Güvenlik ve gizlilik
Belge tutan bir uygulama, ispat yükünü kabul etmek zorundadır
Bu sayfa pazarlama cümlesi değil, uygulanan yöntemin dökümüdür. Neyi nasıl sakladığımızı, neye erişemediğimizi ve verini nasıl geri alabileceğini anlatır.
Dosyalar: AES-256 zarf şifreleme
Her dosyanın kendi anahtarı var
Yüklediğin fatura, poliçe veya belge fotoğrafı diske yazılmadan önce AES-256 ile şifrelenir. Her dosya için ayrı bir anahtar üretilir; bu anahtar da ana anahtarla şifrelenerek saklanır. Buna zarf şifreleme denir.
Sonuç: tek bir anahtarın ele geçmesi bütün arşivi açmaz.
Ana anahtar yedeğe konmaz
Veritabanı yedekleri alınırken ana şifreleme anahtarları yedeğe dâhil edilmez. Yedek dosyası tek başına ele geçse bile şifreli alanlar açılamaz.
Bu, yedekleme betiğinin içinde ayrıca denetlenen bir kuraldır.
Belge okuma cihazının üstünde yapılır
Belgenin fotoğrafını çektiğinde tarih, numara gibi alanları okuma işlemi senin cihazında gerçekleşir. Belgenin kendisi okunmak üzere sunucuya gönderilmez, bulut tabanlı okuma servisleri kullanılmaz.
Sunucuya yalnız senin onayladığın alanlar gider. Dosyayı ayrıca yüklemeyi seçersen o dosya şifreli olarak saklanır; okuma için değil, senin arşivin için.
Bu, gizlilik açısından teknik bir ayrıntı değil belirleyici bir tercihtir: okunmayan veri sızdırılamaz.
Akış
- 1 · Fotoğrafı çekersin Görüntü cihazda kalır
- 2 · Cihaz okur Tarih ve numara alanları çıkarılır
- 3 · Sen onaylarsın Yanlış okunan alanı düzeltirsin
- 4 · Yalnız alanlar gider Dosyayı yüklersen şifreli saklanır
Sağlık verisi: ayrı anahtar, ayrı rıza, denetim kaydı
İlaç Takibi modülü özel nitelikli veri işler ve bu yüzden diğer modüllerden farklı kurallara tabidir.
Ayrı şifreleme anahtarı
İlaç adı ve doz, diğer verilerden ayrı bir anahtarla şifrelenir.
Ayrı açık rıza
Modülü kullanmadığın sürece hiçbir sağlık verin işlenmez. Rızayı geri aldığında ilaç kayıtların derhal ve kalıcı olarak silinir.
Her okuma kayda geçer
Bu alanların okunması denetim kaydına yazılır; bildirim metninde ilaç adı geçmez.
Kimin neye erişebildiği
| Kim | Ne görebilir | Ne göremez |
|---|---|---|
| Sen | Kendi kayıtlarının tamamı ve ailenin seninle paylaştıkları | Aile üyelerinin paylaşmadığı kayıtlar |
| Aile üyesi | Yalnız senin paylaştığın kayıtlar | Paylaşmadığın hiçbir kayıt; ilaç kayıtları varsayılan olarak gizli |
| Destek personeli | Hesabın var olduğu ve abonelik durumun | Kayıtlarının içeriği ve dosyaların |
Yönetici işlemleri kayıt altındadır
Yönetim tarafındaki her işlem denetim kaydına yazılır: kim, ne zaman, hangi işlemi yaptı. Yönetim paneli üç rolle çalışır (sahip, destek, okuyucu) ve arama motorlarına kapalıdır.
KVKK ve haklarının pratikte karşılığı
6698 sayılı Kanun'un 11. maddesindeki haklar, uygulamada tek tıkla kullanılabilecek işlemlere karşılık gelir.
Verilerine erişme ve taşıma
“Verilerimi indir” işlemiyle tüm kayıtlarını ZIP olarak dışa aktarırsın. Şifreli alanlar sana çözülmüş hâlde verilir; başka kullanıcıya ait hiçbir veri pakete girmez.
Silme ve geri alma
“Hesabımı sil” dediğinde hesabın silinmeye alınır. 30 gün içinde giriş yaparsan silme iptal olur ve hiçbir verin kaybolmaz. Süre dolduğunda kayıtların ve dosyaların diskten kalıcı olarak silinir.
