AkıllıPosta

Sağlık

Sağlık kuruluşları için KVKK odaklı e-posta

Sağlık verisi, KVKK’nın “özel nitelikli” saydığı en hassas kategoridedir ve bir kliniğin gelen kutusundan her gün geçer. Biz e-postanın barındığı yeri, erişimini ve arşivini denetlenebilir yaparız: veri Türkiye’de kalır, yazışmalar bütünlük kanıtıyla saklanır, oltalama denemeleri kutuya ulaşmadan filtrelenir. Adresleriniz kendi alan adınızda kalır.

Kurumunuz için görüşelimFiyatları gör

Neden AkıllıPosta

Hasta yazışması için dört somut mekanizma

Uyum sözü kolay verilir; biz mekanizma gösteriyoruz. Her başlığın arkasında sözleşmede yazan ya da panelde görebileceğiniz bir karşılık var.

Hasta yazışması Türkiye’de kalır

Randevu yazışması, tetkik eki, hasta adı: gelen kutunuzdaki neredeyse her şey kişisel veri, bir kısmı sağlık verisi. AkıllıPosta’da posta kutuları, arşiv ve yedekler Türkiye’deki veri merkezlerinde işlenir ve saklanır; e-posta içeriği yurt dışına aktarılmaz. Bunu sözleşmede yazarız.

KVKK belgeleri imzadan önce ortada

Veri işleme sözleşmesi ve alt-işleyen listesi sitede yayındadır. Veri sorumlusu sizsiniz; kimin neyi işlediğini sözleşme imzalanmadan görürsünüz, KVKK envanterinize doğrudan işlersiniz.

Yazışmalar bütünlük kanıtıyla arşivlenir

Arşiv özelliği açık planlarda yazışmalar değiştirilemez biçimde saklanır; her kayıt kriptografik bütünlük kanıtı taşır (SHA-256 zinciri + Ed25519 imza). Bir hasta itirazında ya da denetimde “bu yazışma değişmedi” cümlesini kanıtla söylersiniz.

Oltalama ve hesap ele geçirme filtresi

Sahte randevu, kargo ve fatura kalıpları gelen kutuya ulaşmadan davranışsal modellerden geçer. Bir personel hesabında olağandışı oturum davranışı görülürse hesap ele geçirme (ATO) uyarısı üretilir. Sağlıkta tek bir ele geçirilmiş kutu, hasta listesinin sızması demektir; filtre bu yüzden varsayılan olarak açıktır.

Veri işleme sözleşmemizi buradan, alt-işleyen listemizi buradan okuyabilirsiniz; güvenlik yaklaşımının tamamı Güvenlik ve KVKK sayfasında.

Sağlık SSS

Sık sorulanlar

Hasta bilgisi e-postayla gönderilebilir mi?

Mümkünse hasta verisini kendi klinik sistemleriniz içinde tutun; e-posta, özel nitelikli veri için ilk tercih olmamalı. Yine de pratikte tetkik ekleri ve randevu yazışmaları e-postadan geçer. O durumda bakılacak şey altyapıdır: veri nerede barınıyor, kim erişebiliyor, yazışma sonradan değiştirilebilir mi? Bu üç soruya verdiğimiz cevaplar bu sayfada; kurumunuzun KVKK politikasını veri sorumlusu olarak siz belirlersiniz.

Verilerimiz tam olarak nerede tutuluyor?

Posta verisi Türkiye’de tutulur; yurt dışına aktarım yoktur. Bunu KVKK aydınlatma ve veri işleme belgelerimizde açıkça yazarız.

E-postalar uçtan uca şifreli mi?

İstemciyle sunucu arasındaki trafik TLS 1.2+ ile şifrelenir. Uçtan uca (E2EE) şifreleme sunmuyoruz; ek taraması, arşivleme ve arşivde arama için içeriğin sunucuda okunabilir kalması gerekir. Bu bilinçli bir tercihtir ve açıkça söylüyoruz.

Birden fazla şube ve poliklinik tek panelden yönetilir mi?

Evet. Kutuları, ek alan adlarını ve yetkileri tek panelden yönetirsiniz; şube başına ayrı hesap gerekmez. Kullanıcı sayısı büyüdükçe panelden koltuk eklersiniz.

Mevcut sistemimizden geçiş nasıl olur?

Kutular IMAP üzerinden klasör yapısıyla kopyalanır; kaynaktaki veriye dokunulmaz. Taşıma sihirbazı İş planından itibaren panelde açıktır, Kurumsal planda taşımayı ekibimiz yürütür. MX kaydını siz hazır olduğunuzda çevirirsiniz; randevu ve hasta yazışması akışı geçiş sırasında durmaz.

Hemen başlaBize yazın

İlgili rehberler

KVKK ve e-posta üzerine rehberler

Veri lokasyonu, KVKK yükümlülükleri ve hesap güvenliği üzerine yazdıklarımız.