Önemli hukuki not: Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde genel bilgilendirme amacıyla hazırlanmıştır. Sitenin resmi veri sorumlusunun ticari unvanı, açık tebligat adresi ve kayıt bilgileri henüz sitede tanımlı olmadığı için, bu alanlar tamamlanmadan metin tek başına eksiksiz bir kurumsal KVKK aydınlatma metni olarak değerlendirilmemelidir.
1. Kişisel veri kategorileri
- Kimlik/temel profil verileri: ad ve soyad
- İletişim verileri: e-posta adresi
- Portal hesabı verileri: kullanıcı adı, hesap rolü ve oturum bilgileri
- Başvuru verileri: kullanıcının gönüllü olarak yazdığı kısa açıklamalar
- Profesyonel üyelik verileri: psikolog unvanı, ülke, lisans veya meslek kayıt numarası
- Ödeme/işlem verileri: Stripe işlem referansı, ürün/üyelik türü, tutar ve ödeme durumu
- Teknik güvenlik verileri: sınırlı log, IP/bağlantı ve tarayıcı bilgileri
2. Özel nitelikli veriler
Sağlık verileri özel nitelikli kişisel veri olabilir. İlk iletişim formu özellikle kısa tutulur ve ayrıntılı tıbbi dosya istenmez. Kullanıcının kendi iradesiyle sağlık bilgisi paylaşması halinde veri yalnız ilgili talebin değerlendirilmesi amacıyla ve gerekli olduğu ölçüde ele alınmalıdır.
3. İşleme amaçları
- Başvuruların yanıtlanması ve uygun hizmete yönlendirme
- Danışan ve psikolog portal hesaplarının yönetimi
- Satın alınan hizmet veya üyeliğin takibi
- Psikolog mesleki uygunluk/doğrulama sürecinin yürütülmesi
- Ödeme, iade ve mali kayıtların yönetimi
- Bilgi güvenliği ve kötüye kullanımın önlenmesi
- Uygulanabilir hukuktan doğan yükümlülüklerin yerine getirilmesi
4. Hukuki sebepler
Somut işleme faaliyetine göre sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması, meşru menfaat veya gerekli olduğu durumlarda açık rıza gibi hukuki sebepler gündeme gelebilir. Özel nitelikli veriler bakımından yürürlükteki mevzuatın özel şartları ayrıca dikkate alınmalıdır.
5. Veri aktarımı
Hizmetin teknik yürütülmesi için hosting, e-posta ve ödeme sağlayıcılarıyla sınırlı veri işlenebilir. Stripe ödeme altyapısı kapsamında ödeme ve işlem verileri Stripe sistemlerinde işlenir. Hizmet sağlayıcılarının sunucuları Türkiye dışında bulunabilir; uluslararası aktarım bakımından yürürlükteki mevzuatın gerektirdiği koruma mekanizmaları ayrıca değerlendirilmelidir.
6. Veri minimizasyonu
İlk temas aşamasında yalnız ad, e-posta ve kısa mesaj talep edilir. Açık adres, T.C. kimlik numarası, doğum tarihi, tam sağlık dosyası veya gereksiz görsel belge istenmemesi temel veri minimizasyonu yaklaşımıdır.
7. Saklama ve silme
Veriler işleme amacı ve varsa yasal saklama süresi boyunca tutulabilir. Saklama gerekliliği ortadan kalktığında veriler silinebilir, yok edilebilir, anonimleştirilebilir veya erişimi sınırlandırılabilir. Ödeme ve muhasebe kayıtlarının saklama süreleri genel iletişim verilerinden farklı olabilir.
8. İlgili kişinin hakları
KVKK’nın uygulanabildiği durumlarda ilgili kişiler; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme/yok etme talep etme, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahip olabilir.
9. Başvuru yöntemi
Veri koruma talepleri için Use the contact form on this page adresi kullanılabilir. Talebin gerçekten ilgili kişiden geldiğini doğrulamak amacıyla makul kimlik doğrulama bilgileri istenebilir; gereksiz kimlik belgesi talep edilmemelidir.
10. Çocuk ve ergen verileri
Çocuk ve ergenlerle ilgili veriler işlenirken yaş, hizmetin niteliği ve yasal temsil gereklilikleri ayrıca dikkate alınır. Gereksiz veri toplanmamalı, mümkün olduğunda ebeveyn/yasal temsilci sürece dahil edilmelidir.
11. Güvenlik tedbirleri
HTTPS, sınırlı veri toplama, hesap rolleri, parola koruması ve Stripe’ın barındırdığı ödeme altyapısı gibi teknik/organizasyonel tedbirlerden yararlanılır. Hiçbir internet sistemi mutlak güvenlik garantisi vermez.
12. Güncelleme
Resmi hizmet sağlayıcı/veri sorumlusu bilgileri kesinleştiğinde bu sayfadaki kimlik ve başvuru bölümleri mutlaka güncellenmelidir.