Kişisel Verilerin Korunması Politikası

Bu politika, PSKTR olarak danışanlarımızın ve psikologlarımızın kişisel verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”) uygun şekilde işlerken uyduğumuz kuralları ve yürüttüğümüz veri işleme süreçlerini açıklar.

Hangi kişisel verileri işlediğimiz, hangi amaçlarla işlediğimiz ve kimlere aktardığımız Kişisel Verileri Aydınlatma Metni’nde ve Gizlilik Politikası’nda ayrıntılı olarak yer alır. Aydınlatma metnine erişmek için tıklayınız.

Politika’da kullandığımız terimlerin açıklamaları için metnin son kısmına göz atabilirsiniz.

Kişisel verilerinizin korunması ve işlenmesine ilişkin her türlü sorunuz için info@psktr.com adresinden bizimle iletişime geçebilirsiniz.

İçindekiler

1. KİŞİSEL VERİ İŞLEME KURALLARI

Kişisel Veri İşleme İlkeleri

Kişisel verilerinizi işlerken aşağıdaki ilkelere uyarız.

Hukuka ve dürüstlük kurallarına uygun olma. Veri işleme faaliyetlerimizi mevzuata ve dürüstlük kurallarına uygun şekilde yürütürüz; ne yaptığımızı metinlerimizde olduğu gibi anlatırız.

Doğru ve gerektiğinde güncel olma. Hesap bilgilerinizi profil ve Hesabım sayfalarından güncelleyebilmeniz için gerekli imkânı sağlarız.

Belirli, açık ve meşru amaçlar için işlenme. Kişisel verileri hangi amaçlarla işlediğimizi önceden açıkça belirtir, yalnızca bu amaçlarla işleriz.

İşleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olma. İhtiyaç duymadığımız verileri toplamayız. Örneğin cinsiyet bilgisi toplamayı bu nedenle bıraktık ve kayıtlı cinsiyet bilgilerini sildik.

Gerekli olan süre kadar muhafaza edilme. Kişisel verileri yalnızca hizmetin gerektirdiği ya da mevzuatın öngördüğü süre boyunca saklarız.

Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verilerinizi Kanun’un 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanarak işleriz:

Sağlık verileriniz gibi özel nitelikli kişisel verileriniz, verilerinizin yurt dışına aktarılması ve ticari elektronik iletiler açık rızanıza dayanılarak işlenir. Bir veri işleme faaliyeti için Kanun’da açık rıza dışında bir hukuki sebep bulunuyorsa, ayrıca açık rıza istemeyiz.

Açık Rıza Sorulurken Dikkate Alınan Unsurlar

Açık rıza, Kanun’da “belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza” olarak tanımlanır. Açık rızanızı isterken bu unsurlara dikkat ederiz.

Belirli bir konuya ilişkin olma. Rızanızı belirli bir veri işleme faaliyeti için isteriz.

Bilgilendirmeye dayanma. Onayınızı isterken ilgili metinlerin tamamını aynı pencerede, her biri tek dokunuşla açılıp okunabilecek şekilde gösterir ve her metin için ayrı onay kutusu sunarız.

Özgür iradeyle açıklanmış olma. Rıza isterken yanıltıcı ifadeler kullanmayız. Kampanya e-postaları gibi rızaya bağlı tercihleri Hesabım sayfasından dilediğiniz zaman değiştirebilirsiniz.

Kişisel Veri Güvenliği

Kişisel verilerinizi korumak için teknik ve idari tedbirler alırız. Verileriniz şifreli bağlantı (HTTPS) üzerinden iletilir. Ad, e-posta adresi, telefon numarası ve mesajlarınız veritabanında şifrelenmiş olarak saklanır. Görüntülü görüşmeler PSKTR tarafından kaydedilmez. Verilere erişim yalnızca hizmetin gerektirdiği kişilerle sınırlıdır.

Saklama ve İmha

Kişisel verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı Hesabım sayfasından sildiğinizde hesabınız kapatılır, giriş yapamaz hâle gelir ve size bildirim ya da e-posta gönderilmez; psikolog profilleri listelerden kaldırılır. Mevzuat gereği saklanması zorunlu kayıtlar, öngörülen sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir.

İlgili Kişilerin Hakları

Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Taleplerinizi info@psktr.com adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

2. KİŞİSEL VERİ İŞLEME SÜREÇLERİ

Politika’nın bu kısmında, kişisel verilerinizi nasıl işlediğimizi daha iyi anlatabilmek için başlıca veri işleme süreçlerimizi açıklıyoruz.

