Yasal bilgilendirme · Taslak
Gizlilik Politikası
Web sitesi kullanımında verilerin nasıl korunduğunu ve hangi teknik kayıtların tutulduğunu açıklayan taslak.
İçerik doğrulaması bekleniyor
Bu sayfadaki uzmanlık, hizmet ve iletişim metinleri yayın öncesi Hasan Durusoy tarafından doğrulanacaktır. Bu uyarı production yayını öncesinde kaldırılacaktır.
Durum: Hukuk onayı bekleyen teknik taslak
Sürüm: gizlilik-2026-08-09-v1-draft
Yürürlük tarihi: Henüz yürürlükte değildir
Toplanan bilgiler
Randevu formundaki ad, e-posta ve telefon gönderilmeden önce kullanıcının tarayıcısında AES-GCM ile şifrelenir. Sunucu yalnız şifreli paket ile hizmet/zaman gibi sınırlı metadata bilgisini alır. Serbest not, sağlık öyküsü, kimlik ve ödeme bilgisi istenmez.
Teknik kayıtlar
Rate limit anahtarları ve kısa süreli kötüye kullanım özetleri geri döndürülemez biçimde tutulur. Parola, oturum belirteci, tam form gövdesi, ciphertext, çözme anahtarı, takip sırrı, e-posta ve telefon uygulama loglarına yazılmaz.
Güvenlik
Tarayıcıda doğrulanmış şifreleme, HTTPS, güvenli yönetici oturumu, rol kontrolü, rate limit, veri minimizasyonu, denetim kaydı ve süreli silme uygulanır. Çözme anahtarının iki kopyası yalnız kullanıcıda kalır. Hiçbir internet sistemi için mutlak güvenlik garantisi verilemez.
Üçüncü taraflar ve yurt dışı aktarım
Yerel geliştirmede PostgreSQL 14 kullanılır. Production hosting/veritabanı bölgesi seçilmemiştir. Resend bildirimi yapılandırılmadığı sürece e-posta aktarımı gerçekleşmez. Etkinleştirmeden önce sözleşme, alt işleyen, saklama ve KVKK 9. madde mekanizması onaylanacaktır.
Otomatik karar verme
Randevu uygunluğu veya kullanıcı hakkında otomatik karar/profil oluşturma yapılmaz. Rate limit yalnız kötüye kullanım denetimidir.
İletişim
Gizlilik soruları ve ilgili kişi başvuruları için doğrulanmış kanal, veri sorumlusu kimliğiyle birlikte production öncesinde eklenecektir.