Güvenlik Politikası
Verilerinizi ve görüşmelerinizi korumak için aldığımız teknik ve idari önlemler.
Son Güncelleme:
1. Güvenlik yaklaşımımız
Ruh sağlığı verilerinin hassasiyetini biliyoruz. Psikologa; gizlilik, bütünlük ve erişilebilirlik ilkeleri doğrultusunda katmanlı güvenlik uygular.
2. Şifreleme ve iletişim
Platform trafiği TLS/SSL ile şifrelenir. Görüntülü seanslar uçtan uca şifreli iletişim kanalları üzerinden gerçekleştirilir; seanslar Platform tarafından kayda alınmaz.
3. Erişim kontrolü
Rol Tabanlı Erişim (rbac) ile Kullanıcılar Yalnızca Yetkili Oldukları Verilere Erişir. Yönetici ve Psikolog Panelleri Ayrı Yetki Katmanlarına Sahiptir. Güçlü Parola Politikası ve Oturum Zaman Aşımı Uygulanır.
4. Altyapı ve barındırma
Sunucular güvenlik güncellemeleri ile düzenli olarak yönetilir. Veritabanı erişimi kısıtlıdır; yedekleme prosedürleri periyodik olarak uygulanır.
5. Denetim ve izleme
Kritik işlemler denetim günlüklerine (audit log) kaydedilir. Olağandışı giriş denemeleri ve güvenlik olayları izlenir; gerektiğinde erişim kısıtlanır.
6. Personel ve iş ortakları
Platforma erişimi olan personel gizlilik yükümlülüğü altındadır. Altyapı sağlayıcıları veri işleyen sıfatıyla sözleşmesel güvenlik taahhütleri ile bağlanır.
7. Olay müdahalesi
Güvenlik ihlali şüphesi durumunda olay müdahale prosedürü devreye alınır; yasal bildirim yükümlülükleri yerine getirilir ve etkilenen kullanıcılar makul sürede bilgilendirilir.
8. Sizin için öneriler
- Güçlü ve benzersiz parola kullanın
- Ortak cihazlarda oturumu kapatın
- Şüpheli e-postalardaki bağlantılara tıklamayın
- Seansları kaydetmeyin veya üçüncü kişilerle paylaşmayın
Güvenlik bildirimi: destek@psikologa.com