Güvenlik Önce Gelir

Sağlık verisi, işleyebileceğiniz en hassas kişisel veridir. Bu sorumluluğu teknik ve hukuki açıdan üstleniyor; her katmanda bağımsız, kanıtlanabilir güvenlik önlemleri uyguluyoruz.

KVKK Uyumlu

Vertex AI Kurumsal Gizlilik

PostgreSQL RLS

TLS 1.3 + AES-256

PII Anonimleştirme

Güvenlik Katmanları

Uçtan Uca Şifreleme

TLS 1.3 · AES-256

Tüm veri trafiği TLS 1.3 ile şifrelenir. Veritabanında depolanan veriler AES-256 standardında at-rest şifreleme ile korunur.

Satır Bazlı Erişim Kontrolü (RLS)

PostgreSQL RLS

Her veri satırı, veritabanı seviyesinde yalnızca sahibi olan kullanıcıya ve yetkilendirdiği hekime özeldir. Yetkisiz erişim teknik olarak imkânsızdır.

AI Öncesi PII Anonimleştirme

PII Redaction Pipeline

Tahlilleriniz Vertex AI motoruna gönderilmeden önce ad, soyad ve TC Kimlik No gibi kişisel tanımlayıcılar otomatik olarak maskelenir. AI yalnızca tıbbi verileri görür.

Denetim Kaydı (Audit Log)

Immutable Audit Trail

Tüm veri erişimleri ve kritik işlemler denetim kaydı sistemiyle kayıt altına alınır. Kimin, ne zaman ve hangi veriye eriştiği şeffaf biçimde izlenir.

Şifresiz (Passwordless) Kimlik Doğrulama

OTP · Magic Link · Google OAuth

Magic Link veya OTP (Tek Kullanımlık Kod) sistemi kullanılır. Çalınabilecek bir şifreniz olmadığı için kimlik bilgisi sızıntısı riski sıfıra iner.

Pseudonymization (Takma Adlandırma)

UUID-based isolation

Kimlik bilgileriniz ve sağlık verileriniz veritabanında fiziksel olarak ayrı alanlarda, yalnızca UUID üzerinden ilişkilendirilerek tutulur. Veri sızıntısı riskine karşı en güçlü katman.

Altyapı Ortakları

Google Cloud Run

Backend servisleri ölçeklenebilir, güvenli konteyner ortamında çalışır.

Supabase (PostgreSQL)

Endüstri standardı RLS politikaları ve sertifikalı altyapı.

Vertex AI (Google)

Kurumsal gizlilik sözleşmesi — analiz verileri model eğitiminde kullanılmaz.

TLS 1.3 + AES-256

Aktarım ve depolama için en güncel şifreleme standartları.

KVKK Uyumlu Süreçler

Aydınlatma metni onayı, veri işleme amacı kısıtlaması ve silme hakkı.

Rıza Yönetimi

Veri işleme yalnızca kullanıcının açık onayıyla gerçekleşir.

KVKK Kapsamındaki Haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı

İşlenen verileriniz hakkında bilgi talep etme hakkı

Verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme hakkı

Yurt içi veya yurt dışında aktarıldığı kişileri bilme hakkı

Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme hakkı

Verilerinizin silinmesini veya yok edilmesini talep etme hakkı

Haklarınızı kullanmak için iletişim formumuz veya gizlilik politikamız üzerinden bize ulaşabilirsiniz.

Güvenlik Taahhüdümüz

Verileriniz bizim için yalnızca rakamlardan ibaret değil — sizin sağlık hikâyenizdir. BirHayat, düzenli güvenlik denetimleri ve bağımsız testlerle en yeni tehditlere karşı savunma mekanizmalarını güncel tutar.Güvenliğiniz, önceliğimizdir.