Gizlilik Politikası

Bu politika, Yaşam Sistemi platformunda kişisel verilerin hangi rollerle, hangi amaçlarla ve ne kadar süreyle işlendiğini açıklar. Platform; danışmanlık, terapi ve bütünsel destek alanlarında çalışan uzmanların kendi danışan kayıtlarını yönettiği bir çalışma alanıdır.

Marka

Yaşam Sistemi

E-posta

yasamsistemi@gmail.com

Telefon

0850 307 20 93

Uygulama içi

Ayarlar → Admin ile İrtibat

Roller: Kim Hangi Veriden Sorumludur?

• Danışan verileri: Uzmanın platforma girdiği danışan kimlik ve iletişim bilgileri, anamnez ve sağlık/iyi oluş beyanları, notlar, analizler, raporlar, fotoğraf ve belgeler, seans/randevu kayıtları ve modül çıktıları bakımından uzman veri sorumlusudur. Yaşam Sistemi bu veriler bakımından veri işleyen konumundadır; verileri uzmanın platformu kullanımı doğrultusunda barındırır ve işler, kendi amaçları için kullanmaz.
• Yaşam Sistemi'nin veri sorumlusu olduğu veriler: uzman hesabı, e-posta ve kimlik doğrulama bilgileri; üyelik, modül izinleri ve ödeme/tahsilat kayıtları; oturum, IP ve güvenlik kayıtları; teknik kullanım istatistikleri; destek mesajları ve iletişim talepleri; herkese açık sayfaların onaya bağlı ziyaret istatistikleri.

Danışanlar, kendilerine ait verilerle ilgili taleplerini öncelikle hizmet aldıkları uzmana iletmelidir. Uzmanlar için örnek bir danışan aydınlatma metni Danışan Aydınlatma Metni sayfasında yer alır.

Hangi Verileri İşliyoruz?

• Hesap ve üyelik verileri: ad-soyad, e-posta, parola doğrulama bilgisi, üyelik/paket bilgisi, modül izinleri ve ödeme durumu kayıtları. Amaç: hesabın açılması, üyeliğin yürütülmesi ve sözleşmenin ifası.
• Güvenlik kayıtları: oturum açma zamanı, IP adresi, yaklaşık konum (ülke/şehir), tarayıcı/cihaz bilgisi, giriş denemeleri ve güvenlik olayları. Amaç: hesabın yetkisiz kullanımını tespit etmek ve önlemek.
• Teknik kullanım istatistikleri: aşağıdaki "Teknik Kullanım İstatistikleri" bölümünde açıklanan sınırlı teknik bilgiler.
• Çalışma alanı verileri: uzmanın kendi alanına girdiği danışan kayıtları, notlar, analizler, raporlar ve yüklenen dosyalar. Bu kayıtlar sağlıkla ilgili bilgiler gibi özel nitelikli kişisel veriler içerebilir; her uzmanın kayıtları kendi çalışma alanında ayrı tutulur. Bu veriler uzman adına işlenir.
• Destek yazışmaları: uygulama içi destek kanalı veya iletişim kanallarıyla gönderdiğiniz mesajlar. Amaç: talebinizi yanıtlamak.

Verilere Kim Erişebilir?

Çalışma alanı verilerinize uygulama üzerinden yalnızca hesabınızla erişilebilir; erişim, oturum doğrulaması, çalışma alanı ayrımı ve sunucu taraflı yetki kontrolleriyle sınırlandırılır.

Yönetim paneli; hesap, üyelik, ödeme durumu, teknik kullanım istatistikleri, güvenlik olayları ve destek mesajları gibi platform yönetimi bilgilerini gösterir. Platform yöneticilerine rutin danışan içeriği erişimi verilmez; yetkisiz erişim engellenir ve erişimler görev ve yetki prensibiyle sınırlandırılır. Yönetim panelinde uzmanların danışan kayıtlarını veya özel çalışma içeriğini görüntüleme özelliği bulunmaz. Altyapı düzeyindeki teknik erişim (bakım, güvenlik olaylarının incelenmesi, yedekten geri yükleme, yasal yükümlülükler) yalnızca bu amaçlarla ve en az yetki ilkesiyle sınırlandırılır. Hesap ve güvenlik işlemleri kayıt altına alınır.

