KVKK Aydınlatma Metni

1. Veri Sorumlusu Hakkında Bilgiler

Veri Sorumlusu: Psikiyatri Rehberi (psikiyatrirehberi.com.tr ile iOS ve Android uygulamaları)
Faaliyet Konusu: Psikolog ve psikiyatrist rehberi hizmeti, randevu talebi sistemi işletmeciliği (görüşmeler uzmanın (psikolog, psikiyatrist) muayenehanesinde yüz yüze ya da uzman ile danışanın kendi aralarında kullandığı üçüncü taraf görüntülü görüşme programları üzerinden online yapılır; Psikiyatri Rehberi görüşmenin tarafı değildir)
İletişim: İletişim sayfamızdaki form aracılığıyla (psikiyatrirehberi.com.tr/iletisim)

KVKK kapsamındaki tüm başvurularınız ve sorularınız için İletişim sayfamızdan bize yazabilirsiniz. Başvurularınız en geç 30 gün içinde değerlendirilecek ve size geri dönüş yapılacaktır.

2. Hasta/Danışan Kullanıcıları İçin İşlenen Veriler

• Kimlik Bilgileri: Ad, soyad, doğum tarihi, T.C. kimlik numarası
• İletişim Bilgileri: E-posta adresi, telefon numarası (kayıt sırasında WhatsApp üzerinden bize gönderdiğiniz doğrulama mesajıyla alınır ve doğrulanır), adres bilgileri
• Demografik Bilgiler: Cinsiyet, yaş, şehir bilgisi
• Sağlık Bilgileri: Mental sağlık durumu, tedavi geçmişi, randevu notları
• Finansal Bilgiler: Ödeme bilgileri, fatura adresi
• Teknik Bilgiler: IP adresi, tarayıcı bilgileri, çerez verileri
• Uygulama İçi Mesajlar: Uzmanınızla mobil uygulamadaki yazışmalarınız (şifreli saklanır, ekibimizce okunmaz; bkz. 6A)
• Online Görüşme Bilgisi: Online randevunuz için uzmanınızın eklediği görüşme bağlantısı (şifreli saklanır)
• Uzmanın Açtığı Kayıt: Uzmanınız takviminden sizin için kayıt açtıysa girdiği ad, telefon ve isteğe bağlı kimlik bilgileri (bkz. 6A)
• İsimsiz okuma istatistiği: Makale sayfalarında yazının ne kadarının okunduğu ve bölümlerde ortalama ne kadar kalındığı yalnız toplam sayı olarak tutulur. Kimlik, IP adresi, çerez ya da cihaz bilgisi kaydedilmediği için bu istatistik kişisel veri niteliği taşımaz.

3. Uzman (Psikolog, Psikiyatrist) Kullanıcılar İçin İşlenen Veriler

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası
• İletişim Bilgileri: E-posta adresi, telefon numarası (kayıt sırasında WhatsApp üzerinden bize gönderdiğiniz doğrulama mesajıyla alınır ve doğrulanır), çalışma adresi
• Mesleki Bilgiler: Diploma, uzmanlık sertifikaları, lisans bilgileri
• Çalışma Bilgileri: Çalışma saatleri, randevu takvimi, ücret bilgileri
• Finansal Bilgiler: Banka hesap bilgileri, fatura bilgileri
• Fotoğraf ve Medya: Profil fotoğrafı, resim galerisi, video galerisi (yüklenen videolar ve YouTube bağlantıları), tanıtım materyalleri

3A. Uzman Profilinin Herkese Açık Yayınlanması

Psikiyatri Rehberi'ne uzman (psikolog ya da psikiyatrist) olarak üye olduğunuzda, danışanların sizi bulabilmesi, tanıyabilmesi ve size randevu talebi gönderebilmesi için aşağıdaki bilgileriniz web sitemizde ve mobil uygulamamızda herkese açık profil sayfanızda yayınlanır. Bu bilgileri üyelik sırasında ve Profilim bölümünde kendi isteğinizle verirsiniz. Üyeliğinizi tamamlayarak bilgilerinizin bu şekilde yayınlanacağını bildiğinizi ve kabul ettiğinizi beyan edersiniz.

