Veri sorumlusu ve iletişim
Stokontrol ürününün erken erişim kayıt akışı Doğuş Sevinç tarafından yürütülür. Gizlilik ve kişisel veri başvuruları info@stokontrol.com adresine iletilebilir.
Gizlilik
Hesap verileri için açık ve sınırlı işleme.
Bu sayfa erken erişim kayıt akışında hangi bilgilerin neden işlendiğini ve haklarınız için kime ulaşabileceğinizi açıklar.
İşlenen bilgiler ve amaç
Ad soyad, klinik veya laboratuvar adı, iş e-postası, isteğe bağlı telefon, seçilen çalışma alanı türü, dil tercihi, isteğe bağlı referans kodu ve hesap güvenliği bilgileri; erken erişim çalışma alanını oluşturmak, doğru kurulum akışını ve varsa referans hakkını uygulamak, kimliği doğrulamak, desteği yürütmek, kötüye kullanımı önlemek ve hesabı korumak için işlenir. Google ile devam edilirse Google'ın sağladığı hesap kimliği, e-posta ve temel profil bilgileri de bu amaçlarla alınır. Parola açık metin olarak destek ekibine gösterilmez.
Toplama yöntemi ve hukuki dayanak
Bilgiler web kayıt formu üzerinden elektronik yöntemle alınır. İşleme; hesap talebi ve hizmet ilişkisinin kurulması veya yürütülmesi, uygulanabilir hukuki yükümlülükler ve temel güvenlik için meşru menfaat şartlarıyla sınırlıdır. Ayrı açık rıza gereken bir işlem olursa ayrıca ve bağımsız biçimde sorulur; bu aydınlatma metni rıza değildir.
Hizmet sağlayıcı grupları
Veriler, hizmeti işletmek ve güvenli tutmak için gerekli olduğu ölçüde kimlik doğrulama, bulut barındırma, e-posta ve teknik destek sağlayıcılarıyla paylaşılabilir. Bölgesel kullanılabilirlik ile gerekli aktarım koşulları ticari aktivasyondan önce ayrıca doğrulanır; doğrulanmamış ülke veya aktarım güvencesi bu sayfada vaat edilmez.
Saklama ve haklarınız
Kayıt verileri hesap aktifken ve güvenlik ya da uygulanabilir hukuki yükümlülükler için gerekli süre boyunca tutulur. KVKK madde 11 kapsamındaki; verinizin işlenip işlenmediğini ve amacına uygun kullanılıp kullanılmadığını öğrenme, bilgi ve aktarım taraflarını isteme, eksik veya yanlış veriyi düzelttirme, şartları oluştuğunda silme ya da yok etme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, yalnız otomatik analizle aleyhinize doğan sonuca itiraz etme ve hukuka aykırılık nedeniyle zararın giderilmesini isteme haklarınızı aşağıdaki başvuru usulüyle kullanabilirsiniz.
Başvuru usulü ve cevap süresi
Erken erişim hesabınızda kayıtlı ve daha önce bildirdiğiniz e-posta adresinden info@stokontrol.com adresine yazabilirsiniz. Başvuruda ad ve soyadınızı, Stokontrol ile ilişkinizi, KVKK madde 11 kapsamındaki açık talebinizi ve yanıt adresinizi belirtin; başkası adına işlem yapıyorsanız temsil yetkisi kanıtı gerekir. Kimlik yalnız talebi güvenle eşleştirmek için gerekli ölçüde doğrulanır; parola, kart bilgisi veya gereksiz sağlık verisi göndermeyin. Usulüne uygun talepler niteliklerine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; işlem ayrıca maliyet gerektirirse yalnız Kurulun tarifesindeki ücret uygulanabilir. Doğrulanmış fiziksel başvuru adresi ve varsa KEP, klinik veya ticari aktivasyondan önce yayımlanır; doğrulanmamış kanal uydurulmaz.
Klinik verisinde rol ayrımı
Klinik; hastaları ve çalışanları için işleme amaçlarını, hukuki dayanağı, erişimi ve saklamayı belirleyen veri sorumlusudur. Stokontrol işletmecisi klinik verisini kliniğin belgelenmiş talimatıyla veri işleyen olarak işler. Hesap güvenliği, destek, yasal yükümlülük ve izinli ürün ölçümü gibi sınırlı işlemlerde Stokontrol ayrıca veri sorumlusu olabilir. Ayrıntılı görevler Veri İşleme Koşulları'nda açıklanır.
