Güvenlik ve KVKK
Hastalarınızın bilgisi sağlık verisidir. Nasıl koruduğumuzu, neyi hiç tutmadığımızı ve KVKK’da kimin hangi sorumluluğu taşıdığını açıkça yazdık.
Herkes görevi kadarını görür
Klinik sahibi, fizyoterapist ve sekreter ayrı hesapla girer. Hangi rolün neyi görüp yapacağını izin tablosundan siz belirlersiniz.
- Sekreter varsayılan olarak hastanın sağlık bilgisini, muayene kayıtlarını ve raporları görmez.
- Veriyi dışa aktarmak ve mali kaydı olan bir hastayı kalıcı silmek yalnız klinik sahibindedir.
- Ayrılan bir çalışanın hesabını pasifleştirdiğinizde oturumu hemen kapanır; girdiği kayıtlar kliniğinizde kalır.
Kim, ne zaman, ne yaptı
İşlem Geçmişi; randevu, tahsilat, hasta kaydı, personel ve ayar değişikliklerini kimin ve ne zaman yaptığını gösterir. Bir hastanın sağlık bilgisi ya da muayene kaydı açıldığında bu da kayda geçer.
- Kayıtlarda hastanın sağlık bilgisi yazmaz; yalnız işlemin kendisi yazar.
- Hastaya göre süzerek, bir hastanın kaydında kimin ne yaptığını tek listede görürsünüz.
- İşlem Geçmişi kayıtları bir yıl saklanır.
Verinizi ayakta ve güvende tutan işler
Bunların hiçbiri sizin bir şey yapmanızı gerektirmez; her gün, sessizce çalışırlar.
-
Her kliniğin kaydı ayrı
Bütün klinikler aynı sistemi kullanır ama kayıtlar veritabanının kendisinde birbirinden ayrılır: bir kliniğin hesabıyla başka bir kliniğin tek bir kaydına bile ulaşılamaz. Bu ayrım ürünün her değişikliğinde otomatik testlerle yeniden denenir.
-
Şifreli yedek, günde birkaç kez
Veritabanı her gece ve gün içinde üç saatte bir yedeklenir. Yedek sunucudan çıkmadan önce şifrelenir; şifreli kopyası ayrı bir depolama hizmetinde (Cloudflare R2) durur ve çözme anahtarı orada bulunmaz.
-
Geri yükleme her ay deneniyor
Bir yedeğin işe yaradığı, geri yüklendiğinde belli olur. Her ay otomatik bir prova en son yedeği ayrı bir veritabanına açar; prova aksarsa bize haber gelir.
-
Yalnız sizin kliniğiniz geri gelir
Bir kayıt yanlışlıkla silinirse, kliniğinizin silinen kayıtlarını yedekten geri getirebiliriz. Başka hiçbir kliniğe ve sizin o gün girdiğiniz yeni kayıtlara dokunulmaz.
-
Şifreli bağlantı, okunamayan parola
Bütün sayfalar şifreli bağlantıyla açılır. Parolalar geri çözülemeyecek biçimde saklanır; biz de göremeyiz. Art arda yanlış giriş denemeleri sınırlanır, parola değiştiğinde o hesabın açık bütün oturumları kapanır.
-
15 dakikada bir yoklama
Sistem 15 dakikada bir hem içeriden hem dışarıdan yoklanır. Bir klinik paneli açılmazsa, yedek alınamazsa ya da disk dolmaya başlarsa bize hemen haber gelir.
KVKK: kim ne yapar?
Hastanın verisi için veri sorumlusu kliniğinizdir; FizyoKlinik bu veriyi kliniğiniz adına işleyen taraftır.
- Aydınlatma metni, açık rıza metni ve ticari ileti metni kliniğinizin adı, adresi ve iletişim bilgileriyle kendiliğinden hazırlanır.
- Hasta bu metinleri kendi uygulamasından okur; siz de Ayarlar’dan görür, yazdırırsınız.
- Hasta verisinin hangi ülkede tutulduğu bu metinde adıyla yazılıdır; görüşmede ayrıntısıyla konuşuruz.
- Bir hasta kaydının silinmesini isterse, klinik sahibi onay ekranından geçerek hastayı ve ona bağlı bütün kayıtları kalıcı olarak siler.
Neyi hiç tutmuyoruz
Korumanın en güvenli yolu, gerekmeyen veriyi hiç almamaktır.
- Kart bilgisi. FizyoKlinik kartla ödeme almaz; kart numarası hiçbir yerde tutulmaz.
- Belge ve görüntü. MR, röntgen ya da önce-sonra fotoğrafı yüklenmez; sistemde hasta dosyası yoktur.
- Bildirimde sağlık ayrıntısı. Hastanın telefonuna giden bildirim tanıyı, notu ya da kliniğin yazdığı mesajın içeriğini göstermez; yalnız ne olduğunu söyler: “Kliniğinizden yeni bir mesajınız var.”
Verileriniz sizindir
Bizden izin istemeden, istediğiniz an.
- Klinik sahibi; hastaları, randevuları, seansları, tahsilatları ve diğer kayıtları Ayarlar’dan CSV dosyası olarak indirir.
- Bırakmak isterseniz kaydınız kapatılır, veriniz silinmez; kalıcı silme ancak siz açıkça isterseniz yapılır.