The Rehab Lab'in çevrimiçi egzersiz reçeteleme yazılımı, abonelere ve onların danışanlarına hizmet sunmak amacıyla kişisel verileri kullanır. The Rehab Lab, bu verilerin gizliliğini ve güvenliğini ciddiye alır ve bunları korumak üzere tasarlanmış teknik ve organizasyonel önlemler uygular.
Genel Veri Koruma Tüzüğü (GDPR), Avrupa Ekonomik Alanı'ndaki bireylere ilişkin kişisel verilerin işlenmesini düzenler. Kişisel veriler; adlar, e-posta adresleri, iletişim bilgileri ve çevrimiçi tanımlayıcılar gibi bilgileri içerebilir.
Bu sayfada The Rehab Lab'in kişisel verileri nasıl işlediği, Veri Sorumlusu ve Veri İşleyen olarak rolümüz, verilerin ne kadar süreyle saklandığı ve abonelerin The Rehab Lab bünyesinde tutulan kişisel verileri yönetmek için kullanabileceği seçenekler açıklanmaktadır.
Lütfen The Rehab Lab'in Gizlilik Politikası'na da bakın.
The Rehab Lab, Yeni Zelanda'da bulunan bir ekip üyesini Veri Koruma Görevlisi (DPO) olarak atamıştır. The Rehab Lab'in DPO'su, kurum içi veri koruma uygulamalarının yanı sıra gizlilik ve GDPR uyumluluğuyla ilgili daha geniş kapsamlı konuları da denetler.
DPO'muzla aşağıdaki e-posta adresinden iletişime geçebilirsiniz:
data.protection@therehablab.com
The Rehab Lab, abonelerimiz ve onların hesaplarıyla doğrudan ilgili kişisel bilgiler bakımından Veri Sorumlusu olarak hareket eder. Bunlar; abonenin adı, iletişim e-posta adresi, iletişim adresi, kullanıcı adı ve hesap bilgileri gibi bilgileri içerebilir.
Aboneler, geçerli olduğu durumlarda kişisel verilerine erişim, verilerinin düzeltilmesi, dışa aktarılması veya silinmesi talebinde bulunabilir. Talepler, The Rehab Lab Veri Koruma Görevlisi ile iletişime geçilerek yapılabilir.
Abonelere pazarlama, ürün güncellemeleri ve özel tekliflerle ilgili e-postaları almamayı tercih etme seçeneği sunuyoruz. Bu seçenek; ödeme bilgileri, abonelik bildirimleri, güvenlik bildirimleri, hizmet bilgileri veya yanlışlıkla The Rehab Lab'e gönderilmiş danışan talepleri gibi bir hesabın yönetimi, güvenliği veya işletilmesi için gerekli iletişimleri kapsamaz.
Lütfen dikkat: The Rehab Lab, kredi kartı bilgilerini sistemlerimizde saklamaz. Kart ödemeleri, ödeme işleme sağlayıcımız olan Windcave tarafından işlenir.
Bir abone, danışanları hakkındaki bilgileri The Rehab Lab bünyesinde saklamayı seçtiğinde, bu bilgiler bakımından abone Veri Sorumlusu, The Rehab Lab ise Veri İşleyen olarak hareket eder.
The Rehab Lab aracılığıyla işlenen danışan bilgileri, danışanın adı ve e-posta adresi gibi bilgileri içerebilir. Aboneler bu bilgilerin The Rehab Lab'e girilip girilmeyeceğine karar verir ve danışanlarının kişisel verilerinin işlenmesi için uygun bir hukuki dayanak belirlemekten sorumludur.
The Rehab Lab, danışan bilgilerini pazarlama amacıyla kullanmaz ve abone tarafından talep edilen bir hizmeti sunmak için gerekli olduğu durumlar (örneğin bir rehabilitasyon programının iletilmesi) veya kanunen gerekli olduğu durumlar dışında bir abonenin danışanıyla bağımsız olarak iletişime geçmez.
