Gizlilik Politikası

1. Genel Bilgiler

Bu gizlilik politikası, Psikiyatri Rehberi platformu ("Platform", "Hizmet", "Biz") tarafından sunulan hizmetlerin kullanımı sırasında toplanan kişisel verilerin nasıl işlendiğini, korunduğunu ve kullanıldığını açıklar.

Yasal Dayanaklar:
• 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)
• Elektronik Ticaret Kanunu
• Türk Ceza Kanunu
• İlgili diğer mevzuat

2. Veri Sorumlusu Bilgileri

Veri Sorumlusu: Psikiyatri Rehberi
Platform: Psikiyatri Rehberi (psikiyatrirehberi.com.tr ile iOS ve Android uygulamaları)
Faaliyet Alanı: Psikiyatri ve psikoloji alanında uzman rehberi ve randevu talebi platformu
Hizmet Türü: Uzman rehberi ve randevu talebi sistemi; görüşmeler uzmanın muayenehanesinde yüz yüze ya da uzman ile danışanın kendi aralarında kullandığı üçüncü taraf görüntülü görüşme programları üzerinden online yapılır. Psikiyatri Rehberi aracı hizmet sağlayıcıdır, görüşmenin tarafı değildir
İletişim: İletişim sayfamızdaki form üzerinden (psikiyatrirehberi.com.tr/iletisim)

Sorumluluklarımız:
• Kişisel verilerin hukuka uygun işlenmesini sağlamak
• Veri güvenliği önlemlerini almak ve sürdürmek
• Veri sahiplerini bilgilendirmek
• Veri sahibi haklarını korumak ve kolaylaştırmak

3. Kimlik ve İletişim Bilgileri

• Ad, Soyad: Tam adı ve soyadı (Kayıt formu)
• E-posta Adresi: Elektronik posta adresi (Kayıt formu)
• Telefon Numarası: Cep telefonu numarası (Kayıt sırasında WhatsApp üzerinden bize gönderdiğiniz doğrulama mesajından alınır)
• Doğum Tarihi: Doğum günü, ayı ve yılı (Profil bilgileri)
• Adres Bilgileri: Posta adresi, şehir, ilçe (Fatura/teslimat)

4. Sağlık ve Özel Nitelikli Veriler

• Mental Sağlık Durumu: Psikolojik değerlendirmeler, tanı bilgileri
• Tedavi Geçmişi: Önceki tedaviler, ilaç kullanım geçmişi
• Terapi Notları: Seans kayıtları, uzman değerlendirmeleri
• Aile Geçmişi: Aile sağlık geçmişi (gerekli hallerde)
• Yaşam Tarzı: Sosyal, mesleki ve kişisel bilgiler

5. Teknik ve Davranışsal Veriler

• IP Adresi: İnternet protokol adresi
• Tarayıcı Bilgileri: Tarayıcı türü, versiyonu, dil ayarları
• Cihaz Bilgileri: İşletim sistemi, cihaz türü, ekran çözünürlüğü
• Kullanım Verileri: Sayfa görüntülemeleri, tıklama verileri
• Konum Bilgileri: Genel konum bilgisi (onay ile)
• Çerez Verileri: Tarayıcı çerezleri ve benzer teknolojiler

6. Veri Toplama Yöntemleri

Doğrudan Toplama:
• Kayıt formları (Üyelik ve hesap oluşturma)
• WhatsApp doğrulama mesajı (Kayıt sırasında numaranızı doğrulamak için ekrandaki hazır mesajı bize siz gönderirsiniz; telefon numaranız bu mesajdan alınır. Doğrulama kaydı sistemimizde 30 gün saklanır.)
• Profil güncellemeleri (Kullanıcı profili düzenlemeleri)
• İletişim formları (Destek ve geri bildirim)
• Randevu formları (Randevu alma ve düzenleme)
• Ödeme formları (Ödeme işlemleri)

Otomatik Toplama:
• Web analitik (Google Analytics, benzer araçlar)
• Çerezler (Tarayıcı çerezleri ve yerel depolama)
• Log kayıtları (Sunucu ve güvenlik logları)
• Performans izleme (Site performansı ve hata takibi)
• İsimsiz okuma istatistiği (Makale sayfalarında yazının ne kadarının okunduğu ve bölümlerde ortalama ne kadar kalındığı; çerez, kimlik, IP adresi veya cihaz bilgisi tutulmaz, yalnız toplam sayılar saklanır)

