Güvenlik
Hasta verileriniz nasıl korunur
Klinikbook'ta tuttuğunuz hasta bilgileri sizindir. Bu sayfa, verilerin nerede durduğunu, kimin görebildiğini ve nasıl korunduğunu sade bir dille anlatır. Hukuki ayrıntılar Güvenlik Özeti'nde ve Veri İşleme Sözleşmesi'nde.
Kısaca
Sunucular Almanya'da
Bütün veriler Contabo sunucularında tutulur. Veritabanları ve dosyalar internetten erişilemeyen özel ağlarda çalışır.
Her çalışma alanı ayrı
Hem uygulamada hem de veritabanının kendisinde satır düzeyinde güvenlikle.
Dosyalar özel
Belgeler ve fotoğraflar yalnız dakikalar içinde süresi dolan bağlantılarla açılır.
İki adımlı giriş
Doğrulama uygulamasıyla; çalışma alanınız bunu herkes için zorunlu yapabilir.
Destek yalnız izninizle
Ekibimiz hasta kayıtlarınızı açmaz; çalışma alanınızın içine yalnız siz izin verdiğinizde bakar.
Her gün yedek
Veritabanları her gün yedeklenir, yedekler 14 gün saklanır.
Veriler nerede durur
Klinikbook'un bütün sunucuları Contabo altyapısında, Almanya'da çalışır.
- Veritabanları, kuyruklar, önbellekler ve dosyalar sunucuların özel ağlarında çalışır; internetten erişilemez.
- İnternetten gelen her bağlantı Cloudflare'in korumalı ağından geçer ve şifrelidir (TLS); tarayıcılara yalnız şifreli bağlantı kullanmaları bildirilir (HSTS).
- Türkiye'deki müşteriler için sunucuların yurt dışında olması KVKK'nın 9. maddesi kapsamında bir aktarımdır; uyum merkezindeki Türkiye paketi bunu aydınlatma metninizde belirtir.
- Hizmetin bölümlerini çalıştıran sağlayıcılar (barındırma, ağ koruması ve e-posta gönderimi) alt işleyenler listesinde adlarıyla yer alır.
Her çalışma alanı ayrı
Bir klinik, başka bir kliniğin hiçbir kaydına ulaşamaz.
- Kayıtlar iki kez ayrılır: uygulamada ve veritabanının kendisinde satır düzeyinde güvenlikle. Uygulama bir hata yapsa bile bir çalışma alanı için yapılan istek başka bir çalışma alanının kayıtlarını okuyamaz.
- Üyesi olmadığınız bir çalışma alanının adresini denemek, var olmayan bir adresle aynı yanıtı alır; o çalışma alanının var olduğu bile anlaşılmaz.
- Hastalar portaldan yalnız kendi kayıtlarına ulaşır; iş ortaklarınızın misafirleri yalnız onlarla paylaştığınız yolculukları görür.
Belgeler ve fotoğraflar
Hasta fotoğrafları ve belgeler bir kliniğin sakladığı en hassas bilgilerdir; öyle korunurlar.
- Fotoğraflar ve belgeler özel depolamada tutulur; herkese açık bir adresleri yoktur.
- Bir dosya yalnız dakikalar içinde süresi dolan bir bağlantıyla açılır.
- Yüklenen her dosyanın gerçekten göründüğü biçimde olup olmadığı denetlenir; belgeler saklanmadan önce zararlı yazılıma karşı taranır.
Giriş ve oturumlar
Çalınan bir parola tek başına çalışma alanınızı açmamalı.
- Parolalar yalnız tuzlanmış özet olarak (PBKDF2) saklanır; tekrarlanan hatalı denemeler hesabı bir süre kilitler.
- Doğrulama uygulamasıyla iki adımlı giriş ve tek kullanımlık kurtarma kodları. Herkese önerilir; bir çalışma alanı bunu bütün üyeleri için zorunlu yapabilir.
- Klinikbook ekibi her zaman ikinci bir doğrulamayla giriş yapar.
- Oturumlar bir süre işlem yapılmadığında kapanır; herkesten en geç iki haftada bir yeniden giriş istenir. Oturumlarınızı hesabınızdan sonlandırabilirsiniz.
- İki adımlı giriş açıldığında, kapatıldığında ya da kurtarma kodları yenilendiğinde hesabın sahibine e-posta gider.
Roller ve izinler
Herkes yalnız işinin gerektirdiğini görür.
- Kimin neyi görüp yapacağına roller karar verir: sahip, yönetici, koordinatör, hekim, ön büro, finans, pazarlama, salt okunur ve iş ortağı misafiri.
- Hekim kendi vakalarını ve kendisine gönderilen değerlendirmeleri görür; finans vakaları okumadan ödeme defterini görür.
- Teklifin iç maliyetlerini yalnız bu izni olanlar görür.