Bir abone, danışanından kişisel bilgilerine erişim, bunların düzeltilmesi, taşınabilirliği veya silinmesiyle ilgili geçerli bir talep alırsa, ilgili bilgilerin The Rehab Lab aracılığıyla işlendiği durumlarda The Rehab Lab bu talebin yerine getirilmesinde aboneye makul ölçüde yardım sağlayacaktır.
Aboneler, The Rehab Lab içinden bireysel danışan kayıtlarını silebilir. Silme işlemi, danışan kaydını aktif üretim sisteminden kaldırır. Geçmiş kopyalar, aşağıda açıklanan yedek saklama planına uygun olarak bu yedeklerin saklama süresi sona erene kadar güvenli felaket kurtarma yedeklerinde geçici olarak kalabilir.
Aboneler, danışan verilerinin dışa aktarılması veya silinmesi konusunda yardım talep etmek için The Rehab Lab DPO'suyla data.protection@therehablab.com adresinden iletişime geçebilir.
Aboneler ayrıca The Rehab Lab'in Danışanlar bölümünü kullanmamayı tercih edebilir. The Rehab Lab Destek ekibi veya DPO'muzla iletişime geçilerek Danışanlar bölümü bir abonelik hesabındaki tüm kullanıcılar için devre dışı bırakılabilir.
Aktif abonelikler
Bir abonelik aktif olduğu sürece The Rehab Lab, hizmetlerini sunmak için gerekli olduğu ölçüde abonenin hesap verilerini ve abone tarafından saklanan tüm danışan verilerini saklar.
Aboneler, Veri Sorumlusu olarak The Rehab Lab'e hangi danışan bilgilerini girdiklerini ve bu bilgilerin ne kadar süreyle saklanması gerektiğini belirlemekten sorumlu olmaya devam eder. Danışan kayıtları, yetkili kullanıcılar tarafından herhangi bir zamanda The Rehab Lab'in aktif sisteminden silinebilir.
Süresi dolmuş abonelikler
Bir aboneliğin süresi dolduğunda hesaba erişim askıya alınır. The Rehab Lab, abonenin hesabını ve ilişkili verileri aboneliğin sona erme tarihinden itibaren en fazla 12 ay süreyle saklar.
Bu saklama süresi, abonenin mevcut hesap bilgilerini, danışan kayıtlarını ve rehabilitasyon programlarını kaybetmeden aboneliğini yeniden etkinleştirmesine olanak tanır.
Abonelik, sona erme tarihinden itibaren 12 ay içinde yeniden etkinleştirilmezse abone hesabı ve ilişkili veriler The Rehab Lab'in aktif üretim sisteminden kalıcı olarak silinecektir.
Erken silme
Bir abone, 12 aylık saklama süresi sona ermeden önce The Rehab Lab Veri Koruma Görevlisiyle data.protection@therehablab.com adresinden iletişime geçerek hesabının ve ilişkili verilerin silinmesini talep edebilir.
Güvenlik amacıyla The Rehab Lab, silme işlemini gerçekleştirmeden önce silme talebinin yetkili bir hesap sahibi tarafından yapıldığının doğrulanmasını isteyebilir.
Bir hesap aktif üretim sisteminden silindikten sonra The Rehab Lab'in normal kullanımı yoluyla kurtarılamaz.
Hukuki amaçlarla saklanan bilgiler
Bir abone hesabının silinmesi, The Rehab Lab'in abone hesabından bağımsız olarak yasal açıdan saklamakla yükümlü olduğu bilgileri mutlaka silmesi gerektiği anlamına gelmez.
Örneğin The Rehab Lab, yürürlükteki muhasebe, vergilendirme, hukuki veya düzenleyici gerekliliklere uymak için saklanması gerekli olduğunda faturaları, ödeme ve işlem kayıtlarını ve diğer bilgileri saklayabilir.
