Veri İşleme Sözleşmesi
Sürüm 2 · Yürürlük tarihi
Kişisel Veri İşleme Sözleşmesi (Data Processing Agreement)
Bu Veri İşleme Sözleşmesi ("DPA"); Veri Sorumlusu sıfatını haiz Psikolog ile Veri İşleyen sıfatını haiz MindBul Bilişim ve Teknoloji A.Ş. ("MindBul") arasında, 6698 sayılı KVKK'nın 12. maddesi ve Kişisel Verileri Koruma Kurulu rehberleri çerçevesinde akdedilmiştir.
### 1. Tarafların Rolleri ve Sıfatları
- Psikolog: Platformdaki CRM modülünde tutulan danışan kayıtları, seans notları ve danışan özel nitelikli sağlık verileri bakımından "Veri Sorumlusu"dur.
- MindBul: Bu verilerin güvenle barındırıldığı, şifrelendiği ve yönetildiği yazılım altyapısını sağlayan "Veri İşleyen"dir.
### 2. Veri İşleyenin Yükümlülükleri ve Talimat Sınırı
- MindBul, psikoloğun CRM'inde bulunan danışan verilerini yalnızca psikoloğun talimatları doğrultusunda ve platform hizmet sözleşmesinin ifası amacıyla işler ve barındırır.
- MindBul, bu verileri kesinlikle kendi ticari amaçları, reklam hedeflemeleri veya pazar araştırmaları için kullanamaz; hiçbir üçüncü tarafa satamaz veya devredemez.
### 3. Teknik ve İdari Güvenlik Önlemleri
- Çok Kiracılı İzolasyon: Her psikoloğun danışan kayıtları ve seans notları diğer psikologlardan mantıksal ve yetkisel olarak tamamen izole edilmiştir.
- Uygulama Seviyesinde Şifreleme: Danışan klinik notları veritabanında AES-256 algoritmasıyla şifreli olarak depolanır.
- Rol Bazlı Yetkilendirme: Psikoloğun davet ettiği klinik çalışanları seans notlarına erişemez; yetkiler sıkı kontrol altındadır.
### 4. Veri İhlali Bildirim Usulü
MindBul, psikoloğun danışan verilerine yönelik herhangi bir güvenlik ihlali veya yetkisiz erişim teşebbüsü tespit ettiği anda durumu gecikmeksizin ve en geç 24 saat içinde psikoloğa yazılı olarak bildirmekle yükümlüdür.
### 5. Sözleşme Sona Erdiğinde Verilerin Akıbeti
Abonelik ilişkisi sona erdiğinde; psikolog verilerini makine tarafından okunabilir formatta dışa aktarma (export) hakkına sahiptir. Dışa aktarım ve yasal saklama süreleri tamamlandığında MindBul sunucularındaki veriler kalıcı olarak silinir veya anonimleştirilir.