Gizlilik Bildirimi
Bu portalın dil tercihlerini, iletişim mesajlarını ve klinik araç girdilerini nasıl işlediğine ilişkin uygulama düzeyinde genel bilgilendirme.
Kapsam ve veri minimizasyonu
Bu portal klinik karar desteği ve eğitim amacıyla sunulur. Gerçek hastalara ait ad, doğum tarihi, dosya numarası, görüntü veya başka tanımlayıcı sağlık bilgilerini forma ya da yapay zeka aracına girmeyin. Mümkün olduğunda yalnızca anonimleştirilmiş ve gerekli en az bilgiyi kullanın.
Dil tercihi ve tarayıcı depolaması
TR/EN seçiminiz, sayfalar arasında korunması için tarayıcınızda yalnız “language” adlı yerel depolama (localStorage) anahtarında saklanır; dil için çerez kullanılmaz (eski sürümlerin yazdığı dil çerezi dil değiştirildiğinde silinir). Hasta verisi içermez ve dil menüsünden değiştirilebilir. Tüm tarayıcı kayıtlarının listesi aşağıdaki tablodadır.
İletişim formu
İletişim formu verileri bu siteye göndermez. Gönderim, seçtiğiniz konu ve mesajı içeren bir e-posta taslağını cihazınızdaki e-posta uygulamasında açar. E-postayı siz inceler ve gönderirsiniz; gönderdiğiniz e-posta, e-posta sağlayıcınızın ve alıcının uygulamalarına tabi olur.
Klinik araçlar ve harici hizmetler
Sitede, girdiğiniz klinik bilgileri sunucu tarafında bir yapay zekâ hizmetine gönderen bir araç bulunmaz. Rapor (PDF/görüntü) metin çıkarma işlemi tarayıcınızda yapılır; belge içeriği bu siteye ya da üçüncü taraflara gönderilmez. Görüntülerden metin okuma (OCR) dosyaları bu siteden sunulur ve tarayıcı önbelleğinde (IndexedDB) tutulur. Yine de bu araçlarda tanımlanabilir hasta bilgisi kullanmayın.
Tarayıcıda saklanan klinik çalışma verileri
Vaka arşivi ve özel favoriler yalnız bu tarayıcıda, şifresiz olarak localStorage’da tutulur; sunucuya gönderilmez. Her kayıt, kaydedildiği andan 30 gün geçtikten sonra sayfanın ilk açılışında silinir; site açılmazsa kayıt o zamana kadar tarayıcıda kalır. Oturumu kapatmak bu kayıtları silmez; vaka arşivindeki “Tümünü sil” düğmesi hepsini hemen kaldırır. Hasta kodu alanı yalnız 10 ve üzeri rakamlık dizileri (kimlik/telefon biçimi) engelleyen sınırlı bir önlemdir; ad-soyad gibi diğer tanımlayıcıları yakalamaz ve kimliksizleştirme yerine geçmez. Yalnız takma ad kullanın.
Üçüncü taraf hizmetler
Clerk (oturum açma ve hesap yönetimi; oturum çerezleri ve hizmet telemetrisi), Cloudflare Turnstile (Clerk’in bot koruması, etkinse), Vercel (barındırma, sunucu günlükleri; Web Analytics ve Speed Insights ile sayfa düzeyinde kullanım ve performans ölçümü). Bu hizmet sağlayıcılar ABD merkezlidir. Girdiğiniz klinik parametreler bu hizmetlere gönderilmez.
Kimlik doğrulama, günlükler ve saklama
Kimlik doğrulama özellikleri etkin olduğunda Clerk oturum hizmetleri kullanılabilir. Sunucu erişim günlükleri, güvenlik kayıtları ve üçüncü taraf hizmetlerinin saklama süreleri barındırma ve dağıtım yapılandırmasına bağlıdır; bu portal için merkezi bir saklama süresi beyan edilmemiştir. Dağıtım sorumlusu, yürürlükteki mevzuata uygun aydınlatma metnini ve saklama politikasını ayrıca sağlamalıdır.
