KVKK Aydınlatma Metni

Veri sorumlusu

Unvan	Psisula
Adres	İstanbul, Türkiye
E-posta	[email protected]

Kimin verisi, kimin sorumluluğunda

Bu ayrım metnin tamamı için geçerlidir:

• Pazarlama sitesi ve hesap verileri bakımından veri sorumlusu Psisula’dır. Tanışma randevusu formunu dolduran, hesap açan veya bizimle yazışan kişilerin verisi buraya girer.
• Danışan klinik verileri bakımından veri sorumlusu, hizmeti kullanan klinik veya terapisttir. Psisula bu veriler bakımından veri işleyen sıfatıyla hareket eder ve yalnızca müşterinin talimatı doğrultusunda işlem yapar. Şartları Veri İşleme Sözleşmesi düzenler.

Danışansanız ve verinize ilişkin bir talebiniz varsa, başvurunuzu terapistinize veya kliniğinize iletmeniz gerekir; talebin yerine getirilmesinde onlara teknik olarak yardımcı oluruz.

İşlenen kişisel veri kategorileri ve hukuki sebepleri

Veri sorumlusu sıfatıyla işlediklerimiz

Kategori	Veriler	Hukuki sebep (KVKK md. 5)
Kimlik ve iletişim	Ad soyad, e-posta, telefon, çalışma şekli, ekip büyüklüğü	Açık rıza (tanışma randevusu formu)
Hesap	Terapist adı, e-posta, rol, parola özeti, oturum kayıtları	Sözleşmenin kurulması ve ifası
Faturalama	Abonelik dönemi, ödeme durumu, fatura bilgileri	Sözleşmenin ifası; hukuki yükümlülük
Teknik kayıt	İstek kimliği, klinik ve terapist kimliği, hata kayıtları	Meşru menfaat (hizmet güvenliği ve sürekliliği)
Yazışma	Bize ilettiğiniz e-postaların içeriği	Meşru menfaat (talebin yanıtlanması)
Site kullanımı	Yalnızca psisula.com’da: görüntülenen sayfalar, gelinen site, kampanya etiketleri, tıklanan bağlantılar, tarayıcı ve cihaz türü ile IP adresinden türetilen ve her gün değişen takma bir tanımlayıcı (IP adresi ardından silinir)	Meşru menfaat (sitenin ölçülmesi ve iyileştirilmesi)

Teknik kayıtlarımız danışan adı, telefon numarası, not veya transkript metni, ölçek cevabı, portal mesajı ve yapay zekâ istek/yanıt gövdesi içermez; bu kural sürekli entegrasyonda bir denetleyici ile zorunlu tutulur.

Veri işleyen sıfatıyla dokunduklarımız

Müşterimizin talimatıyla, sistemde saklanan danışan verileri: kimlik ve iletişim bilgileri, randevu kayıtları, seans notları, tedavi planları, tanılar, ölçek cevapları ve puanları, ev ödevleri, portal mesajları, yüklenen belgeler, seans ücreti ve ödeme durumu, seans transkriptleri. Bu verilerin toplanma amacını ve hukuki sebebini klinik belirler.

İşleme amaçları

Hizmeti sunmak ve hesabınızı yönetmek; talep ettiğiniz tanıtım görüşmesini gerçekleştirmek; randevu hatırlatmalarını iletmek; hizmeti güvenli ve çalışır tutmak, hata ve kötüye kullanımı tespit etmek; yasal yükümlülüklerimizi yerine getirmek.

Verinizi reklam amacıyla üçüncü taraflara satmıyor, kiralamıyor ve devretmiyoruz. Danışan klinik verisi hiçbir koşulda yapay zekâ modeli eğitimi için kullanılmaz.

Yurt dışına aktarım

Hizmetin sunucuları, veritabanı ve dosya depolaması Avrupa Birliği içinde (Alkmaar, Hollanda) barındırılmaktadır. Bu, KVKK md. 9 anlamında yurt dışına aktarım oluşturur.

Aşağıdaki hizmet sağlayıcılar, yalnızca ilgili özelliğin çalışması için gereken veriyi alır:

Alıcı	Aldığı veri	Bulunduğu yer
Barındırma, veritabanı ve dosya depolama sağlayıcımız	Sistemde saklanan tüm veriler (şifreli)	AB (Alkmaar, Hollanda)
OpenRouter (geçit)	Not taslağı için ses kaydı ve transkript metni; özet ve ölçek yorumu için ilgili kayıt metni. OpenRouter her isteği iki modelden birine yönlendirir: openai/gpt-transcribe (OpenAI) ve z-ai/glm-5.3-flash (Z.AI)	ABD
Twilio	Alıcı telefon numarası ve mesaj metni (randevu hatırlatması, portal giriş bağlantısı)	ABD
Resend	Alıcı e-posta adresi ve mesaj metni (hatırlatma, bildirim, parola sıfırlama)	ABD
Sentry	Hata kayıtları ve istek kimlikleri — danışan verisi içermez	AB (Frankfurt)
PostHog	Yukarıda “Site kullanımı” başlığında sayılan pazarlama sitesi ziyaret istatistikleri; IP adresi günlük tanımlayıcı türetildikten sonra silinir — danışan verisi içermez	AB (Frankfurt)
Zoom, Google Meet	Yalnızca terapist kendi hesabını bağladıysa: görüşme başlığı ile başlangıç ve bitiş saati. Google Meet ayrıca, kayıtlıysa danışanın e-posta adresini etkinlik katılımcısı olarak alır. Her iki sağlayıcıdan da görüşme katılım bağlantısı dışında hiçbir veri okunmaz	ABD

Aktarımlar, açık rızanız veya Kanun’un öngördüğü diğer şartlar kapsamında yapılır. Barındırma dışındaki sağlayıcıların her biri, ilgili özelliği kapatarak devre dışı bırakılabilir.

Saklama ve imha

• Teknik kayıtlar 14 gün sonra silinir.
• Site kullanım istatistikleri en fazla 12 ay sonra silinir.
• Tanışma randevusu talepleri, talep sonuçlandıktan sonra en fazla 12 ay saklanır.
• Hesap ve faturalama verileri, sözleşme süresi boyunca ve sonrasında yasal saklama süreleri (vergi mevzuatı bakımından 10 yıl) boyunca saklanır.
• Danışan klinik verilerinin saklama süresini klinik belirler. Hesap kapandığında veriler Veri İşleme Sözleşmesi uyarınca dışa aktarılır ve imha edilir.
• Yedekler sınırlı bir süre tutulur; silinen bir kayıt yedeklerden de süresi dolduğunda çıkar.

Haklarınız

KVKK md. 11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Ürün, bir danışan hakkında münhasıran otomatik bir karar üretmez: yapay zekânın hazırladığı her içerik terapist onayı bekleyen bir taslaktır.

Başvuru

Başvurunuzu [email protected] adresinden iletebilirsiniz. Kimliğinizi doğrulayabilmemiz için başvurunuzun hangi kayda ilişkin olduğunu belirtmeniz gerekir. Başvurular Kanun’un 13. maddesi uyarınca en geç otuz gün içinde sonuçlandırılır. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.