Provizyon artık telefon değil, milisaniye.

Evet. Türkiye'de hiçbir HBYS sağlayıcısı kamuya açık REST dokümantasyonu yayınlamaz; entegrasyon her zaman NDA, PDF dokümantasyon ve VPN test ortamı üzerinden ilerler. Medonay tam da bu yüzden adapter pattern üzerine kurulu: sağlayıcının kendi veri biçimini standarda çeviren tek bir dosya yazılır, motor hiç değişmez.

Hayır. Sigorta şirketi kendi API'sini açmak istemiyorsa sigortalı listesi panele toplu CSV ile yüklenir; planlar, teminatlar ve kurallar panelden tanımlanır ve kararlar aynı motordan çıkar. API'yi sonradan bağlamak yalnızca bir adapter dosyası daha demektir.

Hayır. Hastane personeli talebi doğrudan Medonay panelinden girebilir; kurulum yok, entegrasyon yok, beklenecek bir tedarikçi yok. Web formu telefonun yerine geçer ve aynı motor cevabı üretir. HBYS entegrasyonu sonradan, hazır olduğunuzda gelir.

Karar üretimi üretim ortamında p95 100 milisaniyenin altında ölçülüyor; bu rakam platform içi adapter ile, istek kaydından karar damgasına kadar olan sunucu tarafı için geçerlidir. Karar, sigortanın kendi sistemine canlı sorgu gerektiriyorsa uçtan uca süre o sistemin yanıt hızına bağlıdır; senkron yol için tasarım hedefi 3 saniyenin altıdır.

Hayır. Onay, sigorta payını limitten harcamaz, rezerve eder. Hizmet verildiyse hastane kararı 'kullanıldı', verilmediyse 'iptal' olarak kapatır; ikisi de bildirilmezse rezervasyon yapılandırılabilir bir süre sonunda (varsayılan 72 saat) kendiliğinden düşer ve tutar limite geri döner. Rezerve edilen tutar ikinci bir onaya açık değildir, yani aynı limit iki kez verilemez.

Medonay kendi başına seçim yapmaz. Aday poliçeleri (şirket, poliçe numarası, başlangıç tarihi) döner; vezne hastaya bugün hangisini kullanmak istediğini sorar ve aynı talep bu seçimle devam eder. Kurumsal grup poliçesi ile bireysel poliçenin aynı anda geçerli olması gerçek bir durumdur ve parayı ilgilendiren bir kararın sessiz varsayımla verilmemesi bilinçli bir tasarım tercihidir.

Evet. İnceleme modu açıldığında onaylar hemen yürürlüğe girmez, sigorta şirketinin kendi personeli için bir inceleme kuyruğuna düşer ve bir kişi onaylayana kadar limitten rezervasyon yapılmaz. Ayar sigorta bazındadır; bir şirket tamamen otomatik çalışırken diğeri insanı devrede tutabilir.

Her karar; motor sürümü, girdi isteği ve tam rule_trace ile birlikte saklanır. Hangi teminatın, hangi kuralın ve hangi limitin devreye girdiği adım adım geri okunabilir. Sigorta tarafı ayrıca inbound webhook ile kararı sonradan iptal edebilir veya düzeltebilir.

Hiçbir yerde açık halde tutulmuyor. Numara adapter sınırında pepper ile birlikte SHA-256 ile hash'lenir; veritabanında yalnızca hash ve ekranda gösterim için son dört hane bulunur. Açık numara log kayıtlarına, audit kaydına ve API yanıtlarına hiç girmez.

Her kayıt bir kurum kimliği taşır ve her okuma-yazma bu kimlikle veri katmanında sınırlanır, ekranda değil. Başka bir kurumun kaydına erişim denemesi 'yetkisiz' değil 'bulunamadı' döner, böylece kaydın başka bir kurumda var olduğu bile anlaşılamaz. Bu izolasyon her uç nokta için ayrı ayrı test edilir. Paylaşımlı veritabanından daha güçlü ayrım gerekiyorsa, kendi veritabanına sahip ayrılmış bir kurulum seçenektir.

Platform yöneticisinin destek amacıyla kullandığı kurumlar arası ekranlarda hasta kimliği maskelenmiş görünür; yani rutin destek işi ticari şekli görür, hasta kimliğini değil. Tek bir kararın arkasındaki kimliği açmak ayrı ve açık bir işlemdir: kapalı listeden bir amaç ve bir referans girilmesini şart koşar ve kendi denetim kaydını yazar. Kurumlar arası her okuma ayrıca audit kaydı üretir.

Müşteri olarak aldığınız şey, yalnızca sizin verinizi taşıyan ayrı bir kurulumdur ve Türkiye'deki barındırma sağlayıcımızın altyapısında çalışır: uygulama, veritabanı ve yedekler ülke içinde kalır. Kişisel veri yurt dışına çıkmadığı için KVKK 9. maddesi bu kurulum için devreye girmez ve Kurul'a bildirilecek bir standart sözleşme gerekmez. Alt işleyen listesi kısadır: barındırma sağlayıcısı ve yapılandırılırsa bir e-posta rölesi, ki onu kendi SMTP sunucunuz da üstlenebilir. Bunun tek istisnası bu sitedir: `medonay.com` bizim tanıtım ve demo ortamımızdır, Google Cloud europe-west1 (Belçika) ile Vercel üzerinde çalışır, dolayısıyla bir demo hesabının verisi orada işlenir.

Hayır. Bu aşamada ISO 27001 sertifikası, SOC 2 raporu, bağımsız sızma testi ve siber sorumluluk sigortası bulunmuyor ve hiçbirini iddia etmiyoruz. Veri işleme sözleşmemiz yalnızca fiilen uygulanan tedbirleri listeler. Tedarik süreciniz sertifika şart koşuyorsa doğru cevap bir yol haritası tarihidir, bir iddia değil.

Üç kalem var: kurulum, anlaşmalı sigortacı başına aylık bakım ve provizyon adedi başına ücret. Paket ya da hacim kademesi yok. Tekrarlayan iki kalemi de ilk gerçek provizyon başlatır; o ana kadar faturalanmaz. Kesin teklifi belirleyen iki girdi var: aylık provizyon hacminiz ve ihtiyaç duyduğunuz HBYS ile sigortacı entegrasyonu sayısı.