KVKK ve Gizlilik
Bu taslak, HAZIR TEKLİF’in mevcut ürün tasarımındaki veri akışlarını açıklar. Gerçek uygulama ve altyapı ayrıntıları, veri sorumlusu ve hukuk incelemesiyle teyit edilmeden yürürlüğe girmez.
Hangi veriler işlenebilir?
Hesap ve oturum için ad, e-posta, Google hesabının kalıcı kullanıcı kimliği, oturum güvenlik bilgisi ve hesap tercihleri; kurum çalışması için hastane adı, üyelik/rol, satın alma talep satırları, depo teklif alanları ve kullanıcı açıkça arşive kaydederse onay/karşılaştırma kayıtları işlenebilir. Güvenlik ve hata giderme için sınırlı teknik kayıtlar da oluşabilir. Gerçek veri kategorileri ve sağlayıcılar yayından önce kesinleştirilmelidir.
Excel ve arşiv işleyişi
Depodan alınan ham Excel dosyası tarayıcı içinde okunur; karşılaştırma için ham dosyanın kendisi uygulama sunucusuna gönderilmez. Excel çıktısı da tarayıcıda oluşturulur. Kullanıcı “Buluta kaydet” eylemini seçerse karşılaştırma verisi kurum arşivine kaydedilebilir; arşiv erişimi kurum üyeliği ve rol kurallarıyla sınırlandırılmak üzere tasarlanmıştır. Kurum, hasta adı veya sağlık verisi içeren dosya/satırları yüklememelidir.
Google ile giriş ve teknik oturum
Google ile girişte tarayıcıdan gelen kimlik belirteci sunucuda doğrulanır; hesap eşleştirmesi kalıcı Google kullanıcı kimliği üzerinden yapılacak şekilde tasarlanmıştır. Oturumun sürdürülmesi ve güvenliği için gerekli çerez/teknik depolama kullanılabilir. Kesin çerez adları, saklama süreleri, Google ve altyapı sağlayıcılarının rolleri ve olası yurt dışı aktarım bilgileri henüz bu taslakta tamamlanmamıştır.
Amaç, alıcılar ve saklama
Planlanan amaçlar hesap ve yetkilendirme, hastane teklif karşılaştırma/arşivi, güvenlik ve kullanıcı tarafından başlatılan hizmet işlemleridir. Barındırma, veri tabanı, Google giriş veya ileride etkinleştirilmesi düşünülen ödeme/reklam hizmetlerinin hangi tüzel kişilerce hangi ülkelerde işlendiği kesinleştirilmelidir. Saklama ve silme süreleri bu aşamada belirlenmediğinden kesin bir süre vaat edilmemektedir.
Veri sorumlusu ve başvuru kanalı
Veri sorumlusu, HAZIR TEKLİF’i tek başına işleten gerçek kişi Can Çabuk’dır. Ayrı bir ofis adresi bulunmadığından başvurular e-posta ile alınır. KVKK’nın 11. maddesindeki haklarınıza ilişkin başvurularınızı hazirteklifapp@gmail.com adresine iletebilirsiniz. Başvuruda kimliğinizi ve talebinizi açıkça belirtin; sağlık verisi veya kimlik numarası yazmayın.
Açık eksikler
Veri sorumlusunun posta/tebligat adresi (yazılı başvuru gerekirse), işleme amaç ve hukuki sebep değerlendirmesi, alıcı/aktarım listesi, saklama-imha çizelgesi ve gerekli güvenlik tedbirleri yayından önce tamamlanmalıdır. Metin, KVKK kapsamındaki haklarınızı kaldırdığı veya tüm mevzuat yükümlülüklerinin tamamlandığı anlamına gelmez.