Güvenlik ve KVKK

Hasta verileri kliniğinizin sunucusunda durur.

Avlu, kliniğiniz adına alınan ve kliniğinizin ödediği, Türkiye'deki bir sunucuda çalışır. KVKK'ya göre veri sorumlusu kliniğinizdir. Destek için sunucunuza yalnızca sizin izninizle bağlanırız ve her bağlantı kayıt altına alınır.

Sizin sunucunuzTürkiye'de, kliniğiniz adına
İzinli ve kayıtlıDestek erişimi
Yapay zekâ yokKonuşmalar hiçbir yapay zekâ şirketine gitmez

Veriler nereden geçer?

Türkiye · kliniğiniz adına

Sunucunuz

Hasta dosyaları ve planlar
Fotoğraflar, röntgenler ve belgeler
Şifreli günlük yedek, sunucunun dışında

Avlu destek

Yalnızca izninizle

Destek için bağlanırız; her bağlantı kayıt altına alınır.

Veriler nerede durur?

Avlu, kliniğiniz adına alınan ve kliniğinizin ödediği, Türkiye'deki bir sunucuda çalışır. Hasta dosyaları, planlar ve belgeler orada durur; şifreli yedekler sunucunun dışında, yine Türkiye'de saklanır.
Başka hiçbir klinikle ortak bir sunucu veya veritabanı yoktur.
Yalnızca Avlu Tedavi Planı kullanıyorsanız hasta verileri sunucunuzdan ve sunucu dışındaki şifreli yedekten başka bir yere gitmez; PDF de sunucunuzda üretilir.
Lead Dağıtımı, Meta form başvurularını kliniğinizin kendi Meta uygulaması ve Facebook sayfalarınız üzerinden alır. Kurduğumuz formlarda sağlık sorusu yer almaz.
WhatsApp ekip gelen kutusunda mesajlar Meta'nın altyapısından geçer ve Meta, verilerin Türkiye'de tutulması seçeneğini sunmaz. Bu yüzden “tüm veriler Türkiye'de kalır” demeyiz.
Aramalar'da görüşmeler CloudTalk üzerinden yapılır; kliniğiniz CloudTalk ile doğrudan sözleşme yapar.
Yurt dışına aktarım için gereken standart sözleşme ve bildirim adımlarında şablon ve rehber veririz.

KVKK'da kim ne yapar?

Hasta verilerinin veri sorumlusu kliniğinizdir.
Destek için bağlandığımızda kliniğinizin talimatıyla ve KVKK paketindeki veri işleme sözleşmesine göre hareket ederiz.
Sunucu sağlayıcısı kliniğinizin kendi tedarikçisidir; sözleşmeyi kliniğiniz yapar.
Sözleşme, kurucumuzun ve yönettiği kliniklerin hiçbirinin verilerinize erişmeyeceğini yazar.

Destek erişimi

Sunucunuza yalnızca destek için ve sizin izninizle bağlanırız.
Her bağlantı kayıt altına alınır; kaydı istediğiniz zaman size iletiriz.
Erişim kaydını ekranda kendiniz okursunuz.
Kurulum ve destek ekibi sözleşmede adıyla yazılır ve fiyat listenizi de kapsayan bir gizlilik taahhüdü imzalar.
Destek sürerken uygulama yalnızca anonim bir sinyal gönderir: kurulum kimliği, sürüm ve aktif kullanıcı sayısı. Hasta verisi göndermez.

Uygulama içinde kim neyi görür?

Uygulama içinde kim neyi görür
Rol	Ne görür
Koordinatör	Yalnızca kendi hastaları.
Ekip lideri	Kendi ekibinin hastaları.
Klinik sahibi / yönetici	Tüm hastalar.
Doktor	Yalnızca plan ekranı ve kendisine gönderilen vakalar; sohbetleri görmez.

Her yetki kontrolü sunucuda yapılır; hiçbir şey yalnızca ekranda gizlenmekle bırakılmaz.
Telefon numaraları maskelidir; bir numarayı açmak kayda geçer.
Dışa aktarma yetkisi yalnızca klinik sahibindedir.
Bir çalışan ayrıldığında sohbetleri ve hastaları tek tıkla bir meslektaşına devredilir.

Ekip liderleri ve yöneticiler için iki adımlı doğrulama zorunludur.
Oturum ve deneme sınırları vardır.
Hasta adları ve numaraları bildirimlerde, sistem kayıtlarında ve adres çubuğunda görünmez.
Erişim anahtarları ve gizli bilgiler şifreli saklanır.

Her işlem kayıtta

Atamalar, aşama değişiklikleri, şablonlar, girişler, ayar değişiklikleri ve numara açmalar silinemeyen bir işlem kaydına yazılır.
Kurulumdaki her veri aktarımı ve her destek bağlantısı da kayda geçer.

Yedekler ve izleme

Her gün şifreli bir yedek alınır ve sunucunun dışında, Türkiye'de saklanır. Geri yükleme kurulumda test edilir.
Güncelleme ve Destek sürerken yedekleri ve sunucu sağlığını uzaktan izleriz; sunucu ve yedek faturasının tarihinden 30 gün önce uyarırız.
Kritik arızada (sistem çalışmıyor, başvurular gelmiyor, bir bağlantı koptu) her gün 08:00–22:00 arasında 2 saat içinde müdahale ederiz.
Günlük sorular için Türkçe ve İngilizce destek: Pazartesi–Cumartesi 09:00–19:00, ilk yanıt 4 iş saati içinde.

KVKK paketi

Veri işleme sözleşmesi, alt işleyen listesi, aydınlatma ve rıza şablonları kurulumla birlikte gelir.
Lead formlarınızı kurulumda bir onay kutusuyla kurarız.
“STOP” yazan hastaya otomatik mesaj gitmez.

Verileriniz her an elinizde

Tüm verilerinizi istediğiniz an CSV ve SQL olarak, ücretsiz alırsınız; yenileme olsun olmasın.
Tamamı ödenmiş bir lisansı uzaktan durduran bir düğme yoktur.
Sunucu, alan adı, WhatsApp Business hesabınız, numaranız ve Facebook sayfanız kliniğinize aittir.

Yapay zekâ yok

Sistemimizde hastalarınızla yapay zekâ konuşmaz ve konuşmalar hiçbir yapay zekâ şirketine gönderilmez.
WhatsApp Business uygulamasını telefonda da kullanmaya devam ederseniz, kurulumda o uygulamadaki Meta yapay zekâ özelliklerini kapatırız.

Sahip olmadığımız rozetleri göstermeyiz

ISO gibi bir sertifikaya veya bir Meta iş ortaklığı statüsüne sahip olduğumuz gün burada gösteririz. O güne kadar yalnızca ne yaptığımızı anlatırız.

Veri işleme sözleşmesi ve KVKK paketi

Kurulumdan önce veri işleme sözleşmesini, alt işleyen listesini ve şablonları hukuk danışmanınızın incelemesi için göndeririz.

Sözleşme taslağını isteyin

Sorularınızı demoda sorun.

Sözleşme maddelerini gösterir; destek erişiminin nasıl izninizle yapıldığını ve nasıl kayda geçtiğini anlatırız.

Demo planlayın