Bu amaçlarla saklanan bilgiler yalnızca ilgili amaç ve geçerli saklama süresi boyunca tutulacak ve abonenin aktif The Rehab Lab hesabının bir parçası olarak erişilebilir olmaya devam etmeyecektir.
The Rehab Lab, güvenlik, felaket kurtarma ve iş sürekliliği amacıyla güvenli tesis dışı veritabanı yedekleri tutar.
Kişisel veriler The Rehab Lab'in aktif üretim veritabanından silindiğinde, bu bilgilerin geçmiş kopyaları silme işleminden önce oluşturulmuş veritabanı yedeklerinde geçici olarak kalabilir.
Yedek saklama planı
Günlük kurtarma noktaları en fazla 30 gün süreyle saklanır.
Haftalık kurtarma noktaları en fazla 8 hafta süreyle saklanır.
Aylık kurtarma noktaları en fazla 12 ay süreyle saklanır.
Veritabanı yedekleri, geçerli saklama süreleri sona erdiğinde otomatik olarak silinir. The Rehab Lab, veritabanı yedeklerini süresiz veya kalıcı olarak saklamaz. Bu nedenle aktif üretim sisteminden silinen kişisel veriler, silme işleminden sonra en fazla 12 ay süreyle geçmiş bir felaket kurtarma yedeğinde kalabilir.
Geçmiş yedekler yalnızca güvenlik, felaket kurtarma ve iş sürekliliği amacıyla tutulur ve The Rehab Lab'in normal işleyişinin bir parçası olarak kullanılmaz.
Geçmiş bir veritabanı yedeği geri yüklenirse The Rehab Lab, bu yedeğin oluşturulmasından sonra yapılan geçerli silme taleplerinin ve ilgili veri değişikliklerinin, geri yüklenen veritabanı normal üretim kullanımına döndürülmeden önce yeniden uygulanmasını sağlamak için uygun adımları atacaktır.
The Rehab Lab'in veritabanı yedekleri özel bir Amazon Web Services (AWS) S3 ortamında saklanır. Yedek depolama alanına genel erişim devre dışıdır ve yedekler sunucu tarafı şifreleme kullanılarak korunur. Yedekleme ortamına erişim kısıtlıdır ve AWS kimlik ve erişim yönetimi izinleri kullanılarak kontrol edilir.
Kullanıcılar ile The Rehab Lab arasındaki iletişim, aktarım sırasında şifrelenmiş HTTPS/TLS bağlantıları kullanılarak korunur. The Rehab Lab'in üretim veritabanı, üretim sunucusu altyapımızda barındırılır. Veritabanı yedekleri her 24 saatte bir otomatik olarak oluşturulur ve felaket kurtarma amacıyla özel Amazon Web Services (AWS) S3 depolama alanına güvenli bir şekilde aktarılır.
Veritabanı yedekleri erişim kontrolleri ve sunucu tarafı şifreleme kullanılarak korunur ve aşağıda açıklanan saklama planına göre otomatik olarak silinir.
Aşağıda The Rehab Lab tarafından toplanan ve işlenen başlıca kişisel verilerin bir listesi yer almaktadır:
Toplanan Veriler
Açıklamalar
Ad ve Soyad
Yazışmalar ve abonenin abonelik faturasının/makbuzunun oluşturulması için kullanılır
Kullanıcı Adı
The Rehab Lab'e giriş yapmak için kullanılır
Parola
Kimlik doğrulama amacıyla tek yönlü parola özeti (hash) kullanılarak saklanır
E-posta Adresi
Hesap yönetimi, abonelik yazışmaları, faturalar/makbuzlar, güvenlik bildirimleri ve hizmet iletişimleri için kullanılır (şifrelenmiş)
Saat Dilimi
The Rehab Lab içindeki tarih ve saatle ilgili işlevler için kullanılır
İletişim Adresi
Abonenin abonelik faturalarının/makbuzlarının oluşturulması için kullanılır (şifrelenmiş)
Toplanan Veriler
Açıklamalar
Ad ve Soyad
Şifrelenmiş biçimde saklanır
E-posta Adresi
Rehabilitasyon programlarının ve ilgili hasta erişim bilgilerinin gönderilmesi için kullanılır (şifrelenmiş)
Not: Aboneler, The Rehab Lab'in Danışanlar bölümünü kullanmamayı tercih edebilir. Danışanlar bölümü, bir abonelik hesabındaki tüm kullanıcılar için de devre dışı bırakılabilir. Bunu talep etmek için lütfen The Rehab Lab Destek ekibi veya The Rehab Lab DPO'su (data.protection@therehablab.com) ile iletişime geçin.
