ŞifaMapAğ ve güvenlik duvarı
Hasta ve ziyaretçi Wi-Fi'ında aşağıdaki adreslere HTTPS (TCP 443) erişimi açık olmalıdır. Kapalıysa uygulama hastane Wi-Fi'ında açılmaz, mobil veride çalışır.
| Adres | Ne için | Gerekli mi |
|---|---|---|
sifamap.com, www.sifamap.com | Uygulama, kat planları, karekod yönlendirmesi | Evet |
api.sifamap.com | Güncel harita, karekod tablosu, anonim kullanım kaydı, yönetim paneli | Evet |
Uygulama başka hiçbir alan adına bağlanmaz: yazı tipi ve karekod okuyucu da sifamap.com'dan gelir; Google, CDN veya reklam/analitik hizmetine istek gitmez. Web filtresi kategori bazlıysa sifamap.com'un "Sağlık" kategorisinde izinli olması, HTTPS araya girme (SSL denetimi) yapan cihazlarda bu alan adlarının istisna listesine eklenmesi önerilir. Uygulama bir kez açıldıktan sonra kat planlarını telefona kaydeder; bağlantı koptuğunda da çalışır.
Hangi veriler tutulur?
Hasta tarafında kimlik, telefon, konum veya sağlık bilgisi işlenmez; çerez kullanılmaz.
| Veri | İçerik | Kişisel veri mi | Saklama |
|---|---|---|---|
| Anonim kullanım kaydı | Okutulan karekod, seçilen hedef, dil, kaba cihaz türü, uygulama sürümü, hata kaydı, rastgele ziyaret numarası | Hayır: IP, kimlik, konum tutulmaz | En çok 2 yıl; hata kaydı 90 gün, serbest not 6 ay |
| Hastane haritası | Kat planları, birim adları ve konumları, koridorlar, sürüm geçmişi | Hayır | Sözleşme süresince |
| Karekod kimlikleri | Her basılı karekodun kimliği, gittiği yer, durumu | Hayır | Sözleşme süresince |
| Panel kullanıcıları | Kurumsal e-posta, ad, rol; parolanın yalnızca özeti; doğrulama anahtarı | Evet, çalışan verisi | Hesap kapatılana kadar |
| Panel işlem kayıtları | Kim, ne zaman, hangi işlemi yaptı | Evet, çalışan verisi | 1 yıl |
Güvenlik önlemleri
Şifreli bağlantı ve tarayıcı korumaları
Tüm trafik HTTPS üzerinden; HSTS, içerik güvenlik politikası (CSP) ve diğer güvenlik başlıkları her sayfada.
Panel girişi
Kişiye özel davet, parola ve iki adımlı doğrulama (Google/Microsoft Authenticator). Hatalı denemede kilit; 60 dakika işlemsizlikte oturum kapanır.
Yetki ve kayıt
Bilgi İşlem yalnızca kendi hastanesinin haritasını düzenler; yayın onayla yapılır, her sürüm geri alınabilir. Tüm giriş ve değişiklikler kayıt altındadır.
Kötüye kullanıma karşı sınırlar
IP ve kullanıcı başına istek sınırları, günlük toplam kayıt tavanı; Cloudflare üzerinde saldırı (DDoS) koruması.
İzleme
Sistem saatte bir kendiliğinden denetlenir; bir sorun ya da hata birikmesi olduğunda ŞifaMap'e hemen uyarı gider.
Yedek
Her gece otomatik yedek alınır; ayrıca veritabanı son 30 gün içinde herhangi bir ana geri döndürülebilir. Yedeklerde parola ve doğrulama anahtarı bulunmaz.
Barındırma ve yurt içi kurulum
Standart kurulumda uygulama ve veritabanı Cloudflare altyapısındadır (yurt dışı). Kurum isterse aynı yazılım işlev kaybı olmadan yurt içinde çalıştırılır.
Standart
Cloudflare üzerinde; hastaneden kurulum beklenmez. Hasta tarafında kişisel veri aktarımı yoktur.
Yurt içi bulut
ŞifaMap, Türkiye'deki bir veri merkezinde kurulur ve işletilir.
Hastane sunucusu
Hazır Docker paketiyle hastanenin sanal sunucusunda; veritabanı sunucunun içinde. 1 sanal sunucu, alan adı yönlendirmesi ve HTTPS sertifikası yeterlidir.
Taşıma sırasında karekod kimlikleri ve harita yedekten aktarılır; basılı levha ve etiketler yeniden basılmaz. Sözleşme sona erdiğinde kayıtlar kuruma teslim edilir ve ŞifaMap tarafındaki kopyalar silinir.
Bilgi İşlem'den istenenler
- AdreslerYukarıdaki adreslerin misafir Wi-Fi'da açılması.
- Sorumlu kişiHarita güncellemelerinden sorumlu personelin adı ve kurumsal e-postası; panel daveti bu adrese gönderilir.
- KontrolMisafir Wi-Fi'dan telefonla bir karekod okutulup rota alınması.
Ayrıntılı form ve kılavuzlar kurulumda "Kurum Kurulum Paketi" olarak teslim edilir. Gizlilik ve KVKK metni: sifamap.com/gizlilik.
Teknik sorunuz mu var?
Ağ yapınıza ve kurum politikanıza göre en uygun kurulumu birlikte belirleyelim.
info@sifamap.com