Gizlilik Politikası

1. Topladığımız Bilgiler

Doğrudan bize sağladığınız bilgileri topluyoruz; bunlar şunlardır:

• Ad ve e-posta adresi
• Hesap kimlik bilgileri
• İşletme bilgileri
• Ödeme bilgileri (Stripe aracılığıyla güvenli şekilde işlenir)

2. Bilgilerinizi Nasıl Kullanıyoruz

Topladığımız bilgileri şu amaçlarla kullanıyoruz:

• Hizmetlerimizi sunmak, sürdürmek ve iyileştirmek
• İşlemleri gerçekleştirmek ve ilgili bilgileri göndermek
• Teknik bildirimler ve destek mesajları göndermek
• Yorumlarınıza ve sorularınıza yanıt vermek

3. Bilgi Paylaşımı

Kişisel bilgilerinizi üçüncü taraflara satmıyor, takas etmiyor ya da kiralamıyoruz. Bilgilerinizi yalnızca platformu işletmek için kullandığımız alt işleyicilerle, hukuken gerekli olduğunda ya da haklarımızı korumak için veya rızanızla paylaşırız. Mevcut alt işleyicilerimiz şunlardır:

• Vercel — uygulama barındırma ve içerik dağıtımı.
• Supabase — veritabanı, kimlik doğrulama ve dosya depolama.
• Stripe — ödeme ve abonelik işlemleri (PCI-DSS Seviye 1).
• Sentry — hata ve performans izleme.
• Resend — işlemsel e-posta gönderimi.
• Twilio — SMS ve tek kullanımlık parola gönderimi.
• Anthropic — yapay zekâ destekli özellikler.
• Upstash Redis — oturum depolama, önbellekleme ve hız sınırlama.
• PostHog — ürün analitiği. Analitik çerezleri yalnızca rıza bandında kabul etmenizden sonra yerleştirilir. Ayrıca hizmeti işletmenin, güvenliğini sağlamanın ve iyileştirmenin bir parçası olarak, sınırlı sayıda çerezsiz, sunucu taraflı hizmet olayı kaydediyoruz (örneğin bir rezervasyon talebinin veya bir abonelik değişikliğinin gerçekleştiği bilgisi; hesap kimliğinize bağlı olarak — asla e-posta adresinize veya mesaj içeriğinize değil).

Her alt işleyici bir veri işleme sözleşmesiyle bağlıdır ve verilerinizi yalnızca bizim talimatlarımız doğrultusunda işleyebilir. Bu sağlayıcılar, standart sözleşmesel korumalar altında verileri ülkenizin dışında — başlıca Amerika Birleşik Devletleri ve Avustralya'da — işleyebilir. Bu sağlayıcıların yerleştirdiği çerezlerin ayrıntıları için Çerez Bildirimimize bakın.

4. Veri Güvenliği

Kişisel bilgilerinizi yetkisiz erişime, değiştirilmeye, ifşaya veya imhaya karşı korumak için uygun teknik ve idari tedbirleri uyguluyoruz.

5. Veri Saklama

Kişisel verileri yalnızca bu politikada açıklanan amaçlar için gerekli olduğu süre boyunca saklarız. Hesabınızı sildiğinizde, vergi, muhasebe ve uyuşmazlıkta savunma yükümlülüklerimizi karşılamak için tutmakla yükümlü olduğumuz kayıtlar — en fazla 7 yıl süreyle — hariç olmak üzere kişisel verilerinizi sileriz veya anonimleştiririz. Bu kayıtlar, silme işleminin gerçekleştiğine dair asgari bir denetim kaydını ve ödeme hizmeti sağlayıcımız Stripe tarafından tutulan işlem ve vergi kayıtlarını içerir.

6. Sağlık Verileri ve HIPAA

Coutari.ai, hizmet sağlayıcı pazar yeri operasyonlarına yönelik bir yazılım platformudur. Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası (Health Insurance Portability and Accountability Act, HIPAA) kapsamında kapsanan kuruluş (covered entity) veya iş ortağı (business associate) değiliz ve HIPAA'da tanımlandığı şekliyle korunan sağlık bilgilerini (PHI) toplamıyor, işlemiyor ya da saklamıyoruz.