The Rehab Lab, hizmetlerimizi işletmek ve sunmak için seçilmiş üçüncü taraf hizmet ve altyapı sağlayıcılarından yararlanır. Sunulan hizmete bağlı olarak bu kuruluşlar bizim adımıza veri işleyebilir veya The Rehab Lab tarafından kullanılan altyapıyı sağlayabilir.
Amazon Web Services (AWS)
Hizmet: Bulut altyapısı, depolama, e-posta teslimi ve veritabanı yedeklerinin depolanması
Konum: AWS hizmetleri, Amerika Birleşik Devletleri dahil olmak üzere Avrupa Ekonomik Alanı dışındaki bölgelerde veri işleyebilir veya depolayabilir
Politika bağlantısı
Google Analytics
Hizmet: Web sitesi analitiği
Konum: Google, Amerika Birleşik Devletleri dahil olmak üzere uluslararası düzeyde hizmet sunar
Politika bağlantısı
Windcave (Payment Express)
Hizmet: Ödeme işleme
Konum: Avustralya/Yeni Zelanda
Politika bağlantısı
Hotjar
Hizmet: Web sitesi analitiği ve kullanıcı deneyimi analizi
Konum: Hotjar uluslararası düzeyde faaliyet gösterir ve merkezi Avrupa Birliği üyesi Malta'dadır
Politika bağlantısı
The Rehab Lab, kişisel verileri korumak ve yürürlükteki veri koruma mevzuatı kapsamındaki yükümlülüklerimizin yerine getirilmesini desteklemek üzere tasarlanmış teknik ve organizasyonel önlemler uygular.
Bu önlemler; hassas kişisel bilgilerin şifrelenmesini, güvenli kimlik doğrulamayı, şifrelenmiş iletişimi, erişim kontrollerini, kısıtlı yönetici erişimini, güvenli tesis dışı yedekleri, belirlenmiş veri saklama sürelerini ve kişisel verilerle ilgili taleplere yanıt vermeye yönelik süreçleri içerir.
Gizlilik ve veri koruma uygulamalarımızı açık bir dille açıklamayı ve hizmetlerimiz ile altyapımız geliştikçe teknik ve organizasyonel önlemlerimizi gözden geçirmeyi amaçlıyoruz.
The Rehab Lab, hizmetlerimizi sunmak ve yönetmek, yasal yükümlülüklere uymak, hizmetlerimizin güvenliğini korumak için gerekli olduğunda veya başka bir uygun hukuki dayanak geçerli olduğunda abonelerin kişisel verilerini işler.
Belirli bir işleme türü için hukuki dayanak olarak rızaya dayanıldığında, rıza talep edilir ve geçerli olduğu durumlarda geri çekilebilir.
Aboneler, The Rehab Lab aracılığıyla işlemeyi tercih ettikleri danışanlarının kişisel verileri için uygun bir hukuki dayanak belirlemekten sorumludur.
The Rehab Lab, şüpheli kişisel veri ihlallerini belirlemek, değerlendirmek ve bunlara müdahale etmek için prosedürler uygular.
Bir kişisel veri ihlali meydana geldiğinde The Rehab Lab, ihlalin niteliğini ve olası sonuçlarını değerlendirecek ve yürürlükteki veri koruma mevzuatı kapsamında bildirim yapılmasının gerekli olduğu durumlarda etkilenen aboneleri, denetleyici makamları veya diğer tarafları bilgilendirecektir.
