Güvenlik açığı bildirimi

Eşgüdümlü açıklama politikası · Son güncelleme: 10 Ağustos 2026

Nerida Health tarafından işletilen bir hizmette güvenlik açığı bulduysanız bize bildirin. Bildiriminizi 2 iş günü içinde aldığımızı onaylar ve sorun kapanana kadar sizi gelişmelerden haberdar ederiz.

Nasıl bildirilir

[email protected] adresine e-posta gönderin. Ne bulduğunuzu, nerede bulduğunuzu ve nasıl yeniden üretileceğini yazın. Bildiriminizi şifrelemek isterseniz belirtin, birlikte ayarlayalım.

Bu adres, RFC 9116 uyarınca makine tarafından okunabilir biçimde /.well-known/security.txt adresinde yayımlanır.

Ne taahhüt ediyoruz

Bildiriminizi aldığımızı 2 iş günü içinde onaylarız.
10 iş günü içinde bir değerlendirme veririz: yeniden üretebiliyor muyuz, ne kadar ciddi buluyoruz ve ne yapmayı düşünüyoruz.
Konu kapanana kadar sizi bilgilendirir, düzeltme yayımlandığında haber veririz.
İsterseniz sizi kamuya açık şekilde anarız; istemezseniz adınızı hiç anmayız.
Bu politika kapsamında iyi niyetle bildirim yapan hiç kimseye karşı hukuki yola başvurmaz, böyle bir girişimi desteklemez ve işvereninize başvurmayız.

Kapsam

Bugün yalnızca bu web sitesini sunan neridahealth.com ve alt alan adları.
Herkese açık kodumuz, marka varlıklarımız ve e-posta yapılandırmamız.

Nerida Health platformunun herkese açık adresleri olduğunda bu sayfa onları belirtecektir. Klinik, hukuki ve güvenlik incelemesi tamamlanana kadar platformda gerçek hasta verisi bulunmaz.

Sizden ricamız

Başkalarına anlatmadan önce sorunu düzeltmemiz için bize makul bir süre tanıyın. 90 gün öneriyoruz; genellikle çok daha hızlı olacağız.
Size ait olmayan verilere erişmeyin, onları değiştirmeyin ve saklamayın. Kişisel veriyle karşılaşırsanız durun ve bunu bildiriminizde belirtin.
Hizmeti başkaları için bozmayın: hizmet reddi testi yapmayın, kesintiye yol açacak yoğunlukta otomatik tarama yürütmeyin, çalışanlarımıza veya tedarikçilerimize sosyal mühendislik uygulamayın ve fiziksel girişimlerde bulunmayın.
Yukarıdaki kapsam içinde kalın.

Bildirim yapanlara sunduklarımız

Ücretli bir ödül programımız yok. Yukarıdaki yanıt süreleri, güncellemeler ve adınızın paylaşılmasına ilişkin seçenekler, iyi niyetli her bildirim için geçerlidir. Daha sonra bir ödül eklenirse bu sayfa bunu belirtecektir.

Güvenlik sorunu değil mi?

Genel sorular, hizmetle ilgili konular ve şikâyetler için [email protected] adresine yazın veya şikâyetler sayfasına bakın.