ŞEFFAFLIK SİCİLİ: TEKNİK ERİŞİM VE GİZLİLİK STANDARDI

UHNW AESTHETICS TEKNİK ERİŞİM VE GİZLİLİK STANDARDI Kamuya açık yönlendirmeden, profesör rehberliğindeki bir Faz 1 bilgi modülünün kontrollü erişime açılmasına kadar uzanan süreç. Gizlilik yalnızca beyan edilmez; açık ve kesin sınırlarla kurulur. PROFESÖR REHBERLİĞİNDEKİ İKİ FAZLI GÜVENLİK MODELİNİN TAMAMLAYICI BELGESİ UA-TR-02 · SÜRÜM 2.0 · TÜRKÇE GÖNDERİM SÜRÜMÜ · 4 AĞUSTOS 2026 · MONAKO UHNW AESTHETICS · BELGENİN İŞLEVİ · 02 / 10 Bu belge, İki Fazlı Güvenlik Modeli'ni tamamlar. Yalnızca Faz 1'e uzanan idari, teknik ve veri koruma odaklı erişim sürecini açıklar. BU BELGENİN KAPSAMI 01 Açık kayıt gerektirmeyen kamuya açık yönlendirme 02 Asgari veriyle erişim başvurusu ve kurumsal yetki doğrulaması 03 Teknik kayıt, bildirim ve erişim onayı kontrolleri 04 Faz 1 modülüne ve uzman yazara korumalı erişim BU BELGENİN KAPSAMI DIŞINDA Tanı, endikasyon belirleme veya kişiye özgü tıbbi değerlendirme yoktur Faz 2 hekimi seçimi veya yönlendirmesi yoktur UHNW sistemlerinde tıbbi vaka dosyası tutulmaz Hekimlik ücretleri kararlaştırılmaz, tahsil edilmez veya aktarılmaz BAĞLAYICI SİSTEM SINIRI KAMUYA AÇIK GİRİŞ Hasta belgesi olmadan yönlendirme ve asgari veriyle erişim başvurusu. KORUMALI FAZ 1 Erişim incelemesi, gizlilik sözleşmesi, modül onayı ve profesör rehberliğinde açıklama. AYRI FAZ 2 Yalnızca Principal'ın özgür seçimi ve hukuken yetkili bir hekimle kurduğu yeni, doğrudan hekimlik görevlendirmesiyle. UHNW sistemlerinin dışında. Sistem sınırı: UHNW erişim süreci, Faz 1 modülünün korumalı olarak sunulması ve gerektiğinde bizzat açıklanmasıyla sona erer. Sonraki bir Faz 2, yalnızca Principal’ın serbestçe seçtiği ve doğrudan görevlendirdiği, hukuken yetkili hekimin mesleki kanalları üzerinden başlar. UA-TR-02 · SÜRÜM 2.0 · GÖNDERİM SÜRÜMÜ · 4 AĞUSTOS 2026 · ŞEFFAFLIK KAYDI · TEKNİK ERİŞİM STANDARDI · 02 / 10 UHNW AESTHETICS · UÇTAN UCA SÜREÇ · 03 / 10 Süreç; teknik işlemeyi, kurumsal yetkilendirmeyi ve uzmanlık içeriğine erişimi birbirinden ayırır. Her sonraki adım için belgelenmiş bir onay gerekir. 01 · TEKNİK MEKANİZMA Kamuya açık yönlendirme Açık kayıt ve vaka verisi olmadan okuma. 02 · SÜREÇ KONTROLÜ Erişim yolunu seçme Profesyonel temsil veya doğrulanmış doğrudan erişim. 03 · ERİŞİM SINIRI Asgari ön doğrulama Yalnızca kimlik, rol, yetki alanı ve talep edilen modül. 04 · TEKNİK MEKANİZMA Atomik kayıt Esas giriş sistemi, başvuruyu ve durumunu birlikte kaydeder. 05 · SÜREÇ KONTROLÜ Asgari bildirim Başvuru sahibine veya vakaya ait veri içermeyen işletim sinyali. 06 · ERİŞİM SINIRI Yetki doğrulaması Kuruluş, görev, temsil yetkisi ve güvenli iletişim zinciri incelenir. 07 · TEKNİK MEKANİZMA Çift incelemeli onay Birbirinden bağımsız iki erişim inceleyicisi kararını belgeler. 