Kişisel Verilerin Korunması ve Gizlilik Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ilkeleriyle uyumlu olarak, veri sorumlusu sıfatıyla Klinik Psikolog Melike Ünüvar Elibol tarafından kişisel verileriniz aşağıda açıklanan kapsamda, hukuka uygun, adil ve şeffaf biçimde işlenmektedir.
Bu Aydınlatma Metni, hangi kişisel verilerinizin hangi amaçlarla işlendiğini, hangi hukuki sebeplere dayandığını, kimlere ve hangi şartlarda aktarılabileceğini, saklama sürelerini ve KVKK kapsamındaki haklarınızı açıklamak amacıyla hazırlanmıştır.
1. Veri Sorumlusu ve İletişim
Klinik Psikolog Melike Ünüvar Elibol (‘Veri Sorumlusu’)
Adres: Bağdat Caddesi Tan Apartmanı No:520 D:7, Bostancı / Kadıköy, İstanbul.
E-posta: melikeunuvar01@gmail.com | Telefon: 0535 275 95 01.
2. İşlenen Kişisel Veriler
Kişisel verileriniz, randevu oluşturma ve yürütme süreçleri, psikoterapi/danışmanlık hizmetinin sunulması, sizinle iletişim kurulması ve yasal yükümlülüklerin yerine getirilmesi amacıyla; doğrudan sizden, terapi süreci kapsamında yapılan görüşmelerden ve tarafınızca doldurulan formlar aracılığıyla elde edilmektedir. Ayrıca, hizmetin doğası gereği, bazı kişisel verileriniz ilk başvuru formu, randevu talepleri, telefon görüşmeleri, e-posta yazışmaları veya yüz yüze gerçekleştirilen seanslar sırasında sözlü ve yazılı olarak tarafınızdan sağlanabilmektedir.
Kural olarak yalnızca, işlenme amacıyla bağlantılı, sınırlı ve ölçülü olacak şekilde gerekli olan kişisel veriler toplanmaktadır.
Bununla birlikte, terapi sürecinin niteliği gereği bazı bilgiler, yalnızca sizin tarafınızdan paylaşılmadığı durumlarda bile, hizmetin bütünlüğünü sağlamak amacıyla süreç içinde oluşabilmektedir.
Aşağıda işlenen kişisel veri kategorileri ve örnek veri türleri yer almaktadır. Bu liste kapsamlı olmayıp bilgilendirme amacıyla sunulmuştur; işlenen veri türleri sunulan hizmetin niteliğine göre değişiklik gösterebilir.
| Veri Kategorisi | Veri Türü |
|---|---|
| Kimlik ve İletişim Verileri | Ad-soyad, telefon numarası, e-posta adresi |
| İşlem ve Randevu Verileri | Randevu tarih/saat kayıtları, ödeme durumu ve tutarı (kart bilgileri tarafımızca görülmez/saklanmaz). |
| Başvuru ve Ön Bilgi Formu Verileri | İlk seans öncesi paylaşılan demografik bilgiler, terapiye başvuru nedeni, yaşam öyküsüne ilişkin temel bilgiler |
| Özel Nitelikli Kişisel Veriler (Sağlık Verileri) | Terapi sürecinde paylaşılan psikolojik durum, geçmiş deneyimler, ilaç kullanımı, duygu ve düşünceler |
| İletişim Kayıtları | E-posta yazışmaları, telefon görüşmeleri, mesajlaşma içerikleri ve randevu hatırlatmaları |
| Teknik Veriler | IP adresi, cihaz bilgisi, tarayıcı türü, erişim zamanı, sayfa görüntüleme verileri |
| Finansal / Ödeme Verileri (sınırlı) | Ödeme onayı, işlem durumu, fatura bilgileri (kart bilgisi tutulmaz) |
| Hizmet Kalitesi ve Geri Bildirim Verileri | Anonim geri bildirimler, memnuniyet değerlendirmeleri (varsa) |
3. İşleme Amaçları
Kişisel verileriniz, KVKK kapsamında belirlenen hukuki sebeplere dayanılarak, her bir işleme faaliyetiyle sınırlı, ölçülü ve gerekli olduğu kadarıyla kullanılmaktadır.
Aşağıdaki tablo, kişisel verilerinizin hangi amaçlarla işlendiğini ve bu işlemenin hangi hukuki sebeplere dayandığını açıklamaktadır.
| İşleme Amacı | Hukuki sebep (KVKK madde 5 & 6) |
|---|---|
| Randevu oluşturulması, planlanması ve yönetimi. Danışan websitemizde online randevu almak istediğinde veyahut telefonla kliniğimize ulaştığında kimlik ve basit iletişim verileriniz işlenmektedir. | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) |
| Psikoterapi ve danışmanlık hizmetinin sunulması | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c)Sır saklama yükümlülüğü altındaki meslek mensubu tarafından sağlık hizmeti sunulması (KVKK m.6/3-e) |
| Seanslara ilişkin iletişim ve bilgilendirme yapılması ve randevu hatırlatmaları | Sözleşmenin ifası (KVKK m.5/2-c) |
| Ödeme süreçlerinin yürütülmesi ve finansal kayıtların tutulması (örneğin faturalar) | Sözleşmenin ifası (KVKK m.5/2-c)Hukuki sorumluluk (KVKK m.5/2-ç) |
| Hizmet kalitesinin geliştirilmesi (anonim veya gönüllü yapılan değerlendirmeleri kullanarak) | Kişinin rızası (KVKK m.5/1)Meşru menfaat (KVKK m.5/2-f) |
| İnternet sitesinin güvenliğinin sağlanması | Meşru menfaat (KVKK m.5/2-f) |
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yasal bir zorunluluk bulunmadıkça ve açık rızanız olmadıkça üçüncü kişilerle paylaşılmamakta olup, yalnızca hizmetin yürütülmesi için gerekli olduğu ölçüde ve sınırlı şekilde iş ortakları ve teknik hizmet sağlayıcılarla paylaşılabilmektedir. Bu kapsamda;
- Ödeme hizmet sağlayıcıları (örneğin iyzico)
- E-posta, takvim ve iletişim altyapı sağlayıcıları (örneğin Google Meet hizmetleri)
- Web sitesi barındırma ve veri altyapı sağlayıcıları (örneğin Vercel, Supabase)
kullanılabilmektedir.
