KVKK aydınlatma metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Psikolog Mehmet Esat Gelebek’tir. Kişisel verilerle ilgili taleplerinizi psk.m.esatgelebek@gmail.com adresine iletebilirsiniz.

2. İşlenen veriler ve amaçlar

• Randevu verileri: ad-soyad, iletişim bilgisi, görüşme tercihi ve uygunluk bilgisi; talebin değerlendirilmesi ve iletişim kurulması amacıyla.
• Hesap verileri: ad-soyad, telefon, e-posta, kullanıcı adı, şifre özeti ve oturum bilgileri; danışan hesabının oluşturulması, güvenli erişim ve bildirimlerin yürütülmesi amacıyla.
• Psikolojik değerlendirme verileri: test yanıtları, puan, risk işareti, ödev ve randevu kayıtları; psikolojik ön değerlendirme ve danışmanlık sürecinin yürütülmesi amacıyla.
• Teknik güvenlik verileri: sınırlı oturum ve güvenlik kayıtları; yetkisiz erişimin önlenmesi ve sistem güvenliğinin sağlanması amacıyla.

3. Randevu talebi aydınlatması

Randevu formundaki bilgiler yalnızca talebinizi değerlendirmek ve seçtiğiniz kanaldan size dönüş yapmak için kullanılır. Formda sağlık öyküsü veya ayrıntılı özel nitelikli veri istenmez. Randevu formunu göndermek, terapi veya danışmanlık sözleşmesinin kurulduğu anlamına gelmez.

4. Danışan portalı aydınlatması

Portal bilgileri; hesabınızı oluşturmak, kimliğinizi doğrulamak, randevu, test, ödev ve seans erişimini sağlamak için işlenir. Şifrenizin kendisi saklanmaz; tek yönlü bir şifre özeti tutulur. Bildirim e-postası tercihi isteğe bağlıdır ve talebiniz üzerine geri çekilebilir.

5. Psikolojik testler ve özel nitelikli veriler

Test yanıtları ve bunlardan hesaplanan bilgiler ruhsal sağlık durumunuzla ilişkilendirilebileceği için özel nitelikli kişisel veri niteliğinde olabilir. Bu alanlar yalnızca açık rızanızla kaydedilir ve korumalı yönetim ekranından psikolog tarafından görüntülenir. Taramalar tanı koymaz, otomatik karar üretmez ve profesyonel değerlendirmenin yerini tutmaz.

6. Toplama yöntemi ve hukuki sebepler

Veriler; web formları, danışan portalı ve hizmet sürecindeki elektronik işlemler yoluyla otomatik veya kısmen otomatik yöntemlerle toplanır. İşleme faaliyetine göre sözleşmenin kurulması veya ifası, hukuki yükümlülük, meşru menfaat ve özel nitelikli veriler bakımından uygulanabilir hukuki sebep ya da açık rıza esas alınır. Açık rıza gerekmeyen bir işlem için açık rıza şartı ileri sürülmez.

7. Hizmet sağlayıcılar ve yurt dışı aktarım

Barındırma ve güvenlik için Cloudflare/Sites, işlem e-postaları için Resend ve online görüşme bağlantısı kullanıldığında Google Meet gibi hizmet sağlayıcılar kullanılabilir. Bu sağlayıcıların altyapıları nedeniyle veriler yurt dışında işlenebilir. Yurt dışı aktarım süreçleri, uygulanabilir KVKK hükümleri ve uygun güvenceler çerçevesinde yürütülmelidir. E-posta bildirimlerinde test sonucu veya klinik ayrıntı paylaşılmaz.

8. Saklama ve silme

Veriler işleme amacı, mesleki ve hukuki yükümlülükler için gerekli süre boyunca saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hâle getirilir. Kesin saklama süreleri, mesleki ve hukuki inceleme sonrasında veri saklama ve imha politikasında belirlenir.

9. Haklarınız

KVKK’nın 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme; bilgi, düzeltme, silme veya yok etme talep etme; aktarılan üçüncü kişileri öğrenme ve kanuni şartlarda itiraz etme haklarına sahipsiniz.