Çerezler ve tarayıcı depolaması
| Ad | Tür | Amaç | Süre |
|---|---|---|---|
| language | localStorage | Dil tercihi | Siz değiştirene veya tarayıcı verisini silene kadar |
| radonco_clinical_case_archive | localStorage | Vaka arşivi (takma ad, yaş, cinsiyet, tanı, evre, reçete) | 30 gün + sonraki ilk açılış |
| radonco_custom_favorites | localStorage | Kaydedilen özel vaka ayarları | 30 gün + sonraki ilk açılış |
| radonco_favorite_presets | localStorage | Favori hazır vaka kimlikleri (kişisel veri yok) | “Tümünü sil” ile |
| radonco-cdss-view-mode | localStorage | Arayüz görünüm tercihi | Siz değiştirene kadar |
| Tesseract OCR | IndexedDB önbelleği | OCR dil modeli dosyaları (belge içeriği değil) | Tarayıcı verisi silinene kadar |
| __session, __client_uat, … | Clerk çerezleri | Oturum açma (yalnız giriş yapınca) | Clerk oturum süresi |
Bu metin henüz KVKK m.10 kapsamında tamamlanmış bir aydınlatma metni değildir: veri sorumlusunun kimliği, hukuki sebepler, yurt dışına aktarım dayanağı, saklama süreleri ve başvuru kanalı hazırlanmaktadır ve buraya eklenecektir.
Privacy Notice
An implementation-level overview of how this portal handles language preferences, contact messages, and clinical tool inputs.
Scope and data minimization
This portal is provided for clinical decision support and education. Do not enter real patients’ names, dates of birth, record numbers, images, or other identifiable health information into forms or AI tools. Use only the minimum necessary, de-identified information whenever possible.
Language preference and browser storage
Your TR/EN selection is kept only in a “language” local-storage key so it persists between pages; no cookie is used for language (a language cookie written by older versions is deleted when you change the language). It contains no patient data and can be changed from the language menu. All browser-side records are listed in the table below.
Contact form
The contact form does not submit its contents to this site. Submitting opens an email draft in your device’s mail application with the selected topic and message. You review and send the email; sent messages are subject to your email provider and the recipient’s systems.
Clinical tools and external services
No tool on this site sends the clinical information you enter to a server-side AI service. Report (PDF/image) text extraction runs in your browser; document contents are not sent to this site or to third parties. Image text recognition (OCR) files are served by this site and cached in your browser (IndexedDB). Even so, do not use identifiable patient information in these tools.
Clinical working data stored in your browser
The case archive and custom favorites are kept only in this browser’s localStorage, unencrypted, and are never sent to a server. Each record is deleted the first time the page opens after 30 days from saving; if the site is not opened, the record remains in the browser until then. Signing out does not delete them; the “Delete all” button in the case archive removes them immediately. The patient-code field is a limited guard that only blocks runs of 10+ digits (ID/phone shape); it does not catch names or other identifiers and is not de-identification. Use pseudonyms only.
Third-party services
Clerk (sign-in and account management; session cookies and service telemetry), Cloudflare Turnstile (Clerk bot protection, when enabled), Vercel (hosting, server logs; page-level usage and performance measurement via Web Analytics and Speed Insights). These providers are US-based. Clinical parameters you enter are not sent to them.
Authentication, logs, and retention
Clerk session services may be used when authentication features are enabled. Server access logs, security records, and third-party service retention depend on hosting and deployment configuration; no centralized retention period is declared for this portal. The deployment operator must provide any additional notice and retention policy required by applicable law.
Cookies and browser storage
| Name | Type | Purpose | Retention |
|---|---|---|---|
| language | localStorage | Language preference | Until changed or browser data is cleared |
| radonco_clinical_case_archive | localStorage | Case archive (pseudonym, age, sex, diagnosis, stage, prescription) | 30 days, until next page open |
| radonco_custom_favorites | localStorage | Saved custom case settings | 30 days, until next page open |
| radonco_favorite_presets | localStorage | Favorite preset IDs (no personal data) | Until “Delete all” |
| radonco-cdss-view-mode | localStorage | Interface view preference | Until changed |
| Tesseract OCR | IndexedDB cache | OCR language model files (not document content) | Until browser data is cleared |
| __session, __client_uat, … | Clerk cookies | Authentication (only when signed in) | Clerk session lifetime |
This is not yet a complete notice under KVKK Article 10: the data controller identity, legal bases, cross-border transfer basis, retention periods and the data-subject application channel are still being prepared and will be added here.