Gizlilik Politikası

• Kullanıcı hesabı: Google hesabınıza ait ad, e-posta adresi ve hesap kimliği; uygulamadaki unvan ve rol bilgisi.
• Hasta kayıtları: Kullanıcıların girdiği ad soyad, doğum tarihi, cinsiyet, iletişim ve veli bilgileri, tedavi ve seans kayıtları, ilerleme değerlendirmeleri, klinik fotoğraflar ve tedavi planı belgeleri.
• TC kimlik numarası düz metin olarak saklanmaz; yalnızca tek yönlü şifrelenmiş özeti ve doğrulama için son haneleri tutulur.
• Randevular: tarih, saat, süre, not ve durum bilgisi.
• Teknik kayıtlar: güvenlik ve hata takibi için istek zamanı, yanıt kodu ve benzeri sunucu kayıtları. Bu kayıtlara hasta kimlik bilgisi yazılmaz.

Uygulama Google ile girişte ve isteğe bağlı Google Takvim bağlantısında aşağıdaki izinleri ister:

• Temel profil ve e-posta (openid, email, profile): yalnızca kimliğinizi doğrulamak ve hesabınızı tanımlı kullanıcılarla eşleştirmek için.
• Google Takvim (yalnızca uygulamanın oluşturduğu takvimler): Google hesabınızda “ÇapaOrto” adlı ayrı bir takvim oluşturmak ve ÇapaOrto’da oluşturduğunuz, ertelediğiniz veya iptal ettiğiniz randevuları bu takvime yazmak için. Bu izin, uygulamaya diğer takvimlerinize erişim vermez; uygulama onlardaki etkinlikleri göremez, değiştiremez veya silemez.

Takvim erişimi için Google'ın verdiği erişim anahtarı sunucuda şifrelenmiş olarak saklanır. Takvim bağlantısını Google hesabınızın güvenlik ayarlarındaki “Üçüncü taraf uygulamalar ve hizmetler” bölümünden istediğiniz zaman kaldırabilirsiniz.

ÇapaOrto'nun Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) koşulları dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. Google kullanıcı verileri reklam amacıyla kullanılmaz, satılmaz, üçüncü kişilere aktarılmaz ve yapay zeka modellerinin eğitiminde kullanılmaz.

• Asistan hekimin kendi hastalarının tedavi, seans, randevu ve ilerleme takibini yapabilmesi.
• Randevuların hekimin Google Takvimine yazılması.
• Hizmetin güvenliğinin sağlanması ve hataların giderilmesi.

Veriler bunların dışında bir amaçla kullanılmaz, profil çıkarma veya pazarlama için işlenmez.

Her asistan hekim yalnızca kendi hastalarının kayıtlarını görür. Yönetici hesapları kullanıcıları yönetir ve hizmetin işletilmesi için kayıtlara erişebilir. Veriler, hizmetin çalışması için gereken altyapı sağlayıcıları dışında kimseyle paylaşılmaz:

• Google Cloud (uygulama sunucuları, dosya depolama, gizli anahtar yönetimi) — Avrupa Birliği, Belçika bölgesi.
• Neon (PostgreSQL veritabanı) — Avrupa Birliği, Frankfurt bölgesi.
• Cloudflare (alan adı ve DNS hizmeti). Uygulama trafiği Cloudflare üzerinden geçmez.

Yasal bir yükümlülük olmadıkça veriler resmi makamlarla paylaşılmaz.

• Tüm bağlantılar HTTPS ile şifrelenir.
• Oturumlar yalnızca sunucunun okuyabildiği güvenli çerezlerle yönetilir.
• Klinik fotoğraflar ve belgeler herkese kapalı depolarda tutulur ve yalnızca kısa süreli, imzalı bağlantılarla açılır.
• Gizli anahtarlar ve Google erişim anahtarları şifrelenmiş olarak saklanır.

Hasta kayıtları, tedavi takibi için gerekli olduğu sürece saklanır. Silinen kayıtlar uygulamada görünmez hale gelir ve ilgili dosyalar depodan kaldırılır. Pasifleştirilen kullanıcı hesapları giriş yapamaz; geçmiş kayıtlar bütünlük için korunur. Hesabınızın veya Google bağlantınızın silinmesini talep etmek için bizimle iletişime geçebilirsiniz.

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme ve kanunda sayılan diğer haklarınızı kullanmak için umitozdemirf@gmail.com adresine yazabilirsiniz.

Bu politika güncellendiğinde sayfanın başındaki tarih değişir. Sorularınız için: umitozdemirf@gmail.com