Özel nitelikli kişisel verilerim nasıl işleniyor ve verilere kimler erişebiliyor?

Özel nitelikli kişisel verilerinizin (sağlık verileri, ruh sağlığı bilgileri, bağımlılık bilgileri, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin veriler) işlenme süreçleri ve bu verilere erişim yetkileri şu kurallara göre yürütülmektedir:

Verilerin İşlenme Süreci:

• Amaç Sınırlılığı: Hukuk Modülü personeli, bu hassas verileri somut bir hukuki değerlendirme yapmak amacıyla işleyemez ve kullanıcılardan bu yönde ek bilgi talep edemez.

• Asgari İşleme: Bu tür veriler, ancak kullanıcının açık seçimi ve hukuken geçerli işleme şartı çerçevesinde, yalnızca ilgili hizmetin sunulması için zorunlu olduğu ölçüde işlenebilir.

• Gizlilik Koruması: Karşılıklı rumuz kullanımı sayesinde, bu hassas verilerin iki tarafça da birbirlerinin gerçek kimlikleriyle eşleştirilmesi teknik olarak önlenir.

Verilere Erişim Yetkileri (Rol Tabanlı Erişim):

• Hukuk Modülü Personeli: Hukuk Modülü bünyesindeki birebir destek personeli ve içerik yöneticileri, kullanıcıların sağlık ve terapi verilerine hiçbir şekilde erişemez.

• Modüller Arası Veri Engeli: Platformun sağlık veya psikolojik destek modüllerinde işlenebilecek özel nitelikli veriler, Hukuk Modülü'ndeki destek personeline otomatik olarak aktarılmaz ve tamamen erişime kapalıdır.

• Psikolojik Destek Ekibi: Psikolojik destek ekibi, kullanıcının Hukuk Modülü'nde yaptığı görüşmelere ve aramalara erişemez. Bu verilere erişim, yalnızca kriz güvenliği için zorunlu ve hukuken geçerli bir ihtiyaç ortaya çıkarsa ayrıca yetkilendirilir.

• Aile Üyeleri: Aile üyelerinin; danışanın sağlık, bağımlılık, hukuki süreç veya görüşme verilerine erişim yetkisi yoktur. Veri paylaşımı ancak açıkça tanımlanmış bir hukuki sebep, kullanıcı tercihi ve resmi yetkilendirme çerçevesinde gerçekleşebilir.

• Teknik Personel: Yazılım geliştirme ve teknik destek personeli, görevlerini yerine getirmek için zorunlu olmayan hiçbir kullanıcı içeriğine erişemez. Yetkisiz tüm erişim girişimleri sistem tarafından kayıt altına alınır ve incelenir.

• İdari Birimler: Gerçek kimlik bilgileri arka planda şifrelenmiş olarak korunur ve sadece platformun yetkili idari birimlerinde gizli tutulur.