Veriler amaç dışı kullanılmaz, satılmaz ve pazarlama amacıyla paylaşılmaz; hukuka aykırı üçüncü taraf paylaşımı yapılmaz. Yetkili kurum ve kuruluşların hukuka uygun talepleri hâlinde, mevzuatın gerektirdiği ölçüde paylaşım yapılabilir.

Teknik Kullanım İstatistikleri

Hizmetin güvenliğinin sağlanması, performansının değerlendirilmesi ve hizmetlerin geliştirilmesi amacıyla; son oturum zamanı, cihaz/platform türü ve depolama miktarı gibi sınırlı teknik kullanım ve sistem istatistikleri işlenebilir.

Bu istatistikler yalnızca sistemin kullanımına ilişkin teknik bilgilerden oluşur. Kullanıcı tarafından sisteme girilen danışan içerikleri, danışan bilgileri, anamnez kayıtları, notlar, rapor metinleri, form yanıtları, analiz içerikleri, protokoller, yüklenen belgeler ve uzman tarafından oluşturulan diğer mesleki veya kişisel içerikler kullanım istatistiği amacıyla görüntülenmez, analiz edilmez veya istatistik kayıtlarına aktarılmaz.

Uzmanların sisteme girdikleri mesleki veriler ve danışan içerikleri diğer uzmanlar tarafından görüntülenemez. Yönetim panelinde uzmanların içerikleri görüntülenmez; yönetim tarafında yalnız hesap yönetimi, teknik sistem işlemleri ve kullanım istatistikleriyle sınırlı bilgiler bulunur.

Yönetim tarafında görülebilen bilgiler; hesabın durumu, son oturum zamanı, işlem türlerinin sayıları, yaklaşık aktif kullanım süresi, cihaz/platform bilgileri, depolama miktarı ve benzeri teknik sistem istatistikleriyle sınırlıdır.

Bu bilgiler, yapılan işlemin içeriğini değil, yalnızca sistem üzerinde bir işlem gerçekleştiğini gösterir.

Yaşam Sistemi’nin temel veri gizliliği yaklaşımı; her uzmanın kendi çalışma alanındaki mesleki ve danışan verilerinin diğer uzmanlardan izole tutulması, kullanıcı içeriklerinin yönetimsel kullanım istatistiklerinden kesin olarak ayrılması ve sistem yönetiminin kullanıcı içeriklerinin rutin olarak görüntülenmesine dayanmamasıdır.

Hizmet Sağlayıcılar (Alt İşleyiciler)

Platformun çalışması için veritabanı/depolama, barındırma, arka plan işleri, yönetici modüllerinde yapay zekâ ve onaya bağlı ziyaret istatistikleri için hizmet sağlayıcılar kullanılır. Güncel liste ve her birinin kapsamı Alt İşleyiciler sayfasındadır.

Çerezler ve Yerel Depolama

Zorunlu kayıtlar (onay gerektirmez; hizmetin çalışması için gereklidir):

• yasam_admin_session — yönetici oturumunu doğrulayan, tarayıcı betiklerinin okuyamadığı (httpOnly) oturum çerezi.
• NEXT_LOCALE — seçtiğiniz arayüz dilini hatırlayan çerez.
• Yerel depolamadaki oturum anahtarları (yasam_user, yasam_session_token) — oturumunuzu sürdürmek için. Uygulama ayrıca bazı modül tercihlerini ve verilerini hızlı göstermek için yerel depolamayı kullanır.
• Çerez tercihi kaydı (yasam_analytics_consent_v1) — yalnızca analitik kararınızı ve karar tarihini saklar.

