Gizlilik Politikası / Privacy Policy
Son Güncelleme: 2 Temmuz 2026
Bu gizlilik politikası, hrsankara.com tarafından yönetilen resmi web sitesi, Özel HRS Ankara Hastanesi kurumsal sistemleri ve Özel HRS Hastanesi – Randevu (com.hrsankara.app) mobil uygulaması (birlikte "Dijital Altyapı ve Servisler" olarak anılacaktır) aracılığıyla toplanan, işlenen ve saklanan verilerin güvenliği, gizliliği, 6698 sayılı KVKK ve T.C. Sağlık Bakanlığı mevzuatları ile Google Play & Apple App Store geliştirici politikalarına tam uyumu hakkında kullanıcıları bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Kategorileri ve Sınırlılık İlkesi
Dijital servislerimiz üzerinden sadece hastalarımızın randevu süreçlerini (randevu alma, görüntüleme, iptal, güncelleme) yürütmek ve T.C. Sağlık Bakanlığı yasal bildirimlerini tamamlamak adına asgari düzeyde veri işlenir:
- Kimlik & İletişim: T.C. Kimlik Numarası, Ad-Soyadı, Doğum Tarihi, Telefon, E-posta.
- Tıbbi Veriler: Randevu talep edilen branş, hekim ve randevu geçmişi bilgileri.
- Teknik Veriler: Uygulama optimizasyonu için cihaz modeli, işletim sistemi sürümü ve benzersiz cihaz tanımlayıcılar (reklam veya takip amaçlı kullanılmaz).
2. Sunucu Altyapısı ve Güvenlik
Verileriniz bulut veya üçüncü taraf kontrolündeki kontrolsüz sunucularda değil, regülasyonlara uygun alanlarda saklanır:
- USS ve e-Nabız Entegrasyonu: Tıbbi veriler yasal zorunluluk gereği T.C. Sağlık Bakanlığı merkezi sunucularına (USS) doğrudan şifreli entegrasyonla aktarılır.
- Kurumsal Yerel Sunucular (On-Premise): Veriler, kurumumuza ait, dış ağlara kapalı ve fiziksel güvenliği sağlanan yerel sunucularda depolanır.
- Uçtan Uca Kriptografi: Mobil ve web servisleri arasındaki tüm veri akışı HTTPS ve en az TLS 1.3 protokolleri ile şifrelenir.
- Erişim Yetkilendirmesi (2FA): Sistem yöneticileri ve personel erişimleri İki Faktörlü Kimlik Doğrulama mekanizmaları ile sınırlandırılmıştır.
3. Üçüncü Taraf Yasağı ve Veri Ticareti
Apple App Store Veri Kullanımı (Kural 5.1.3) ve Google Play Kullanıcı Verileri politikaları kapsamında net taahhütlerimiz:
Uygulama ve web sitesi aracılığıyla elde edilen hiçbir sağlık, randevu veya kişisel veri; reklam şirketlerine aktarılamaz, veri madenciliği (data-mining) süreçlerinde kullanılamaz ve kullanıcı profilleme amacıyla üçüncü taraflara satılamaz veya devredilemez. Sistemlerimizde üçüncü parti reklam izleyicileri yer almaz.
4. Hesap Kapatma ve Kalıcı Veri Silme
Google Play ve Apple App Store hesap silme direktiflerine uygun olarak, kullanıcılarımıza uygulama hesaplarını kapatma ve verilerini silme hakkı web üzerinden de tanınmaktadır:
Kullanıcılar, mobil uygulama içindeki ilgili menüden veya doğrudan hrsankara.com/iletisim adresinde yer alan iletişim formunu doldurarak (mesaj içeriğinde hesap silme talebini belirterek) üyelik hesaplarını ve uygulamaya bağlı dijital verilerini kalıcı olarak silebilirler.
*Not: T.C. Sağlık Bakanlığı mevzuatları uyarınca saklanması zorunlu olan resmi tıbbi arşiv ve hasta kayıt dosyaları bu silme talebinden muhaftır ve kanuni süre boyunca saklanmaya devam eder.
