Teknik

Güvenlik ve Gizlilik - KVKK Uyumlu Sağlık Verisi Koruma

SSL şifreleme, KVKK/GDPR uyumluluğu ve kurumsal düzeyde veri güvenliği.

Veri Güvenliği Yaklaşımımız

Diyetisyen olarak danışanlarınızın sağlık verileri, kişisel bilgileri ve ölçüm kayıtlarını yönetirsiniz. Bu verilerin güvenliği hem yasal bir zorunluluk hem de mesleki bir sorumluluktur. Nebula, kurumsal düzeyde güvenlik önlemleri ile verilerinizi korur.

Türkiye'de KVKK (Kişisel Verilerin Korunması Kanunu), Avrupa'da ise GDPR (Genel Veri Koruma Tüzüğü) kapsamında sağlık verileri özel nitelikli kişisel veri olarak sınıflandırılır ve özel koruma gerektirir. Nebula, her iki düzenlemeye de uyum sağlar.

Nebula, KVKK ve GDPR uyumlu bir diyetisyen yazılımıdır. Sağlık verileriniz kurumsal düzeyde güvenlik ile korunur.

Şifreleme ve İletişim Güvenliği

Nebula'da tüm veri iletişimi SSL/TLS şifreleme ile korunur. Bu, tarayıcınız ile sunucularımız arasındaki tüm verilerin şifreli olarak iletilmesi anlamına gelir.

  • SSL/TLS şifreleme: Tüm veri transferi HTTPS üzerinden gerçekleşir
  • 3D Secure ödeme: Kredi kartı bilgileri güvenli ödeme altyapısı üzerinden işlenir
  • Güvenli oturum yönetimi: JWT token tabanlı kimlik doğrulama

Güvenli Bulut Altyapısı

Nebula, Amazon Web Services (AWS) altyapısı üzerinde çalışır. AWS, dünya genelinde en güvenilir bulut sağlayıcılarından biridir ve sağlık sektörü standartlarına uygunluk sertifikalarına sahiptir.

  • Düzenli yedekleme: Verileriniz otomatik olarak yedeklenir
  • %99.9 çalışma süresi garantisi: Yüksek erişilebilirlik
  • Coğrafi yedeklilik: Veriler farklı bölgelerde yedeklenir

KVKK ve GDPR Uyumluluğu

Nebula, kişisel verilerin korunması konusunda şu hakları destekler:

  • Bilgi edinme hakkı: Danışanlarınız hangi verilerin işlendiğini öğrenebilir
  • Veri taşınabilirliği: Veriler dışa aktarılabilir
  • Veri silme hakkı (unutulma hakkı): GDPR doğrulama süreci ile veri silme talepleri işlenebilir
  • İşleme kısıtlaması: Belirli verilerin işlenmesini kısıtlama hakkı

Nebula'da GDPR doğrulama sayfası (hellonebula.net/gdpr-verify) üzerinden danışanlar veri silme veya dışa aktarma talebinde bulunabilir.

Çok Kiracılı Veri İzolasyonu

Nebula, her işletme (kiracı) için ayrı veritabanı şeması kullanır. Bu "tenant-per-schema" mimarisi, bir işletmenin verilerinin başka bir işletme tarafından erişilmesini teknik olarak imkansız kılar.

Bu yaklaşım, kurumsal düzeyde veri izolasyonu sağlar ve verilerinizin güvenliğini en üst seviyede tutar.

Her işletme için ayrı veritabanı şeması,verileriniz diğer işletmelerden tamamen izole edilmiştir.

Nebula'yı Ücretsiz Deneyin

30 gün boyunca tüm özelliklere erişin. Kredi kartı gerektirmez.

Sık Sorulan Sorular

Evet. Nebula, KVKK ve GDPR düzenlemelerine uyumludur. Sağlık verileri şifreli olarak saklanır, düzenli yedeklenir ve veri silme hakları desteklenir.

Verileriniz Amazon Web Services (AWS) altyapısı üzerinde güvenli veri merkezlerinde saklanır. AWS, sağlık sektörü standartlarına uygunluk sertifikalarına sahip, dünya genelinde en güvenilir bulut sağlayıcılarından biridir.

Hesap kapatıldığında verilerinizi dışa aktarma imkanınız vardır. GDPR/KVKK kapsamında veri silme talebinde bulunduğunuzda tüm kişisel verileriniz kalıcı olarak silinir.

Hayır. Nebula, her işletme için ayrı veritabanı şeması kullanır (tenant-per-schema mimarisi). Bu, verilerinizin diğer işletmelerden teknik olarak tamamen izole edildiği anlamına gelir.

Sık Sorulan Sorular

Evet. Nebula, KVKK ve GDPR düzenlemelerine uyumludur. Sağlık verileri şifreli olarak saklanır, düzenli yedeklenir ve veri silme hakları desteklenir.

Verileriniz Amazon Web Services (AWS) altyapısı üzerinde güvenli veri merkezlerinde saklanır. AWS, sağlık sektörü standartlarına uygunluk sertifikalarına sahip, dünya genelinde en güvenilir bulut sağlayıcılarından biridir.

Hesap kapatıldığında verilerinizi dışa aktarma imkanınız vardır. GDPR/KVKK kapsamında veri silme talebinde bulunduğunuzda tüm kişisel verileriniz kalıcı olarak silinir.

Hayır. Nebula, her işletme için ayrı veritabanı şeması kullanır (tenant-per-schema mimarisi). Bu, verilerinizin diğer işletmelerden teknik olarak tamamen izole edildiği anlamına gelir.