Gizlilik ve KVKK

Rollerin ayrımı

6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından hastanın kişisel verisi üzerindeki veri sorumlusu randevuyu oluşturan sağlık kuruluşudur. 8Bit Grup Bilişim Danışmanlık Yazılım Ltd. Şti. (ihbys.com), kuruluş adına ve onun talimatıyla veri işleyen konumundadır.

Bu, pratikte şu anlama gelir: hangi hastaya bağlantı gönderileceğine, ekranda hangi bilgilerin görüneceğine ve verinin ne kadar süre saklanacağına sağlık kuruluşu karar verir.

İşlenen veriler

• Randevu bilgisi — tarih, saat, randevu tipi, işlem adı, protokol numarası
• Hasta kimlik bilgisi — ad soyad, T.C. kimlik numarası, doğum tarihi, telefon, e-posta
• Hekim bilgisi — ad, unvan, branş
• Kurum bilgisi — şube adı, adres, konum
• Kullanım kaydı — bağlantının açılma zamanı, cihaz türü, IP adresinin geri döndürülemez özeti
• Talep kaydı — iptal veya değişiklik talebindeki neden, not ve iletişim numarası

Nerede saklanır

Veriler Türkiye'de bulunan sunucularda tutulur. Kurum "HBYS'den okuma" modunu seçtiyse randevu ve hasta bilgileri ihbys tarafında hiç saklanmaz; her açılışta kurumun kendi veritabanından okunur ve ekrana basıldıktan sonra bellekte kalmaz. Bu modda ihbys yalnızca bağlantı belirtecini ve kullanım kaydını tutar.

Saklama süresi

• Randevu bağlantısı, randevu tarihinden itibaren kurumun belirlediği süre boyunca geçerlidir (varsayılan 30 gün)
• Süresi dolan bağlantı açılamaz
• Kullanım kayıtları varsayılan olarak 180 gün sonra silinir
• Kurum talebiyle veriler daha erken silinebilir

Güvenlik önlemleri

• Bütün trafik HTTPS üzerinden taşınır
• Bağlantı adresi rastgele üretilir; randevu kimliği adrese yazılmaz
• T.C. kimlik ve telefon numarası ekranda maskeli gösterilir
• Sayfa arama motorlarına kapalıdır ve tarayıcı önbelleğine alınmaz
• Dış bağlantılara yönlendirme sırasında referrer bilgisi gönderilmez
• İsteğe bağlı ikinci doğrulama katmanı (doğum yılı / T.C. / telefon son dört hane)
• Yönetim işlemleri denetim kaydına yazılır
• IP adresi düz metin olarak hiçbir yerde saklanmaz

Üçüncü taraflar

Bağlantı kısaltma için lnkz.tr kullanılır; bu servise yalnızca kısaltılacak adres iletilir, hasta bilgisi iletilmez. Haritalar Google Maps üzerinden gösterilir; harita çerçevesi yalnızca kurumun konumunu içerir, hasta bilgisi taşımaz. Bunların dışında veri hiçbir üçüncü tarafla paylaşılmaz, satılmaz ve reklam amacıyla kullanılmaz.

Çerezler

Hasta ekranında yalnızca teknik oturum çerezi kullanılır. Bu çerez, form gönderimlerinin güvenliği (CSRF) ve ikinci doğrulama katmanı açıksa doğrulama durumunun hatırlanması içindir. Reklam veya izleme çerezi yoktur.

Haklarınız

KVKK m.11 kapsamındaki haklarınızı kullanmak için öncelikle randevunuzu oluşturan sağlık kuruluşuna başvurmanız gerekir; veri sorumlusu odur. Teknik konularda bize [email protected] adresinden ulaşabilirsiniz.