Sağlayıcı şeffaflığı
Aşağıdaki isimler ürünün destekleyebildiği sağlayıcıları gösterir. Bir sağlayıcının listede bulunması onun her çalışma alanında etkin olduğu anlamına gelmez.
Kimlik doğrulama, çalışma alanı veritabanı ve özel dosya depolama altyapısı için potansiyel çekirdek sağlayıcıdır. Etkin proje bölgesi, yedekleme kapsamı, veri işleme sözleşmesi ve aktarım mekanizması doğrulanmadan gerçek klinik verisi açılmaz.
Web uygulamasını ve sunucu işlevlerini çalıştırmak, güvenlik ve performans telemetrisi sağlamak için potansiyel çekirdek sağlayıcıdır. Çalıştırma bölgesi ve sözleşme doğrulanır; isteğe bağlı ölçüm yalnız çerez tercihiyle ve halka açık sayfalarda çalışır.
Kullanıcı Google ile giriş yapmayı seçerse yalnız hesap kimliği, e-posta ve temel profil verisi için kimlik sağlayıcısı olarak kullanılır. Google ile giriş zorunlu değildir ve klinik hasta dosyaları OAuth girişine gönderilmez.
Kamu soru formu etkinleştirilirse bot ve kötüye kullanım ayrımı için istemci IP adresi, TLS parmak izi, User-Agent, site anahtarı ve kaynak alan adı ile tarayıcı güvenlik sinyallerini işler; soru formu alanlarını almaz. Sağlayıcı sözleşmesi, bölge ve uygulanabilir aktarım güvencesi doğrulanmadan form açılmaz.
Kamu sorusunda tek kullanımlık doğrulama e-postasını, klinik işlevlerinde ise yalnız ayrıca etkinleştirilen e-posta kanalını teslim edebilir. Alıcı ve mesaj içeriği Resend'e aktarılır. Doğrulanmış stokontrol.com gönderici alan adı e-postaları Tokyo (ap-northeast-1) üzerinden yönlendirip gönderir; bu seçim veri yerleşimini değiştirmez ve hesap meta verileri, günlükler ile API kayıtları ABD'de tutulur. Sözleşme, KVKK madde 9 bakımından uygulanabilir aktarım güvencesi, saklama, üretim hesap sahipliği ve gönderici alan adı kanıtlanmadan canlı gönderim açılmaz.
Klinik ilgili SMS veya WhatsApp kanalını ayrıca bağlar ve canlı gönderimi doğrularsa ileti teslimi için kullanılabilir. Alıcı ve mesaj içeriği ilgili sağlayıcıya aktarılabilir; kanal, hasta tercihi, şablon, sözleşme ve bölge doğrulanmadan canlı gönderim açılmaz.
Stoko yapay zekâ özelliği sunucu tarafında ayrıca etkinleştirilirse, kullanıcının bu özelliğe gönderdiği metin işlenebilir. Hasta kimliği veya gereksiz sağlık metni girilmemelidir. Özellik varsayılan olarak kapalı kalır; model, bölge, saklama ve veri işleme koşulları doğrulanmadan klinik içerik işlenmez.
PayTR, paket ödemesi başlatıldığında kart verisini kendi güvenli iframe ekranında işler; kart numarası ve CVV Stokontrol veritabanına alınmaz. Marketplace teslimat sağlayıcısı ve rolü sipariş onayından önce ayrıca gösterilir. Bu taraflara hasta sağlık verisi gönderilmez.
Stokontrol Akademi teknik yayınlarında kullanılan sağlayıcı Mux Video’dur. Yayıncı görüntüsü ve sesi, medya istekleri, IP ve cihaz/tarayıcı bilgileri işlenebilir. Doğrulanmış DPA ve alt işleyen bilgileri ile Mux yanıtı / standart sözleşme süreci bekleniyor durumu aşağıdaki ayrı sürümlü Akademi ekinde açıklanır. Metin incelemesi aktarım sürecinin tamamlandığına dair onay değildir; bu bekleyen işlem teknik testlerden ayrı izlenir.
Aktif alt işleyen eklenir, değiştirilir veya bölgesi değişirse yeni sürüm yayımlanır. Çalışma alanı yöneticisine uygulanabilir bildirim ve itiraz süresi tanınır; itiraz çözülemezse ilgili özellik kapatılır veya sözleşmesel çıkış yolu sunulur.
ACADEMY-CAPTION-PROVIDER-2026-10-03-V1. Canlı İngilizce altyazı üretmek için yayıncının konuşma sesi ve bu sesten türetilen metin Google Cloud Speech-to-Text ve Cloud Translation hizmetlerinde işlenir. Mevcut teknik yapılandırmada konuşma tanıma eu bölgesindeki eu-speech.googleapis.com uç noktasını kullanır. Çeviri translation.googleapis.com uç noktasına, us-central1 konumundaki kaynak ve diş hekimliği sözlüğüyle gönderilir; global çeviri uç noktası nedeniyle çeviri işleminin yalnız belirli bir bölgede gerçekleştiği veya tüm altyazı verisinin AB içinde kaldığı garanti edilmez. Hesaba ait veri logging tercihi bu testte doğrulanmamıştır; sağlayıcının genel veri kullanımı açıklaması hesap teyidi yerine geçmez. Altyazı yapay zekâ çıktısıdır, hata içerebilir; Türkçe ses esas alınmalıdır. İzleyicinin mikrofonu altyazı için açılmaz. Bu, Mux alt işleyeni kullanımından ayrı bir veri akışıdır. Türkiye'ye ilişkin yurt dışı aktarım sözleşmesi ve hukuki inceleme bekleniyor. Bu bilgilendirme hukuki uyum veya aktarım sürecinin tamamlandığına dair onay değildir; teknik prova ve kalite doğrulaması ayrı izlenir.
