Güvenlik ve gizlilik
Belge tutan bir uygulama, ispat yükünü kabul etmek zorundadır
Bu sayfa pazarlama cümlesi değil, uygulanan yöntemin dökümüdür. Neyi nasıl sakladığımızı, neye erişemediğimizi ve verini nasıl geri alabileceğini anlatır.
Dosyalar: AES-256 zarf şifreleme
Her dosyanın kendi anahtarı var
Yüklediğin fatura, poliçe veya belge fotoğrafı diske yazılmadan önce AES-256 ile şifrelenir. Her dosya için ayrı bir anahtar üretilir; bu anahtar da ana anahtarla şifrelenerek saklanır. Buna zarf şifreleme denir.
Sonuç: tek bir anahtarın ele geçmesi bütün arşivi açmaz.
Ana anahtar yedeğe konmaz
Veritabanı yedekleri alınırken ana şifreleme anahtarları yedeğe dâhil edilmez. Yedek dosyası tek başına ele geçse bile şifreli alanlar açılamaz.
Bu, yedekleme betiğinin içinde ayrıca denetlenen bir kuraldır.
Belge okuma cihazının üstünde yapılır
Belgenin fotoğrafını çektiğinde tarih, numara gibi alanları okuma işlemi senin cihazında gerçekleşir. Belgenin kendisi okunmak üzere sunucuya gönderilmez, bulut tabanlı okuma servisleri kullanılmaz.
Sunucuya yalnız senin onayladığın alanlar gider. Dosyayı ayrıca yüklemeyi seçersen o dosya şifreli olarak saklanır; okuma için değil, senin arşivin için.
Bu, gizlilik açısından teknik bir ayrıntı değil belirleyici bir tercihtir: okunmayan veri sızdırılamaz.
Akış
- 1 · Fotoğrafı çekersin Görüntü cihazda kalır
- 2 · Cihaz okur Tarih ve numara alanları çıkarılır
- 3 · Sen onaylarsın Yanlış okunan alanı düzeltirsin
- 4 · Yalnız alanlar gider Dosyayı yüklersen şifreli saklanır
Sağlık verisi: ayrı anahtar, ayrı rıza, denetim kaydı
İlaç Takibi modülü özel nitelikli veri işler ve bu yüzden diğer modüllerden farklı kurallara tabidir.
Ayrı şifreleme anahtarı
İlaç adı ve doz, diğer verilerden ayrı bir anahtarla şifrelenir.
Ayrı açık rıza
Modülü kullanmadığın sürece hiçbir sağlık verin işlenmez. Rızayı geri aldığında ilaç kayıtların derhal ve kalıcı olarak silinir.
Her okuma kayda geçer
Bu alanların okunması denetim kaydına yazılır; bildirim metninde ilaç adı geçmez.
Kimin neye erişebildiği
| Kim | Ne görebilir | Ne göremez |
|---|---|---|
| Sen | Kendi kayıtlarının tamamı ve ailenin seninle paylaştıkları | Aile üyelerinin paylaşmadığı kayıtlar |
| Aile üyesi | Yalnız senin paylaştığın kayıtlar | Paylaşmadığın hiçbir kayıt; ilaç kayıtları varsayılan olarak gizli |
| Destek personeli | Hesabın var olduğu ve abonelik durumun | Kayıtlarının içeriği ve dosyaların |
Yönetici işlemleri kayıt altındadır
Yönetim tarafındaki her işlem denetim kaydına yazılır: kim, ne zaman, hangi işlemi yaptı. Yönetim paneli üç rolle çalışır (sahip, destek, okuyucu) ve arama motorlarına kapalıdır.
KVKK ve haklarının pratikte karşılığı
6698 sayılı Kanun'un 11. maddesindeki haklar, uygulamada tek tıkla kullanılabilecek işlemlere karşılık gelir.
Verilerine erişme ve taşıma
“Verilerimi indir” işlemiyle tüm kayıtlarını ZIP olarak dışa aktarırsın. Şifreli alanlar sana çözülmüş hâlde verilir; başka kullanıcıya ait hiçbir veri pakete girmez.
Silme ve geri alma
“Hesabımı sil” dediğinde hesabın silinmeye alınır. 30 gün içinde giriş yaparsan silme iptal olur. Süre dolduğunda veriler kalıcı olarak silinir.
Rızayı geri alma
Sağlık verisi rızasını geri aldığında ilaç kayıtların beklemeden silinir. Rıza kayıtları sürümüyle birlikte tutulur; hangi metnin hangi sürümünü onayladığın bellidir.
Aktarım ve reklam
Verilerin pazarlama amacıyla üçüncü kişilere aktarılmaz, satılmaz. Uygulamada üçüncü taraf reklam veya izleme aracı bulunmaz. Bu tanıtım sitesi de dış kaynak istekte bulunmaz.
Zaman ve konum
Tarihler sunucuda UTC olarak saklanır ve sana Türkiye saatiyle gösterilir. Yurt dışına çıktığında hatırlatmaların kayması ya da tekrarlanması bu yüzden olmaz.
Veriler Türkiye'de bulunan sunucularda saklanır.
Neyi yapmıyoruz
- Verini reklam veya pazarlama için kullanmıyoruz
- Üçüncü taraf izleme aracı yerleştirmiyoruz
- Belgeni okumak için buluta göndermiyoruz
- Ana şifreleme anahtarını yedeğe koymuyoruz
- Verine erişimi ödeme yapmana bağlamıyoruz
Deneme bitse de verin senindir
30 günlük deneme sonunda yeni kayıt ekleyemezsin. Ancak mevcut verilerini görüntülemeye ve indirmeye devam edersin. Veriye erişim ödemeye bağlanamaz — bu bir tasarım kuralıdır.
30 gün ücretsiz · kart bilgisi istemiyoruz
Hukuki metinler
Ayrıntılı ve bağlayıcı açıklamalar için:
- KVKK aydınlatma metni — işlenen veriler, amaç, hukuki sebep, saklama süresi, haklar
- Sağlık verisi açık rıza metni — ilaç takibi için ayrı onay
- Gizlilik politikası — verinin nerede durduğu, cihaz üstü okuma, yönetici erişimi
- Kullanım koşulları — hizmet, hesap, deneme, sorumluluk sınırı
Güvenlik iddiası değil, uygulanan yöntem
Nasıl çalıştığını okudun. Şimdi denemek 30 gün ücretsiz ve kart bilgisi istemiyoruz.
30 gün ücretsiz deneme · kart bilgisi istemiyoruz