Klinik ve özel nitelikli veri kategorileri
Klinik çalışma alanı etkinleştirildiğinde hasta kimliği ve iletişimi, doğum ve adres, randevu, diş şeması, teşhis veya tedaviyle ilişkili kayıtlar, alerji, kronik hastalık, ilaç, kan grubu, görüntü ve belgeler, laboratuvar işleri, iletişim tercihleri ve finans özetleri işlenebilir. Sağlık verisi özel niteliklidir; genel aydınlatma teyidi, açık rıza, tedavi onamı ve ticari ileti tercihi ayrı kanıtlardır.
Doğrulanmış hasta mesaj yanıtları
Klinik SMS veya WhatsApp yanıt kutusunu etkinleştirirse imzalı Twilio ya da Meta web kancasından gelen gönderen numarası, mesaj metni, kanal, sağlayıcı ileti kimliği ve zaman, yanıtı klinikte tam olarak bir aktif hastayla eşleştirmek ve insan incelemesine sunmak için işlenir. Stokontrol uygulama veritabanındaki ham yanıt kopyası, sağlayıcı alımından itibaren 90 gün tutulur ve bu sınırdan sonraki ilk günlük temizlikte silinir; bu 90 günlük eşik Twilio veya Meta sistemlerindeki kopyaları silmez. Sağlayıcı tarafındaki mesaj, günlük ve yedek kopyalarının saklanması, kliniğin etkinleştirmeden önce doğruladığı sağlayıcı ayarları, sözleşmesi ve alt işleyen saklama koşullarına tabidir. Niyet, kanal, son dört hane, opak sağlayıcı referansı, zaman ve işlem kanıtı kliniğin daha geniş doğrulanmış saklama veya silme politikasına tabidir. Hasta veya klinik için yetkili kalıcı silme, Stokontrol'deki bağlı yanıt kayıtlarını siler; sağlayıcı tarafındaki silme ayrıca ilgili sağlayıcı koşulları ve doğrulanmış hesap ayarları üzerinden yürütülür. Yalnız açık STOP ve eşdeğerleri ya da imzalı Twilio OptOutType=STOP sinyali iletişim iznini geri çeker; tek başına RET serbest yanıt, İPTAL ise insan incelemesi gerektiren randevu iptal isteğidir ve randevuyu ya da izni otomatik değiştirmez.
Kamu soruları ve ürün geri bildirimi
Kamu soru gönderimi etkinleştirilirse e-posta, kategori, ham başlık ve soru metni, dil, istek kimliği ve zamanlar; e-postayı doğrulamak, kötüye kullanımı önlemek, soruyu özel moderasyonda incelemek ve yalnız gözden geçirilip kişisel veriden arındırılmış kartı yayımlamak için işlenir. Cloudflare Turnstile bot ayrımı için istemci IP adresi, TLS parmak izi, User-Agent, site anahtarı ve kaynak alan adı ile tarayıcı güvenlik sinyallerini işler; form alanlarını almaz. Resend alıcı e-postasını ve tek kullanımlık doğrulama bağlantısını içeren mesajı işler; doğrulanmış stokontrol.com gönderici alan adının e-postaları Tokyo (ap-northeast-1) üzerinden yönlendirilip gönderilir, ancak bu seçim veri yerleşimini değiştirmez ve hesap meta verileri, günlükler ile API kayıtları sağlayıcı koşulları altında ABD'de tutulur. Bağlantı 30 dakikada sona erer; doğrulanmayan kayıt, 24 saatlik ek süreden sonraki günlük temizlikte silinir. Doğrulamada şifreli e-posta zarfı, e-posta ve gönderim-edge HMAC'leri ile token özeti hemen silinir; ayrı hız sınırı özetleri iki saat veya iki gün sonunda günlük temizlikte kaldırılır. Bekleyen ham soru en çok 90 gün, yayımlanan, özel yanıtlanan, reddedilen veya geri çekilen ham soru en çok 30 gün sonra temizlenir. Arındırılmış kamu kartı ve moderasyon kanıtı, gözden geçirilmiş geri çekme veya saklama kararına kadar kalır. Uygulanabilir hukuki dayanak, sağlayıcı sözleşmesi, bölge/aktarım güvencesi, gönderici alan adı ve saklama kanıtı doğrulanmadan gönderim kapalı kalır; bu aydınlatma rıza değildir.