ACADEMY-PROVIDER-2026-10-01-V1 · 1 Ekim 2026. Veri sorumlusu Doğuş Sevinç; başvuru: info@stokontrol.com. Stokontrol Akademi teknik yayınlarında Mux Video kullanılır. Yayıncı görüntüsü ve sesi Mux'a gönderilir; yayın kaydı sağlayıcıda, yedek program kaydı OBS'nin çalıştığı bilgisayarda oluşabilir. İzleyicinin kamera ve mikrofonu yalnız yayını izlemesi nedeniyle açılmaz. Hasta verisi, sağlık belgesi ve üçüncü kişilerin özel bilgileri yayın veya soru alanına eklenmemelidir.
Mux DPA §10, ABD ve alt işleyenlerin diğer işleme yerlerini belirtir. Exhibit 3 listesi: AWS, Google Cloud, Cloudflare, Fastly, NS1, Oracle, Varnish Software, Castlabs. AWS/Google Cloud/Oracle barındırma; Cloudflare/Fastly/NS1/Varnish dağıtım; Castlabs DRM hizmetidir. Bu liste Stokontrol'de tüm hizmetlerin etkin olduğu iddiası değildir. Frankfurt bilgisi tüm video verilerinin AB'de kaldığı anlamına gelmez.
Mux yanıtı / standart sözleşme süreci bekleniyor. Mux DPA'nın ve AB/İngiltere/İsviçre mekanizmalarının mevcut olması, Stokontrol'ün Türkiye için KVKK yurt dışı aktarım işlemlerini tamamladığı anlamına gelmez. Hesaba uygulanacak mekanizma ve gereken sözleşme/bildirim adımları ayrıca kesinleştirilecektir. Bu açık madde teknik yayın ve kayıt testlerinden ayrı izlenir. Teknik başarı veya bu bilgilendirmenin yayımlanması hukuki uyum onayı değildir.
Teknik Test yayını için işletme politikası olarak seçilen soru saklama süresi, gönderimden itibaren 7 gündür; bu bir kanuni asgari süre veya Mux saklama süresi iddiası değildir. Etkinlikte etkinleştirilen süre soru alanında ayrıca gösterilir. Hesabınızla ilişkili soru metni ve zaman bilgisi moderatöre ulaşır; onaylanan soru ve yanıt katılımcılara gösterilebilir. Süresi dolan soru erişimden kaldırılır ve uygulamanın dönemsel temizlik işlemine alınır. İçeriksiz silme kanıtı ayrı kalabilir; bu işlem sağlayıcı video/günlüklerini silmez. Diğer eğitimlerin soru süresi kendi yayımlanmış politikasına göre belirlenir.
Katılımcı adı, etkinlik kaydı ve izleme zamanları Stokontrol'de erişim ve sertifika hesabı için kullanılır. Mux medya istekleri, IP ve cihaz/tarayıcı bilgilerini işleyebilir. Mux Data için belirtilen en çok 100 günlük takma adlı izleme verisi süresi; ham video, OBS dosyası, soru veya sertifikaların saklama süresi değildir. Hesaba özgü video ve günlük saklama koşulları sağlayıcı yanıtıyla ayrıca doğrulanacaktır. Kayıt oluşması, kaydın üyelerin erişimine veya herkese açık yayımlandığı anlamına gelmez; kayıt yayımı ayrı incelenir.
Aylık Clinic Pro bir takvim ayı, yıllık Clinic Pro bir takvim yılı sürer; canlı eğitimlere erişim, etkinlik tarihinin aktif üyelik dönemine denk gelmesine bağlıdır. Her etkinlik için bir kişi kaydedilir; farklı eğitimlere farklı kişiler katılabilir. Kesinleştirilen ad sertifikada kullanılır; yazım düzeltmesi için destekle iletişime geçilir. Geçerli etkinlik erişimi bulunan, etkinlik kaydı tamamlanmış ve katılımcı adı kesinleştirilmiş kullanıcılar, eğitim tamamlandıktan sonra kişiye özel QR doğrulamalı sertifikalarını alabilir. Test yayınının belgesi yalnız teknik teste katılımı gösterir. Özel sertifika ile kamuya açık isim gösterimi ayrı işlemlerdir; kamu görünürlüğünü reddetmek özel sertifika hakkını kaldırmaz. Yorum ve moderasyon testi ayrı doğrulanır; soru alanının kendi bilgilendirme ve saklama ayarı gösterilir.
