corenta

Güvenlik yaklaşımı

Güven, sınırların doğru çalışmasıyla kurulur.

Aşağıdaki ilkeler Corenta’nın kaynak ve plan sözleşmesidir. Bu sayfa ISO, SOC 2, KVKK sertifikası veya bağımsız denetim tamamlandı iddiası taşımaz.

Yayın öncesi: bu bölüm hukuk onayı bekliyor; onaylanana kadar arama motorlarına kapalıdır.

Güven

Verinizin nerede durduğunu ve neyle korunduğunu açıkça yazıyoruz.

Aşağıdaki her satır uygulamanın kaynak kodunda ya da yayımlanan hukuk metinlerinde karşılığı olan bir ifadedir. Sertifika, bağımsız denetim veya canlı güvenlik testi iddiası taşımaz.

Veri yeri

Veritabanı, kimlik doğrulama ve dosya depolama Avrupa Birliği içinde, Almanya Frankfurt bölgesinde barındırılır. Sağlayıcı ABD merkezlidir; hukuk metinlerimiz Almanya’da barındırmanın da KVKK anlamında yurt dışına aktarım sayıldığını açıkça belirtir.

Alt işleyenler listesi

Gizlilik taahhüdümüz

Verileriniz şifrelenir, satılmaz ve reklam için paylaşılmaz; yalnız hizmeti sağlayan sözleşmeli altyapı tarafından işlenir.

Aktarım sırasında TLS, depolamada altyapı sağlayıcısının disk şifrelemesi kullanılır; üretim ortamında depolama şifrelemesi ayarının doğrulanması yayın öncesi bir adım olarak açıktır.

Alt işleyenler listesi

KVKK ve GDPR için ürünün içindeki araçlar

Bu araçlar uygulama kaynağında doğrulanmıştır. Veritabanı değişikliklerinin canlı ortama alınması ayrı onaya bağlıdır ve bu sayfa canlı ortamın sızma testi anlamına gelmez.

  • Rıza kaydıKVKK ve sağlık verisi rızaları sürümüyle birlikte kaydedilir; metin yeni sürüme geçtiğinde yeniden onay istenir.
  • Veri dışa aktarmaUygulamadaki Veri ve hesap hakları ekranından kendi verinizin bir kopyasını paylaşabilirsiniz.
  • Hesap silmeHesabınızı uygulamadan kendiniz, iki adımlı onayla silersiniz; silince erişiminiz hemen kesilir. Saklama yükümlülükleri ayrıca açıklanır.
    Uygulamada adımlar
    1. Danışan: Profil, ardından “Veri haklarım”. Uzman: Profil, ardından “Verilerim ve hesabım”. Yönetici ve sahip: Ayarlar, ardından “Veri ve hesap hakları”.
    2. Açılan “Veri ve hesap hakları” ekranında “Hesabımı sil” düğmesine dokunun.
    3. Onay kartında “Evet, hesabımı sil” ile ikinci adımı tamamlayın.

    Mağaza aboneliği otomatik iptal olmaz; App Store veya Google Play’den ayrıca iptal edilir. Uygulamaya erişemiyorsanız silme talebini aşağıdaki sayfadaki destek adresine yazabilirsiniz.

    Hesap silme sayfası
  • Denetim günlüğüHassas işlemler denetim günlüğüne yazılır; günlük kaydı sağlık verisinin kendisini taşımayacak biçimde en aza indirilir.
  • Mali erişim ayrımıYönetici rolünde mali bilgiye erişim varsayılan olarak kapalıdır; yalnız sahibin kişi bazında verdiği okuma izniyle açılır.
  • Cihaz bağlamaHesap, rol başına sınırlı sayıda cihaza bağlanır; Oturumlarım ekranından cihaz görülür ve geri alınabilir.
  • İki adımlı doğrulamaSahip ve yönetici hesapları için isteğe bağlı doğrulayıcı uygulama (TOTP) desteği vardır.
  • Hareketsizlik zaman aşımıPersonel oturumları 30 gün, diğer kullanıcıların oturumları 90 gün kullanılmazsa kapanır.
  • Biyometrik uygulama kilidiMobil uygulamada, cihazda kayıtlı biyometriyle isteğe bağlı uygulama kilidi açılabilir; tercih yalnız o cihazda tutulur.
  • GDPR beyanıHaklarınız, işleme dayanakları ve alt işleyenler ayrı bir beyanda yayımlanır.GDPR beyanını oku

Alt işleyenler

Hizmeti sağlamak için veri işleyen sağlayıcıların, her birinin rolü ve bölgesiyle birlikte güncel listesi ayrı bir belgede tutulur.

Alt işleyenler listesini oku

Abonelik koşulları

  • Taahhüt yoktur; aboneliği aldığınız mağazanın (App Store veya Google Play) abonelik ayarlarından istediğiniz an iptal edersiniz.
  • İptal ettiğiniz dönemin sonuna kadar kullanırsınız; ücret iadesi yapılmaz.
  • Fiyatlar Türk Lirası cinsindendir ve KDV dahildir; bağlayıcı tutar satın alma anında mağazanın gösterdiğidir.
  • Bugün ücretsiz olan bir özellik sonradan ücretli plana taşınmaz.
Kullanım şartları

İlgili metinler

İşletme verisi ayrımı

Her işletme verisi yalnız kendi işletmesine bağlı ve varsayılan reddedilen erişimle tasarlanır.

Rol kadar erişim

Sahip, admin, uzman ve danışan yetkileri görünür menüden değil sunucu tarafındaki yetki sınırlarından türetilir.

Sağlık verisi için ayrı kapı

Anamnez, seans notu ve ölçümler sıradan operasyon verisi gibi ele alınmaz.

Gönderilmiş not değişmezliği

Gönderilmiş seans notunun sonradan değiştirilememesi çekirdek iş kuralıdır.

Kanıt dili

Doğrulanan, planlanan ve açık kalan.

Güvenlik anlatımında gelecek hedefi bugünkü sertifika gibi sunmuyoruz.

Kaynakta doğrulandı

Her işletmenin verisinin ayrı tutulması, yetkilerin sunucuda uygulanması ve gönderilmiş seans notunun sonradan değiştirilmemesi

Yerel repository ve strateji belgelerindeki yönü ifade eder; canlı ortamın tam penetrasyon testi değildir.

Plan + kabul vakası

Dosya karantinası, import mutabakatı, mağaza receipt doğrulaması ve olumsuz kontroller

Uygulama, staging ve bağımsız test kanıtı tamamlanana kadar güvence iddiası değildir.

Henüz doğrulanmadı

Sertifikasyon, nihai retention süreleri, ülke bazlı hukuk kapsamı ve canlı güvenlik sonuçları

Bu alanlar açıkça tamamlanmamış kabul edilir.

KVKK’ya uygunluk yalnız teknik bir ayar değildir.

Veri sınıfı, amaç, hukuki dayanak, rıza, rol, saklama, silme ve kullanıcı metinlerinin gerçek davranışla eşleşmesi gerekir. Nihai hukuki metin ve ülke açılışları uzman incelemesi olmadan yayın iddiasına dönüşmez.

Bir sonraki adım

Güvenlik sorularınızı doğrudan sorun.

Hangi kontrolün kaynakta doğrulandığını ve hangisinin açık kaldığını birlikte ayıralım.

Sentetik demoyu keşfetsupport@corenta.app adresine yazın