Güven · Uyumluluk

Güvenlik ve gizlilik, akışın parçası

Medisera güvenlik özelliklerini günlük Medisera uygulaması akışının içine yerleştirir. Girişte CAPTCHA ve OTP, görüşmeden önce zorunlu rızalar, listelerde maskelenmiş kimlik bilgisi ve rol bazlı sekme gizleme aynı ürün dilinin parçasıdır.

Giriş ekranındaki yeşil rozet: İki adımlı doğrulamalı giriş. Sistem adı: Uzaktan Sağlık Destek Uygulaması — Medisera firmasının uygulaması.

CAPTCHA + OTP KVKK uyumlu rıza Veri maskeleme
Güvenlik
İki adımlı giriş CAPTCHA + OTP

Kimlik doğrulama katmanları

Giriş akışı üç adımdır: Giriş (e-posta + parola) → Güvenlik (görsel kod / CAPTCHA) → Doğrulama (tek kullanımlık kod). Adım başlıkları: “Kurumsal hesabınızla giriş yapın”, “Güvenlik doğrulaması”, “İki adımlı doğrulama”. Parola sıfırlama ayrı üç adımlı akıştır ve “Güvenlik gereği adresin kayıtlı olup olmadığı bildirilmez” notunu içerir.

Hasta kaydında KVKK aydınlatma onay kutusu zorunludur. T.C. kimlik numarası algoritma kontrolünden geçer.

Giriş sayfası →

Görüşme rızaları

Görüntülü görüşme öncesi zorunlu adımlar: KVKK Aydınlatma, Uzaktan Sağlık Hizmeti, Kamera ve Mikrofon. CTA’lar: “Okudum, kabul ediyorum” / “Reddet”. Reddedilirse görüşme başlamaz. Görüşme kaydı için ayrıca Görüşme Kaydı Rızası alınır.

Uygulama metni: “Onay kayıtlarınız sürüm numarasıyla birlikte saklanır ve istediğiniz an geri alabilirsiniz.” Rıza metinleri uygulamada demo yer tutucu olarak işaretlenebilir; yürürlükteki mevzuat metinleri hukuk birimi ve sürümleme ile sağlanmalıdır.

Görüşme onayları →

Veri maskeleme ve rol erişimi

TCKN ve telefon numaraları listelerde ve dosyada varsayılan maskelidir; hekim hasta dosyasında “Göster” ile açabilir. Ayarlar’daki veri gizliliği bölümü bunun gerekçesini açıklar; aç/kapa anahtarı değildir.

Hasta rolünde Hastalar sekmesi ve başka hastaların dosyaları yoktur. Hekim MERNİS aracını görür; hasta görmez. Bu ayrım, uygulamada rol bazlı sekme ve menü filtreleriyle sağlanır.

Ayarlar →

Dürüst kapsam

Uygulama ekranlarında e-Reçete, e-Rapor, e-Nabız ve MERNİS için demo uyarıları bulunur. Görüntülü görüşmede medya akışı yer tutucu olabilir. Bu site bu uyarıları gizlemez. Canlı Bakanlık iletimi, gerçek SMS veya WebRTC iddiası yoktur.

Ekran görselleri

Bu ekranı ve yakından ilişkili akışları uygulamadaki gerçek arayüzden gösteren görseller.

Güvenlik ve rıza tek yerde

Medisera uygulamasında güvenlik iki koldan yürür: erişim güvenliği (CAPTCHA, OTP, kurumsal/hasta oturum ayrımı, listelerde TCKN ve telefon maskeleme) ve rıza yönetimi (KVKK aydınlatması, uzaktan sağlık hizmeti onayı, kamera/mikrofon izni).

Görüntülü görüşmeden önce “Okudum, kabul ediyorum” onayları alınmadan cihaz kontrolüne geçilmez. Kayıt yapılacaksa buna ilişkin ayrı rıza istenir; “Reddet” seçildiğinde akış durur.

Bu sayfa; giriş, görüşme onayları ve cihaz kontrolü ekranlarını birbirine bağlar. İlgili ekranlar: giriş, görüşme onayları, cihaz kontrolü.