Gizlilik Politikası
Bu politika, Coral 360 tarafından sunulan CoralSoft yönetim panelinde kişisel verilerin ve Google kullanıcı verilerinin hangi amaçlarla işlendiğini açıklar.
1. Kapsam ve iletişim
CoralSoft; danışan, seans, takvim, finans, not ve görev yönetimi için kullanılan bir çalışma alanıdır. CoralSoft bir tıbbi kayıt, tanı, tedavi veya hasta dosyası sistemi değildir. Sağlık mevzuatı uyarınca tutulması gereken klinik ve resmi sağlık kayıtları, ilgili Bakanlık sistemi veya kullanıcının mevzuata uygun sağlık bilgi sistemi içinde tutulmalıdır. Gizlilikle ilgili talepleriniz için coral360danismanlik@gmail.com adresinden bize ulaşabilirsiniz.
2. İşlenen veri türleri
- Hesap bilgileri: ad, e-posta adresi ve oturum bilgileri.
- Kullanıcının CoralSoft'a kendi isteğiyle girdiği bağımsız başvurulara ait danışan adı, seans/randevu, tahsilat, finans, operasyonel not ve görev kayıtları.
- Mevcut hizmet ilgili hekim tarafından konulan tanıya bağlı bir tedavi planı veya reçete kapsamında yürütülüyorsa CoralSoft gerçek kimlik bilgisi kullanmaz; kayıt otomatik, değiştirilemeyen nötr rumuz kullanan Korunan başvuru olarak tutulur. Kişinin geçmişte tanı almış olması veya hekimin genel/sözlü önerisi tek başına bu sınıflandırmayı doğurmaz.
- Bu sınıflandırma CoralSoft içindeki kimlik kullanımını belirler; kullanıcının Bakanlık sistemlerinde yapması gereken manuel veya diğer resmî kayıt yükümlülüklerinin yerini almaz.
- CoralSoft, tanı, anamnez, reçete, tedavi notu veya tıbbi belge saklamak amacıyla tasarlanmamıştır; kullanıcıların bu tür klinik verileri CoralSoft'a girmemesi gerekir.
- Teknik ve güvenlik verileri: oturum, hata ve hizmetin güvenli çalışması için gerekli sınırlı teknik kayıtlar.
- Google bağlantısı kurulursa Google hesap bilgileri ve aşağıda açıklanan Google Takvim verileri.
3. Google kullanıcı verileri
Google Takvim entegrasyonu isteğe bağlıdır. Kullanıcı bağlantıyı başlattığında CoralSoft, yalnızca hizmetin çalışması için gerekli kapsamları ister:
openid, e-posta ve profil: bağlantının hangi Google hesabına ait olduğunu belirlemek için.calendar.calendarlist.readonly: kullanıcının erişebildiği takvimleri listelemek için.calendar.events: CoralSoft'taki seansları Google Takvim etkinliği olarak oluşturmak, güncellemek, silmek ve ilgili takvim etkinliklerini senkronize etmek için.
Takvim senkronizasyonunda etkinlik başlığı, tarih, saat, süre ve seansla ilgili sınırlı durum bilgileri işlenebilir. CoralSoft, Google kullanıcı verilerini reklam hedefleme, profil çıkarma veya satış amacıyla kullanmaz.
4. Verilerin kullanım amaçları
- CoralSoft hesabını oluşturmak, doğrulamak ve güvenli oturum sağlamak.
- Kullanıcının kendi iş akışını, seanslarını, finansını ve görevlerini yönetmesini sağlamak.
- İsteğe bağlı Google Takvim senkronizasyonunu yürütmek.
- Hata tespiti, güvenlik, kötüye kullanımın önlenmesi ve hizmet sürekliliği.
- Kullanıcının talep ettiği hesap ve sistem bildirimlerini göndermek.
- Danışan verileri; reklam hedefleme, üçüncü taraf pazarlama, davranışsal profil çıkarma, yapay zekâ/model eğitimi veya müşteriler arası ürün analitiği amacıyla kullanılmaz.
5. Saklama, silme ve hizmet sağlayıcılar
Veriler, CoralSoft'un çalışması için kullanılan altyapı hizmetlerinde güvenli erişim kontrolleri altında saklanabilir. Kimlik doğrulama ve veritabanı altyapısında Supabase; uygulama barındırmada Netlify; işlem e-postalarında Resend gibi hizmet sağlayıcılar kullanılabilir. Bu sağlayıcılarla yalnızca hizmetin sunulması için gerekli veriler paylaşılır. CoralSoft'un mevcut Supabase veritabanı yurt dışındaki bir veri merkezinde barındırılmaktadır; bu nedenle uygulanabilir yurt dışı veri aktarımı yükümlülükleri ayrıca yürütülür.
Kullanıcı CoralSoft içinden bir danışanı sildiğinde danışan kaydı, ona bağlı CoralSoft seans kayıtları ve ilgili danışan takip bağlantıları aktif uygulama veritabanından silinir veya kimlik bağlantısı kaldırılır. Altyapı sağlayıcılarının güvenlik/yedekleme kopyaları normal uygulama kullanımı için erişilebilir değildir ve ilgili sağlayıcının olağan yedek saklama döngüsü sonunda sona erer. Yasal saklama yükümlülüğü bulunan kayıtlar için ilgili mevzuat hükümleri saklıdır.
6. Google erişimini kaldırma
Kullanıcı Google Takvim bağlantısını CoralSoft içinden kaldırabilir ve Google hesabındaki üçüncü taraf erişim ayarlarından CoralSoft erişimini iptal edebilir. Erişim iptal edildiğinde yeni Google Takvim işlemleri yapılamaz. Hesap veya ilişkili verilerin silinmesi için iletişim adresimizden talepte bulunabilirsiniz.
7. Veri paylaşımı ve kullanım sınırları
Kişisel veriler ve Google kullanıcı verileri satılmaz. Yasal zorunluluklar veya hizmetin teknik olarak sunulması için gerekli altyapı sağlayıcıları dışında üçüncü taraflarla paylaşılmaz. Danışan kayıtları reklam hedefleme, pazarlama profili oluşturma, yapay zekâ/model eğitimi ya da CoralSoft müşterilerinin verilerini birbirleriyle birleştiren analizler için kullanılmaz.
8. Güvenlik
Yetkisiz erişimi azaltmak için erişim kontrolü, şifreli bağlantılar, oturum güvenliği, satır düzeyi yetkilendirme (RLS) ve sunucu tarafı yetkilendirme mekanizmaları kullanılır. Danışan ve seans kayıtlarındaki oluşturma, değiştirme ve silme işlemleri ile danışan detay ekranı görüntülemeleri, içerik kopyalanmadan sınırlı güvenlik/audit kayıtlarıyla izlenebilir. Hiçbir çevrim içi sistem için mutlak güvenlik garanti edilemez; güvenlik olayları tespit edildiğinde kapsamına uygun önlemler alınır.
9. Değişiklikler
Ürün özellikleri veya yasal gereklilikler değiştiğinde bu politika güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.