08 · SÜREÇ KONTROLÜ Gizlilik sözleşmesi ve kanal İçerikten önce ismen belirlenmiş alıcılar ve korumalı iletişim yolu. 09 · ERİŞİM SINIRI Modül/yazar erişimi Faz 1 modülü ve uzman yazar, konu alanına göre erişime açılır. Karar kuralı: Eksik kanıt, belirsiz yetki alanı, doğrulanmamış kanal veya yürürlükte olmayan gizlilik yükümlülüğü, kısıtlı erişime değil; bir sonraki kontrol noktasının hiç açılmamasına yol açar. UA-TR-02 · SÜRÜM 2.0 · GÖNDERİM SÜRÜMÜ · 4 AĞUSTOS 2026 · ŞEFFAFLIK KAYDI · TEKNİK ERİŞİM STANDARDI · 03 / 10 UHNW AESTHETICS · VERİ MİNİMİZASYONU · 04 / 10 Kamuya açık form yalnızca erişim yolunun seçilmesine ve ilk yetki incelemesine hizmet eder. Sağlık verilerinin yüklenebileceği bir kanal sunmaz. VERİ SINIFI ASGARİ İÇERİK AMAÇ Erişim yolu profesyonel veya doğrudan doğru inceleme yolunu belirlemek İletişim Ad, kurumsal e-posta, ülke/bölge güvenli geri dönüş kanalı kurmak Kuruluş yalnızca profesyonel erişimde kurumsal yetkiyi doğrulamak Rol / temsil yetkisi görev ve beyan edilen temsil yetkisi yetki alanını incelemek Bilgi alanı talep edilen genel Faz 1 modülü ilgili modüle yönlendirmek Kanıt bağlantısı isteğe bağlı: talep edilen kanıt anahtarı kanıta erişimi yönetmek Rıza sürüm, zaman, veri koruma bildirimi işlemeyi belgelemek BİLİNÇLİ OLARAK KAPSAM DIŞI Tanılar, bulgular, görüntü verileri ve hasta dosyaları Kamuya açık formda kimlik belgesi kopyaları ve mal varlığına ilişkin kanıtlar Yetki doğrulamasından önce profesyonel olarak temsil edilen Principal'ın adı Tedaviye, tıbbi danışmanlığa veya acil durum iletişimine ilişkin serbest metin TALEP DIŞI VAKA VERİSİ Uzmanlık incelemesine açılmaz ve iletilmez. İşlem izole edilir; iade veya silme, belgelenmiş veri koruma prosedürüne göre gerçekleştirilir. Kimliksizleştirilmiş tıbbi belgeler dahi UHNW Aesthetics sistemlerine girmez. Kamuya açık ziyaret: Başvuru verileri için pazarlama, oturum tekrar oynatma veya eğitim araçları kullanılmaz. Teknik olarak gerekli bağlantı verileri, barındırma hizmeti sağlayıcısında veya uç ağ sağlayıcısında oluşabilir; UHNW Aesthetics bu verilerden UHNW kullanıcı profili oluşturmaz. UA-TR-02 · SÜRÜM 2.0 · GÖNDERİM SÜRÜMÜ · 4 AĞUSTOS 2026 · ŞEFFAFLIK KAYDI · TEKNİK ERİŞİM STANDARDI · 04 / 10 UHNW AESTHETICS · TEKNİK GİRİŞ · 05 / 10 Teknik akış; form verilerini, esas kaydı ve bildirimi birbirinden ayırır. Başarı ancak kayıt doğrulandıktan sonra bildirilir. FORM asgari alanlar DOĞRULAMA sunucu tarafında D1 / ESAS SİSTEM Başvuru kaydı ve çıkış kutusu tek işlemde REFERANS opak kayıt BİLDİRİM başvuru verisi içermez GİRİŞ KONTROLLERİ Sunucu tarafı doğrulaması — Zorunlu alanlar, alan uzunlukları, izin verilen kategoriler, e-posta biçimi, rol beyanı ve rıza. Kötüye kullanım koruması — Kişisel veri kaydetmeyen gizli bot alanı. Opak referans — Rastgele oluşturulur; kimlik, ad veya kuruluş bilgisi kodlanmaz. Atomik kayıt — Başvuru ve bildirim görevi birlikte yazılır. Bu işlem başarısız olursa başvuru iletilmiş sayılmaz. ASGARİ BİLDİRİM Görünür — Gönderen, alıcı, opak referans ve giriş zamanı. İdari erişim, korumalı bir alan üzerinden ayrı olarak sağlanır. Görünmez — Başvuru sahibinin adı, e-posta adresi ve kuruluşu; Principal, bilgi alanı ve tıbbi bağlam. İşletim kontrolleri — İdempotans, zaman sınırı, çıkış kutusunun durumu ve hata kodu. E-posta hatası, kaydedilmiş girişi silmez. Kapalı hata durumu: Eksik veritabanı bağlantısı, eksik geçiş veya kayıt hatası, gerçeğe aykırı bir başarı bildirimi ya da referans üretmez. Hata iletisi ne veritabanı ayrıntısı ne de kişisel bilgi içerir. UA-TR-02 · SÜRÜM 2.0 · GÖNDERİM SÜRÜMÜ · 4 AĞUSTOS 2026 · ŞEFFAFLIK KAYDI · TEKNİK ERİŞİM STANDARDI · 05 / 10 UHNW AESTHETICS · YETKİ DOĞRULAMASI VE ERİŞİM ONAYI · 06 / 10 Genel bir asistanlık veya aracılık rolü yeterli değildir. Belirleyici olan; kimlik, kurumsal görev, temsil yetkisi ve doğrulanmış iletişim zinciridir. YETKİLİ İLETİŞİM ROLÜ GEREKLİ DAYANAK Principal / müvekkil şahsen doğrudan yetki; kişisel geri dönüş kanalı Yönetici Ofisi / Doğrudan Kişisel Asistan doğrudan görevlendirme ve doğrulanmış iletişim yetkisi Private Office Direktörü / Özel Kalem Müdürü kurumsal yetkili rolü veya kurum tarafından doğrulanmış görev Family Office / Baş Hukuk Müşaviri / Operasyon Direktörü kuruluş, görev ve temsil yetkisi Profesyonel temsilci / ajans tanımlanmış temsil ilişkisi ve kontrollü bilgi zinciri MANUEL YETKİ DOĞRULAMASI İsmen yetkilendirilmiş ve yazılı gizlilik yükümlülüğü altındaki personele atama Kuruluş ve görevin birincil kaynaklar, resmî alan adı ve kurumsal iletişim yolları üzerinden doğrulanması Teyit talebinin yalnızca yeni doğrulanmış, kontrollü bir kanal üzerinden iletilmesi AÇIK YASAKLAR Yalnızca tanınırlık, tavsiye veya üyelik temelinde kabul yoktur Kişisel posta kutularına yönlendirme ve kimlik doğrulaması olmadan telefonda açıklama yoktur Alıcı veya iletişim zinciri belirsizken gayriresmî erişim onayı yoktur ÇİFT İNCELEME EŞİĞİ ERİŞİM İNCELEYİCİSİ A — YETKİ Kimlik, kuruluş, görev, temsil yetkisi, veri minimizasyonu ve belirlenebilir çıkar çatışmaları. İNCELEYİCİ B · SÜREÇ UYGUNLUĞU Erişim yolu, genel Faz 1 modülü, kanıt gereksinimi, kaynaklar ve uzmanlık içeriğine izin verilen erişim kapsamı. Sonuçlar: Her iki inceleme olumluysa erişim onaylanır; kanıt eksikse belirli bir kurumsal tamamlama talep edilir; çelişki varsa süreç belgeli biçimde üst seviyeye taşınır; olumsuz karar veya güvenlik riski varsa uzmanlık içeriği açılmaz. UA-TR-02 · SÜRÜM 2.0 · GÖNDERİM SÜRÜMÜ · 4 AĞUSTOS 2026 · ŞEFFAFLIK KAYDI · TEKNİK ERİŞİM STANDARDI · 06 / 10 UHNW AESTHETICS · GİZLİLİK VE İLETİŞİM ZİNCİRİ · 07 / 10 Karşı taraf doğrulanıp gizlilik yükümlülüğü yürürlüğe girene kadar yalnızca güvenli süreç koordine edilebilir. Açık kanalda ne tıbbi içerik ne de korumalı yazar profilleri görüşülür. DÜZENLEME ALANI KORUMALI TEMASTAN ÖNCE BELİRLENECEKLER Taraflar UHNW Aesthetics ve yetkili