Gizlilik Politikası

Bu Gizlilik Politikası, Fanus platformasının (web sitesi, paneller ve ilgili hizmetler) danışanlara ve uzmanlara ait kişisel verileri hangi amaçla topladığını, nasıl kullandığını, kimlerle paylaştığını ve nasıl koruduğunu belirler. Platformun kullanılması bu politikanın bilinmesini, özel nitelikli verilerin işlenmesi ise kayıt sırasında verilen açık rızayı gerektirir. Bu belge, Platform Kullanım Koşulları ile birlikte uygulanır.

Hesap bilgileri: ad, soyad, e-posta, telefon, şifre (yalnızca kriptografik özet olarak saklanır), seçilen dil.

Danışan profili: doğum tarihi, isteğe bağlı acil durum kişisi ve ikamet adresi (şifrelenmiş olarak saklanır), kayıt sırasında verilen rızaların zaman damgaları.

Hizmet verileri: seans rezervasyonları ve geçmişi, paketler, ödeme kayıtları (tutar, yöntem, durum), uzmanla yazışma ve talep notları, değerlendirmeler, psikolojik test yanıtları ve sonuçları, uzmanın tuttuğu seans notları.

Sağlıkla ilgili özel nitelikli veriler: başvuru nedeni, seans notları, test sonuçları ve uzmanın klinik notları — yalnızca hizmetin sunulması amacıyla ve açık rıza temelinde işlenir.

Uzman verileri: kimlik, eğitim ve uzmanlık belgeleri, sertifikalar, iş deneyimi, profil içeriği, faturalandırma için gerekli bilgiler.

Teknik veriler: giriş geçmişi, IP adresi, cihaz ve tarayıcı bilgisi, güvenlik kaydı (denetim günlüğü).

Veriler yalnızca şu amaçlarla kullanılır: hizmetin sunulması (seansların organize edilmesi, uzman-danışan eşleştirmesi, operatör desteği); ödemelerin kaydı ve faturalandırma; hesap güvenliği ve kötüye kullanımın önlenmesi; yasal yükümlülüklerin yerine getirilmesi; hizmet kalitesinin analizi; açık rıza verildiğinde — yenilik ve kampanya bildirimleri.

Pazarlama bildirimleri yalnızca kayıt sırasında veya daha sonra ayrıca verilen rıza temelinde gönderilir ve istediğiniz zaman vazgeçebilirsiniz.

Verilerin işlenmesi, Azerbaycan Cumhuriyeti'nin "Kişisel Veriler Hakkında" Kanunu ve diğer geçerli mevzuata uygun olarak yürütülür. Dayanaklar: kullanıcı ile akdedilen sözleşmenin (Kullanım Koşulları) ifası; yasal yükümlülükler; kullanıcının açık rızası (özel nitelikli sağlık verileri ve pazarlama için); platformun güvenliğine ilişkin meşru menfaat.

Seans notları ve diğer hassas klinik içerik veritabanında şifrelenmiş biçimde saklanır. Bu içeriğe standart olarak yalnızca tedaviyi yürüten uzman erişebilir.

Platform yönetiminin klinik içeriğe erişimi yalnızca istisnai durumlarda, yazılı gerekçeyle, süreli (24 saat) ve tam denetime tabi biçimde mümkündür; böyle bir erişim hakkında danışanın uzmanına bildirim gönderilir.

Operatör ekibi yalnızca hizmetin organizasyonu için gerekli asgari bilgiyi görür (iletişim, rezervasyon, ödeme durumu); seans içeriğini görmez.

Fanus kişisel verileri satmaz ve pazarlama amacıyla üçüncü kişilere aktarmaz. Paylaşım yalnızca şu durumlarla sınırlıdır: seçilen uzman (hizmetin sunulması için gerekli ölçüde); hizmetin işleyişi için kullanılan teknik tedarikçiler — barındırma, e-posta iletimi ve benzeri hizmetler (yalnızca gerekli asgari ölçüde ve gizlilik yükümlülüğüyle); kanunun gerektirdiği hallerde mahkeme ve yetkili devlet kurumları; yaşam ve güvenlik açısından ciddi risk durumları.

Psikolog isterse kendi Google Takvim'ini Fanus ile gönüllü olarak bağlayabilir. Bu özellik yalnızca psikologlar içindir ve Google'ın izin ekranında verilen açık onayla etkinleşir. İki izin istenir: takvim etkinliklerini görüntüleme, oluşturma, değiştirme ve silme (calendar.events) ve bağlı hesabı göstermek için Google hesabının e-posta adresini görme.

Bu izinlerle Fanus: (a) psikoloğun Fanus randevularını Google Takvim'inde etkinlik olarak oluşturur, randevu değişince günceller, iptal edilince siler — etkinlik başlığında danışanın adı, açıklamasında yalnızca randevu numarası ve durumu bulunur; danışanın e-postası, telefon numarası ve randevu notu Google'a gönderilmez, danışan katılımcı olarak eklenmez ve davet e-postası gönderilmez; (b) psikoloğun Google Takvim'indeki diğer etkinliklerin başlığını, saatini ve durumunu yalnızca o psikoloğa Fanus panelindeki takvimde göstermek için okur. Bu etkinlikler Fanus veritabanında saklanmaz.

Fanus veritabanında yalnızca Google ile iletişim için gereken şifreli yenileme belirteci, bağlı hesabın e-postası ve randevuyu Google etkinliğine bağlayan tanımlayıcı saklanır. Google'dan alınan bilgi reklam için kullanılmaz, satılmaz ve üçüncü kişilere aktarılmaz; yalnızca bu özelliği psikoloğun takviminde sunmak için kullanılır. İstisnalar: yasanın gerektirdiği durumlar, güvenlik veya kötüye kullanım incelemesi ve kullanıcının açık onayı.

Psikolog entegrasyonu istediği zaman profil sayfasındaki Google Takvim kartından kaldırabilir — bu durumda Fanus saklanan belirteci siler ve Google tarafında da iptal eder. İzin ayrıca doğrudan https://myaccount.google.com/permissions adresinden de geri alınabilir. Bağlantı kesilmeden önce oluşturulan etkinlikler psikoloğun Google Takvim'inde kalır ve oradan elle silinebilir.

Fanus'un Google API'lerinden aldığı bilgileri kullanımı ve herhangi bir başka uygulamaya aktarımı, sınırlı kullanım (Limited Use) gereklilikleri dahil, Google API Services User Data Policy'ye uygun olacaktır. Özgün metin: Fanus's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Veriler yalnızca amaç için gerekli olduğu süre boyunca saklanır: hesap bilgileri — üyelik süresince; seans ve ödeme kayıtları — muhasebe ve yasal gerekliliklere uygun süre boyunca; güvenlik kayıtları — sınırlı bir süre boyunca. Süre sona erdiğinde veriler silinir veya geri döndürülemez şekilde anonimleştirilir.

Kullanıcı, hesabının silinmesini kişisel hesabından talep edebilir. Silme sırasında kişisel kimlik bilgileri anonimleştirilir; mevzuatın saklanmasını gerektirdiği kayıtlar (örneğin ödeme ve muhasebe belgeleri) gerekli süre boyunca saklanır. Silinen hesabın e-postasıyla yeniden kayıt ve hesabın kurtarılması yalnızca destek hizmetine başvurarak mümkündür.

Platform yalnızca çalışması için gerekli çerezleri kullanır: oturum ve giriş tokenleri (güvenli, HttpOnly) ve dil tercihi. Üçüncü taraf reklam ve izleme çerezleri kullanılmaz.

Veriler şifrelenmiş bir kanal (HTTPS) üzerinden iletilir; şifreler özetlenmiş biçimde, hassas klinik içerik ve acil durum iletişim bilgileri şifrelenmiş olarak saklanır; erişim rol bazlı olarak kısıtlanır; kritik işlemler denetim günlüğüne kaydedilir. Hiçbir sistem mutlak güvenlik vaat edemez; bir olay tespit edildiğinde Fanus mevzuata uygun önlem alır ve gerektiğinde kullanıcıları bilgilendirir.

Kullanıcı kişisel verileriyle ilgili şu haklara sahiptir: verilerini görme; yanlış veya güncel olmayan verinin düzeltilmesini talep etme; silinmesini talep etme (yasal saklama yükümlülükleri hariç); verilen rızayı istediği zaman geri alma (geri alınana kadar yapılan işlemenin hukukiliğini etkilemez); pazarlama bildirimlerinden vazgeçme.

Bu haklardan yararlanmak için kişisel hesap ayarları veya resmi destek kanalı kullanılabilir. Talepler makul bir süre içinde yanıtlanır.

18 yaşından küçük kişilerin verileri yalnızca yasal temsilcinin geçerli rızası temelinde ve yürürlükteki mevzuatın gereklerine uygun olarak işlenir.

Uzmanlar, danışan verilerini yalnızca hizmet için gerekli ölçüde işlemeyi, platform dışında saklamamayı ve üçüncü kişilerle paylaşmamayı taahhüt eder. Ayrıntılı gereklilikler Platform Kullanım Koşulları'nın II. bölümünde belirlenmiştir.

Fanus bu politikayı mevzuata ve hizmet modeline uygun olarak güncelleyebilir. Önemli değişiklikler yürürlüğe girmeden önce site üzerinden, kişisel hesap üzerinden veya e-posta yoluyla bildirilir. Değişiklikten sonra hizmetin kullanılmaya devam edilmesi, yeni sürümün kabul edildiği anlamına gelir.

Gizlilikle ilgili soru ve talepler için Fanus'un resmi destek kanalını kullanın: [email protected] veya sitedeki iletişim formu. Bu politikaya Azerbaycan Cumhuriyeti mevzuatı uygulanır.