• Kimlik ve mesleki bilgiler: Ad, soyad, unvan, mesleğiniz (psikolog / psikiyatrist), çalıştığınız yaş grupları, uzmanlık alanlarınız ve ilgilendiğiniz konular
• İletişim ve konum: Çalışma adresiniz, il ve ilçeniz, harita konumunuz, bağlı olduğunuz klinik ya da hastanenin adı ve logosu, profilde gösterilmesini seçtiğiniz telefon numarası (cep telefonunuzu gizleyip yalnız iş telefonunuzu gösterebilirsiniz)
• Tanıtım içerikleri: Profil fotoğrafınız, Hakkında metniniz, özgeçmişiniz (eğitim, deneyim, sertifika, ödül ve bilinen diller; eklediyseniz sertifika ve ödül fotoğrafları), çalışma ortamı fotoğraflarınız ve tanıtım videolarınız
• Randevu bilgileri: Yüz yüze ve online çalışma günleriniz, saatleriniz, seans süreleriniz ve müsait randevu saatleriniz
• Değerlendirmeler: Danışanlarınızın yorumları ve puanları (yorum yapan danışanın adı yalnızca baş harfleriyle gösterilir)

T.C. kimlik numaranız, kimlik belgeniz, diplomanız, e-posta adresiniz, banka ve fatura bilgileriniz profilde yayınlanmaz; yalnızca üyeliğinizin doğrulanması ve hizmetin yürütülmesi için kullanılır.

Hukuki sebep: Bu yayın, üyelik sözleşmesinin kurulması ve ifası için zorunludur (KVKK m. 5/2-c) ve bilgilerin sizin tarafınızdan alenileştirilmesi (KVKK m. 5/2-d) kapsamındadır.

Eklediğiniz bilgi ve içeriklerden siz sorumlusunuz: Profilinize eklediğiniz eğitim, deneyim (akademik ve mesleki kariyer), sertifika, ödül ve dil bilgileri ile yüklediğiniz profil fotoğrafı, resim ve videolar sizin beyanınızdır; bunların doğruluğundan, güncelliğinden ve hukuka uygunluğundan siz sorumlusunuz. Psikiyatri Rehberi, üyelik sırasında yalnızca mesleki unvanınızı ve uzmanlığınızı gösteren belgeleri inceler; bu ek bilgileri ayrıca doğrulamaz ve bunlardan sorumlu değildir.

Resim ve videolarda başka kişiler: Yüklediğiniz resim ve videolarda sizden başka bir kişinin görüntüsü, sesi, adı ya da başka bir kişisel verisi yer alıyorsa, o kişinin 6698 sayılı Kanun'a uygun açık rızasını almak sizin yükümlülüğünüzdür. Danışanlarınıza ait hiçbir bilgi, görüntü ya da belge profil içeriği olarak paylaşılamaz. Bu kurallara aykırı içerik yayımlanmayabilir ya da yayından kaldırılabilir; aykırılıktan doğan sorumluluk içeriği yükleyen uzmana aittir.

Yayınlanan bilgilerinizi istediğiniz zaman Profilim bölümünden güncelleyebilir ya da kaldırabilir; hesabınızı geçici olarak pasife alarak veya kapatarak profilinizi yayından kaldırabilirsiniz. Profiliniz yayından kalktıktan sonra arama motorlarının önbelleğindeki eski kopyaların silinmesi, bu arama motorlarının kendi güncelleme takvimine bağlıdır.

4. Kişisel Verilerin İşlenme Amaçları

Temel Hizmet Amaçları:
• Kullanıcı hesaplarının oluşturulması ve yönetimi
• Randevu sisteminin işletilmesi ve yönetimi
• Uzman-danışan eşleştirmesi ve randevu koordinasyonu
• Uzman profillerinin web sitesi ve mobil uygulamada herkese açık yayınlanması (bkz. 3A)
• Uzman ile danışan arasında yüz yüze ya da online görüşme randevusunun planlanması ve online görüşme bağlantısının randevudaki danışana iletilmesi
• Uzman ile danışan arasında mobil uygulama içi mesajlaşmanın sağlanması
• Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma

İletişim ve Bilgilendirme:
• Randevu hatırlatmaları ve bilgilendirmeleri
• Sistem güncellemeleri ve duyuruları
• Güvenlik bildirimleri ve uyarıları
• Yasal yükümlülüklerin yerine getirilmesi

5. Kişisel Verilerin İşlenme Hukuki Sebepleri

KVKK Madde 5/2 Kapsamında:
• (a) Kanunlarda açıkça öngörülmesi: Sağlık mevzuatı gereği tutulan kayıtlar
• (c) Bir sözleşmenin kurulması veya ifası: Hizmet sözleşmelerinin yürütülmesi
• (e) Bir hakkın tesisi, kullanılması veya korunması: Hukuki uyuşmazlıkların çözümü
• (f) Meşru menfaatlerin korunması: İş sürekliliği ve güvenlik

Özel Nitelikli Kişisel Veriler İçin (KVKK Madde 6):
• Açık rıza: Sağlık verilerinin işlenmesi için alınan özel onay
• Sağlık hizmetlerinin yürütülmesi: Tedavi ve danışmanlık hizmetleri

