Clinic Flow ve Lab Flow Gizlilik ve Güvenlik Politikası

1. Gizlilik yaklaşımı

Vaka ayrıntıları ve dosyalar yalnızca yetkili klinik, laboratuvar ve görevlendirilmiş ekip üyelerine gösterilir. Hasta/vaka ayrıntıları uygulama katmanında şifrelenir; yüklenen dosyalar genel erişime açık bağlantılarla yayımlanmaz.

2. Yetki ve destek erişimi

• Her kullanıcı yalnızca rolü ve iş ilişkisi için gerekli kayıtlara erişmelidir.
• Yönetim veya destek personeli vaka içeriğine rutin olarak bakmaz; sorun çözümü için erişim gerekiyorsa talep, yetki ve denetim kaydıyla sınırlandırılır.
• Dosya bağlantıları süreli ve özel oluşturulur; bağlantı başka kişilere iletilmemelidir.

3. Kullanıcının güvenlik yükümlülükleri

• Parolanızı ve doğrulama bilgilerinizi paylaşmayın; ayrılan ekip üyesinin erişimini gecikmeden kaldırın.
• Hasta adını ve sağlık bilgisini yalnızca zorunluysa, geçerli işleme şartıyla ve asgari ölçüde girin.
• Dosyaları indirdiğiniz cihazı, yedekleri ve dışa aktarılan kopyaları siz korumalısınız.
• Şüpheli erişimi support@noktadentalgroup.com adresine bildirin.

4. Bildirim ve konum gizliliği

Web Push bildirimleri yalnızca genel bir iş akışı uyarısı gösterir; hasta veya vaka adı içermez. Ülke ve şehir listelerinde CountryStateCity verileri ODbL lisansı kapsamında kullanılır; tarayıcı konumu yalnızca kullanıcı izin verdiğinde işlenir.

5. İhlal yönetimi

Güvenlik olayı tespit edildiğinde kapsam sınırlandırılır, kayıtlar korunur ve risk değerlendirilir. Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin öğrenilmesi hâlinde Kurula gecikmeksizin ve en geç 72 saat içinde; etkilenen kişilere ise belirlendikten sonra makul olan en kısa sürede bildirim süreci işletilir. Olay, kararlar ve alınan önlemler kayıt altına alınır. Hiçbir çevrim içi sistem mutlak güvenlik garantisi vermez.