Gizlilik Politikası

Son güncelleme: 2026-07-31 · Sürüm: 2.0

eTabip (Royal Teknoloji tarafından işletilen platform) olarak kullanıcı gizliliğine büyük önem veriyoruz. Bu politika hangi bilgileri neden topladığımızı, nasıl koruduğumuzu ve kimlerle paylaştığımızı açıkça anlatır. Yasal düzenleme için ayrıca KVKK Aydınlatma Metnimizi inceleyin.

1. Kim Olduğumuz

eTabip, Royal Teknoloji tarafından geliştirilmiş bir dijital sağlık aracı platformudur. Hastaların Türkiye'nin 81 ilinde doktor bulmasını ve ücretsiz randevu talebi bırakmasını sağlarız; hekimlere opsiyonel bir pratik yönetim paketi sunarız.

2. Topladığımız Bilgiler

2.1 Hastalar

• Hesap açtığınızda: Ad, TC kimlik, cep telefonu, e-posta (opsiyonel), şifre
• Randevu talebi bıraktığınızda: Şehir, tercih ettiğiniz tarih/saat, kısa mesajınız
• Otomatik: IP, tarayıcı, ziyaret ettiğiniz sayfa (bot koruma + hizmet kalitesi ölçümü için)

2.2 Hekimler

• Kayıt sırasında: Ad, TC, uzmanlık dalı, muayenehane şehri/ilçesi, cep telefonu, e-posta, şifre
• Panelden yüklediğiniz: Fotoğraf, biyografi, diploma, sertifika, çalışma saatleri
• Ücretli paket açtığınızda: Fatura bilgileri + ödeme sağlayıcı token'ı (kart eTabip'te tutulmaz)

2.3 Halka Açık Doktor Dizini

Google Maps, il Tabip Odası ve benzer halka açık kaynaklardan hekim isim + branş + şehir bilgisi toplarız (Türkiye'nin en kapsamlı hekim dizini olabilmek için). Rakip sitelerden telefon, e-posta, fotoğraf, diploma alanları toplansa bile halka açık profilde ASLA gösterilmez — sadece hekim panele giriş yapıp kendi bilgilerini yükleyene kadar placeholder gösterilir. Bir hekim listelenmesini istemezse info@royalteknoloji.com'a bildirir; 30 gün içinde kaldırırız.

3. Verileri Neden Topluyoruz

• Randevu talebinizi ilgili hekime iletmek
• Hesabınızı yönetmek ve giriş yapabilmenizi sağlamak
• WhatsApp / SMS ile randevu hatırlatması göndermek
• Hekimlere fatura düzenlemek (sadece ücretli paket)
• Platform güvenliği (bot koruma, dolandırıcılık önleme)
• Hizmet kalitesini ölçme ve iyileştirme
• Yasal yükümlülükler (vergi, SGK, mahkeme kararları)

4. Verilerinizi Nasıl Koruyoruz

eTabip endüstri standardı üstü şifreleme uygular:

• Veritabanı (at-rest): AES-256-GCM — TC, telefon, e-posta, adres, ödeme sağlayıcı token'ları şifreli sütunlarda
• İletişim (in-transit): TLS 1.2/1.3 — tüm HTTP trafiği HTTPS zorunlu, Let's Encrypt otomatik yenilenen sertifikalar
• Şifreler: bcrypt (adaptive, cost≥12) — açık şifreye erişim yoktur
• Ödeme kartları: Hiç saklanmaz. Direkt iyzico / PayTR'a iletilir (PCI-DSS uyumlu).
• Sunucu erişimi: SSH key + rate-limiting, brute-force koruma
• OWASP Top 10: SQL Injection, XSS, CSRF korumaları

Sunucularımız Türkiye'de. Yurt dışına veri aktarılmaz.

5. Kimlerle Paylaşıyoruz

Verilerinizi satmayız, kiralayıp değiştirmeyiz. Sınırlı senaryolar:

• Randevu aldığınız hekim: Ad + telefon + randevu bilgisi
• iyzico / PayTR (ücretli hekim paketi): Ödeme için kart bilgileri doğrudan sağlayıcıya
• WhatsApp Business API (Meta): Bildirim ve OTP için telefon numarası
• Yasal merciler: Yargı kararı, savcılık talebi, KVKK Kurumu emri

6. Çerezler

Yalnızca zorunlu teknik çerezler:

• Oturum çerezi (giriş yaptığınızda hesabınızı tanımak için)
• Bot koruma çerezi (spam engelleme)
• Anonim analitik (sayfa ziyaret sayısı)

Yoktur: Reklam çerezi, davranışsal profilleme, üçüncü taraf pixel takip, yeniden pazarlama.

7. Saklama Süreleri

• Aktif hesap → hesap silinene kadar
• Silme talebi sonrası → 30 gün içinde kimlik verileri silinir
• Randevu / fatura kayıtları → yasal saklama (5 yıl / 10 yıl)
• Güvenlik logları → 6 ay

8. Haklarınız ve Silme Talebi

KVKK m.11 kapsamındaki tüm haklarınıza sahipsiniz — detay için KVKK metnimize bakın. Hesap silme talebiniz için:

Talebiniz 30 gün içinde işleme alınır.

9. Reşit Olmayanlar

eTabip 18 yaş altı bireylerden bilerek veri toplamaz. 18 yaş altı bir kullanıcı fark edilirse hesabı hemen silinir. Reşit olmayanlar için randevu talebi yasal veli tarafından bırakılmalıdır.

10. Değişiklikler ve İletişim

Bu politika güncellenirse önemli değişiklikler kayıtlı e-posta / WhatsApp ile bildirilir. Sorularınız için: info@royalteknoloji.com.

← Ana sayfa · KVKK Aydınlatma · Kullanım Koşulları