1. Bu politika neyi kapsar?
Bu Gizlilik Politikası, psikodermatolojiturkiye.com internet sitesi, iletişim formu, danışan portalı, psikodermatoloji profesyonel portalı ve Stripe üzerinden yürütülen ödeme/üyelik akışları sırasında oluşabilecek kişisel veri işlemlerini genel hatlarıyla açıklar. Site acil sağlık hizmeti sunmaz ve bu politika tıbbi onam, hekim–hasta sözleşmesi veya yerel mevzuatta zorunlu olan özel aydınlatma belgelerinin yerine geçmez.
2. Hangi veriler işlenebilir?
- Ad, soyad ve iletişim e-posta adresi
- Danışan veya psikodermatoloji profesyonel portalı hesap bilgileri
- Başvuru sırasında kullanıcının gönüllü olarak paylaştığı kısa açıklamalar
- Psikolog üyeliğinde mesleki unvan, ülke ve meslek/lisans kayıt bilgileri
- Ödeme işleminin tutarı, ürünü, ödeme tarihi ve Stripe tarafından sağlanan işlem referansları
- Teknik güvenlik amacıyla sınırlı bağlantı, tarayıcı ve oturum bilgileri
İletişim formunda doğum tarihi, açık adres, kimlik numarası, uzun tıbbi dosya, ilaç listesi veya tıbbi görüntü talep edilmez. Bu yaklaşım veri minimizasyonu amacı taşır.
3. Sağlık verileri hakkında
Sağlık bilgileri birçok hukuk sisteminde hassas/özel nitelikli kişisel veri kabul edilir. Bu nedenle ilk iletişim aşamasında ayrıntılı sağlık dosyası göndermeniz istenmez. Kullanıcı kendi isteğiyle sağlıkla ilgili bilgi paylaşırsa bu bilgi yalnız ilgili danışmanlık talebinin değerlendirilmesi amacıyla ele alınmalıdır. Acil, ileri tıbbi veya fiziksel muayene gerektiren bilgiler için yerel sağlık kuruluşlarının güvenli sistemleri kullanılmalıdır.
4. Veriler hangi amaçlarla kullanılabilir?
- İletişim talebine yanıt vermek
- Danışan veya profesyonel portal hesabını yönetmek
- Satın alınan hizmetin veya üyeliğin tanımlanmasını sağlamak
- Psikolog üyeliğinde mesleki uygunluk doğrulaması yapmak
- Ödeme, iade ve muhasebe kayıtlarının takibini yapmak
- Güvenlik, kötüye kullanım ve sahtecilik risklerini azaltmak
- Yasal yükümlülüklerin gerektiği ölçüde yerine getirilmesini sağlamak
5. Stripe ve ödeme verileri
Kart numarası, CVC ve benzeri ödeme kimlik bilgileri Psikodermatoloji Türkiye tarafından doğrudan saklanmaz. Ödeme işlemleri Stripe’ın barındırdığı güvenli ödeme ekranlarında gerçekleştirilir. Site yalnız işlem durumunu, hizmet/üyelik türünü ve gerektiğinde ödeme referansını kullanabilir. Stripe kendi gizlilik ve güvenlik uygulamalarından ayrıca sorumludur.
6. E-posta ve iletişim
İletişim formuna gönderilen mesajlar Use the contact form on this page adresine yönlendirilir. Kullanıcı, form aracılığıyla gereksiz hassas sağlık kaydı veya kimlik belgesi göndermemelidir. Psikolog doğrulaması gibi mesleki belge gerektiren özel süreçlerde belge gönderim yöntemi ayrıca bildirilebilir.
7. Portal hesapları
Danışan portalı temel hesap, başvuru ve ödeme erişimini kolaylaştırır; hassas vaka notlarını sürekli hasta dosyası şeklinde depolamak için tasarlanmamıştır. Psikodermatoloji profesyonel portalında ise mesleki profil ve doğrulama bilgileri bulunabilir. Kullanıcılar güçlü ve benzersiz şifre kullanmalı, hesap bilgilerini üçüncü kişilerle paylaşmamalıdır.
8. Saklama süresi
Veriler amaç için gerekli olan süre boyunca ve uygulanabilir muhasebe, vergi, uyuşmazlık veya yasal saklama yükümlülüklerinin gerektirdiği ölçüde tutulabilir. Gerekliliği sona eren ve yasal saklama zorunluluğu bulunmayan veriler silinebilir, anonimleştirilebilir veya erişimi sınırlandırılabilir.
9. Üçüncü taraflarla paylaşım
Kişisel veriler reklam amacıyla satılmaz. Hizmetin yürütülmesi için ödeme altyapısı, barındırma, e-posta ve güvenlik sağlayıcılarıyla yalnız gerekli ölçüde veri işlenebilir. Yasal makam talepleri ancak uygulanabilir hukuk kapsamında geçerli bir zorunluluk bulunduğunda değerlendirilir.
10. Uluslararası veri aktarımı
Çevrimiçi hizmet, kullanıcıların ve teknoloji sağlayıcılarının farklı ülkelerde bulunabilmesi nedeniyle sınır ötesi teknik veri işleme içerebilir. Stripe, e-posta, hosting ve güvenlik sağlayıcılarının sunucuları farklı ülkelerde bulunabilir. Kullanıcılar bunu dikkate alarak hassas verileri ilk başvuru aşamasında sınırlı tutmalıdır.
11. Kullanıcı hakları
Uygulanabilir hukuka bağlı olarak kullanıcıların kendi verilerine erişme, düzeltme, silme, işlemeyi sınırlama, itiraz etme veya belirli durumlarda veri taşınabilirliği talep etme hakları bulunabilir. Talep için Use the contact form on this page adresi kullanılabilir. Kimlik doğrulaması gerektiren taleplerde ek doğrulama istenebilir.
12. Çocuk ve ergen kullanıcılar
Çocuk ve ergenlerle ilgili başvurularda yaşa, ülkeye ve hizmetin niteliğine göre ebeveyn/yasal temsilci katılımı veya onayı gerekebilir. Çocuklara ilişkin gereksiz kişisel veri toplanmamalıdır.
13. Güvenlik
Yetkisiz erişim riskini azaltmak için WordPress hesap güvenliği, sınırlı veri toplama, HTTPS ve üçüncü taraf ödeme altyapısı kullanılır. Bununla birlikte hiçbir internet sistemi mutlak güvenlik garantisi veremez. Şüpheli erişim fark eden kullanıcılar derhal iletişim adresine bildirim yapmalıdır.
14. Politika değişiklikleri
Teknoloji, hizmet modeli veya yasal gereklilikler değiştikçe bu politika güncellenebilir. Önemli değişiklikler sayfa üzerinde yayımlandığı tarihten itibaren geçerli olur.
15. Hukuki kimlik bilgisi notu
Bu sayfa platformun genel gizlilik yaklaşımını açıklar. Veri sorumlusu/hizmet sağlayıcının resmi ticari unvanı, kayıt ülkesi ve tebligat adresi gibi zorunlu bilgiler hizmet modeline göre ayrıca tamamlanmalıdır. Bu bilgiler sitede henüz tanımlı değilse bu politika tek başına yerel mevzuat bakımından tam bir hukuki aydınlatma metni olarak değerlendirilmemelidir.
16. İletişim
Gizlilik ve veri talepleri için: Use the contact form on this page.