6. Kişisel Verilerin Aktarılması

Yurt İçi Aktarımlar:
• Ödeme Kuruluşları: Kredi kartı işlemleri için bankalar ve ödeme sistemleri
• Kamu Kuruluşları: Yasal yükümlülükler çerçevesinde ilgili kamu kurumları
• Hizmet Sağlayıcıları: Teknik altyapı, hosting, bulut depolama hizmetleri
• Yazılım ve Uygulama Yayın Hizmeti: Web sitesi ve mobil uygulamaları geliştiren ve yayımlayan yazılım hizmet sağlayıcısı
• Hukuki Danışmanlar: Hukuki süreçlerin yürütülmesi için

Mesajlaşma Hizmeti (WhatsApp):
Telefon numaranızın doğrulanması, randevu bildirimleri ile giriş ve şifre sıfırlama kodlarının iletilmesi için WhatsApp kullanılır. Kayıt sırasında numaranızı doğrulamak için ekrandaki hazır mesajı bize siz gönderirsiniz; numaranız bu mesajın göndericisinden alınır ve doğrulama kaydı sistemimizde 30 gün saklanır. Bu kapsamda yalnızca telefon numaranız ve ilgili mesaj işlenir; mesajlar WhatsApp'ın yurt dışındaki sunucuları üzerinden iletilebilir.

Önemli Not: Sağlık verileri kesinlikle üçüncü taraflarla paylaşılmaz.

6A. Online Görüşmeler, Mesajlaşma ve Uzmanın Açtığı Kayıtlar

Aracı hizmet sağlayıcı olarak rolümüz: Psikiyatri Rehberi, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında aracı hizmet sağlayıcıdır. Uzman ile danışanın buluşmasını ve randevunun planlanmasını sağlar. Sağlık hizmetini sunan, tanı ve tedaviye karar veren, görüşme ücretini belirleyip tahsil eden uzmandır. Psikiyatri Rehberi görüşmelere katılmaz ve görüşme içeriklerini işlemez.

Görüntülü (online) görüşmeler: Psikiyatri Rehberi görüntülü ya da sesli görüşme hizmeti sunmaz. Online görüşmeler, uzmanın kendi hesabıyla oluşturduğu üçüncü taraf görüntülü görüşme hizmetleri üzerinden uzman ile danışan arasında doğrudan yapılır. Psikiyatri Rehberi görüşmeye katılmaz; ses, görüntü, ekran ya da görüşme içi yazışma kaydı almaz ve görüşmenin içeriğine erişmez. Bu programların kişisel veri işleme faaliyetleri ilgili hizmet sağlayıcının kendi gizlilik politikasına ve kullanım koşullarına tabidir; bu sağlayıcılar verileri yurt dışındaki sunucularda işleyebilir. Hangi programın kullanılacağı uzman ile danışanın tercihidir. Psikiyatri Rehberi'nin bu süreçteki tek işlevi, uzmanın randevuya eklediği toplantı bağlantısını şifreli olarak saklamak ve randevunun danışanına uygulama içinde göstermektir. Bağlantı görüşme saatinden 15 dakika önce kullanılabilir hâle gelir ve görüşme bitiminden 30 dakika sonra danışana gösterilmez.

Bağlantının WhatsApp ile iletilmesi: Danışan mobil uygulamayı kullanmıyorsa uzman, görüşme bağlantısını kendi telefonundan ve kendi WhatsApp hesabından danışana gönderebilir. Bu ileti uzmanın cihazından yapılır; Psikiyatri Rehberi bu iletinin tarafı değildir ve içeriğini görmez.

Uygulama içi mesajlaşma: Uzman ile danışan arasındaki mesajlar sunucularımızda şifrelenmiş olarak saklanır; Psikiyatri Rehberi ekibi mesaj içeriklerini okumaz. Yalnızca bir kullanıcı bir mesajı şikâyet ettiğinde, kötüye kullanımın önlenmesi ve kullanıcı güvenliği amacıyla şikâyet edilen mesaj ile öncesindeki sınırlı sayıda mesaj yetkili ekip tarafından incelenir ve bu inceleme kayıt altına alınır. Kullanıcılar istemedikleri kişiyi engelleyebilir. Mesajlaşma acil durumlar için değildir; acil bir durumda 112 aranmalıdır.

Uzmanın açtığı danışan kayıtları: Uzman, takviminden bir danışan için kayıt açtığında girdiği bilgiler (ad soyad, telefon; isteğe bağlı T.C. kimlik numarası ve doğum tarihi) bakımından uzman veri sorumlusu, Psikiyatri Rehberi ise veri işleyendir. Uzman, danışanını bu kayıt hakkında aydınlatmak ve gerekli hukuki dayanağı sağlamakla yükümlüdür. Bu şekilde açılan kayıt, danışan platforma kendisi giriş yapmadıkça platform üyeliği sayılmaz. Uzman başka bir kişiye kayıtlı bir telefon numarası girerse, o kişiyle daha önce bir ilişkisi (randevu, mesaj ya da fiyat talebi) yoksa kişinin adı yalnızca kısmen (ilk harfleriyle) gösterilir.

