Gizlilik Politikası

1. Veri sorumlusu kimdir

Hesap verileriniz için (Nerela hesabı olan bir uzman ya da klinikseniz — ad, e-posta, aboneliğinizin faturalama bilgileri), veri sorumlusu, kayıtlı merkezi Sakala tn 7-2, Kesklinna linnaosa, 10141 Tallinn, Estonya adresinde bulunan ve KDV kimlik numarası EE102418024 olan LAGASTROEMIA VENTURES OÜ'dür. Herhangi bir veri koruma konusunda bizimle ola@nerela.eu adresinden iletişime geçebilirsiniz.

Bir uzmanın Uygulamaya girdiği danışan verileri (danışan dosyası, seans notları, randevular) için veri sorumlusu, uzmanın ya da kliniğin kendisidir — hangi verileri, neden topladığına o karar verir. Nerela burada veri işleyen olarak hareket eder; bu verileri yalnızca hizmeti sunmak için ve uzmanın talimatları doğrultusunda işler, asla kendi amaçlarımız için değil.

2. Hangi verileri işliyoruz

• Uzmanın hesap verileri: ad, e-posta, telefon, hesap türü (bağımsız/klinik), tercih edilen dil.
• Abonelik faturalama verileri: vergi kimlik numarası, faturalama adresi, IBAN (kendi Nerela planınız için).
• Uzman tarafından girilen danışan verileri: ad, iletişim bilgileri (e-posta/telefon), adres, randevu verileri ve — en hassas kategori olarak — klinik seans notları.
• Asgari teknik veriler: 9. bölümde açıklandığı şekilde temizlenen sunucu erişim ve hata kayıtları.

3. Sağlık verileri: hukuki dayanak ve özel özen

Seans notları ve her türlü klinik bilgi, GDPR'ın 9. maddesi kapsamında "özel nitelikli veri" sayılır. Uzman (danışanına karşı veri sorumlusu olarak) geçerli bir hukuki dayanağa sahip olduğundan emin olmalıdır — tipik olarak danışanın açık rızası ya da terapötik takibin kendisinin gerekliliği (9. madde, 2. fıkra, bent a veya h).

Bizim tarafımızda, bu verileri uzman başına teknik izolasyonla (Supabase'te Row Level Security — her uzman, veritabanı düzeyinde yalnızca kendi danışanlarına erişebilir) ve 9. bölümde açıklanan hata izleme sistemimizdeki temizleme politikasıyla koruyoruz.

4. İşlemenin amaçları ve hukuki dayanağı

• Hizmeti sunmak (takvim, dosyalar, notlar, faturalama, online randevu) — sizinle yapılan sözleşmenin ifası.
• Aboneliğinizi ve faturalamanızı işlemek — sözleşmenin ifası ve yasal vergi yükümlülüklerine uyum.
• Uzmanın talebi üzerine danışanlara e-posta/WhatsApp ile randevu hatırlatmaları göndermek — uzman ile danışan arasındaki sözleşmenin, Nerela'nın veri işleyen olarak aracılığıyla ifası.
• Güvenlik ve hata tespiti — hizmeti güvenilir ve güvenli şekilde çalışır tutmakta meşru menfaat, kişisel verilerin temizlenmesiyle birlikte (9. bölüm).

5. Verileri ne kadar süre sakladığımız

Hesabınız etkin olduğu sürece, hizmeti sunmak için gerekli verileri saklarız. İptal ettikten sonra, bunları makul bir süre içinde sileriz ya da anonimleştiririz; daha uzun süre saklamak için yasal bir yükümlülük olması durumu hariç (örneğin, aboneliğinizin vergi belgelendirmesi).

Danışanlarınızın klinik kayıtlarının, kanunla ve mesleki kuruluşunuzun kurallarıyla belirlenen kendi saklama süreleri vardır. Bu verilerin veri sorumlusu olarak, bu sürelere uymak size düşer: hesabın ömrünün ötesinde bilgi saklamanız gerekiyorsa, iptal etmeden önce bizimle konuşun (ola@nerela.eu).

6. Verileri kimlerle paylaşıyoruz (alt işleyenler)

Verileri kimseye satmıyoruz. Verileri yalnızca hizmeti işletmek için ihtiyaç duyduğumuz sağlayıcılarla paylaşırız; her biri kendi veri koruma taahhüdüne sahiptir — bu sayfanın sonundaki tabloya bakın.

7. Uluslararası aktarımlar

Klinik verileriniz — danışanlar, randevular ve seans notları — Avrupa Ekonomik Alanı (AEA) içinde saklanır ve işlenir: Supabase (veritabanı, kimlik doğrulama ve dosya depolama) AB'nin Paris bölgesinde barındırılır, ve Vercel, Resend ve Twilio bu hizmet için AB/AEA içinde, kendi sözleşmesel veri koruma taahhütleri kapsamında veri işler.

Aslında Amerika Birleşik Devletleri'ne iki aktarım var, ve bunu hiç yokmuş gibi göstermek yerine açıkça söylemeyi tercih ediyoruz. Birincisi, aboneliğinizi ve etkinleştirirseniz danışanlarınızın kart ödemelerini tahsil eden Stripe'tır. İkincisi yalnızca Sanal Sekreter'i etkinleştirirseniz gerçekleşir: WhatsApp yanıtlarını yazan yapay zeka modelinin, o konuşmanın mesajlarını okuması gerekir. Her ikisi de Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Hükümleri kapsamındadır. Hiçbiri seans notlarınıza dokunmaz.

Sanal Sekreter'i etkinleştirmezseniz, AEA dışına yapılan tek aktarım kendi aboneliğinizin tahsilatına ait olandır.

8. Haklarınız

Nerela hesabı olan bir uzmansanız ya da onu kullanan bir uzmanın danışanıysanız, kişisel verilerinize erişme, bunları düzeltme, silme, işlemeyi sınırlama, itiraz etme ve taşınabilirlik haklarına sahipsiniz. Danışansanız, talebiniz normalde önce uzmanınıza (klinik verilerinizin veri sorumlusu) yöneltilmelidir; biz bu talebe teknik destek sağlarız.

Bu hakları doğrudan mesleki hesap verileriniz üzerinde kullanmak için ola@nerela.eu adresine yazın. Uygulamanın bugün itibarıyla verileri dışa aktarmak ya da silmek için bir kendi kendine hizmet mekanizması henüz yok — bu, inşa edilmeyi bekleyen bilinen bir maddedir; o zamana kadar her talebi e-posta yoluyla elle işleriz.

9. Güvenlik ve hata izleme

Aktarım halindeki veriler her zaman şifrelenerek (HTTPS/TLS) yolculuk eder. Uzmanlar arasındaki izolasyon, yalnızca uygulamada değil, veritabanı düzeyinde (Supabase'te Row Level Security) sağlanır.

Sentry'yi (hata izleme) etkinleştirirsek, bu, sıkı bir gizlilik politikasıyla yapılandırılır: istek gövdelerini, sorgu parametrelerini, oturum çerezlerini ya da seans notu içeriğini göndermeyiz. Oturum kaydı ("session replay") ya da herhangi bir görsel ekran yakalama kullanmayız. Hata mesajları, sunucumuzdan çıkmadan önce e-postaları, telefon numaralarını ve vergi kimlik numaralarını otomatik olarak kaldırmaya çalışan bir filtreden geçer.

10. Küçükler

Nerela, uzmanlar için bir araçtır, küçük yaştaki danışanlar tarafından doğrudan kullanılmak için değil. Küçük yaştaki danışanların verileri, terapötik ilişkiye uygulanan aynı hukuki dayanak altında, onların takibinden sorumlu uzman tarafından işlenebilir.

11. Bu politikada yapılacak değişiklikler

Hizmetteki ya da yürürlükteki kanundaki değişiklikleri yansıtmak için bu politikayı güncelleyebiliriz. Önemli değişiklikler, e-posta yoluyla ya da Uygulama içinde bir bildirimle iletilir.

12. Denetim otoritesi

Diğer herhangi bir idari ya da yargısal yola halel gelmeksizin, yetkili denetim otoritesine şikâyette bulunma hakkına sahipsiniz — Portekiz'de Comissão Nacional de Proteção de Dados (CNPD); İspanya'da Agencia Española de Protección de Datos (AEPD).

13. İletişim

Bu politika ya da verilerinizin nasıl işlendiği hakkında herhangi bir sorunuz için ola@nerela.eu adresine yazın. 1. bölümde adı geçen aynı şirkete yazmış olursunuz.