Örnek Veri İşleme Süreçleri ve Açıklamaları

1. Üyelik ve Giriş Süreci

Google ya da Apple hesabınızla giriş yaptığınızda bu hizmetlerden adınızı, e-posta adresinizi ve Google’da profil fotoğrafınızı alırız. Hesabınız ancak sözleşme ve politikalarımızı onayladığınızda açılır; onayınız tarih ve metin sürümüyle birlikte kaydedilir.

2. Randevu ve Ödeme Süreci

Seçtiğiniz psikologdan randevu alabilmeniz için randevu bilgileri ve ödeme kayıtları işlenir. Ödemeler lisanslı bir ödeme kuruluşu, eski Android uygulamasında ise Google Play üzerinden alınır; kart bilgileriniz PSKTR tarafından saklanmaz.

3. Görüntülü Görüşme Süreci

Seanslar ve atölyeler Agora altyapısı üzerinden gerçek zamanlı yapılır ve PSKTR tarafından kaydedilmez. Seansı yürüten kişi sanal asistanı davet ederse, asistan görüşmede görünür hâlde yer alır ve katıldığı süre boyunca konuşmalar yanıt üretebilmesi için yazıya çevrilerek yapay zekâ (OpenAI) ile işlenir.

4. Mesajlaşma ve Yapay Zekâ Asistanı Süreci

Danışan ile psikolog arasındaki mesajlar şifrelenmiş olarak saklanır. Psikoloğunuz o an yanıt veremediğinde yapay zekâ destekli asistan kısa yanıtlar verebilir; bu amaçla mesajlarınız ve önceki yazışmalarınız OpenAI’ya iletilir. Asistan teşhis koymaz ve tedavi önermez.

5. Bildirim ve E-posta Süreci

Randevu, seans ve mesajlarla ilgili bildirimler ve e-postalar OneSignal üzerinden gönderilir. Kampanya e-postaları yalnızca izin verdiyseniz gönderilir; her e-postadaki bağlantıdan ya da Hesabım sayfasından izninizi geri alabilirsiniz.

6. Atölye ve Sertifika Süreci

Atölyelere katılımınız ve katılım süreniz kaydedilir. Atölye sınavları Google Formlar üzerinden yürütülür; sınavı geçen katılımcılara katılım sertifikası e-posta ile gönderilir.

7. Değerlendirme ve Yorum Süreci

Psikologlar hakkında yazdığınız değerlendirme yorumları, uygunsuz içeriğin yayınlanmaması için yayınlanmadan önce yapay zekâ ile otomatik olarak denetlenir.

8. Talep ve Şikâyet Süreci

Bize ilettiğiniz talep ve şikâyetler, sonuçlandırılabilmeleri için iletişim bilgilerinizle birlikte işlenir.

Kişisel Verilerin Aktarılması

Kişisel verilerinizi yalnızca yukarıdaki süreçlerin gerektirdiği ölçüde Google, Apple, Agora, OneSignal, OpenAI, lisanslı ödeme kuruluşu, psikoloğunuz ve kanunen zorunlu olduğu hâllerde yetkili kamu kurumlarıyla paylaşırız. Bu hizmet sağlayıcılarının bir kısmının sunucuları yurt dışında (ağırlıklı olarak ABD’de) bulunduğundan verileriniz Kanun’un 9. maddesine uygun olarak yurt dışına aktarılabilir. Taraflar ve aktarım amaçlarının tam listesi Aydınlatma Metni’nde yer alır.

Çerez Kullanımı

Web sitemizde yalnızca giriş yapmak ve oturumu açık tutmak için gerekli çerezleri kullanırız; reklam, takip ve üçüncü taraf analiz çerezi kullanmayız. Ayrıntılar Çerez Politikası’nda yer alır.

Terimler

Politika’da kullandığımız terimlerin açıklamaları aşağıda belirtilmiştir.

İlgili Kişi: Kişisel verisi işlenen gerçek kişi.

İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi.

Kanun: 24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

Kurul: Kişisel Verileri Koruma Kurulu.

Kurum: Kişisel Verileri Koruma Kurumu.

Kullanıcı: PSKTR’nin web sitesi ve mobil uygulamaları üzerinden hizmet sunduğu danışanlar ve psikologlar.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

PSKTR Ekibi

Ana Sayfaya Dön