Reha TestGİZLİLİK VE GÜVENLİK
Gizlilik Politikası
Bu politika Reha Test'in kişisel ve kurumsal verileri koruma yaklaşımını, kullanılan zorunlu çerezleri ve tarafların sorumluluklarını açıklar.
1. Kapsam
Politika; Reha Test internet sayfalarını, kullanıcı girişini, kurum yönetim platformunu, veli portalını ve bu hizmetlerle bağlantılı destek süreçlerini kapsar. Bir rehabilitasyon kurumunun kendi aydınlatma ve açık rıza yükümlülüklerinin yerine geçmez.
2. Gizlilik ilkelerimiz
- Veriyi belirli, açık ve meşru amaçlarla; amaçla bağlantılı, sınırlı ve ölçülü işleriz.
- Kurumların kayıtlarını kurum kimliğiyle mantıksal olarak ayırırız.
- Erişimi kullanıcı rolü ve sunucu tarafındaki sayfa/eylem yetkileriyle sınırlarız.
- Kritik değişikliklerde işlem izi tutar; silme işlemlerinde geri alınabilir kayıt yaklaşımını tercih ederiz.
- Hizmet sağlayıcılara yalnız sunulan hizmet için gerekli veriyi aktarırız.
- Güvenlik ve mevzuat gerektirmedikçe veriyi süresiz tutmamayı hedefleriz.
3. Bilgi güvenliği yaklaşımı
Yetkisiz erişim, veri kaybı ve kötüye kullanım riskine karşı kurum bazlı veri kapsamı, rol tabanlı yetkilendirme, oturum ve CSRF koruması, parametrik veri erişimi, kritik işlem kayıtları, güvenli bağlantı, yedekleme ve erişim kısıtlamaları uygulanır. Güvenlik önlemleri risk ve teknoloji değiştikçe gözden geçirilir.
Hiçbir internet hizmeti mutlak güvenlik garantisi veremez. Şüpheli bir oturum, yanlış yetkilendirme veya veri güvenliği olayı fark ederseniz gecikmeden Hizmet sözleşmesinde belirtilen iletişim kanalı üzerinden bildirim yapın.
4. Çerezler ve benzer teknolojiler
Reha Test, girişin ve güvenli oturumun sürdürülebilmesi, isteklerin aynı kullanıcı oturumuyla ilişkilendirilmesi ve menü görünümü gibi kullanıcı tercihinin hatırlanması için zorunlu çerezler kullanır. Bu çerezler hizmetin çalışması için gereklidir.
| Kategori | Amaç | Süre ölçütü |
|---|---|---|
| Oturum | Güvenli kullanıcı oturumunu sürdürmek | Oturum veya kimlik doğrulama süresi |
| Güvenlik | İstek ve oturum bütünlüğünü korumak | Oturum süresi |
| Tercih | Menünün dar/geniş görünümünü hatırlamak | Tarayıcıda tanımlanan tercih süresi |
Mevcut kamu sayfalarında reklam, davranışsal profilleme veya üçüncü taraf analitik çerezi kullanılmaz. Böyle bir kullanım eklenirse politika ve gerekiyorsa çerez tercih mekanizması kullanımdan önce güncellenir.
5. Alt işleyenler ve dış hizmetler
Barındırma, yedekleme, iletişim ve e-fatura gibi hizmetlerde dış sağlayıcılardan yararlanılabilir. Sağlayıcı seçerken veri güvenliği yeterliliği değerlendirilir; erişimleri sözleşme ve amaçla sınırlandırılır. Güncel alt işleyen bilgisi sözleşme kanalı veya Hizmet sözleşmesinde belirtilen iletişim kanalı üzerinden talep edilebilir.
6. Kurum ve kullanıcı sorumlulukları
- Kurum, sisteme aktardığı veriler için hukuki sebebi belirlemek ve ilgili kişileri aydınlatmakla sorumludur.
- Kurum yöneticisi kullanıcı hesaplarını yalnız görev gereği tanımlar; ayrılan personelin erişimini gecikmeden kapatır.
- Kullanıcı, parolasını paylaşmaz ve hesabında şüpheli hareket gördüğünde bildirim yapar.
- Gerçek öğrenci veya sağlık verileri destek mesajına, zorunlu olmadıkça eklenmez.
7. Politika değişiklikleri
Politika değiştiğinde sürüm numarası ve güncelleme tarihi yenilenir. Kişisel veri işleme koşullarında önemli bir değişiklik varsa uygun kanallardan ayrıca bildirim yapılır. Önceki sürümler bilgi talebi üzerine paylaşılır.