KVKK'da açık rızanın alındığını gösterme yükü veri sorumlusunda, yani klinikte. eKlinisyen onam formunu imzalatmakla kalmaz: imza anındaki metni, imza görüntüsünü ve imza zamanını kriptografik olarak mühürler. Klinik bu mührü değiştiremez. Panelden tek tıkla doğrulanır, bağımsız olarak tekrar edilebilir.
Danışan "ben bu forma onay vermedim" ya da "imzaladığım metin bu değildi" dediğinde aksini gösterecek taraf kliniktir. PDF çıktısı bunu göstermez; PDF her an yeniden yazılır.
İmza var, içeriğin o gün o hâlde olduğunu söyleyen bir şey yok. Sayfa değiştirilebilir, tarih atılabilir, klasör kaybolabilir.
Veritabanındaki satır sonradan güncellenebilir. Klinik kendi kaydını kendi değiştirebiliyorsa o kayıt klinik lehine ispat üretmez.
İmza anındaki metin, imza görüntüsü ve imza zamanı tek pakete bağlanır ve klinik tarafından değiştirilemeyecek şekilde mühürlenir. İspat yükünü karşılayan mekanizma bu.
Danışan onam formunu imzaladığı anda formun metni, imza görüntüsü, kayıt kimliği, imza zamanı ve IP/tarayıcı bilgisi kanonik bir pakete bağlanır. Paketin SHA-256 özetleri alınır ve HMAC-SHA256 ile mühürlenir.
Form metni, imza görüntüsü, kayıt kimliği, mühürlenmiş imza zamanı, IP ve tarayıcı bilgisi. Beşi birlikte mühürlenir; biri tek başına paketten çıkarılamaz.
Metnin ve imza görüntüsünün özeti alınır. Tek karakter değişirse özet değişir; değişiklik saklanamaz.
Özetler gizli anahtarla mühürlenir. Anahtar klinikte değil: klinik mührü taklit edemez, imza zamanını geriye alamaz.
İmzalanmış onam düzenlenmez. Yeni bir onam alınır, eskisi kendi mührüyle yerinde kalır. Geçmiş olduğu gibi durur.
Danışan kartı → Onam formları → imza detayı. Doğrulamaya basarsınız. Paket bozulmamışsa doğrulama geçer; tek karakter değişmişse kırmızı döner. Cevap için kimseye başvurmanız gerekmez.
İmza detayında doğrulama sonucu görünür. Uyuşmazlık gününde aradığınız cevap bir tıkta önünüzde.
Bağımsız bir bilirkişi mühür paketini ve anahtarı kullanarak doğrulamayı kendi başına tekrarlar. Sonuç panelde görünenle aynı çıkar.
Mühür, kliniğin kendi kaydını kendi lehine değiştirmediğini gösterir. İspat gücü tam olarak buradan gelir.
Hasta verisine bakmak da bir işleme faaliyetidir. Kimin hangi danışan kartını açtığı, hangi alanı değiştirdiği ve bunu ne zaman yaptığı kayıt altında tutulur.
Sadece değişiklikler değil, görüntülemeler de loglanır. "Bu dosyaya kim baktı?" sorusunun bir cevabı var.
Hangi alan, kim tarafından, ne zaman değişti. Danışan dosyasındaki her düzeltmenin sahibi belli.
Çok şubeli klinikte log şube ve kullanıcı ayrımıyla tutulur. Hangi şubede kimin ne yaptığı karışmaz.
Veri minimizasyonu bir slogan değil, yetki tablosu işi. eKlinisyen'de uzman hem panelde hem WhatsApp'ta yalnız kendi danışanını ve kendi randevusunu görür.
Uzman başka uzmanın danışan kartını açamaz, başka uzmanın takvimini göremez. Kısıtlı görünüm varsayılan davranış.
Uzman WhatsApp'tan "bugün ne var" diye sorduğunda kendi randevularını alır. Yetkisi panelde neyse mesajda da o.
Klinik cirosu, kasa ve maaş verisi uzmana açılmaz. Owner Bot'un cevapladığı finans soruları klinik sahibine ait.
Sekreter, uzman, şube yöneticisi, klinik sahibi. Her rolün göreceği alan ayrı tanımlı; yetki dışı alan ekranda hiç görünmez.
Danışanla mesajlaşma da kişisel veri üretir. Mesaj logları KVKK uyumlu tutulur; botun hangi konuya hiç girmeyeceğini klinik belirler.
Klinik "bu mesajlara asla cevap verme" listesini kendisi tanımlar. Listedeki konu geldiğinde bot susar, konuşma insana kalır.
Gelen ve giden mesajlar kayıt altında, erişimi role bağlı. Sekreterin kişisel telefonunda dağılan yazışma değil.
Aydınlatma ve açık rıza formu WhatsApp'tan gider, danışan imzalar, imza mühürlenerek dosyaya düşer. KVKK onam gönderimi otomasyona bağlı.
Klinik veri güvenliği sorusunun ilk üç cevabı: veri nerede duruyor, nasıl şifreleniyor, kim erişiyor.
Hasta verisi Türkiye'de barındırılır. Yurt dışına veri aktarımı tartışmasını baştan kapatır.
Saklanan veri AES-256 ile şifrelenir. Diske düşen içerik açık metin değil.
Sesli seans notu panelde dinlenirken de şifreli akar. Ham kayıt açıkta durmaz.
14 gün ücretsiz, kart gerekmez. Veri aktarımı ~1 saat, eğitim aynı gün ücretsiz.