E-Terapistim, sağlık alanında faaliyet gösteren bir platform olarak özel nitelikli kişisel veri işlemektedir. Bu politika, verilerinizi korumak için aldığımız tedbirleri şeffaf biçimde açıklar. Politika, 6698 sayılı KVKK ve Kişisel Verileri Koruma Kurulu'nun özel nitelikli verilere ilişkin yeterli önlemler kararı dikkate alınarak hazırlanmıştır.
1. Teknik Tedbirler
- Aktarım güvenliği: Platforma yapılan tüm bağlantılar HTTPS (TLS) ile şifrelenir; şifresiz bağlantılar otomatik olarak güvenli bağlantıya yönlendirilir.
- Parola güvenliği: Parolalar hiçbir zaman düz metin olarak saklanmaz; endüstri standardı bir özetleme algoritması (bcrypt) ile tuzlanarak saklanır.
- Oturum güvenliği: Oturumlar süreli çerezlerle yönetilir; şifre değişikliğinde ve çıkışta geçersiz kılınır.
- Yetkilendirme: Her API isteği sunucu tarafında yeniden doğrulanır. Bir kullanıcının yalnızca kendi verisine erişebilmesi, arayüzde değil sunucuda güvence altına alınır.
- Belge erişimi: Diploma ve benzeri belgeler herkese açık dizinlerde tutulmaz; yalnızca yetkili yönetici hesapları tarafından, kimlik doğrulaması yapılan bir uç nokta üzerinden görüntülenir.
- Adres mahremiyeti: Terapistin açık adresi ve koordinatları, yalnızca kendisi görünürlüğü açıkça açtıysa yayımlanır; kapalıyken bu veriler yanıtlardan tamamen çıkarılır.
- Girdi doğrulama: Tüm kullanıcı girdileri sunucu tarafında doğrulanır; veritabanı erişimi parametreli sorgularla yapılır.
- Yedekleme: Veritabanı düzenli olarak yedeklenir; yedekler erişimi kısıtlı ortamda tutulur.
2. İdari Tedbirler
- Bilme gereği ilkesi: Verilere yalnızca görevi gereği ihtiyaç duyan kişiler erişir.
- Rol bazlı erişim: Hasta, terapist ve yönetici rolleri birbirinden ayrılmıştır; yönetici işlemleri ayrı bir yetki katmanında yürütülür.
- Gizlilik yükümlülüğü: Verilere erişimi olan herkes gizlilik taahhüdü altındadır.
- Veri minimizasyonu: Hizmet için gerekli olmayan veri talep edilmez ve saklanmaz.
- Amaçla sınırlılık: Sağlık verileri yalnızca hizmetin sunulması amacıyla işlenir; pazarlama amacıyla kullanılmaz.
3. Sağlık Verilerine Özel Tedbirler
Ön bilgi (anemnez) formları, klinik notlar ve görüşme içerikleri özel nitelikli veridir. Bu veriler:
- Yalnızca randevunun tarafı olan terapist ile paylaşılır; başka terapistler göremez.
- Açık rıza olmadan işlenmez ve rıza geri alındığında ileriye dönük olarak işlenmesi durdurulur.
- Üçüncü kişilere pazarlama amacıyla aktarılmaz.
- Klinik kayıtlar bakımından veri sorumlusu ilgili terapisttir; Platform veri işleyen sıfatıyla hareket eder ve bu verileri kendi amaçları için kullanmaz.
4. Görüntülü Görüşme Güvenliği
Görüşme bağlantıları tahmin edilmesi güç, tekil adreslerle oluşturulur ve yalnızca randevunun taraflarıyla paylaşılır. Görüşmeler Platform tarafından kaydedilmez. Ayrıntı için Uzaktan Sağlık Hizmeti Aydınlatma ve Onam Metni'ni inceleyiniz.
5. Saklama ve İmha
Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir. Amaç ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir. Hesabınızı sildiğinizde, mevzuat gereği saklanması zorunlu kayıtlar dışındaki verileriniz kaldırılır.
6. Veri İhlali Bildirimi
Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin tespiti hâlinde, durum en kısa sürede ve mevzuatta öngörülen süre içinde Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirilir. İhlalin kapsamı, olası sonuçları ve alınan önlemler bildirimde yer alır.
7. Güvenlik Açığı Bildirimi
Platformda bir güvenlik açığı tespit ederseniz, açığı kamuya duyurmadan önce iletişim sayfamız üzerinden bize bildirmenizi rica ederiz. Sorumlu bildirimde bulunan araştırmacılara karşı hukuki işlem başlatılmaz.
8. Kullanıcı Sorumluluğu
- Güçlü ve size özel bir parola belirleyin; başka sitelerde kullandığınız parolayı kullanmayın.
- Hesap bilgilerinizi ve görüşme bağlantılarınızı kimseyle paylaşmayın.
- Ortak kullanılan cihazlarda işiniz bittiğinde oturumu kapatın.
- Şüpheli bir durum fark ederseniz derhal bizimle iletişime geçin.
Son güncelleme: Ağustos 2026. Bu metin yürürlükteki mevzuat doğrultusunda güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır.