Güven ve uyum

Son güncelleme: 4 Ekim 2026

Hukuki belgeler

Gizlilik bildirimi: neyi, neden topladığımız, kimlerin aldığı ve haklarınız; ABD klinik hastaları için bölüm dahil.

Hizmet şartları: kliniğiniz ile WAdoc arasındaki abonelik sözleşmesi.

Veri işleme eki: GDPR Madde 28 ve KVKK kapsamındaki veri işleyen taahhütlerimiz; şartların parçasıdır.

İade ve iptal: garantiler, iadeler ve iptal yöntemi.

İş ortağı sözleşmesi (BAA): ABD'de HIPAA kapsamındaki klinikler için; temel şartlar aşağıda, tam metin sipariş formuyla veya privacy@wadoc.online adresinden talep üzerine gönderilir.

HIPAA (Amerika Birleşik Devletleri)

HIPAA kapsamındaki ABD klinikleri için WAdoc iş ortağı (business associate) olarak hareket eder ve klinik hasta bilgisi saklamadan önce iş ortağı sözleşmesi imzalar. Klinik HIPAA modunu açar; bu mod şu güvenceleri ekler:

Yalnızca sahip ve yöneticiler için değil, kliniğin her üyesi için iki adımlı giriş.
Her hastanın bilgisini kimin okuduğunun kaydı; klinik sahibi inceleyebilir.
Yalnızca bağlantı içeren mesajlar: WhatsApp, Messenger ve Instagram randevu ayrıntısı değil, kliniğin hasta portalına genel bir bağlantı taşır. Hasta, herhangi bir bilgi gösterilmeden önce kimliğini doğrular.
Destek bildirimleri bağlantı olarak gönderilir; destek metni hizmetin içinde kalır.
Her kapsamdaki klinik için tanımlı bir ihlal irtibat kişisi.
Federal destekli madde kullanım bozukluğu programları (42 CFR Part 2) için destek; program şartları sözleşmededir.
Hasta verileri Amerika Birleşik Devletleri'nde saklanır.

Resmî bir HIPAA sertifikası yoktur: ABD Sağlık ve İnsan Hizmetleri Bakanlığı tedarikçileri sertifikalandırmaz veya onaylamaz. Bunun yerine sunduğumuz güvenceleri ve sözleşme şartlarını açıklarız; her klinik kendi HIPAA programından sorumludur. Kaliforniya, Teksas, Washington ve Nevada eyalet hukuku notları gizlilik bildirimindedir.

İş ortağı sözleşmesi: temel şartlar

Olası bir ihlalin veya hasta bilgisine ulaşan bir güvenlik olayının fark edilmesinden itibaren 72 saat içinde ön bildirim.
İhlal raporu gecikmeksizin ve fark edilmeden itibaren en geç 10 takvim günü içinde; diğer güvenlik olayları 5 iş günü içinde.
Hasta bilgisi yalnızca hizmeti sağlamak için kullanılır; asla satılmaz ve pazarlamada kullanılmaz.
Hasta bilgisine erişen her alt yüklenici yazılı olarak aynı kısıtlamalara bağlanır; yenisi eklenmeden 30 gün önce bildirim yapılır.
Hasta bilgisi Amerika Birleşik Devletleri'nde saklanır. WAdoc personeli Avrupa Birliği'ndedir ve bu bilgiye yalnızca kayıt altındaki, vakaya bağlı destek erişimiyle ulaşır.
Sözleşme sona erdiğinde hasta bilgisi 30 gün içinde iade edilir veya yok edilir.
42 CFR Part 2 programları için nitelikli hizmet kuruluşu şartları.

Sözleşmenin tam metni sipariş formuyla gönderilir. Bir kopyasını privacy@wadoc.online adresinden isteyebilirsiniz.

Güvenlik kontrolleri

Aktarım sırasında (TLS) ve veritabanları, yedekler ve yüklenen dosyalar için bekleme halinde şifreleme.
Rol tabanlı klinik erişimi ve her veritabanı sorgusunun içinde uygulanan hekim düzeyinde hasta kapsamı.
Klinik sahipleri, yöneticiler ve platform personeli için zorunlu iki adımlı giriş.
Özetlenmiş (hash) oturum belirteçleri, boşta kalma ve mutlak oturum süreleri ve sahtecilik önleme koruması.
Değişikliklerin ve hasta kaydı okumalarının denetim kayıtları.
Destek erişimi yalnızca gerekçesi kaydedilmiş açık bir vaka ile; dört saat sonra sona erer, kaydedilir ve klinik tarafından görülebilir.
Belirli bir ana geri dönülebilen otomatik şifreli yedekler ve geri yüklemeden sonra silme ve kısıtlama kararlarını koruyan, test edilmiş tam hizmet kurtarma prosedürü.
Altyapı için bulut denetim izleri ve tehdit algılama uyarıları.
Veri en aza indirme: WhatsApp mesaj metni 30 gün sonra silinir, klinik anlık görüntüleri 30 gün sonra sona erer.

Hiçbir internet hizmeti mutlak güvenlik vaat edemez. Bu önlemler genel korumayı azaltmadan değişebilir.

Bilgi güvenliği yönetimi

Bilgi güvenliğini ISO/IEC 27001:2022 ile uyumlu yürütürüz: güvenlik politikası, risk değerlendirmesi ve işleme planı, Uygulanabilirlik Bildirgesi, olay müdahalesi, iş sürekliliği, tedarikçi yönetimi ve personel eğitimi. WAdoc ISO 27001 sertifikalı değildir.

Ödemeler

Abonelik ödemelerini Stripe işler ve kart bilgilerini doğrudan alır. WAdoc kart numaralarını hiçbir zaman görmez veya saklamaz; Stripe hasta bilgisi almaz.

Alt işleyenler

Veri işleme ekinin atıf yaptığı güncel liste budur. Bir alt işleyeni eklemeden veya değiştirmeden 30 gün önce bildirim yaparız; müşteriler ekte açıklandığı gibi itiraz edebilir.

Amazon Web Services: barındırma, veritabanları, yedekler, yüklenen dosyalar ve giriş hizmeti. Amerika Birleşik Devletleri. İş ortağı sözleşmesi mevcut.
Cloudflare: ağ ucu, TLS ve güvenlik; aktarım halindeki verileri işler. İş ortağı sözleşmesi mevcut.
Brevo: kliniğin adını içeren hasta portalı giriş kodları dahil işlemsel e-posta. İş ortağı sözleşmesi mevcut.
Meta Platforms: WhatsApp, Messenger ve Instagram; yalnızca bunları bağlayan klinikler için. Meta iş ortağı sözleşmesi imzalamaz; bu nedenle HIPAA klinikleri bu kanalları yalnızca bağlantı ile kullanır.
Stripe: yalnızca faturalama; hasta verisi yok.
Google: personel girişi; yalnızca bunu seçen personel için.

Güvenlik sorunu bildirin

Bulduğunuz sorunu ve nasıl yeniden üretileceğini privacy@wadoc.online adresine yazın. İnceleme sırasında başkalarının verilerine erişmeyin, verileri değiştirmeyin ve hizmeti aksatmayın. Klinikler şüpheli olayları sözleşmelerindeki ihlal irtibat yoluyla da bildirmelidir.

Bu sayfadaki değişiklikler

Kontrollerimiz, sertifikalarımız veya alt işleyenlerimiz değiştiğinde bu sayfayı güncelleriz. En üstteki tarih en son sürümü gösterir.