- Bir çalışma alanının tek bir sahibi vardır; sahiplik yalnız yeni sahibin kabul ettiği bir devirle değişir.
Etkinlik kaydı ve destek erişimi
Çalışma alanınızda olanları, ekibimizin yaptıkları dahil görebilirsiniz.
- Çalışma alanındaki önemli işlemler etkinlik kaydına yazılır; kaydı CSV olarak dışa aktarabilirsiniz.
- Klinikbook ekibi çalışma alanınızın hasta kayıtlarını açmaz.
- Desteğe ihtiyacınız olduğunda sahip ya da bir yönetici, bir amaç ve 1 ile 72 saat arasında bir süre belirterek erişim verir. Verilen erişim çalışma alanında görünür ve istediğiniz an sonlandırılabilir.
- Bu sürede ekibimiz yalnız etkinlik kaydını okur, hiçbir hasta kaydını okumaz; her bakış hem platformun denetim izine hem de sizin kaydınıza yazılır.
- Sunuculara erişim yetkili kişilerle sınırlıdır, kişisel anahtarlarla yapılır ve kaydedilir.
KVKK ve GDPR araçları
Hastalarınızın verilerinde veri sorumlusu sizsiniz, Klinikbook ise sizin adınıza veri işleyendir. Uyum merkezi, yükümlülüklerinizi yerine getirmeniz için gereken araçları verir.
- Türkiye ve AB/Birleşik Krallık ülke paketleri: işletmenizin bilgileriyle doldurulan aydınlatma metni ve açık rıza şablonları, sürümleriyle hasta portalınızda yayımlanır.
- Fotoğraf ve video kullanımı ile pazarlama onayı şablonları; her onay kararı kayıt altına alınır.
- Veri talepleri: kişinin verilerinin zip dosyası olarak kopyası, düzeltme, silme, işlemenin kısıtlanması ve itiraz; kişiye bildirim.
- Saklama politikası: hastanız olmamış ve bütün vakaları kaybedildi olarak kapanmış kişileri, belirlediğiniz süre dolunca kendiliğinden siler.
- Çalışma alanı sahibinin kabul ettiği Veri İşleme Sözleşmesi ve yayımlanmış alt işleyenler listesi.
- Klinikbook hukuki danışmanlık vermez: metinleri kendi durumunuza göre bir hukukçuya kontrol ettirin.
Yedekler ve ayrılırken
Verileriniz, ayrılırken de sizindir.
- Veritabanları her gün yedeklenir; yedekler 14 gün saklanır.
- Çalışma alanının sahibi istediği an bütün kayıtları ve dosyaları içeren tek bir zip dosyası indirebilir; hazırlanan dosya 7 gün saklanır.
- Sahip çalışma alanını kapatabilir. Plan olmadan sona eren bir çalışma alanının verileri 90 gün sonra Klinikbook'un her bölümünden silinir; yedekler de 14 gün sonra sona erer. Klinikbook'un kendi faturaları yasal süre boyunca saklanır.
Klinikbook'un asla yapmadıkları
Bazı sınırlar bir ayar değil, Klinikbook'un yapısının parçasıdır.
- Verilerinizi satmaz, reklam için kullanmaz ve kendi amaçları için işlemez.
- Hastalarınızla kendi adına iletişime geçmez.
- Hasta parasına dokunmaz: ödemeler doğrudan hastadan size gider.
- İzniniz olmadan çalışma alanınızın içine bakmaz; izin verdiğinizde bile hasta kayıtlarını açmaz.
- Pazar yeri değildir: sizi hastalara listelemez, size hasta yönlendirmez, komisyon almaz.
- Sahip olmadığı bir güvenlik sertifikasını iddia etmez.
Belgeler
Bu sayfa sade bir özettir. Bağlayıcı metinler şu belgelerdir.
- Güvenlik özetiUygulanan tedbirlerin yasal metni.
- Veri İşleme SözleşmesiKlinikbook'un verileri sizin adınıza nasıl işlediği (KVKK md. 12, GDPR md. 28).
- Alt işleyenler listesiHizmetin bölümlerini çalıştıran sağlayıcılar ve bulundukları yerler.
- Gizlilik politikasıKlinikbook'un kendi müşterilerinin ve ziyaretçilerinin verilerini nasıl işlediği.
Güvenlik ihlalleri ve bildirimler
Bir çalışma alanındaki kişisel verileri etkileyen bir güvenlik ihlali olursa, Veri İşleme Sözleşmesi'nde anlatıldığı gibi çalışma alanının sahibine gecikmeden, mümkünse 48 saat içinde bildiririz.
Bir güvenlik açığı bulursanız, açıklamadan önce konu satırına “Güvenlik” yazarak [email protected] adresine bildirin. Yanıt verir, düzeltirken sizi bilgilendiririz.
Klinikbook'u kendi ekibinizle deneyin
Bütün özellikler 30 gün boyunca açık; başlamak için kredi kartı gerekmez.