Veri İşleme Sözleşmesi

Bu sözleşme, platformu kullanan uzman ("Veri Sorumlusu") ile Yaşam Sistemi ("Veri İşleyen") arasında, uzmanın platforma girdiği danışan verilerinin işlenmesine ilişkin koşulları düzenler ve Kullanım Şartları'nın ayrılmaz bir parçasıdır.

Marka

Yaşam Sistemi

E-posta

yasamsistemi@gmail.com

Telefon

0850 307 20 93

Uygulama içi

Ayarlar → Admin ile İrtibat

1. Taraflar ve Roller

• Veri Sorumlusu (Uzman): danışan verilerinin hangi amaçla ve hangi hukuki sebeple işleneceğini belirler; danışanlarını aydınlatmak ve gerekli açık rızaları almakla yükümlüdür.
• Veri İşleyen (Yaşam Sistemi): danışan verilerini yalnızca uzmanın platformu kullanımı doğrultusunda, hizmetin sunulması amacıyla barındırır ve işler; kendi amaçları için kullanmaz.
• Uzman hesabı, üyelik, ödeme kayıtları, oturum/IP/güvenlik kayıtları, teknik kullanım istatistikleri ve destek yazışmaları bu sözleşmenin konusu değildir; bunlar bakımından Yaşam Sistemi veri sorumlusudur (bkz. Gizlilik Politikası).

2. İşlemenin Konusu

Uzmanın çalışma alanına girdiği danışan kimlik/iletişim bilgileri, anamnez ve sağlık/iyi oluş beyanları, görüşme notları, analiz ve raporlar, fotoğraf ve belgeler, seans/randevu ve ücret kayıtları ile modül çıktıları; saklama, görüntüleme, raporlama, dışa aktarma ve yedekleme amaçlarıyla işlenir.

3. Veri Sorumlusunun (Uzmanın) Yükümlülükleri

• Danışan verilerini hukuka uygun biçimde elde etmek.
• Danışanlarını aydınlatmak, gerekli işleme şartını sağlamak ve özel nitelikli veriler için açık rıza almak (bkz. örnek aydınlatma metni).
• Yalnız amaç için gerekli verileri girmek (veri minimizasyonu).
• Verileri yetkisiz kişilerle paylaşmamak ve amaç dışı kullanmamak.
• Hesap ve parola güvenliğini sağlamak.
• Dışa aktarılan Word/PDF raporlarının ve diğer dosyaların güvenliğini sağlamak.
• Kendi personelinin danışan verilerine erişimini gerekli olanla sınırlamak.

4. Veri İşleyenin (Yaşam Sistemi'nin) Yükümlülükleri

• Verileri yalnızca uzmanın talimatları ve platform işlevleri kapsamında işlemek.
• Uzmanların verilerini çalışma alanı bazında ayırmak (kiracı izolasyonu); erişimi oturum doğrulaması ve sunucu taraflı yetki kontrolleriyle sınırlandırmak.
• Uygulama ve dosya depolama güvenliğini sağlamak; çalışma alanı dosyalarını özel depolama alanlarında tutmak ve kısa süreli bağlantılarla açmak.
• Rutin platform yönetiminde danışan içeriğine erişim vermemek; yönetim panelinde danışan içeriğini görüntüleme özelliği sunmamak; altyapı düzeyindeki teknik erişimi bakım, güvenlik, geri yükleme ve yasal yükümlülüklerle ve en az yetki ilkesiyle sınırlandırmak.
• Hesap ve güvenlik işlemlerini kayıt altına almak.
• Verileri amaç dışı kullanmamak; hukuka aykırı üçüncü taraf paylaşımı yapmamak.
• Alt işleyicileri yönetmek, Alt İşleyiciler sayfasında listelemek ve değişiklikleri bu sayfada duyurmak.
• Farkına varılan ve uzmanın verilerini etkileyen veri ihlallerini uzmana bildirmek.
• Uzmanın, danışanlarının KVKK m.11 başvurularını yanıtlayabilmesi için gerekli işlevleri (kayıt görüntüleme, dışa aktarma, silme) sağlamak.

5. Veri Konumu ve Yurt Dışı

Veritabanı/depolama bölgesi: Almanya (Frankfurt) — Veritabanı ve dosya depolama: Supabase, Frankfurt (eu-central-1). Uygulama sunucuları: Vercel, Frankfurt (fra1).. Alt işleyicilerin bir kısmı yurt dışında bulunduğundan veriler yurt dışında işlenebilir. Uzman, danışanlarından bu konuda gerekli açık rızayı almak ve kayıt altına almakla yükümlüdür; platform bunun için danışan kaydında onam kaydı bölümü sunar.

6. Süre, İade ve Silme

Sözleşme, uzmanın üyeliği süresince geçerlidir. Uzman, verilerini platformun dışa aktarma araçlarıyla alabilir ve kayıtlarını silebilir. Hesap ve çalışma alanı verileri, uzman ya da yönetici silene kadar saklanır; arşivlenen bir hesapta veriler silinmez, korunur. Hesabın ve verilerin silinmesi destek kanalı üzerinden talep edilir. Altyapı sağlayıcısının yedekleri, sağlayıcının yedekleme politikası kapsamında sınırlı bir süre daha tutulabilir.

7. Yapay Zekâ

Yapay zekâ destekli özellikler yalnızca yönetici modüllerinde açıktır. Uzman hesaplarında bu özellikler kapalıdır; uzmanın danışan verileri yapay zekâ sağlayıcılarına gönderilmez ve yapay zekâ işlemine konu edilmez.