1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, selintutcu.com üzerinden işlenen kişisel verilerinizin veri sorumlusu:
Uzm. Klinik Psikolog Selin Tutcu (Şahıs Şirketi)
| Vergi Numarası | [DOLDURULACAK: vergi numarası] |
| Kayıtlı Adres | [DOLDURULACAK: şahıs şirketi kayıt adresi] |
| VERBİS Kayıt Numarası | [DOLDURULACAK: VERBİS no] |
| KVKK İletişim E-posta | [DOLDURULACAK: ör. kvkk@selintutcu.com] |
| KEP Adresi | [DOLDURULACAK: varsa KEP adresi] |
2. İşlenen Kişisel Veri Kategorileri
Sizinle kurulan ilişkinin niteliğine bağlı olarak aşağıdaki kategorilerde kişisel verileriniz işlenmektedir:
2.1. Tüm ziyaretçiler için
- Teknik veriler: IP adresi (geçici sunucu günlüklerinde), tarayıcı türü, erişim zamanı
- Çerezler yoluyla işlenen veriler — bkz. Çerez Politikası
2.2. Başvuru formu dolduran kişiler için
- Kimlik verisi: Ad, soyad
- İletişim verisi: E-posta adresi, telefon numarası
- Özel nitelikli kişisel veri – Sağlık verisi: Terapiye başvurma nedenleriniz, ruh sağlığınıza ilişkin beyanlarınız (KVKK m.6)
- Onam kaydı: Açık rıza onayı, onay zamanı, IP adresi
2.3. Danışan ilişkisi kurulan kişiler için (yukarıdakilere ek olarak)
- Randevu verileri: Seans tarihleri, iptal/değişiklik kayıtları
- Ödeme verileri: Fatura bilgileri, ödeme kaydı (kart bilgisi tarafımızca saklanmaz; ödeme sağlayıcısı tarafından işlenir)
- Özel nitelikli kişisel veri – Seans notları: Klinik gözlemler ve not kayıtları
- İletişim içeriği: Portal üzerinden mesajlaşma
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Başvurunuzun değerlendirilmesi ve danışan kabul sürecinin yürütülmesi
- Psikolojik danışmanlık hizmetinin sunulması (randevu, seans, takip)
- Yasal yükümlülüklerin yerine getirilmesi (fatura, vergi, mali kayıtlar)
- Hizmet kalitesinin sağlanması amacıyla meslek etiği çerçevesinde süpervizyon alınması (bkz. madde 5)
- Danışanlarla iletişimin sürdürülmesi (randevu hatırlatmaları, bilgilendirme)
- Web sitesinin teknik olarak çalıştırılması ve güvenliğinin sağlanması
- Hukuki taleplere karşı savunma hakkının kullanılması
4. İşlemenin Hukuki Sebepleri
| Veri türü | Hukuki sebep |
|---|---|
| Özel nitelikli sağlık verileri | Açık rıza (KVKK m.6/2) |
| Randevu, iletişim verileri | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) |
| Fatura, mali kayıtlar | Yasal yükümlülük (KVKK m.5/2-a) |
| Teknik loglar, site güvenliği | Meşru menfaat (KVKK m.5/2-f) |
5. Kişisel Verilerin Aktarılması
5.1. Hizmet sağlayıcılar (veri işleyenler)
| Hizmet Sağlayıcı | Amaç | Lokasyon | Veri Kategorisi |
|---|---|---|---|
| Vercel Inc. | Web sitesi altyapısı | ABD | Teknik veri, geçici form verisi |
| Supabase (Frankfurt) | Veritabanı (saklama) | Almanya (AB) | Tüm saklanan veriler |
| Resend Inc. | E-posta bildirimi | ABD | Ad, e-posta, randevu bilgisi |
| Iyzico Ödeme Hizmetleri | Türkiye içi ödeme | Türkiye | Ad, iletişim, ödeme kaydı |
| Stripe, Inc. | Uluslararası ödeme | ABD | Ad, iletişim, ödeme kaydı |
Bu hizmet sağlayıcılar sözleşmesel olarak veri güvenliği ile yükümlüdür.