7. Veri İşleme Amaçları

Temel Hizmet Amaçları:
• Kullanıcı hesaplarının oluşturulması ve yönetimi
• Kimlik doğrulama ve güvenlik kontrolleri
• Randevu sisteminin işletilmesi
• Doktor-hasta eşleştirme hizmetleri
• Yüz yüze görüşme randevularının planlanması
• Ödeme işlemlerinin gerçekleştirilmesi

İletişim ve Destek:
• Kullanıcı destek hizmetleri
• Randevu hatırlatmaları
• Sistem bildirimleri
• Güvenlik uyarıları
• Acil durum bildirimleri

Analiz ve İyileştirme:
• Hizmet kalitesinin artırılması
• Kullanıcı deneyiminin iyileştirilmesi
• Sistem performansının optimizasyonu
• Güvenlik açıklarının tespiti

8. Veri Paylaşımı ve Aktarımı

İç Paylaşım:
• Teknik ekip (Sistem yönetimi ve destek)
• Güvenlik ekibi (Güvenlik izleme ve müdahale)
• Müşteri hizmetleri (Destek ve problem çözme)
• Yönetim (Stratejik kararlar ve raporlama)

Dış Paylaşım:
• Ödeme kuruluşları (Sadece ödeme işlemi için gerekli bilgiler)
• Hukuk müşavirleri (Hukuki süreçler için)
• Kamu kuruluşları (Yasal zorunluluklar çerçevesinde)
• Teknik hizmet sağlayıcıları (Altyapı ve barındırma)
• Mesajlaşma hizmeti — WhatsApp (Numara doğrulama, randevu bildirimleri, giriş ve şifre kodları için yalnızca telefon numarası ve ilgili mesaj; bu mesajlar WhatsApp'ın yurt dışındaki sunucuları üzerinden iletilebilir)

8A. Online Görüşmeler, Mesajlaşma ve Uzmanın Açtığı Kayıtlar

Görüntülü (online) görüşmeler: Psikiyatri Rehberi görüntülü ya da sesli görüşme hizmeti sunmaz. Online görüşmeler, uzmanın kendi hesabıyla oluşturduğu üçüncü taraf görüntülü görüşme hizmetleri üzerinden uzman ile danışan arasında doğrudan yapılır. Psikiyatri Rehberi görüşmeye katılmaz; ses, görüntü, ekran ya da görüşme içi yazışma kaydı almaz ve görüşmenin içeriğine erişmez. Bu programların kişisel veri işleme faaliyetleri ilgili hizmet sağlayıcının kendi gizlilik politikasına ve kullanım koşullarına tabidir; bu sağlayıcılar verileri yurt dışındaki sunucularda işleyebilir. Hangi programın kullanılacağı uzman ile danışanın tercihidir. Psikiyatri Rehberi'nin bu süreçteki tek işlevi, uzmanın randevuya eklediği toplantı bağlantısını şifreli olarak saklamak ve randevunun danışanına uygulama içinde göstermektir. Bağlantı görüşme saatinden 15 dakika önce kullanılabilir hâle gelir ve görüşme bitiminden 30 dakika sonra danışana gösterilmez.

Bağlantının WhatsApp ile iletilmesi: Danışan mobil uygulamayı kullanmıyorsa uzman, görüşme bağlantısını kendi telefonundan ve kendi WhatsApp hesabından danışana gönderebilir. Bu ileti uzmanın cihazından yapılır; Psikiyatri Rehberi bu iletinin tarafı değildir ve içeriğini görmez.

Uygulama içi mesajlaşma: Uzman ile danışan arasındaki mesajlar sunucularımızda şifrelenmiş olarak saklanır; Psikiyatri Rehberi ekibi mesaj içeriklerini okumaz. Yalnızca bir kullanıcı bir mesajı şikâyet ettiğinde, kötüye kullanımın önlenmesi ve kullanıcı güvenliği amacıyla şikâyet edilen mesaj ile öncesindeki sınırlı sayıda mesaj yetkili ekip tarafından incelenir ve bu inceleme kayıt altına alınır. Kullanıcılar istemedikleri kişiyi engelleyebilir. Mesajlaşma acil durumlar için değildir; acil bir durumda 112 aranmalıdır.