Bu hizmet sağlayıcıların yurt dışında bulunması halinde, kişisel verileriniz KVKK’ya uygun güvenlik tedbirleri (yeterlilik kararı veya standart sözleşme maddeleri) çerçevesinde aktarılmaktadır.
Kişisel verileriniz hiçbir şekilde ticari amaçla satılmamakta veya pazarlama amacıyla üçüncü kişilerle paylaşılmamaktadır.
Psikoterapi süreci kapsamında işlenen özel nitelikli kişisel veriler (sağlık verileri dahil olmak üzere), mesleki sır saklama yükümlülüğü altında bulunan Veri Sorumlusu Klinik Psikolog Melike Ünüvar Elibol tarafından en yüksek gizlilik standartları çerçevesinde korunur ve üçüncü kişilerle paylaşılmaz.
Bununla birlikte, yürürlükteki mevzuat gereği; bireyin kendisine veya başkalarına yönelik ciddi bir zarar riski içeren durumların bulunması, kanunen suç teşkil eden bir eylemin öğrenilmesi veya yetkili makamlarca talep edilmesi halinde, Veri Sorumlusunun hukuki yükümlülükleri kapsamında ilgili kişisel veriler sınırlı ölçüde yetkili kamu kurum ve kuruluşları ile paylaşılabilir. Bu tür durumlarda paylaşım, yalnızca gerekli olan minimum veri ile sınırlı tutulur ve hukuki zorunluluk ölçüsünde gerçekleştirilir.
5. Saklama Süresi
Randevu ve ödeme kayıtları, ilgili mali ve ticari mevzuat gereği 10 yıl saklanır. Terapiye ilişkin kayıtlar, meslek etiği ilkeleri ve olası hukuki taleplere karşı en fazla 10 yıl saklanır. Sürelerin sonunda verileriniz silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir.
6. Veri Güvenliği
Verileriniz, yetkisiz erişime karşı teknik ve idari tedbirlerle (erişim kısıtlama, güvenli aktarım, güncel yazılım) korunur ve yalnızca hizmetin gerektirdiği ölçüde erişilir. Ödeme bilgileri iyzico üzerinden güvenle işlenir; kart bilgileriniz tarafımızca saklanmaz.
7. Çerezler ve Anonim Analitik
Sitemiz, sizi tanımlamayan işlevsel yerel depolama (tarayıcınızda tutulan rastgele bir oturum kimliği) ve anonim ziyaret istatistikleri kullanır. Bu ölçümlerde ad, e-posta, telefon gibi kişisel veriler veya ham IP adresi saklanmaz; yalnızca genel konum (şehir/ülke) düzeyinde, kişiyle ilişkilendirilemeyen veriler tutulur. Reklam amaçlı takip veya üçüncü taraflarla veri paylaşımı yapılmaz.
8. Haklarınız
KVKK m.11 uyarınca aşağıdaki haklarınız bulunmaktadır:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Haklarınızı kullanmak için bu metnin 1. Bölümünde sağladığımız iletişim kanalı üzerinden bize başvurabilirsiniz. Talepleriniz, KVKK kapsamında en geç 30 gün içerisinde sonuçlandırılır. Gerekli durumlarda kimlik doğrulama amacıyla ek bilgi talep edilebilir.
Ancak bu haklar mutlak ve sınırsız nitelikte değildir. Kişisel verilerin silinmesi, erişilmesi veya aktarılması gibi talepleriniz ilgili mevzuat uyarınca sınırlanabilir veya reddedilebilir. Özellikle, sağlık hizmeti niteliği taşıyan psikoterapi süreçlerinde; hasta güvenliği, mesleki etik yükümlülükler ve yasal kayıt saklama zorunlulukları nedeniyle bazı veri işleme faaliyetleri belirli sürelerle devam edebilir ve silme talepleri bu çerçevede değerlendirilebilir. Bu gibi durumlarda talebinizin neden karşılanamadığı veya hangi hukuki gerekçeyle sınırlandığı size açık şekilde bildirilecektir.
KVKK kapsamında başvurularınızın reddedilmesi, verilen cevabın yetersiz bulunması veya başvuruya süresinde yanıt verilmemesi halinde, Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız bulunmaktadır.
Kişisel Verileri Koruma Kurumu (KVKK) İletişim Bilgileri
Adres: Nasuh Akar Mahallesi 1407. Sokak No:4, 06520 Çankaya / Ankara
Telefon: +90 (312) 216 50 00
Web: https://www.kvkk.gov.tr
Açık Rıza Beyanı (Özel Nitelikli — Sağlık Verileri)
Yukarıdaki aydınlatma metnini okudum ve anladım. Sağlık ve psikolojik durumuma ilişkin özel nitelikli kişisel verilerimin, yalnızca terapi/danışmanlık hizmetinin sunulması amacıyla ve gizlilik esasıyla işlenmesine açık rıza veriyorum. Bu rızamı dilediğim zaman geri alabileceğimi biliyorum.