Gizlilik ve Veri İşleme Bilgilendirmesi

1. Hangi verileri işliyoruz?

Sizin hesap bilgileriniz: ad, e-posta, telefon, giriş kayıtları ve yasal metin onaylarınız.

Sizin girdiğiniz veriler: danışan ve yakınlarının kimlik/iletişim bilgileri, randevular, seans notları ve ekleri, ödeme kayıtları. Seans notları sağlık verisi niteliğinde olabilir ve özel nitelikli kişisel veri olarak korunur.

2. Nerede saklanıyor?

Veriler Supabase altyapısı üzerinde, Avrupa Birliği (Almanya/Frankfurt) bölgesindeki sunucularda saklanır. Seans ekleri (fotoğraf ve PDF) ve şifreli yedekler Cloudflare R2 üzerinde, Avrupa Birliği bölgesinde saklanır; eklere yalnızca uygulama içinden, yetkili kullanıcının oturumuyla erişilebilir. Uygulama (app.seansora.com) Cloudflare ağı üzerinden sunulur. Bu nedenle veriler yurt dışına aktarılmaktadır; aktarım KVKK’nın 9. maddesine uygun güvencelerle yapılır.

3. Nasıl koruyoruz?

Bağlantılar şifrelidir (HTTPS). Veritabanında her çalışma alanının verisi satır düzeyinde güvenlik kurallarıyla ayrılır; bir alanın verisini yalnızca o alanın sahibi ve davet edilen ekip üyeleri görebilir. Seans notlarını ve eklerini yalnızca sahip ve uzman rolündeki üyeler görür; asistan ve idari sorumlu göremez.

Sistem yöneticisi danışan adlarını, iletişim bilgilerini, seans notlarını ve eklerini göremez; yalnızca alan adını, üyelerin adı, e-postası ve rolünü, toplam sayıları (dosya ve seans sayıları) ve aylık toplam tahsilatı görür. Dosyalara erişimler kayıt altına alınır.

Veritabanının ve seans eklerinin şifreli yedeği her gece alınır ve 30 gün saklanır. Uygulamada kalıcı olarak silinen kayıtlar en geç 30 gün içinde yedeklerden de çıkar.

4. Kimlerle paylaşıyoruz?

Verileriniz satılmaz ve reklam amacıyla kullanılmaz. Yalnızca hizmeti sunmak için gerekli altyapı sağlayıcılarıyla (barındırma, e-posta gönderimi, bildirim) sınırlı ölçüde paylaşılır.

5. Haklarınız

KVKK’nın 11. maddesi kapsamındaki haklarınızı (bilgi talep etme, düzeltme, silme, itiraz vb.) kullanmak için bizimle iletişime geçebilirsiniz.