Uzmanın açtığı danışan kayıtları: Uzman, takviminden bir danışan için kayıt açtığında girdiği bilgiler (ad soyad, telefon; isteğe bağlı T.C. kimlik numarası ve doğum tarihi) bakımından uzman veri sorumlusu, Psikiyatri Rehberi ise veri işleyendir. Uzman, danışanını bu kayıt hakkında aydınlatmak ve gerekli hukuki dayanağı sağlamakla yükümlüdür. Bu şekilde açılan kayıt, danışan platforma kendisi giriş yapmadıkça platform üyeliği sayılmaz. Uzman başka bir kişiye kayıtlı bir telefon numarası girerse, o kişiyle daha önce bir ilişkisi (randevu, mesaj ya da fiyat talebi) yoksa kişinin adı yalnızca kısmen (ilk harfleriyle) gösterilir.

Video galerisi: Uzmanların profillerine eklediği videoların içeriğinden ilgili uzman sorumludur. Yüklenen videolar sunucularımızda küçültülerek saklanır ve uzman silene ya da hesabını kapatana kadar profilde gösterilir. YouTube videoları gizlilik odaklı (youtube-nocookie) oynatıcıyla ve yalnızca oynat düğmesine basıldığında yüklenir; bu andan itibaren YouTube'un kendi gizlilik koşulları geçerlidir.

Uzmanın danışan notları (Not Defteri): Uzmanlar, danışanlarıyla ilgili görüşme notlarını (el yazısı, yazı, fotoğraf ve PDF belgeleri dahil) uygulamadaki not defterinde tutabilir. Bu notlar bakımından veri sorumlusu notu tutan uzmandır; Psikiyatri Rehberi yalnızca saklama hizmeti veren veri işleyendir. Notlar ve eklenen dosyalar sunucularımızda şifrelenmiş olarak saklanır, herkese açık bir bağlantıları yoktur ve yalnızca notu yazan uzmanın kendi oturumuyla açılır. Danışan, klinik ve sekreter hesapları ile Psikiyatri Rehberi ekibi not içeriklerini görmez. Eklenen fotoğrafların konum ve cihaz bilgileri (EXIF) yüklenirken silinir. "Sesle yaz" özelliğinde konuşma, uzmanın telefonunun kendi konuşma tanıma hizmetiyle (Apple ya da Google) yazıya dönüştürülür; cihaz içi tanıma destekleniyorsa ses telefondan çıkmaz. Ses kaydı tutulmaz ve sunucularımıza ses gönderilmez. Sesle yazı çalışmadığında sorunu giderebilmek için yalnızca hata kodu, cihaz modeli, işletim sistemi ve uygulama sürümü kaydedilir; ses ve yazıya dökülen metin kaydedilmez. Silinen notlar önce çöp kutusuna taşınır, uzman isterse çöp kutusundan kalıcı olarak siler. Uzman hesabını kapattığında notları ve dosyaları kalıcı olarak silinir.

Randevu mesajları ve WhatsApp soruları: Randevu oluşturulduğunda, değiştiğinde ve randevudan önce danışana WhatsApp mesajı ya da uygulama bildirimi gönderilebilir. Bu mesajlardaki tek seçimli sorulara verilen cevap (örneğin "Katılacağım", "Katılamayacağım" ya da "Bu randevu bana ait değil") randevu kaydına işlenir ve randevunun uzmanına gösterilir. "Bu randevu bana ait değil" cevabı verilen telefon numarası, bu numaraya bir daha randevu mesajı gönderilmemesi amacıyla saklanır ve uzmana kayıttaki telefon numarasını kontrol etmesi için bildirim gönderilir.

Klinik ve hastane hesapları: Bir kliniğe ya da hastaneye bağlı çalışan uzmanın takvimi, kliniğin yetkili kullanıcısı (sekreter) tarafından yönetilebilir. Bu durumda klinik yetkilisi, takvimi yönetebilmek için randevu bilgilerini (danışanın adı ve telefon numarası, randevunun tarihi, saati ve görüşme türü) görür. Danışan ile uzman arasındaki mesajlar, uzmanın danışan notları ve uzmanın belgeleri klinik yetkilisine kapalıdır.