5.2. Süpervizyon
Klinik hizmet kalitesinin sağlanması ve meslek etiği gereği, danışan verileri — kimliğiniz gizlenmiş (anonimleştirilmiş/takma adlı) biçimde — yetkin bir süpervizörle tartışılabilir. Süpervizör de meslek sırrıyla ve KVKK hükümleriyle bağlıdır.
Süpervizyon, danışan güvenliğini ve tedavi kalitesini korumak için psikoloji meslek etiğinin zorunlu bir parçasıdır.
5.3. Yasal yükümlülük
Yasal zorunluluk halinde (mahkeme kararı, savcılık talebi vs.) yetkili kamu kurumlarıyla veri paylaşımı yapılabilir.
6. Yurt Dışına Veri Aktarımı
AB ülkelerine (Almanya) aktarım
Supabase hizmeti üzerinden verileriniz AB ülkesine aktarılmaktadır. AB, KVKK m.9 kapsamında yeterli korumanın bulunduğu bölge olarak değerlendirilmekte olup bu aktarım hukuken uygundur.
ABD'ye aktarım
Vercel, Resend ve Stripe hizmetleri ABD merkezlidir. Bu aktarım, açık rızanız temelinde yapılmaktadır (KVKK m.9/1).
Açık rıza vermediğiniz takdirde, ABD kaynaklı hizmetlere ihtiyaç duymayan alternatif süreçler sunulmaya çalışılacaktır (ör. Türkiye içi ödeme seçenekleri, telefonla iletişim). Ancak bazı dijital hizmetler kısıtlı olabilir.
7. Kişisel Verilerin Saklanma Süresi
| Veri Türü | Saklama Süresi | Dayanak |
|---|---|---|
| Başvuru formu (kabul edilmeyen) | 6 ay | İşleme amacının ortadan kalkması |
| Başvuru formu (kabul edilen — danışan dosyasına aktarılan) | Danışan dosyasıyla birlikte | — |
| Danışan dosyası, seans notları | Son seanstan itibaren 10 yıl | Kişisel Sağlık Verileri Hakkında Yönetmelik |
| Mali kayıtlar (fatura vb.) | 10 yıl | Vergi Usul Kanunu |
| Teknik loglar (sunucu erişim) | 30 gün | Site güvenliği |
| Çerezler | Bkz. Çerez Politikası | — |
Saklama süreleri dolan veriler silinir, yok edilir veya anonim hale getirilir.
8. Kişisel Veri Toplama Yöntemi
Kişisel verileriniz;
- Web sitesi üzerinden doldurduğunuz başvuru ve iletişim formları,
- Doğrudan e-posta iletişimi,
- Terapi seansları esnasında sözlü beyanlarınız,
- Ödeme sistemleri üzerinden yapılan işlemler,
- Teknik sunucu günlükleri
yoluyla toplanmaktadır.
9. KVKK m.11 Kapsamındaki Haklarınız
Kanunun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) İşlenmişse buna ilişkin bilgi talep etme,
- c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- d) Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
- e) Kanunun 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
- ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
10. Haklarınızı Nasıl Kullanabilirsiniz?
Yukarıdaki haklarınızı kullanmak için:
- E-posta: [DOLDURULACAK: kvkk@selintutcu.com]
- KEP: [DOLDURULACAK: KEP adresi varsa]
üzerinden başvuru yapabilirsiniz.
Başvurunuzda aşağıdaki bilgilerin bulunması zorunludur:
- Ad, soyad
- İletişim bilgileriniz
- Talebinizin konusu
- Kimliğinizi doğrulayıcı bilgi veya belge
Talebiniz en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen hallerde ücret talep edilebilir.
Yanıtımızdan memnun kalmamanız veya 30 gün içinde yanıt alamamanız halinde Kişisel Verileri Koruma Kurulu'na şikâyet başvurusunda bulunabilirsiniz.
11. Güncelleme
Bu aydınlatma metni güncellenebilir. Önemli değişiklikler web sitesinde ilan edilir. En güncel metin her zaman selintutcu.com/kvkk-aydinlatma adresinde yayımlanır.