Gizlilik Politikası ve Sağlık Verilerinin Korunması

E2EE Şifreleme ve GDPR / HIPAA Uyumluluğu

Tıbbi Gizlilik Korunmaktadır

Son güncelleme: 27 October 2026 • Dooctor Telecom sertifikalı güvenlik protokolü

Temel Gizlilik Taahhütlerimiz

Dooctor.online tıbbi verilerin ticari olarak kullanılmasına karşı sıfır tolerans politikası uygulamaktadır. Hiçbir sağlık verisi satılmaz, kiralanmaz veya reklam amaçlı kullanılmaz. Görüntülü görüşmeleriniz, yazışmalarınız ve tıbbi kayıtlarınız, tescilli Uçtan Uca Şifreleme (E2EE) protokolümüzle korunmaktadır.

1. Veri Sorumlusu ve Düzenleyici Çerçeve

Platformda toplanan kişisel verilerin sorumlusu Dooctor.online kuruluşudur. Dijital yönetim uygulamalarımız şunlarla tam uyumludur:

Tüm Avrupalı ve uluslararası kullanıcılar için Genel Veri Koruma Yönetmeliği (GDPR - AB Yönetmeliği 2016/679).

Korumalı Sağlık Bilgilerinin (PHI) gizliliğini düzenleyen Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası (HIPAA) kuralları.

Sağlık verisi barındırma (HDS) ve yasal tıbbi gizliliğe ilişkin ulusal ve uluslararası mevzuat.

2. Toplanan Veri Kategorileri ve Meşru Amaçlar

Platformun işletilmesi ve 6 sağlık mesleği grubuyla bağlantı kurulması kapsamında, yalnızca hizmetlerimiz için gerekli verileri topluyoruz:

Kullanıcı Türü	İşlenen Veriler	Amaç ve Hukuki Dayanak
Hastalar / Kullanıcılar	Ad, soyad, doğrulanmış e-posta, telefon numarası, randevu geçmişi, başvuru nedenleri ve paylaşılan belgeler.	Randevu planlama, güvenli tele-konsültasyonlar, kişisel dosyaya erişim (Sözleşmenin İfası ve Açık Rıza).
Sağlık Profesyonelleri ve Sağlık Kuruluşları	Kimlik bilgileri, resmi diplomalar, mesleki ruhsatlar, hastane akreditasyonları, fatura bilgileri ve tıbbi uzmanlıklar.	Tıbbi yetkinliğin zorunlu ön doğrulaması, onaylı profilin yayınlanması ve güvenli tahsilat (Yasal Yükümlülük ve Sözleşme).
Hassas Sağlık Verileri	Elektronik reçeteler, muayene raporları, paylaşılan tıbbi görüntüleme sonuçları ve biyolojik tahliller.	Paylaşılan tıbbi gizlilik kapsamında tedavi sürekliliğini sağlama. Zorunlu E2EE şifreleme (GDPR Madde 9.2.h).

3. Dooctor Telecom Teknolojisi ve Uçtan Uca Şifreleme (E2EE)

Dooctor.online'da gerçekleştirilen tüm sesli ve görüntülü tele-konsültasyonlar tescilli Dooctor Telecom protokolünü kullanır. İletişim uçtan uca şifrelidir:

Yalnızca uygulayıcı ve hasta oturumun geçici şifre çözme anahtarlarına sahiptir. Hiçbir ses veya görüntü akışı sunucularımızdan şifresiz geçmez, Dooctor.online yöneticilerinin dahi görüşmeyi dinlemesi imkansızdır.

4. Veri Saklama Süreleri ve Güvenlik Önlemleri

Veriler, tıbbi ve idari amaçlarla kesinlikle orantılı bir süre boyunca saklanır:

Aktif Kullanıcı Hesapları: Veriler, sözleşme ilişkisinin devamı boyunca saklanır.

Tıbbi Kayıtlar ve Görüşmeler: Reçete yazan hekimler için geçerli olan tıbbi kayıt saklama yasal yükümlülüklerine uygun güvenli arşivleme.

Gelişmiş Teknik Güvenlik Önlemleri: Bekleyen verilerde şifreleme (AES-256), aktarımda şifreleme (TLS 1.3), WAF, otomatik sızma tespiti ve tescilli anti-scraping savunması.

5. Haklarınız ve Veri Koruma Görevlisine (DPO) Başvuru

GDPR ve ilgili veri koruma mevzuatı kapsamında, kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:

Erişim ve Bilgi Edinme Hakkı: Saklanan tüm kişisel verilerinizin eksiksiz bir kopyasını alma hakkı.

Düzeltme Hakkı: Hatalı veya eksik bilgileri güncelleme ve düzeltme hakkı.

Silme Hakkı ("Unutulma Hakkı"): Hesabınızın silinmesini talep etme hakkı (tıbbi kayıt saklama yasal yükümlülükleri saklı kalmak kaydıyla).

Veri Taşınabilirliği Hakkı: Verilerinizi yapılandırılmış ve makine tarafından okunabilir bir formatta indirme hakkı.

İtiraz ve Kısıtlama Hakkı: Tıbbi hizmet için kesinlikle zorunlu olmayan veri işlemelerine itiraz etme hakkı.

Bu haklardan herhangi birini kullanmak için lütfen doğrudan Veri Koruma Görevlimizle iletişime geçin:

DPO / Veri Koruma Ofisi: privacy@dooctor.online

Destek ve Uyumluluk İletişimi: support@dooctor.online