistemi sertifikasyonu — 2026 Q4 audit takvimi.2026 hedefi
- TR Veri İşleyen SözleşmesiStandart Türk Telekom formatı; canlıya geçişte 'Veri İşleyen' ilişkisi sözleşmede açıkça tanımlı.Her müşteri ile
- Pen test (yıllık)Bağımsız 3. taraf güvenlik testi — canlıya geçiş sonrası ilk denetim Hafta 8.Planlı
Hasta hakları (KVKK Madde 11)
Veri silme talebiHasta /dsar public formundan silme talep eder; 30 gün içinde kriptografik shred + sertifika.
Veri kopyası talebiYapılandırılmış ZIP (JSON + transcript metni). Hesabınızdan /dashboard/account/export self-service.
Düzeltme / itirazYanlış kaydın düzeltilmesi destek tiketiyle 7 iş günü. İtiraz için DPO@clinicai.com.tr.
AydınlatmaÇağrı karşılaması başında ses kaydı bildirimi (opt-out hattı). Web formlarında çift onay.
BT ekibinize PDF göndermek ister misiniz?Tek sayfalık güvenlik briefini e-postanıza ileteyim.