KVKK Aydınlatma Metni
6698 sayılı Kanun kapsamında işlenen veriler, hukuki sebepler, aktarımlar ve haklarınız.
Son güncelleme:
Veri sorumlusu
| Unvan | Psisula |
| Adres | İstanbul, Türkiye |
| E-posta | [email protected] |
Kimin verisi, kimin sorumluluğunda
Bu ayrım metnin tamamı için geçerlidir:
- Pazarlama sitesi ve hesap verileri bakımından veri sorumlusu Psisula’dır. Tanışma randevusu formunu dolduran, hesap açan veya bizimle yazışan kişilerin verisi buraya girer.
- Danışan klinik verileri bakımından veri sorumlusu, hizmeti kullanan klinik veya terapisttir. Psisula bu veriler bakımından veri işleyen sıfatıyla hareket eder ve yalnızca müşterinin talimatı doğrultusunda işlem yapar. Şartları Veri İşleme Sözleşmesi düzenler.
Danışansanız ve verinize ilişkin bir talebiniz varsa, başvurunuzu terapistinize veya kliniğinize iletmeniz gerekir; talebin yerine getirilmesinde onlara teknik olarak yardımcı oluruz.
İşlenen kişisel veri kategorileri ve hukuki sebepleri
Veri sorumlusu sıfatıyla işlediklerimiz
| Kategori | Veriler | Hukuki sebep (KVKK md. 5) |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta, telefon, çalışma şekli, ekip büyüklüğü | Açık rıza (tanışma randevusu formu) |
| Hesap | Terapist adı, e-posta, rol, parola özeti, oturum kayıtları | Sözleşmenin kurulması ve ifası |
| Faturalama | Abonelik dönemi, ödeme durumu, fatura bilgileri | Sözleşmenin ifası; hukuki yükümlülük |
| Teknik kayıt | İstek kimliği, klinik ve terapist kimliği, hata kayıtları | Meşru menfaat (hizmet güvenliği ve sürekliliği) |
| Yazışma | Bize ilettiğiniz e-postaların içeriği | Meşru menfaat (talebin yanıtlanması) |
Teknik kayıtlarımız danışan adı, telefon numarası, not veya transkript metni, ölçek cevabı, portal mesajı ve yapay zekâ istek/yanıt gövdesi içermez; bu kural sürekli entegrasyonda bir denetleyici ile zorunlu tutulur.
Veri işleyen sıfatıyla dokunduklarımız
Müşterimizin talimatıyla, sistemde saklanan danışan verileri: kimlik ve iletişim bilgileri, randevu kayıtları, seans notları, tedavi planları, tanılar, ölçek cevapları ve puanları, ev ödevleri, portal mesajları, yüklenen belgeler, seans ücreti ve ödeme durumu, seans transkriptleri. Bu verilerin toplanma amacını ve hukuki sebebini klinik belirler.
İşleme amaçları
Hizmeti sunmak ve hesabınızı yönetmek; talep ettiğiniz tanıtım görüşmesini gerçekleştirmek; randevu hatırlatmalarını iletmek; hizmeti güvenli ve çalışır tutmak, hata ve kötüye kullanımı tespit etmek; yasal yükümlülüklerimizi yerine getirmek.
Verinizi reklam amacıyla üçüncü taraflara satmıyor, kiralamıyor ve devretmiyoruz. Danışan klinik verisi hiçbir koşulda yapay zekâ modeli eğitimi için kullanılmaz.
Yurt dışına aktarım
Hizmetin sunucuları, veritabanı ve dosya depolaması Avrupa Birliği içinde (Alkmaar, Hollanda) barındırılmaktadır. Bu, KVKK md. 9 anlamında yurt dışına aktarım oluşturur.
Aşağıdaki hizmet sağlayıcılar, yalnızca ilgili özelliğin çalışması için gereken veriyi alır:
| Alıcı | Aldığı veri | Bulunduğu yer |
|---|---|---|
| Barındırma, veritabanı ve dosya depolama sağlayıcımız | Sistemde saklanan tüm veriler (şifreli) | AB (Alkmaar, Hollanda) |
| OpenAI | Not taslağı için ses kaydı ve transkript metni; özet ve ölçek yorumu için ilgili kayıt metni | ABD |
| Twilio | Alıcı telefon numarası ve mesaj metni (randevu hatırlatması, portal giriş bağlantısı) | ABD |
| Resend | Alıcı e-posta adresi ve mesaj metni (hatırlatma, bildirim, parola sıfırlama) | ABD |
| Sentry | Hata kayıtları ve istek kimlikleri — danışan verisi içermez | AB (Frankfurt) |
| Zoom, Google Meet | Yalnızca terapist kendi hesabını bağladıysa: görüşme başlığı ve saati | ABD |
Aktarımlar, açık rızanız veya Kanun’un öngördüğü diğer şartlar kapsamında yapılır. Barındırma dışındaki sağlayıcıların her biri, ilgili özelliği kapatarak devre dışı bırakılabilir.
Saklama ve imha
- Teknik kayıtlar 14 gün sonra silinir.
- Tanışma randevusu talepleri, talep sonuçlandıktan sonra en fazla 12 ay saklanır.
- Hesap ve faturalama verileri, sözleşme süresi boyunca ve sonrasında yasal saklama süreleri (vergi mevzuatı bakımından 10 yıl) boyunca saklanır.
- Danışan klinik verilerinin saklama süresini klinik belirler. Hesap kapandığında veriler Veri İşleme Sözleşmesi uyarınca dışa aktarılır ve imha edilir.
- Yedekler sınırlı bir süre tutulur; silinen bir kayıt yedeklerden de süresi dolduğunda çıkar.
Haklarınız
KVKK md. 11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Ürün, bir danışan hakkında münhasıran otomatik bir karar üretmez: yapay zekânın hazırladığı her içerik terapist onayı bekleyen bir taslaktır.
Başvuru
Başvurunuzu [email protected] adresinden iletebilirsiniz. Kimliğinizi doğrulayabilmemiz için başvurunuzun hangi kayda ilişkin olduğunu belirtmeniz gerekir. Başvurular Kanun’un 13. maddesi uyarınca en geç otuz gün içinde sonuçlandırılır. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.