karşı taraf; gerektiğinde Principal Yetkili kişiler ismen belirlenmiş alıcılar; onay olmadan kurum içi aktarım yoktur Kapsam görüşmeler, modüller, yöntemler, yazar profilleri, kanıtlar ve erişim bilgileri Kanallar onaylı e-posta, korumalı alan, doğrulanmış telefon numarası veya video kanalı Kullanım yalnızca tanımlanmış Faz 1 erişimi ve bilgi modülünün kararlaştırılmış kullanımı için Saklama izin verilen sistemler, saklama sınırı, silme ve iade İhlal gecikmeksizin bildirim, erişimi durdurma, zararı sınırlama ve üst seviyeye taşıma İLETİŞİM ZİNCİRİ KARŞI TARAF DOĞRULANDI kimlik, rol ve geri dönüş kanalı GİZLİLİK SÖZLEŞMESİ YÜRÜRLÜKTE taraflar, alıcılar ve kullanım sınırı KANAL ONAYLANDI korumalı iletişim yolu İÇERİK ERİŞİMİ yalnızca onaylanan kapsamda Gizlilik yürürlüğe girmeden içerik görüşülmez: Anlaşma yürürlüğe girene kadar yalnızca kimlik, yetki alanı, alıcılar, kanal ve teknik süreç koordine edilir. UA-TR-02 · SÜRÜM 2.0 · GÖNDERİM SÜRÜMÜ · 4 AĞUSTOS 2026 · ŞEFFAFLIK KAYDI · TEKNİK ERİŞİM STANDARDI · 07 / 10 UHNW AESTHETICS · FAZ 1 ERİŞİM ONAYI · 08 / 10 Erişim onayı yalnızca genel bilgi alanına ve Faz 1 modülünün uzman yazarlığına dayanır. Klinik eşleştirme yapılmaz. ERİŞİM ONAYI ÖLÇÜTLERİ Genel konu veya tedavi alanı · Modül yazarlığı ve uzmanlık yetkisi · Erişim durumu, gizlilik sözleşmesi ve tanımlanmış kanal · Faz 1 açıklaması için uygunluk YAZARIN GÖREBİLDİKLERİ Erişime açılmış bilgi modülü · Doğrulanmış iletişim kişisi ve kararlaştırılmış kanal · Kurumsal zaman çerçevesi · Tıbbi belge veya kişiye özgü tedavi sorusu yoktur AÇIKÇA EŞLEŞTİRME YOKTUR Tanı veya endikasyon incelemesi yoktur · Tedaviyi yürüten ya da inceleyen hekimin seçimi yoktur · Sağlayıcı veya tedavi önerisi yoktur · Sonraki bir görevi kabul etme yükümlülüğü yoktur TEKNİK ERİŞİM SÜRECİNİN SONUCU ERİŞİM ONAYLANDI yetki ve gizlilik sözleşmesi belgelendi MODÜL SUNULDU tedavi alanına özgü genel Faz 1 bilgisi UZMAN TARAFINDAN AÇIKLANDI Faz 1 kapsamında yazar / profesör tarafından UHNW SÜRECİ SONA ERDİ tıbbi vaka dosyası yoktur Sistem sınırı: Olası bir Faz 2, yalnızca Principal ile onun özgürce seçtiği, ilgili görev ve yargı alanı için hukuken yetkili hekim arasında yeni ve doğrudan bir hekimlik görevlendirmesiyle, hekimin mesleki kanalları üzerinden yürütülür. UHNW Aesthetics bu süreçten vaka verisi, tıbbi rapor veya hekimlik ücreti almaz. UA-TR-02 · SÜRÜM 2.0 · GÖNDERİM SÜRÜMÜ · 4 AĞUSTOS 2026 · ŞEFFAFLIK KAYDI · TEKNİK ERİŞİM STANDARDI · 08 / 10 UHNW AESTHETICS · VERİ YAŞAM DÖNGÜSÜ VE SAPMALAR · 09 / 10 Gönderim sürümü, kontrol hedeflerini gösterir. Teknik uygulama ayrıntıları ve kanıtlar yalnızca korumalı durum tespiti sürecinde açıklanır. VERİ ALANI İÇERİK / GÖRÜNÜRLÜK SON NOKTA Tarayıcı gönderime kadar form girdisi; yalnızca başvuru sahibi vazgeçilirse silinir D1 başvuru kaydı iletişim, rol ve erişim bilgileri; yetkili başvuru kaydı