İsteğe bağlı analitik çerezler: Google Analytics (_ga, _ga_*) yalnızca onay verdiğinizde, yalnızca herkese açık sayfalarda (ana sayfa, hukuki sayfalar, iletişim, kayıt) ve oturum açmamışken çalışır. Onay vermezseniz Google Analytics yüklenmez ve bu çerezler oluşturulmaz. Oturum açtığınızda ve uygulama içi sayfalarda (danışan, modül, yönetim sayfaları) Google Analytics çalışmaz.

Vercel Analytics / Speed Insights çerez kullanmadan sayfa ziyaretlerini ve performansı ölçer; gönderilen sayfa adreslerinde kimlik numaraları maskelenir ve sorgu parametreleri gönderilmez.

Analitik tercihinizi dilediğiniz zaman değiştirebilir veya onayınızı geri çekebilirsiniz. Geri çektiğinizde Google Analytics durdurulur ve analitik çerezleri silinir; zorunlu kayıtlar etkilenmez.

Yapay Zekâ Özellikleri

Yapay zekâ destekli belge, ders notu ve video işleme özellikleri yalnızca yönetici modüllerinde açıktır. Uzman hesaplarında bu özellikler kapalıdır; uzmanların danışan verileri yapay zekâ sağlayıcısına gönderilmez ve yapay zekâ işlemine konu edilmez.

Veri Konumu ve Yurt Dışı

Veritabanı ve dosya depolama bölgesi: Almanya (Frankfurt) — Veritabanı ve dosya depolama: Supabase, Frankfurt (eu-central-1). Uygulama sunucuları: Vercel, Frankfurt (fra1).. Hizmet sağlayıcıların bir kısmı yurt dışında bulunduğundan, verilerin yurt dışında işlenmesi söz konusu olabilir. Uzmanların, danışanlarından bu konuda gerekli açık rızayı alması ve kayıt altına alması gerekir; platform bunun için danışan kaydında onam kaydı bölümü sunar.

Saklama ve Silme

• Hesap ve çalışma alanı verileri: kullanıcı ya da yönetici silene kadar saklanır. Arşivlenen bir hesapta veriler silinmez, korunur.
• Danışan kayıtları: uzman, danışan kaydını sildiğinde o danışana bağlı kayıtlar da silinir; danışana bağlı olmayan modül kayıtları (ör. Numeroloji, Human Design, Refleksoloji, Biyoenerji) ayrıca silinmelidir.
• Güvenlik kayıtlarındaki IP adresleri: 90 gün sonra silinir.
• Kullanım olayları ve ziyaret kayıtları: 180 gün saklanır.
• Günlük kullanım özetleri: 25 ay saklanır.

Platformda kendi kendine hesap silme işlemi bulunmaz; hesabınızın silinmesini destek kanalı üzerinden talep edebilirsiniz. Altyapı sağlayıcısının yedekleri, sağlayıcının yedekleme politikası kapsamında sınırlı bir süre daha tutulabilir.

Güvenlik

Her uzmanın verileri çalışma alanı bazında ayrılır; erişim oturum doğrulaması ve sunucu taraflı yetki kontrolleriyle sınırlandırılır. Çalışma alanı dosyaları özel depolama alanlarında tutulur ve kısa süreli bağlantılarla açılır. Yönetim işlemleri en az yetki ilkesiyle sınırlandırılır ve hesap/güvenlik işlemleri kayıt altına alınır.

Haklarınız

6698 sayılı KVKK'nın 11. maddesi kapsamındaki taleplerinizi (bilgi talebi, düzeltme, silme, itiraz vb.) aşağıdaki kanallardan iletebilirsiniz:

• E-posta ve telefon: yukarıdaki iletişim bilgileri veya İletişim sayfası.
• Uygulama içinde: Ayarlar → Admin ile İrtibat.

Danışanlara ait veriler için başvurular öncelikle ilgili uzmana (veri sorumlusu) yapılmalıdır; Yaşam Sistemi, uzmanın bu başvuruları yanıtlayabilmesi için kayıt görüntüleme, dışa aktarma ve silme araçları sunar.