Aydınlatma metni

1. Veri sorumlusu

Hesabına ilişkin kişisel verilerinin veri sorumlusu, terapiasistanim.com adresinde sunulan hizmeti sağlayan Terapi Asistanım'dır. İletişim: destek@terapiasistanim.com.

2. Hangi verilerini, hangi amaçla ve hangi hukuki sebeple işliyoruz?

• Kimlik, iletişim ve mesleki bilgiler (ad soyad, unvan ya da meslek, e-posta, klinik ya da kurum adı, kurumdaki rolün): hesabını açmak, hizmeti sunmak ve kurum içi yetkileri yönetmek için. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Hesap güvenliği bilgileri (şifrenin geri çevrilemeyen özeti, iki aşamalı doğrulama bilgisi): hesabını korumak için. Hukuki sebep: veri güvenliğini sağlama yükümlülüğü (KVKK md. 12 ve md. 5/2-ç).
• İşlem güvenliği bilgileri (giriş zamanları, IP adresi, uygulamada yaptığın işlemlerin kaydı): yetkisiz erişimi önlemek ve tespit etmek, veri ihlallerini incelemek ve gerektiğinde ispat etmek için. Hukuki sebepler: hukuki yükümlülük (KVKK md. 5/2-ç), bir hakkın tesisi, kullanılması ve korunması (md. 5/2-e) ve meşru menfaat (md. 5/2-f).
• Başvuru ve yazışmalar: taleplerini yanıtlamak için. Hukuki sebep: hukuki yükümlülük (KVKK md. 5/2-ç, md. 13).
• Hesap güvenliği bildirimleri (e-posta adresin, cihaz ve tarayıcı türü, IP adresi): şifre yenileme bağlantısı, şifre değişikliği ve daha önce görülmemiş bir cihazdan giriş gibi durumlarda sana e-posta göndermek için. Bu e-postalar tanıtım içermez ve kendi sunucumuzdan gönderilir. Hukuki sebep: veri güvenliğini sağlama yükümlülüğü (KVKK md. 12 ve md. 5/2-ç).

Yalnızca oturumun, tema seçimin ve cihazının tanınması (yeni cihazdan giriş bildirimi) için zorunlu çerezler kullanılır; reklam, analiz ya da izleme çerezi kullanılmaz. Sayfalar yurt dışındaki hizmetlerden yazı tipi, betik ya da başka bir dosya yüklemez.

3. Verilerini nasıl topluyoruz?

Kayıt ya da davet formuna yazdıklarından, kurum yöneticisinin davet sırasında girdiği bilgilerden ve uygulamayı kullanırken elektronik ortamda, otomatik yollarla.

4. Verilerini kimlere aktarıyoruz?

• Veriler, yedekler dahil, yalnızca Türkiye'de, Radore Veri Merkezi Hizmetleri A.Ş.'nin İstanbul'daki veri merkezinde şifreli olarak barındırılır; yurt dışına aktarılmaz. Veritabanı ve yedekler AES-256 ile şifrelidir; yedeklerin açma anahtarı sunucuda bulunmaz.
• Bir kuruma bağlıysan adın, rolün ve uygulamada yaptığın işlemlerin kaydı, denetim amacıyla kurumunun yöneticileri tarafından görülebilir.
• Kanunen yetkili kamu kurum ve kuruluşlarına, yalnızca yasal zorunluluk hâlinde.

Verilerin bunun dışında üçüncü kişilerle paylaşılmaz, satılmaz ve reklam amacıyla kullanılmaz.

5. Ne kadar saklıyoruz?

Hesabın açık olduğu sürece. Hesabını sildiğinde kayıtların silinir ve yedeklerden en geç 14 gün içinde düşer. İşlem kaydı güvenlik ve ispat amacıyla 5 yıl, web sunucusunun erişim kayıtları (IP adresi, istenen sayfa, tarayıcı) 14 gün saklanır; süre dolunca silinir.

6. Hakların (KVKK md. 11)

Kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi isteme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme; eksik ya da yanlış işlenmişse düzeltilmesini isteme; KVKK md. 7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme; bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini isteme hakların vardır.

Tüm verilerini dilediğin an Klinik → Verilerimi indir ile alabilirsin. Başvurunu yazılı olarak, kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imza ile veya uygulamada kayıtlı e-posta adresinden destek@terapiasistanim.com adresine iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz sonuçlandırılır; yanıtı yeterli bulmazsan ya da süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Danışan bilgileri hakkında

Uygulamaya girdiğin danışan bilgilerinin (kimlik ve iletişim bilgileri, seans kayıtları, değerlendirme sonuçları, ödeme kayıtları) veri sorumlusu sensin, yani terapist ya da kurumun. Terapi Asistanım bu veriler için veri işleyendir ve onları yalnızca senin kullanman için, senin talimatınla saklar. Sağlık verisi özel nitelikli kişisel veridir; danışanlarına ya da yasal temsilcilerine aydınlatma yapmak ve gereken durumlarda açık rıza almak sana düşer. Uygulamada bunun için kullanıma hazır bir metin var: Klinik → Danışan aydınlatma metni.