Güven ve gizlilik
Koruya'ya neyi emanet ettiğini bilmeye hakkın var. Burada yalnız gerçekte olanı yazıyoruz; henüz olmayanı da açıkça söylüyoruz.
İlkelerimiz
Kişisel verin satılmaz
Verilerini satmayız, kiralamayız, reklam için kullanmayız.
Hesapsız da çalışır
Hesap açmazsan bilgilerin yalnız telefonunda kalır.
Konum yalnız gerektiğinde
Konum izni bir özellik ilk kez gerektiğinde istenir; arka planda yalnız sen SOS başlattığında kullanılır.
Hassas bilgiler şifreli
Tıbbi kart ve planlar gibi hassas kayıtlar telefonunda şifrelenir.
Gizlilik ve KVKK
Hangi veriyi neden işlediğimizi gizlilik politikasında ayrıntılı anlatıyoruz. Metinler şu anda taslak: hukuk incelemesi tamamlanınca yürürlük tarihiyle yayımlanacak.
Hukuk ve gizlilik belgeleri
Koruya'nın bütün hukuk metinleri tek kaynaktan, uygulamadakiyle aynı sürümle yayımlanır. Hepsi hukuk onayı bekliyor.
- Koruya Gizlilik Politikası
- Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni
- Kullanım Koşulları
- Koruya hesabınızı silme
- Sağlık Verisi Bilgilendirmesi ve Açık Rıza
- Konum ve Afet İletişimi Açıklaması
- Acil Durum Güvenlik Açıklaması
- Çerez ve Benzeri Teknolojiler Politikası
- Hizmet Sağlayıcılar ve Yurt Dışı Aktarım
- Telif, Lisanslar ve Atıflar
- İletişim ve Başvuru
- Güvenlik Açığı Bildirimi
Kişisel verilerinle ilgili her başvuru için: privacy@koruya.app
Hizmet sağlayıcılar
Koruya'yı çalıştırmak için kullandığımız hizmetler ve ne için kullandığımız:
- Supabase: Hesap, profil, rızayla sağlık profili ve aile grubu (veritabanı ve kimlik doğrulama); Avrupa Birliği, eu-west-1.
- Cloudflare: Bu site, web uygulaması, yönetim paneli erişim denetimi, içerik ve çevrimdışı harita paketlerinin dağıtımı, e-posta yönlendirme.
- Resend: Hesap doğrulama ve şifre sıfırlama e-postalarının gönderimi.
- Google: Google ile giriş (seçersen) ve Google Play. Sunucu bildirimleri (Firebase Cloud Messaging) ve hata raporları (Crashlytics) bugünkü mağaza sürümünde yok; açılırsa önce gizlilik politikası güncellenir.
Tam liste, gönderilen veri ve ülkeler: Hizmet sağlayıcılar ve yurt dışı aktarım sayfası.
Güvenlik
- Bütün bağlantılar HTTPS ile şifreli.
- Sunucuda satır düzeyi erişim kuralları: herkes yalnız kendi verisine erişir.
- Hassas kayıtlar telefonda AES-256-GCM ile şifrelenir; anahtar telefonun güvenli deposunda durur.
- Yönetim paneli iki adımlı doğrulama ister ve her işlemi kayda geçirir.
Bir güvenlik açığı bulduysan bize yaz: account@koruya.app · Güvenlik açığı bildirimi · security.txt
Sertifikalar
Bugün bağımsız bir güvenlik sertifikamız (ör. ISO 27001 ya da SOC 2) yok. Bir sertifika alındığında tarihiyle burada yazacak.
Erişilebilirlik
Hedefimiz WCAG 2.2 AA. Bu site henüz bağımsız bir denetimden geçmedi. Bilinen eksik: Arapça, Hintçe ve Çince için site çevirileri ve yazı tipleri henüz hazır değil.
Bir engelle karşılaşırsan bize yaz: support@koruya.app
Bu site
Bu site çerez kullanmaz ve ziyaretini izlemez. Görünüm (açık / koyu) ve dil önerisi tercihlerin yalnız tarayıcında saklanır; bize gönderilmez.
Servis durumu
Servislerimizin durumu ayrı bir sayfada. Bir servisin durumu bilinmediğinde orada “bilinmiyor” yazar; hiçbir zaman “çalışıyor” denmez. status.koruya.app