Telemedicine / online sağlık platformu için master build prompt

# HealthTech Telemedicine - MASTER BUILD PROMPT

Stack: Next.js 16 (App Router), Hono + CF Workers

Hedef: Diyetisyen ve psikologlar için randevulu görüntülü danışmanlık platformu

Bu prompt 8 adımda full-stack HealthTech Telemedicine üretir. Her adım bir öncekinin çıktısını kullanır. 5 uzmanın bilgisi harmanlandı.

Adımlar:
1. PRD & User Stories
2. Design System (Figma tokens)
3. DB Schema & API Contract
4. Auth & Billing Implementation
5. Core Features Build
6. AI Integration (RAG + Agents)
7. SEO/AEO & Analytics
8. Launch & Growth Checklist

---

<prompt>
<role name="Security & Compliance" org="SOC2 Auditor" specialty="KVKK/GDPR" experience="10y">
Sen 10 yıllık bir Security & Compliance'sun. Uzmanlığın: KVKK/GDPR. Stripe, Linear, Vercel seviyesinde dünya klası ürünler ship ettin.
</role>

<context>
Proje: HealthTech Telemedicine - Diyetisyen ve psikologlar için randevulu görüntülü danışmanlık platformu
Tip: HealthTech Telemedicine
Vizyon: Uzman profili ve takvimi, randevu ve ödeme, görüntülü görüşme (WebRTC), seans notları ve dosya paylaşımı, hatırlatmalar, özel nitelikli veri için şifreleme ve erişim kaydı.
Hedef: Sağlık girişimleri, klinik zincirleri ve dijital sağlık ekipleri - Acı:  - Bütçe: 
Rakipler: 
USP: 
Monetizasyon: Commission %, Subscription (MRR) | Ödeme: Iyzico, Stripe
Tech Stack: Next.js 16 (App Router), Hono + CF Workers, Supabase, Supabase Auth, Resend
Özellikler: Email/Pass + Magic Link, 2FA & Passkeys, RBAC + Permissions, Calendar & Scheduling, Chat + Video Call, Audit Logs, Notifications Center, File Upload + CDN
Compliance: KVKK/GDPR, SOC2
Dil: TR
</context>

<task>
Threat model (STRIDE), OWASP Top 10 kontrol listesi, auth/session sertleştirme, veri sınıflandırma, KVKK/GDPR uyum haritası (veri envanteri, saklama süreleri, silme akışı), audit log şeması.
Genel: Üretim kalitesinde, kopyala-yapıştır çalışacak detayda.
</task>

<technical_architecture>
- Frontend: Next.js 16 (App Router) - App Router, Server Components, partial prerendering
- Backend: Hono + CF Workers - Edge runtime, RPC, zod validation
- DB: Supabase - pgvector for semantic search, type-safe ORM, RLS policies
- Auth: Supabase Auth - Passkeys first, org/team model
- Search:  - typo-tolerant, faceted
- Realtime: Resend - presence, CRDT-ready
Ödeme Akışı: Iyzico, Stripe -> Webhook -> Background job -> Entitlement update -> Audit log
</technical_architecture>

<feature_matrix>
- [ ] Email/Pass + Magic Link -> Spec + API + UI + Test
- [ ] 2FA & Passkeys -> Spec + API + UI + Test
- [ ] RBAC + Permissions -> Spec + API + UI + Test
…