Rızayı geri alma
Sağlık verisi rızasını geri aldığında ilaç kayıtların beklemeden silinir. Rıza kayıtları sürümüyle birlikte tutulur; hangi metnin hangi sürümünü onayladığın bellidir.
Aktarım ve reklam
Verilerin pazarlama amacıyla üçüncü kişilere aktarılmaz, satılmaz. Uygulamada üçüncü taraf reklam veya izleme aracı bulunmaz. Bu tanıtım sitesi de dış kaynak istekte bulunmaz.
Veri saklama süresi: erişim biterse 30 gün
Verini hesabın açık ve üyeliğin geçerli olduğu sürece saklıyoruz. Erişimi olmayan hesabı süresiz tutmak ne bize yarar, ne de KVKK'nın “gereğinden uzun tutma” ilkesine uyar. İki durumda da sonuç aynı: gerçekten siliniyor.
Hesabını sen silersen
Hesabın hemen kapanır ve 30 günlük geri alma penceresi başlar. Bu süre içinde giriş yaparsan silme kendiliğinden iptal olur.
Üyeliğin biter ve yenilenmezse
Ücretsiz deneme de buna dâhildir. Erişiminin bittiği tarihten 30 gün sonra hesabın ve tüm verilerin kalıcı olarak silinir. Üyeliğini yenilersen silme takvimi sıfırlanır, geri dönen hiçbir şey kaybetmez.
Silinince ne gider, ne kalır
Beş modüldeki kayıtların, dosyaların (diskten silinir, anahtarları yok edilir), alt profiller, aile üyelikleri, rızalar ve hatırlatmalar gider; adın, telefonun ve e-postan anonim hâle getirilir.
Yalnız iki şey kalır ve ikisi de seninle ilişkilendirilemez: yasal saklamaya tabi denetim kayıtları ve vergi mevzuatı gereği tutulan muhasebe kayıtları.
Uyarmadan silmiyoruz
Silme tarihine 30, 7 ve 1 gün kala kayıtlı e-posta adresine yazarız. Uyarıda silme tarihi, verini nasıl indireceğin ve üyeliği nasıl yenileyeceğin yazar. Hesabın kilitliyken de ZIP indirme açık kalır; verini almadan kimseyi kapıda bırakmayız.
Zaman ve konum
Tarihler sunucuda UTC olarak saklanır ve sana Türkiye saatiyle gösterilir. Yurt dışına çıktığında hatırlatmaların kayması ya da tekrarlanması bu yüzden olmaz.
Veriler Türkiye'de bulunan sunucularda saklanır.
Neyi yapmıyoruz
- Verini reklam veya pazarlama için kullanmıyoruz
- Üçüncü taraf izleme aracı yerleştirmiyoruz
- Belgeni okumak için buluta göndermiyoruz
- Ana şifreleme anahtarını yedeğe koymuyoruz
- Verini indirmeyi ödeme yapmana bağlamıyoruz
- Erişimi biten hesabı haber vermeden silmiyoruz
Hesabın kilitliyken de verin senindir
Deneme bitip üyeliğin açılmazsa hesabın kilitlenir: yeni kayıt ekleyemez, kayıtlarını uygulama içinde göremezsin. Ama verinin tamamını ZIP olarak indirmek her koşulda açık kalır — veri indirmeyi ödemeye bağlamıyoruz, bu bir tasarım kuralıdır.
Kilitli hesap süresiz beklemez: 30 gün sonra kalıcı olarak silinir, öncesinde üç kez e-posta ile uyarılırsın.
30 gün ücretsiz · kart bilgisi istemiyoruz
Hukuki metinler
Ayrıntılı ve bağlayıcı açıklamalar için:
- KVKK aydınlatma metni — işlenen veriler, amaç, hukuki sebep, saklama süresi, haklar
- Sağlık verisi açık rıza metni — ilaç takibi için ayrı onay
- Gizlilik politikası — verinin nerede durduğu, cihaz üstü okuma, ne kadar sakladığımız, yönetici erişimi
- Kullanım koşulları — hizmet, hesap, deneme, sorumluluk sınırı, saklama ve silme
Güvenlik iddiası değil, uygulanan yöntem
Nasıl çalıştığını okudun. Şimdi denemek 30 gün ücretsiz ve kart bilgisi istemiyoruz.
30 gün ücretsiz deneme · kart bilgisi istemiyoruz