Dikkat Testi ve Dikkat Oyunu: Uzmanın danışanına gönderdiği Dikkat Testi ya da Dikkat Oyunu tamamlandığında; doğru ve yanlış cevaplar, tepki süreleri, tepki verilmeyen süreler ve bunlardan hesaplanan puanlar testi gönderen uzmana rapor olarak iletilir. Bu sonuçlar başka uzmanlarla paylaşılmaz.

Mesaj tepkileri ve sessize alma: Uygulama içi mesajlara verilen emoji tepkileri ve bir konuşmayı sessize alma tercihi, mesajlaşma hizmetinin çalışması için konuşma kaydıyla birlikte saklanır ve yalnızca konuşmanın tarafları tarafından görülür.

Bildirimler: Randevu ve hesap bildirimleri mobil uygulama bildirimi ve WhatsApp ile iletilir. Uygulama bildirimleri Apple (APNs) ve Google (Firebase Cloud Messaging) altyapısı üzerinden Expo bildirim servisi aracılığıyla gönderilir; bu kapsamda yalnızca cihazın bildirim jetonu ve bildirim metni aktarılır. Kullanıcılara SMS ya da e-posta ile bildirim gönderilmez.

9. Veri Güvenliği Önlemleri

Teknik Güvenlik:
• Şifreleme: TLS/SSL ile veri iletimi şifreleme
• Veri şifreleme: Hassas verilerin şifrelenmesi
• Erişim kontrolü: Çok faktörlü kimlik doğrulama
• Güvenlik duvarı: Gelişmiş güvenlik duvarı sistemi
• Antivirüs: Güncel antivirüs ve anti-malware
• Yedekleme: Düzenli ve güvenli veri yedekleme

Organizasyonel Güvenlik:
• Erişim yetkilendirme (En az yetki prensibine göre)
• Personel eğitimi (Düzenli güvenlik eğitimleri)
• Gizlilik sözleşmeleri (Tüm personel için)
• Güvenlik denetimi (Düzenli güvenlik kontrolleri)
• Olay müdahalesi (Güvenlik ihlali müdahale planları)

10. Veri Saklama ve İmha

Saklama Süreleri:
• Sağlık kayıtları: 15 yıl (Tabip Odaları Yönetmeliği)
• Finansal kayıtlar: 10 yıl (Vergi Usul Kanunu)
• Hesap bilgileri: 5 yıl (Ticari kayıtlar)
• İletişim kayıtları: 3 yıl (Kanıt toplama)
• Teknik loglar: 2 yıl (Güvenlik amacı)
• Çerez verileri: 1 yıl (Kullanıcı deneyimi)

İmha Prosedürleri:
• Otomatik silme (Süre dolduğunda otomatik)
• Güvenli imha (Geri getirilemez şekilde silme)
• Yedek temizleme (Tüm yedeklerden temizleme)
• Belgelendirme (İmha işlemlerinin belgelenmesi)

11. Kullanıcı Hakları

Temel Haklar:
• Bilgi alma (İşlenen veriler hakkında bilgi alma)
• Erişim (Kişisel verilere erişim talep etme)
• Düzeltme (Yanlış verilerin düzeltilmesi)
• Silme (Verilerin silinmesini talep etme)
• Kısıtlama (Veri işlemenin kısıtlanması)
• Taşınabilirlik (Veri taşınabilirliği)
• İtiraz (Veri işlemeye itiraz etme)

Başvuru Yöntemleri:
• İletişim sayfamızdaki form (psikiyatrirehberi.com.tr/iletisim)
• Kayıtlı e-posta adresi
• Yazılı başvuru (Noter veya elden)
• Güvenli elektronik imza

12. Çerezler ve Benzer Teknolojiler

Çerez Türleri:
• Zorunlu çerezler (Sitenin çalışması için gerekli)
• Fonksiyonel çerezler (Kullanıcı deneyimi geliştirme)
• Analitik çerezler (Site kullanım istatistikleri)
• Reklam çerezleri (Kişiselleştirilmiş reklamlar)

Çerez Yönetimi:
• Tarayıcı ayarları ile çerez kontrolü
• Çerez tercih merkezi
• Çerez politikası detayları
• Çerez silme yöntemleri