Bireyler, geçerli olduğu durumlarda, kendileri hakkında tutulan kişisel verilere erişim talep etme hakkına sahiptir.
Aboneler, The Rehab Lab'in Veri Sorumlusu olduğu kişisel verilere erişim talep etmek için The Rehab Lab DPO'suyla iletişime geçebilir. Bir abone, kendisinin Veri Sorumlusu olduğu danışan verileriyle ilgili bir talep aldığında The Rehab Lab, hizmetimiz aracılığıyla işlenen bilgilerin bulunması ve dışa aktarılması konusunda makul ölçüde yardım sağlayacaktır.
The Rehab Lab, abonelere bireysel danışan kayıtlarını aktif üretim sisteminden silmek için araçlar sunar.
Aboneler ayrıca DPO'muzla data.protection@therehablab.com adresinden iletişime geçerek hesaplarının tamamının ve ilişkili kişisel verilerin silinmesini talep edebilir. Hesabın silinmesi için yetkili bir hesap sahibinin doğrulaması gereklidir.
Kişisel veriler silindiğinde, The Rehab Lab'in aktif üretim sisteminden kaldırılır ve hizmetin normal kullanımı yoluyla artık erişilebilir olmaz.
Silinen bilgilerin geçmiş kopyaları, The Rehab Lab'in yedek saklama planına göre bu yedeklerin saklama süresi sona erene kadar güvenli felaket kurtarma yedeklerinde geçici olarak kalabilir. Veritabanı yedekleri en fazla 12 ay süreyle saklanır ve yalnızca güvenlik, felaket kurtarma ve iş sürekliliği amaçlarıyla tutulur.
Daha önce silinmiş kişisel verileri içeren bir yedek geri yüklenirse The Rehab Lab, geri yüklenen veritabanı normal üretim kullanımına döndürülmeden önce geçerli silme taleplerinin yeniden uygulanmasını sağlamak için uygun adımları atacaktır.
The Rehab Lab'in yasal olarak saklamakla yükümlü olduğu belirli bilgiler, örneğin muhasebe, vergilendirme, hukuki veya düzenleyici amaçlarla saklanmaya devam edebilir.
GDPR kapsamındaki veri taşınabilirliği hakkının geçerli olduğu durumlarda The Rehab Lab, ilgili kişisel verileri makul ölçüde mümkün olduğu sürece yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta sağlayacaktır.
Bir abone, kendisinin Veri Sorumlusu olduğu danışan verileriyle ilgili bir veri taşınabilirliği talebi aldığında The Rehab Lab, hizmetimizde tutulan ilgili bilgilerin dışa aktarılması konusunda makul ölçüde yardım sağlayacaktır.
Veri dışa aktarımı talep etmek için lütfen The Rehab Lab Destek ekibi veya DPO'muzla (data.protection@therehablab.com) iletişime geçin.
The Rehab Lab, hizmetlerimizi tasarlarken, geliştirirken ve sürdürürken gizliliği ve güvenliği göz önünde bulundurur.
Teknik ve organizasyonel güvenlik önlemleri; şifrelenmiş iletişimi, saklanan hassas kişisel bilgilerin şifrelenmesini, parola özetlemeyi (hashing), erişim kontrollerini, kısıtlı yönetici erişimini, güvenli tesis dışı veritabanı yedeklerini ve belirlenmiş yedek saklama politikalarını içerir.
Bu önlemler, The Rehab Lab'in yazılımı, altyapısı ve güvenlik gereksinimleri geliştikçe gözden geçirilir ve güncellenir.
The Rehab Lab, kurum içi veri koruma uygulamalarımızı ve gizlilik ile GDPR uyumluluğuna ilişkin konuları denetlemek üzere Yeni Zelanda'nın Auckland kentinde bulunan bir ekip üyesini görevlendirmiştir.
Veri Koruma Görevlimizle data.protection@therehablab.com adresinden iletişime geçilebilir.