Gizlilik Politikası
MasterPeerMD (mobil uygulamada MasterMD), doğrulanmış hekimlerin kimliksizleştirilmiş vakalar üzerinde meslektaş görüşü almasını sağlayan kapalı bir platformdur. Veri sorumlusu: OSED Medikal Teknolojiler A.Ş..
1. En kısa özet
- Platforma hasta kimlik bilgisi girilmesi yasaktır; sistem girilen metni tarar ve ad, T.C. kimlik numarası, protokol numarası gibi desenleri tespit ettiğinde kaydı reddeder.
- Vaka içerikleri en geç 24 saat içinde, hekimin seçtiği süre dolduğunda otomatik olarak imha edilir. Metin ve görseller geri getirilemez biçimde silinir.
- Reklam ağı, izleme (tracking) veya üçüncü taraf analiz aracı kullanılmaz.
- Verileriniz reklam amacıyla kullanılmaz, satılmaz.
2. Hangi verileri işliyoruz
Hesap ve doğrulama verileri
- Ad soyad, unvan, e-posta adresi, uzmanlık/yan dal, kurum, şehir
- Hekimlik doğrulaması için diploma/tescil numarası ve resmî belge; belge yalnızca doğrulama süresince saklanır, numaranın kendisi özet (hash) olarak tutulur
- İsteğe bağlı telefon numarası (yalnızca WhatsApp bildirimi açıksa)
Klinik içerik
- Kimliksizleştirilmiş vaka metni, yaş aralığı, şikâyet, vital bulgular, tetkik özetleri, etiketler ve varsa görsel/video
- Meslektaş görüşleri, vaka odası mesajları ve klinik sonuç bildirimleri
- Bu içeriklerin tamamı vaka süresi dolduğunda imha edilir; imha kaydı (ne zaman, hangi referansla) denetim için saklanır — içerik saklanmaz
Teknik veriler
- Oturum çerezi, güvenilir cihaz çerezi (24 saat), CSRF jetonu
- Giriş denemeleri ve yönetimsel işlemler için denetim kaydı; IP adresi ve tarayıcı bilgisi açık değil, özetlenmiş (hash) olarak tutulur
- Mobil uygulamada bildirim gönderebilmek için cihaz bildirim jetonu (APNs)
3. Neden işliyoruz
- Hekim doğrulaması: platformun yalnızca gerçek hekimlere açık kalması
- Hizmetin sunulması: vakanın doğru branştaki hekimlere ulaştırılması
- Güvenlik: yetkisiz erişimin, kötüye kullanımın ve veri sızıntısının önlenmesi
- Yasal yükümlülük: talep hâlinde denetim kayıtlarının sunulması
Hukuki dayanak: açık rızanız (kayıt sırasında verdiğiniz onay), sözleşmenin ifası ve veri sorumlusunun meşru menfaati (KVKK m.5, GDPR m.6).
4. Saklama süreleri
- Vaka içeriği ve görseller: hekimin belirlediği süre (en fazla 24 saat), sonunda imha
- Doğrulama belgesi: doğrulama tamamlandıktan sonra silinir
- Hesap bilgileri: hesap açık kaldığı sürece
- Denetim kayıtları: güvenlik amacıyla sınırlı süre, kişisel içerik olmadan
5. Kimlerle paylaşıyoruz
Verileriniz reklam veya pazarlama amacıyla üçüncü taraflara aktarılmaz. Yalnızca hizmetin çalışması için gereken altyapı sağlayıcıları devrededir:
- Sunucu barındırma sağlayıcısı — verinin saklandığı ortam
- E-posta (SMTP) sağlayıcısı — giriş kodu ve bildirim e-postaları
- Apple Push Notification service — mobil bildirim iletimi; bildirim gövdesinde klinik içerik taşınmaz, yalnızca "yeni görüş isteği var" türü bilgi gider
- WhatsApp Cloud API (Meta) — yalnızca bildirim iznini açtıysanız, içeriksiz uyarı
6. Mobil uygulamaya özel önlemler
- Uygulama arka plana alındığında ekran perdelenir; görev değiştiricide vaka görünmez
- Android'de ekran görüntüsü ve ekran kaydı engellenir
- Bildirimlerde klinik içerik gösterilmez
- Vaka içeriği cihazda kalıcı olarak saklanmaz
- iOS'ta ekran görüntüsü işletim sistemi düzeyinde engellenemez; bu nedenle uygulama içinde de "engelleniyor" denmez
7. Haklarınız
KVKK m.11 ve GDPR kapsamında; verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve veri taşınabilirliği haklarına sahipsiniz. Talepleriniz için info@mastermd.net adresine yazabilirsiniz.
Hesabınızı ve verilerinizi uygulama içinden kendiniz silebilirsiniz: Hesabımı ve verilerimi sil. Silme talebi 7 gün içinde geri alınabilir; sürenin sonunda hesap ve bağlı veriler kalıcı olarak kaldırılır.
8. Çocuklar
Platform yalnızca hekimlere ve tıp öğrencilerine açıktır; 18 yaş altına yönelik değildir.
9. Değişiklikler
Bu politika güncellendiğinde bu sayfada yayımlanır ve güncelleme tarihi değiştirilir. Önemli değişikliklerde uygulama içinde bilgilendirme yapılır.
10. İletişim
OSED Medikal Teknolojiler A.Ş. · info@mastermd.net