KVKK açısından veri sorumlusu kimdir?
Genel kullanım modelinde hangi verilerin hangi amaçla işleneceğine karar veren psikolog, klinik veya işletme veri sorumlusu olabilir. Kesin hukuki değerlendirme işletmenin koşullarına göre yapılmalıdır.
PsiboraX Güvenlik & KVKK SSS
PsiboraX Güvenlik & KVKK kategorisindeki sıkça sorulan sorular ve yanıtları.
Sıkça Sorulan Sorular
İnovatix Soft veri işleyen midir?
Verilen hizmete göre değişebilir. Hosting, teknik destek veya veri erişimi gerektiren hizmetlerde roller sözleşmede ayrıca düzenlenebilir.
PsiBoraX KVKK uyumlu mudur?
KVKK süreçlerini destekleyen teknik özellikler içerir. Ancak yazılım tek başına işletmenin tüm hukuki yükümlülüklerini yerine getirmiş olduğu anlamına gelmez.
Sistemden ayrıldığımda verilerimi alabilir miyim?
Evet. Müşteriye özel kurulumda veritabanı ve gerekli dosyalar müşterinin kontrolündedir.
Hangi formatlarda veri teslim edilebilir?
Veri türüne göre veritabanı yedeği, CSV benzeri yapılandırılmış çıktılar ve dosya arşivleri kullanılabilir.
Başka yazılıma geçiş yapılabilir mi?
Evet. Hedef yazılımın veri yapısına göre aktarım gerçekleştirilebilir.
Eski yazılımdan PsiBoraX'a veri aktarılabilir mi?
Kaynak sistem uygun veri çıktıları sağlayabiliyorsa aktarım yapılabilir.
Her personel bütün danışanları görebilir mi?
Hayır. Erişimler personelin rol ve görevine göre sınırlandırılabilir.
Seans notlarına kimler erişebilir?
Yalnızca ilgili yetkiye sahip kullanıcılar erişebilir.
Finans personeli seans notlarını görebilir mi?
Yetkilendirme doğru yapılandırıldığında finans personelinin klinik notlara erişmesi gerekmez.
İçerik editörü danışan bilgilerini görebilir mi?
Hayır. İçerik rolü web sitesi ve içerik alanlarıyla sınırlandırılabilir.
Resepsiyon rolü var mı?
Evet. Randevu ve operasyon işlemleri için ayrı rol kullanılabilir.
Uzman rolü var mı?
Evet. Uzman kullanıcıların erişimleri görev alanlarına göre sınırlandırılabilir.
Finans rolü var mı?
Evet. Ödeme işlemlerine odaklı kullanıcı rolü kullanılabilir.
İçerik yönetimi için ayrı rol var mı?
Evet.
Çoklu yönetici desteği var mı?
Evet. Birden fazla yetkili kullanıcı oluşturulabilir.
Kullanıcı devre dışı bırakılabilir mi?
Evet. Personel hesapları pasif hale getirilebilir.
Danışan verileri korunuyor mu?
Evet. Hassas danışan verileri yetkilendirilmiş erişim ve güvenlik kontrolleri ile korunur.
Seans notları korunuyor mu?
Evet. Seans ve danışan notları standart herkese açık web içeriğinden ayrı şekilde yönetilir.
Danışan dosyaları herkese açık mı?
Hayır. Özel danışan dosyaları herkese açık medya alanlarından ayrı olarak yönetilir.
Dosya bütünlüğü kontrol ediliyor mu?
Sistem hassas dosyalarda beklenmeyen değişikliklerin tespit edilmesine yardımcı olan güvenlik özellikleri içerir.
Zararlı içerik girişlerine karşı koruma var mı?
Evet. İçerik ve formlarda zararlı kod çalıştırılmasını engellemeye yönelik güvenlik kontrolleri bulunur.
Başarısız giriş denemelerine karşı koruma var mı?
Evet. Tekrarlanan başarısız oturum açma denemelerine karşı koruma uygulanır.
Danışan verileri başka müşterilerle aynı veritabanında mı tutulur?
Müşteriye özel kurulum yapıldığı için her işletme kendi kurulum ve veritabanına sahip olabilir.
Yönetici MFA desteği var mı?
Evet. Yönetici hesaplarında iki aşamalı doğrulama kullanılabilir.
Authenticator uygulamaları kullanılabilir mi?
Evet. Standart doğrulama uygulamaları desteklenir.
MFA kurtarma kodları var mı?
Evet. Hesaba erişim kaybı durumları için kurtarma kodları oluşturulabilir.
Veriler nerede tutuluyor?
PsiBoraX’ın kurulduğu müşteriye ait veritabanı ve dosya alanında tutulur.
Sunucular Türkiye'de olabilir mi?
Evet. Türkiye lokasyonlu hosting veya sunucu tercih edilebilir.
Kullanıcı işlemleri kayıt altına alınabiliyor mu?
Kritik kullanıcı ve yönetim işlemleri güvenlik ve denetim amacıyla kayıt altına alınabilir.
Yetkisiz erişim engelleniyor mu?
Evet. Kullanıcılar yalnızca yetkili oldukları alanlara erişebilir.
Panel sayfaları Google'da görünür mü?
Özel yönetici ve danışan alanlarının arama motorlarında indekslenmesini önlemeye yönelik kontroller bulunur.
Personel işten ayrıldığında erişimi kapatılabilir mi?
Evet. Kullanıcı pasif hale getirilebilir ve aktif erişimi sonlandırılabilir.
Kullanıcının rolü değiştiğinde eski yetkileri devam eder mi?
Yetki değişikliklerinden sonra aktif oturumlar yeniden doğrulanır.
Danışan verileri silinebilir mi?
Uygun durumlarda silme süreci uygulanabilir.
Danışan anonimleştirilebilir mi?
Evet. Uygun veri kayıtlarında anonimleştirme süreçleri desteklenir.
Yasal olarak saklanması gereken kayıtlar ne olur?
Silme yerine işleme kısıtlama veya anonimleştirme gibi yöntemler uygulanması gerekebilir.
Danışan kendi verilerini talep edebilir mi?
Evet. Veri erişim talepleri yönetilebilir.
Danışan verileri düzeltilebilir mi?
Evet. Düzeltme talepleri işlenebilir.
Veri taşınabilirliği var mı?
Uygun veriler dışa aktarılabilir.