Platform aracılığıyla paylaştığınız bilgiler — seans tercihleri, rezervasyon ayrıntıları ve iletişimler gibi — sağlık bilgisi olarak değil, işbu Gizlilik Politikası kapsamında genel kişisel veri olarak işlem görür. Coutari'yi klinik olmayan planlama veya idari amaçlarla kullanan bir sağlık hizmeti sağlayıcısıysanız, girmeyi seçtiğiniz her türlü PHI'nin kendi HIPAA yükümlülüklerinize ve iş ortaklığı sözleşmelerinize uygun olmasını sağlamaktan siz sorumlusunuz.

Tıbbi teşhis koymuyor, sigorta taleplerini işleme almıyor ya da elektronik sağlık kayıtları tutmuyoruz. Sağlıkla ilgili verilerin nasıl ele alınması gerektiğine dair sorularınız için lütfen support@coutari.ai adresinden bizimle iletişime geçin.

7. Haklarınız

Şu haklara sahipsiniz:

• Kişisel bilgilerinize erişmek
• Yanlış bilgileri düzelttirmek
• Bilgilerinizin silinmesini talep etmek
• Bilgilerinizin işlenmesine itiraz etmek

8. Hindistan — Dijital Kişisel Veri Koruma (DPDP)

Hindistan'da bulunuyorsanız, kişisel verilerinizin işlenmesine 2023 tarihli Dijital Kişisel Veri Koruma Kanunu (DPDP Act) uygulanır. Bu işleme faaliyeti bakımından Veri Mutemedi (Data Fiduciary) sıfatıyla hareket eder ve verilerinizi bu politikada açıklandığı gibi ve hukuken gerekli olduğu şekilde ele alırız. Hindistan, bizimle olan sözleşmenizin tabi olduğu hukuk değildir (aşağıdaki "Uygulanacak Hukuk" bölümüne bakın); ancak DPDP Kanunu, Hindistan'daki kullanıcılar için ek bir koruma katmanı olarak uygulanır.

Şikâyet yetkilisi (Hindistan): Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, telefon +61 402 614 311. Bize grievance@coutari.ai veya privacy@coutari.ai adreslerinden ya da 4 Lorikeet St, Glenwood NSW 2768, Australia adresine posta yoluyla ulaşabilirsiniz.

Hindistan'da bulunuyor ve 2023 tarihli DPDP Kanunu kapsamındaki erişim, düzeltme, silme veya şikâyet haklarınızı kullanmak istiyorsanız, talebinizin niteliğini belirterek yukarıdaki adreslerden birine e-posta gönderin. Talebi 48 saat içinde teyit eder ve DPDP §13 uyarınca 30 gün içinde esasa ilişkin yanıt veririz.

9. Çerezler ve İzleme

Hizmetin çalışmasını sürdürmek, tercihlerinizi hatırlamak ve hizmeti nasıl kullandığınızı anlamak için çerezler ve benzer izleme teknolojileri kullanıyoruz. Tam envanter için ve tercihlerinizi yönetmek için Çerez Bildirimimize bakın. Ayrıca tarayıcınıza çerezleri reddetme veya silme talimatı verebilirsiniz.

10. Uygulanacak Hukuk

İşbu Gizlilik Politikası ve Coutari.ai'i kullanmanız; 2023 tarihli Hindistan DPDP Kanunu, 1988 tarihli Avustralya Gizlilik Kanunu (Privacy Act 1988), 2020 tarihli Yeni Zelanda Gizlilik Kanunu (Privacy Act 2020) ve yürürlükteki Amerika Birleşik Devletleri eyalet gizlilik kanunları dâhil olmak üzere, ikamet ettiğiniz yerdeki emredici veri koruma ve tüketici hakları saklı kalmak kaydıyla, New South Wales, Australia hukukuna tabidir.

11. Bu Politikadaki Değişiklikler

Gizlilik Politikamızı zaman zaman güncelleyebiliriz. Her türlü değişikliği, yeni Gizlilik Politikasını bu sayfada yayımlayarak ve yukarıdaki yürürlük tarihini güncelleyerek size bildireceğiz.

12. Bize Ulaşın

İşbu Gizlilik Politikası hakkında sorularınız varsa privacy@coutari.ai adresine e-posta gönderin. Ayrıca Şikâyet ve Gizlilik Yetkilimiz Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd ile e-posta yoluyla veya 4 Lorikeet St, Glenwood NSW 2768, Australia adresine posta göndererek iletişime geçebilirsiniz.

Coutari.ai, Pairox Pty Ltd (ABN 82 154 477 728), 4 Lorikeet St, Glenwood NSW 2768, Australia tarafından işletilmektedir.