Güvenlik

(korden.co/guvenlik — site sayfası metni)

Son güncelleme: 11.08.2026

Hasta iletişimi, sıradan veri değildir.

Korden; estetik ve lazer epilasyon kliniklerinin en hassas varlığıyla çalışır: hasta ve danışan iletişimi. Bu yüzden güvenlik ve veri koruması, sonradan eklenmiş bir özellik değil, ürünün mimari kararlarının kendisidir. Bu sayfa, verilerinizi nasıl koruduğumuzu açıklıyor.

Veri konumu: Avrupa Birliği

Konuşma kayıtlarının tutulduğu birincil veri tabanımız Frankfurt, Almanya'da (AB — eu-central-1) barındırılır. Yurt dışına yapılan tüm veri aktarımları, KVKK'nın 9. maddesi kapsamındaki uygun güvence mekanizmalarıyla yürütülür ve tüm alt hizmet sağlayıcılarımız Alt İşleyen Listesi sayfasında kamuya açık şekilde listelenir.

Roller net: Kontrol klinikte

Hastalarınızın verileri bakımından veri sorumlusu kliniğinizdir; Korden, imzalı Veri İşleme Sözleşmesi (DPA) çerçevesinde, yalnızca sizin talimatlarınızla hareket eden veri işleyendir. Verileriniz üçüncü kişilere satılmaz, rakiplerinizle paylaşılmaz, sizin belirlemediğiniz hiçbir amaçla kullanılmaz.

Yapay zekâ ve verileriniz

• Mesajlar, yanıt üretimi için kurumsal yapay zekâ API'lerine yalnızca işleme anında iletilir.
• Bu API'ler, sağlayıcıların verileri kendi modellerinin eğitiminde kullanmamasını öngören kurumsal yapılandırmalarla çalıştırılır.
• Korden'in kendi hizmet geliştirme süreçlerinde yalnızca kimliksizleştirilmiş ve anonimleştirilmiş veriler kullanılır; sağlık verileri ve kimlik tespitine imkân veren unsurlar geliştirme süreçlerine hiçbir koşulda dâhil edilmez.

Hassas konularda insan kontrolü

Tıbbi sorular, şikâyetler ve fiyat gibi hassas başlıklarda asistan; kliniğinizin onayladığı yanıt şablonları ve yönlendirme kuralları ile çalışır. Üç katmanlı izin modeli sayesinde neyin otomatik yanıtlanacağına, neyin personelinize devredileceğine siz karar verirsiniz. Asistan hiçbir koşulda tıbbi teşhis veya tedavi önerisi sunmaz.

Teknik önlemler

• Şifreleme: Aktarımda TLS, saklamada şifreleme (encryption at rest)
• Erişim kontrolü: Rol bazlı yetkilendirme ve asgari yetki ilkesi
• İzlenebilirlik: Erişim ve işlem kayıtları (log)
• Ortam ayrıştırması: Geliştirme ve üretim ortamlarının izolasyonu; sır (secret) yönetimi
• Veri minimizasyonu: Hassas konu sınıflandırması ile gereksiz veri işlemenin önlenmesi
• Güncellik: Düzenli bağımlılık güncellemeleri ve güvenlik gözden geçirmeleri

Organizasyonel önlemler

• Veriye erişen herkes için süresiz sır saklama taahhütleri
• Yazılı veri saklama ve imha politikası; 6 ayda bir periyodik imha döngüsü
• Yazılı veri ihlali müdahale planı: Müşteri verilerini etkileyen bir güvenlik olayında 48 saat içinde bildirim taahhüdü
• Kurulumda kliniklere sunulan KVKK Uyum Kontrol Listesi ve hastalara yönelik örnek aydınlatma metinleri

Verileriniz üzerindeki haklarınız

• Saklama süresini panelden siz belirlersiniz
• Veri Silme Talep Formu ile dilediğiniz kaydı sildirebilir, yazılı imha teyidi alabilirsiniz
• Sözleşme sona ererse verileriniz talebinizle iade edilir, ardından kalıcı olarak silinir

Sorumlu bildirim (Responsible Disclosure)

Korden sistemlerinde bir güvenlik açığı tespit ettiğinizi düşünüyorsanız, lütfen iletisim@korden.co adresine "Güvenlik Bildirimi" konusuyla yazın. İyi niyetli bildirimleri memnuniyetle karşılar, en geç 3 iş günü içinde dönüş yaparız. Sistemlere zarar vermeden, veri sızdırmadan ve hizmeti kesintiye uğratmadan yapılan iyi niyetli araştırmalar hakkında hukuki süreç başlatmayız.

Detaylı hukuki metinlerimiz: KVKK Aydınlatma Metni · Gizlilik Politikası · Çerez Politikası · Kullanım Koşulları · Alt İşleyen Listesi

Sorularınız için: iletisim@korden.co