Akademi, güvenli izleme ve sertifika doğrulama
Akademi açılırsa hesap ve profil kimliği, program ve etkinlik, eğitmen/eğitim sağlayıcısı, sipariş ve ödeme durumu, tutar ve para birimi, sağlayıcının opak ödeme kimlikleri, yönlendirme atfı, sertifika için onaylanan ad, katılım ve izleme zamanları, cihaz/IP/User-Agent HMAC özetleri, kısa oturum kiraları ve yayın hazırlık kontrolleri işlenebilir. Kart numarası veya CVV Stokontrol veritabanına alınmaz; hasta sağlık verisi Akademi satış ya da izleme akışına yazılamaz. Bu kayıtlar ödeme ve erişim hakkını kanıtlamak, tek aktif izlemeyi ve 24 saatlik başlangıç sınırını uygulamak, kötüye kullanımı önlemek, teknik arızayı incelemek, eğitim veren firmanın canlı Eğitim Sertifikasını üretmek ve yalnız ilk uygun canlı yönlendirme ödülünü hesaplamak içindir. Düzenlenen her özel PDF, tahmin edilemeyen sertifika koduna bağlı QR ve insan tarafından okunabilir kısa bir doğrulama parmak izi taşır; QR her zaman sertifikanın güncel kayıt durumunu, iptalini veya yerine yenisinin düzenlendiğini veri-minimum biçimde kontrol eder. Ayrı kamu doğrulama rızası yoksa kamu yanıtında ad, program, eğitmen, eğitim sağlayıcısı, etkinlik tarihi veya düzenlenme zamanı yer almaz; yalnız anonim asgari kayıt durumu, sertifika numarası ve revizyonu ile hassas olmayan kısa parmak izleri gösterilebilir. Ayrı maskeli-ad rızasında maskeli ad ve programda açıklanan eğitim özeti, bildirilen süre boyunca görünür. Tam ad yalnız program için hukuken onaylanmış yeni sürümlü tam-ad bildirimi ile katılımcının buna verdiği ayrı, açık ve isteğe bağlı rıza birlikte varsa aynı QR sayfasında gösterilir; eski maskeli-ad rızası hiçbir zaman tam-ad rızası sayılmaz. Rıza verilmemesi canlı katılımı veya özel PDF'yi etkilemez. Rıza geri çekildiğinde ya da kamu süresi dolduğunda kişisel ve eğitim ayrıntıları kapanır; sertifika ve özel PDF korunur, QR ise iptal veya yenileme dâhil güncel anonim kayıt durumunu göstermeye devam eder. Doğrulanmış katılımcılar vitrini bütün QR görünürlük seçimlerinden ayrı bir rızadır; reddi veya geri çekilmesi sertifikayı etkilemez ve mesleki unvan addan ya da profilden tahmin edilmez. Hız sınırı HMAC'i 15 dakika tutulur. Oynatma/ödeme sağlayıcısının kendi IP, cihaz, medya isteği, günlük ve saklama koşulları ayrıca açıklanır. Kesin saklama, silme, sağlayıcı, bölge ve aktarım metni program ve ödeme öncesi sürümlü bildirimde onaylanmadan Akademi satışı ve oynatma kapalı kalır.
Alt işleyen, bölge ve aktarım
Aktif sağlayıcı, amacı, işlediği veri kategorisi, bölgesi ve uygulanabilir uluslararası aktarım mekanizması Alt Veri İşleyenler sayfasında gösterilir. Supabase, Vercel, Google, Resend, Twilio, Meta, OpenAI veya bölgesel ödeme/teslimat tarafı yalnız ilgili özellik etkinse devreye girer. Doğrulanmamış işletmeci kimliği, barındırma bölgesi veya aktarım güvencesiyle gerçek klinik işleme açılmaz.
Saklama, dışa aktarma ve aktivasyon
Hasta kaydını pasife almak silme değildir. Saklama, yasal koruma, dışa aktarma, silme veya anonimleştirme süreleri doğrulanmış sözleşme ekinde gösterilir. Çalışma alanı yetkilisinin güncel hizmet ve veri işleme koşullarını sürüm ve özetleriyle kabul etmesi; işletmeci, bölge ve alt işleyen kanıtlarının doğrulanması klinik aktivasyon için zorunludur. Doğrulanana kadar gerçek hasta verisi kullanılmamalıdır.