Güvenlik ve veri koruması
Bu sayfa bir pazarlama metni değildir. Klivance'ın veri güvenliği ve klinik güvenlik modelini — neyi nasıl sakladığımızı, neyi hiç işlemediğimizi ve sınırlarımızı — olduğu gibi anlatır. Ayrıntılı hukuki çerçeve KVKK Aydınlatma Metni'ndedir.
Bir bakışta
| Hasta kimliği (ad, TC, dosya no) | Hiç işlenmez — sistemde kimlik alanı yoktur; hastalar yalnız takma kodla takip edilir |
| Hasta dosyaları (tahlil/rapor) | Uygulama katmanında şifreli (AES tabanlı) — veritabanında saklanır, diskte açık kopya tutulmaz |
| Kart bilgisi | Bize ulaşmaz — ödeme iyzico'nun güvenli sayfasında, 3D Secure ile alınır |
| Parola | Argon2id özeti — düz metin asla saklanmaz |
| Aktarım | Tüm trafik HTTPS/TLS ile şifrelenir |
| Silme | Dosya: içerik anında kaldırılır · Hesap: 30 gün içinde kalıcı silinir |
Hasta verisi: pseudonim tasarım
Klivance'ta hasta kimliği için alan yoktur: hasta kartı yalnız takma kodla (ör. K-2041) açılır; yaş bandı, kronik durumlar ve ilaç listesi bu koda bağlanır. Kimliği yalnız siz, kendi kayıtlarınızda bilirsiniz.
Bu bir arayüz tercihi değil, katmanlı bir kuraldır:
- Sistem: hasta formlarında ad / TC kimlik / dosya-no alanı yoktur; listeler ve analizler yalnız takma kodu gösterir.
- Taahhüt: her hekim kayıt sırasında hasta kimliği girmeme taahhüdünü onaylar; onaylar tarih ve IP bilgisiyle kayıt altındadır.
- Uyarı: soru kutusu, hasta formu ve dosya yükleme yüzeylerinde kimlik yazmama uyarısı yer alır.
⚠ Yüklediğiniz tahlil/rapor dosyalarındaki kimlik alanlarını (ad, TC, protokol no) yüklemeden önce karartın. Klivance kimlik işlemez — dosyalara kimlik girmemek hekimin sorumluluğudur.
Şifreleme ve hesap güvenliği
- Hasta dosyaları: her dosya, uygulama katmanında AES tabanlı şifreleme + bütünlük doğrulamasıyla (HMAC) şifrelenir ve veritabanında şifreli saklanır; diskte açık kopya tutulmaz. Şifreleme anahtarı veritabanından ayrı bir ortamda tutulur; anahtar rotasyonu desteklenir.
- Parolalar: Argon2id ile geri döndürülemez biçimde özetlenir; düz metin parola hiçbir zaman saklanmaz. Dilerseniz parolasız, Google hesabınızla giriş yapabilirsiniz.
- Oturumlar: sunucu taraflıdır; tarayıcınıza yalnız rastgele bir oturum kimliği yazılır (HttpOnly + SameSite çerez; üretimde yalnız HTTPS üzerinden).
- Aktarım: tüm trafik TLS (HTTPS) ile şifrelenir.
Silme ve saklama
- Dosya silme: bir dosyayı sildiğinizde şifreli içerik ve çıkarılmış metin anında kaldırılır; geriye kalan kayıt izi de en geç 30 gün içinde tamamen silinir.
- Hesap silme (unutulma hakkı): Hesap sayfanızdan silme talep edersiniz; 30 günlük bekleme süresi içinde girip vazgeçebilirsiniz. Süre dolduğunda hesabınız ve bağlı tüm klinik veriler kalıcı olarak silinir.
- Mali kayıtlar: fatura ve ödeme kayıtları vergi mevzuatı gereği 10 yıl saklanır (VUK m.253).
Saklama sürelerinin tam listesi Aydınlatma Metni'ndedir.
Yapay zekâ işleme ve yurt dışı aktarım
Sorularınız ve yüklediğiniz belgeler, yanıtı üretmek için yurt dışındaki model sağlayıcımıza (Anthropic, ABD) iletilir. Sağlayıcının politikası gereği API üzerinden işlenen veriler varsayılan olarak model eğitiminde kullanılmaz. Bu aktarım nedeniyle sorulara ve belgelere hasta kimliği yazılmaması zorunludur — pseudonim tasarımın nedeni de budur.
Ödeme güvenliği
Kart bilgileriniz Klivance sayfalarında toplanmaz. Ödeme, Türkiye'de yerleşik lisanslı ödeme kuruluşu iyzico'nun güvenli ödeme sayfasında, 3D Secure doğrulamasıyla alınır; kart verileriniz yalnız iyzico tarafından işlenir, bize ulaşmaz ve yurt dışına aktarılmaz.
Klinik güvenlik tasarımı
- Tanı koymaz. Klivance tıbbi cihaz değildir; kanıtı ve gerekçeyi atıflarıyla önünüze koyar, kararı siz verirsiniz.
- Temellendiremezse söyler. Her iddia adlı bir kaynağa bağlanır; kanıt zayıfsa ya da yoksa yanıt bunu açıkça belirtir.
- Riskli eylemde önce sorar. Bildirdiğiniz kararın güvenliği eksik bir bilgiye bağlıysa, tam yanıt yerine önce netleştirme sorusu gelir (0 kredi).
- Güvenlik katmanları kota arkasına konmaz. Doz çift-kontrol ve kırmızı-bayrak taraması hiç kredi harcamaz; krediniz bitse de çalışır. Bu katmanlar karar vermez — gözden geçirmeniz için işaretler.
- Acil için değil. Klivance zamana-duyarlı acil karar verme için tasarlanmamıştır; acil durumda 112'yi arayın.
Ne yapmayız
- Hasta kimliği işlemeyiz; kimlik veya diploma görseli toplamayız.
- Pazarlama e-postası göndermeyiz — yalnız işlemsel e-posta alırsınız (doğrulama, makbuz).
- Verilerinizi pazarlama amacıyla üçüncü taraflara satmayız.
- Kart bilgisi saklamayız — hiç görmeyiz.
Dürüst sınırlar
Henüz bağımsız bir güvenlik sertifikasyonumuz (ISO 27001, SOC 2) yok — erken aşamadayız ve sertifika rozetleri yerine somut tasarım kararlarımızı bu sayfada açıkça yazmayı tercih ediyoruz. Sorularınız için info@klivance.com.
Güvenlik açığı bildirimi
Bir güvenlik açığı bulduğunuzu düşünüyorsanız info@klivance.com adresine yazın. İyi niyetli bildirimleri memnuniyetle karşılar, hızla yanıtlarız.