bağlayıcı silme planına göre D1 çıkış kutusu referans ve gönderim durumu; işletim başvuru kaydıyla birlikte veya daha kısa kanıt süresi Doğrulama alanı yetki doğrulaması, gizlilik sözleşmesi ve erişim onayları; atanmış roller amaçla sınırlı erişim süresi Modül erişimi modül, yetki, iletişim ve randevu durumu; katılımcı / yazar erişim ve kanıt süresinin sonu Denetim izi erişim, karar, onay ve geri çekme; yönetişim tanımlanmış kanıt süresi SAPMA, ERİŞİM SINIRI DOĞURUR OLAY DERHÂL UYGULANAN SINIR KONTROLLÜ ADIM Belirsiz temsil yetkisi uzmanlık içeriği açılmaz birincil kanal üzerinden doğrulama Talep edilmeden gelen vaka verileri izole edilir, iletilmez iade / silme belgelenir Bildirim kesintisi D1 esas kayıt olarak kalır Çıkış kutusu incelenir; yetkili kontrol D1 kesintisi başvuru iletilmiş sayılmaz e-posta ikame edilmez; başarı bildirimi verilmez Erişim inceleyicilerinin uzlaşmaması erişim kapalı kalır belgeli üst değerlendirme Gizlilik sözleşmesi yürürlükte değil içerik teması yoktur yalnızca idari koordinasyon Veri koruma ihlali erişim durdurulur; zincir güvenceye alınır sorumlulara, ilgili kişilere ve yetkili makama mevzuata göre bildirim Erişim onayı kuralı: Roller, çift inceleme, gizlilik, kaynak sınırları, saklama ve somut işleme ilişkin denetim kanıtı yürürlüğe girene kadar korumalı erişim kapalı kalır. UA-TR-02 · SÜRÜM 2.0 · GÖNDERİM SÜRÜMÜ · 4 AĞUSTOS 2026 · ŞEFFAFLIK KAYDI · TEKNİK ERİŞİM STANDARDI · 09 / 10 UHNW AESTHETICS · KURUMSAL SORUMLULUK · 10 / 10 Erişim başvurusunda bulunan kişi, ilk korumalı açıklamadan önce hangi verilerin toplandığını, bunları kimlerin görebileceğini, hangi onayların gerektiğini ve UHNW sürecinin nerede sona erdiğini bilmelidir. UHNW sistemlerinde tıbbi vaka dosyası yoktur. Teknik bildirim kişisel başvuru verisi içermez. Doğrulanmış taraf ve geçerli gizlilik olmadan içerik açılmaz. İki ayrı inceleyici olmadan erişim onaylanmaz. Faz 1’de klinik eşleştirme veya hekim yönlendirmesi yoktur. Faz 2 verisi, raporu ve ücreti UHNW sorumluluğu dışındadır. TÜZEL KİŞİLİK VE VERİ SORUMLULUĞU UHNW Aesthetics · Association déclarée en Principauté de Monaco · Başkan Prof. Dr. med. Dipl. oec. A. Altintas, M.Sc. tarafından temsil edilmektedir · 1 Avenue Henry Dunant, Monaco · contact@uhnw-aesthetics.com · Veri koruma iletişimi: SK@uhnw-aesthetics.com BELGE KONTROLÜ Belge kimliği: UA-TR-02 · Sürüm: 2.0 · Belge tarihi: 4 AĞUSTOS 2026 · Kaynak sürümün teknik inceleme tarihi: 2 AĞUSTOS 2026 · Sınıflandırma: Gönderim sürümü UA-TR-02 · SÜRÜM 2.0 · GÖNDERİM SÜRÜMÜ · 4 AĞUSTOS 2026 · ŞEFFAFLIK KAYDI · TEKNİK ERİŞİM STANDARDI · 10 / 10

ŞEFFAFLIK SİCİLİ: TEKNİK ERİŞİM VE GİZLİLİK STANDARDI

Teknik mimari. Açık sistem sınırı.

Dokuz kontrol noktası. Kayıt dışı yan yol yok.

Kaydedilen tıbbi vaka değil, yetkidir.

Gizlilik, içerik ortaya çıkmadan yürürlüğe girer.

Modül tıbbi vaka dosyasını değil, konuyu izler.