Veri İşleme Sözleşmesi

Bu sözleşme, Platform'u kullanan uzman (psikolog/danışman) kullanıcı ile Lunzoarasında, uzmanın danışanlarına ait kişisel verilerin işlenmesine ilişkin tarafların KVKK kapsamındaki hak ve yükümlülüklerini düzenler. Platform'u kullanmaya başlamanızla bu sözleşmeyi kabul etmiş sayılırsınız.

1. Taraflar ve Roller

• Veri Sorumlusu: Platform'u kullanan uzman ("Uzman"). Danışanlarına ait verilerin işlenme amaç ve vasıtalarını Uzman belirler.
• Veri İşleyen: Lunzo. Danışan verilerini yalnızca Uzman'ın talimatı ve bu sözleşme çerçevesinde, Uzman adına işler.

Uzman'ın kendi hesap verileri (ad, e-posta, abonelik vb.) bakımından Lunzo veri sorumlusudur; bu sözleşme yalnızca danışan verilerini kapsar.

2. İşlemenin Konusu, Süresi ve Amacı

• Konu: Danışan yönetimi hizmetinin sunulması (danışan kayıtları, randevu, seans notları, ölçekler, ödeme takibi, talep halinde AI analizi).
• Veri kategorileri: Kimlik/iletişim bilgileri ve KVKK m.6 kapsamındaki özel nitelikli sağlık verileri (seans notları, değerlendirmeler).
• İlgili kişiler: Uzman'ın danışanları.
• Süre: Uzman'ın hesabı aktif olduğu sürece; sözleşmenin sona ermesiyle 6. madde uygulanır.

3. Lunzo'nun (Veri İşleyen) Yükümlülükleri

1. Danışan verilerini yalnızca Uzman'ın talimatları ve bu sözleşme doğrultusunda işlemek;
2. Verileri, işlemenin amacı dışında kullanmamak ve yetkisiz üçüncü kişilerle paylaşmamak;
3. KVKK m.12 uyarınca uygun teknik ve idari tedbirleri almak (şifreleme, erişim kontrolü/RLS, loglama, yetkilendirme);
4. Verilere erişen personelin gizlilik yükümlülüğü altında olmasını sağlamak;
5. İlgili kişi (danışan) taleplerinin karşılanmasında Uzman'a makul teknik desteği (dışa aktarım, düzeltme, silme) sağlamak;
6. Bir veri ihlali öğrenildiğinde Uzman'ı gecikmeksizin bilgilendirmek;
7. Aşağıdaki alt işleyenleri kullanmak ve değişiklikte Uzman'ı bilgilendirmek.

4. Alt İşleyenler ve Yurt Dışı Aktarım

Lunzo, hizmeti sunmak için sunucuları yurt dışında bulunabilen aşağıdaki alt işleyenleri kullanır. Bu aktarımlar KVKK m.9 kapsamında uygun güvencelerle ve/veya açık rıza ile gerçekleştirilir:

Danışan verisinin AI özelliklerinde kullanılması halinde, ilgili danışanın açık rızasının alınması Uzman'ın sorumluluğundadır.

5. Uzman'ın (Veri Sorumlusu) Yükümlülükleri

1. Danışanlarını KVKK kapsamında aydınlatmak ve gerekli hallerde (özel nitelikli veri, AI/yurt dışı aktarım) açık rızalarını almak;
2. Platform'a girdiği verilerin doğru ve hukuka uygun şekilde elde edilmiş olmasını sağlamak;
3. Hesap erişim bilgilerini gizli tutmak ve yetkisiz erişimi önlemek.

Lunzo, Uzman'ın danışanlarına ilişkin aydınlatma/açık rıza yükümlülüklerini kolaylaştırmak için hazır danışan şablonları sağlar.

6. Sözleşmenin Sona Ermesi ve Verilerin İadesi/İmhası

Hesabın kapatılması veya sözleşmenin sona ermesi halinde danışan verileri, Uzman'ın tercihine göre iade edilir veya silinir. Aktif veritabanından silme derhal; yedek (backup) kopyalarından silme ise en geç 30 güniçinde tamamlanır. Yasal saklama yükümlülüğü bulunan kayıtlar (ör. ödeme/fatura) ilgili süre boyunca saklanır.

7. İlgili Metinler

• KVKK Aydınlatma Metni
• Açık Rıza Metni
• Danışan Aydınlatma & Açık Rıza Şablonları

Bu sözleşme bilgilendirme ve uyum amaçlı hazırlanmıştır; nihai hukuki değerlendirme için bir veri koruma uzmanına/avukata danışılması önerilir.