Gizlilik Politikası

1. Temel ilkemiz

Bir verinin görünmemesi gerekiyorsa, onu gizlemeyi arayüze bırakmayız. Erişim sınırları veritabanı kuralları düzeyinde uygulanır ve her sınır otomatik testlerle sürekli doğrulanır. Arayüzdeki kısıtlar yalnızca görsel kolaylıktır; asıl koruma altta çalışır.

2. Kim neyi görür

• Siz (danışan): kendi profilinizi, günlüğünüzü, ölçek sonuçlarınızı, ödevlerinizi, randevularınızı ve mesajlarınızı görürsünüz.
• Eşleştiğiniz uzman: yalnızca sizin talebinizle kurulan eşleşme aktifken dosyanızı görür. Eşleşmeyi sonlandırdığınız anda erişim kapanır.
• Uzmanın klinik not defteri: uzmanın kendi mesleki kaydıdır ve size de kapalıdır. Uzman dışında kimse göremez.
• Klinik yöneticisi: yalnızca kadrosunun randevu yoğunluğunu, isim olmadan, gün ve adet düzeyinde görür. Mesajlara, dosyaya, ölçeklere ve günlüğe erişimi yoktur.
• Eşleşmediğiniz uzmanlar: profilinizi ve kayıtlarınızı göremez. Havuza gönderdiğiniz talepte yazdığınız not, yalnızca talebi görebilecek uzmanlara açılır.

3. Klinik takvimi neden isimsiz

Klinik yöneticisinin randevu kayıtlarını doğrudan okumasına izin verilseydi, danışan adı da görünürdü. Bu yüzden klinik paneli randevu kayıtlarını hiç okumaz: sunucu tarafında yalnızca uzman, tarih ve durum bilgisini taşıyan ayrı bir yoğunluk kaydı üretilir ve panel onu gösterir. Danışan kimliği bu kayda hiç yazılmaz.

4. Eşleşmeyi sonlandırmak

Eşleşmeyi istediğiniz zaman tek işlemle sonlandırabilirsiniz. Sonlandırma sunucuda uygulanır; uzmanın dosyanıza, ölçümlerinize ve günlüğünüze erişimi anında kapanır. Geçmiş yazışmalar kayıt bütünlüğü için silinmez, ancak yeni erişim açılmaz.

5. Çerezler ve yerel depolama

Pekala reklam çerezi kullanmaz ve üçüncü taraf reklam ağlarına veri göndermez.

Oturumunuzun açık kalması için kimlik doğrulama bilgisi tarayıcınızın yerel depolama alanında tutulur. Bu bilgiyi silmek için oturumu kapatmanız yeterlidir.

Platformda şu an herhangi bir analitik veya izleme aracı çalışmamaktadır. İleride eklenmesi hâlinde bu politika güncellenir ve gereken hâllerde ayrıca rızanız alınır.

6. Kullandığımız hizmet sağlayıcılar

Kimlik doğrulama, veritabanı, dosya depolama ve sunucu fonksiyonları için Google'ın Firebase ve Google Cloud hizmetlerini kullanıyoruz. E-posta gönderimi de bu altyapı üzerinden yapılır.

Ödeme altyapısı henüz devrede değildir; platformda kart bilgisi toplanmamaktadır. Tahsilat devreye girdiğinde kart bilgileri lisanslı ödeme kuruluşunda kalır, Pekala veritabanına yazılmaz.

7. Veri güvenliği

• Tüm trafik şifreli bağlantı üzerinden taşınır.
• Uzmanın danışan verisine erişimi, yalnızca danışanın talebiyle oluşan ve sunucu tarafında yazılan bir rıza kaydına bağlıdır; istemci bu kaydı oluşturamaz.
• Hesap durumu, abonelik, yetki ve üyelik gibi alanlar istemciden değiştirilemez; yalnızca sunucu fonksiyonları yazar.
• Uzmanın kimlik ve belge bilgileri, vitrin profilinden ayrı ve kapalı bir alanda tutulur.
• Erişim kuralları her değişiklikte otomatik senaryo paketiyle sınanır.

8. Hesabınızı silmek

Hesabınızı sildiğinizde profiliniz, günlük ve ölçüm kayıtlarınız ile eşleşme talepleriniz silinir; mesaj geçmişinde içerik anonimleştirilir. Uzman hesabıysa aktif danışan bağları sonlandırılır. Klinik sahibiyseniz silme işlemi, kliniğin devredilmesi şartına bağlıdır.

Yasal saklama gerektirmeyen veriler 30 gün içinde temizlenir.

9. Çocukların verileri

18 yaşından küçük danışanlar için hesap, veli veya vasi tarafından açılır ve süreç veli/vasi gözetiminde yürütülür. Açık rıza veli veya vasi tarafından verilir.

10. Değişiklikler ve iletişim

Bu politika değiştiğinde sürüm numarası yükselir ve yürürlük tarihi güncellenir. Sorularınız için destek@pekalaterapi.com adresine yazabilirsiniz.