iSGDATA Cep Reçete Gizlilik Politikası
Bu politika, iSGDATA Cep Reçete Android uygulamasında bilgilerin hangi amaçlarla işlendiğini ve nasıl korunduğunu açıklar. Uygulama, yetkili hekimlerin AKİS e-imza kartıyla SGK MEDULA e-Reçete işlemlerini yürütmesine yardımcı olur.
1. İşlenen bilgiler
- Hekim ve lisans bilgileri: T.C. kimlik numarası, ad-soyad, tesis ve mesleki profil bilgileri; lisans kaydında firma, telefon, e-posta ve vergi/T.C. numarası.
- Cihaz ve uygulama bilgileri: rastgele oluşturulan kurulum kimliği, Android API ve uygulama sürümü, cihazın güvenli açık anahtarı ve e-imza sertifikasına dayalı eşleştirme kanıtı.
- MEDULA bilgileri: MEDULA kullanıcı adı/parolası, tesis kodu ve kullanıcının tercih etmesi halinde e-imza PIN'i.
- Hasta ve reçete bilgileri: hasta T.C. kimlik numarası, ad-soyad ve telefon; tanı, ilaç, reçete numarası/tarihi, taslak ve işlem sonuçları.
- Teknik günlük: hata ve işlem durumu. Günlüğe PIN, parola, tam T.C. kimlik numarası, imzalı XML veya imza içeriği alınmaz.
2. Kullanım amaçları
- Uygulama lisansını doğrulamak ve deneme/lisans kaydını yönetmek,
- AKİS kartını ve cihaz güvenlik anahtarını doğrulamak,
- Hekimin talebiyle reçete oluşturmak, sorgulamak, güncellemek veya silmek,
- İlaç listesini güncellemek ve güvenli yerel bilgisayar eşitlemesini yürütmek,
- Kullanıcı seçtiğinde hastaya reçete bilgilendirme mesajı göndermek,
- Hata çözümü, güvenlik ve hizmet sürekliliği sağlamak.
3. Bilgilerin saklandığı yer ve paylaşımlar
Klinik veri arşivi iSGDATA sunucusunda tutulmaz. Hasta, reçete ve taslak kayıtları telefonda ve kullanıcının aynı yerel ağda güvenle eşleştirdiği bilgisayarda kalır. Taslaklar, PIN ve MEDULA parolası bilgisayar eşitlemesiyle aktarılmaz.
- SGK MEDULA: e-Reçete işlemi için gerekli hekim, hasta, tanı, ilaç ve imzalı reçete verileri, kullanıcının işlemi başlatması üzerine doğrudan SGK'nın MEDULA hizmetine gönderilir.
- iSGDATA lisans hizmeti: lisans, cihaz eşleştirme, uygulama sürümü ve referans liste işlemleri için hekim/lisans ve cihaz bilgileri HTTPS üzerinden işlenir.
- SMS hizmeti: kullanıcı iSGDATA SMS seçeneğini kullandığında hasta adı, telefon numarası, reçete numarası ve tarihi; mesajın oluşturulması ve teslimi için iSGDATA sunucusu ile SMS hizmet sağlayıcısına iletilir. Kullanıcı telefonundaki SMS/WhatsApp seçeneğini tercih ederse ilgili uygulamanın kendi gizlilik koşulları geçerlidir.
- Yerel bilgisayar eşitlemesi: telefon ve bilgisayar arasındaki veri, kullanıcı tarafından QR kodla kurulan eşleşme sonrasında aynı yerel ağ içinde güvenli bağlantıyla aktarılır.
4. İzinler
- Kamera: yalnız bilgisayar eşleştirme QR kodunu okumak için kullanılır.
- Bluetooth: desteklenen e-imza kart okuyucusunu bulmak ve bağlamak için kullanılır.
- Yaklaşık/kesin konum (eski Android sürümleri): yalnız Android'in eski Bluetooth tarama gereksinimi nedeniyle istenir; iSGDATA tarafından okunmaz, kaydedilmez veya gönderilmez.
- İnternet ve ağ durumu: lisans, ilaç listesi, MEDULA, SMS ve aynı ağdaki bilgisayarı bulma işlemleri için kullanılır.
- USB: bağlı e-imza kart okuyucusuyla iletişim için kullanılır.
5. Güvenlik
MEDULA parolası ve isteğe bağlı e-imza PIN'i, yalnız kullanıcı saklamayı seçerse Android Keystore tarafından korunan AES-GCM anahtarıyla cihazda şifrelenir. Sunucu iletişimi HTTPS ile, telefon-bilgisayar bağlantısı eşleştirilmiş cihaz anahtarlarıyla korunur. Uygulamanın Android yedekleme özelliği kapalıdır.
6. Saklama ve silme
Telefondaki kayıtlar kullanıcı silene veya uygulama kaldırılana kadar cihazda kalır. Eşleşmiş bilgisayardaki kayıtlar bilgisayar uygulamasından yönetilir. Lisans ve işlem güvenliği kayıtları sözleşmesel, destek ve yasal gereksinimler süresince; SMS teslim kayıtları ilgili hizmet sağlayıcısının ve mevzuatın gerektirdiği süre boyunca tutulabilir. Silme veya bilgi talebi için aşağıdaki iletişim adresine başvurabilirsiniz. Yasal olarak saklanması zorunlu kayıtlar talep üzerine hemen silinemeyebilir.
7. Kullanıcı tercihleri ve haklar
Kullanıcı MEDULA parolası ve e-imza PIN'inin cihazda saklanıp saklanmayacağını, ayrıca hasta bilgilendirmesinin iSGDATA SMS ya da telefonundaki mesajlaşma uygulamasıyla yapılmasını Ayarlar bölümünden seçebilir. Bilgilerinize erişim, düzeltme ve uygun olduğunda silme taleplerinizi bize iletebilirsiniz.
8. Çocukların gizliliği
Uygulama çocuklara yönelik değildir; yalnız yetkili sağlık profesyonellerinin kullanımına sunulur.
9. İletişim
E-posta: destek@isgdata.zone
Telefon: 0 532 240 44 55
Web: www.isgdata.zone
10. Güncellemeler
Uygulama veya mevzuat değiştiğinde bu politika güncellenebilir. Güncel sürüm aynı adreste yayımlanır ve yürürlük tarihi sayfanın başında gösterilir.