Gizlilik Politikası

1. Hangi Verileri Topluyoruz

Hesap verileri: e-posta, klinik adı, yetkili adı, telefon, ÜTS kurum numarası, şifre (hash'lenmiş biçimde — düz metin olarak asla saklanmaz).

Klinik kullanım verileri: stok kayıtların, ÜTS bildirim kayıtların, hasta kayıt defterin (hastalarının kimlik bilgileri dahil), cari hesapların ve işlem geçmişin.

Teknik veriler: oturum çerezi (giriş yapmış kalman için) ve temel sunucu günlükleri. Reklam ya da analiz amaçlı izleme çerezi kullanmıyoruz.

2. Hasta Verileri Konusunda Rolümüz

Kliniğin, hastalarının kimlik bilgilerini (ör. T.C. kimlik numarası) sisteme kendisi girer. Bu veriler için veri sorumlusu klinik, DrClin ÜTS ise yalnızca veri işleyen sıfatıyla teknik altyapı sağlar. Hastalarını bilgilendirme ve gerekli açık rızayı alma yükümlülüğü kliniğe aittir.

3. Verileri Nerede ve Nasıl Saklıyoruz

Veriler, bulut tabanlı bir Postgres veritabanında (Neon altyapısı, Vercel üzerinde barındırılır) saklanır. Bu altyapı sağlayıcıları uluslararası veri merkezleri kullanabilir; bu nedenle verilerin bir kısmı Türkiye dışında işlenebilir. Şifreler bcrypt ile hash'lenir. ÜTS sistem token'ın sunucu tarafında tutulur ve tarayıcına asla geri gönderilmez; şeffaf olmak gerekirse, ürün henüz erken (prototip) aşamada olduğu için token şu an ayrıca şifrelenmeden saklanmaktadır — bunu bir sır yöneticisine taşımak yol haritamızda.

4. Veri Paylaşımı

Verilerini satmıyoruz. E-posta bildirimleri (doğrulama, demo talebi vb.) için Resend adlı bir e-posta gönderim hizmeti kullanıyoruz; bu hizmet yalnızca gönderdiğimiz e-postanın içeriğine erişir. Yasal bir zorunluluk olmadıkça verilerini üçüncü taraflarla paylaşmayız.

5. Çoklu Kiracı İzolasyonu

Her klinik hesabının verisi veritabanı seviyesinde diğer kliniklerden ayrı tutulur. Bir klinik hesabı başka bir kliniğin stoğunu, hastasını ya da işlem geçmişini göremez.

6. Haklarınız (KVKK)

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında; verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, düzeltilmesini ya da silinmesini isteme gibi haklara sahipsin. Bu haklarını kullanmak için İletişim sayfamızdan bize ulaşabilirsin.

7. Veri Saklama Süresi

Verilerini, hesabın aktif olduğu sürece ve hesabını kapatma talebinden sonra yasal yükümlülüklerimizin gerektirdiği makul bir süre boyunca saklarız.

8. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde e-posta yoluyla bilgilendiririz.