Video galerisi: Uzmanların profillerine eklediği videoların içeriğinden ilgili uzman sorumludur. Yüklenen videolar sunucularımızda küçültülerek saklanır ve uzman silene ya da hesabını kapatana kadar profilde gösterilir. YouTube videoları gizlilik odaklı (youtube-nocookie) oynatıcıyla ve yalnızca oynat düğmesine basıldığında yüklenir; bu andan itibaren YouTube'un kendi gizlilik koşulları geçerlidir.

Uzmanın danışan notları (Not Defteri): Uzmanlar, danışanlarıyla ilgili görüşme notlarını (el yazısı, yazı, fotoğraf ve PDF belgeleri dahil) uygulamadaki not defterinde tutabilir. Bu notlar bakımından veri sorumlusu notu tutan uzmandır; Psikiyatri Rehberi yalnızca saklama hizmeti veren veri işleyendir. Notlar ve eklenen dosyalar sunucularımızda şifrelenmiş olarak saklanır, herkese açık bir bağlantıları yoktur ve yalnızca notu yazan uzmanın kendi oturumuyla açılır. Danışan, klinik ve sekreter hesapları ile Psikiyatri Rehberi ekibi not içeriklerini görmez. Eklenen fotoğrafların konum ve cihaz bilgileri (EXIF) yüklenirken silinir. "Sesle yaz" özelliğinde konuşma, uzmanın telefonunun kendi konuşma tanıma hizmetiyle (Apple ya da Google) yazıya dönüştürülür; cihaz içi tanıma destekleniyorsa ses telefondan çıkmaz. Ses kaydı tutulmaz ve sunucularımıza ses gönderilmez. Sesle yazı çalışmadığında sorunu giderebilmek için yalnızca hata kodu, cihaz modeli, işletim sistemi ve uygulama sürümü kaydedilir; ses ve yazıya dökülen metin kaydedilmez. Silinen notlar önce çöp kutusuna taşınır, uzman isterse çöp kutusundan kalıcı olarak siler. Uzman hesabını kapattığında notları ve dosyaları kalıcı olarak silinir.

Randevu mesajları ve WhatsApp soruları: Randevu oluşturulduğunda, değiştiğinde ve randevudan önce danışana WhatsApp mesajı ya da uygulama bildirimi gönderilebilir. Bu mesajlardaki tek seçimli sorulara verilen cevap (örneğin "Katılacağım", "Katılamayacağım" ya da "Bu randevu bana ait değil") randevu kaydına işlenir ve randevunun uzmanına gösterilir. "Bu randevu bana ait değil" cevabı verilen telefon numarası, bu numaraya bir daha randevu mesajı gönderilmemesi amacıyla saklanır ve uzmana kayıttaki telefon numarasını kontrol etmesi için bildirim gönderilir.

Klinik ve hastane hesapları: Bir kliniğe ya da hastaneye bağlı çalışan uzmanın takvimi, kliniğin yetkili kullanıcısı (sekreter) tarafından yönetilebilir. Bu durumda klinik yetkilisi, takvimi yönetebilmek için randevu bilgilerini (danışanın adı ve telefon numarası, randevunun tarihi, saati ve görüşme türü) görür. Danışan ile uzman arasındaki mesajlar, uzmanın danışan notları ve uzmanın belgeleri klinik yetkilisine kapalıdır.

Dikkat Testi ve Dikkat Oyunu: Uzmanın danışanına gönderdiği Dikkat Testi ya da Dikkat Oyunu tamamlandığında; doğru ve yanlış cevaplar, tepki süreleri, tepki verilmeyen süreler ve bunlardan hesaplanan puanlar testi gönderen uzmana rapor olarak iletilir. Bu sonuçlar başka uzmanlarla paylaşılmaz.

Mesaj tepkileri ve sessize alma: Uygulama içi mesajlara verilen emoji tepkileri ve bir konuşmayı sessize alma tercihi, mesajlaşma hizmetinin çalışması için konuşma kaydıyla birlikte saklanır ve yalnızca konuşmanın tarafları tarafından görülür.

Bildirimler: Randevu ve hesap bildirimleri mobil uygulama bildirimi ve WhatsApp ile iletilir. Uygulama bildirimleri Apple (APNs) ve Google (Firebase Cloud Messaging) altyapısı üzerinden Expo bildirim servisi aracılığıyla gönderilir; bu kapsamda yalnızca cihazın bildirim jetonu ve bildirim metni aktarılır. Kullanıcılara SMS ya da e-posta ile bildirim gönderilmez.

7. Veri Saklama Süreleri

• Sağlık Kayıtları: 15 yıl (Tabip Odaları Yönetmeliği)
• Uygulama İçi Mesajlar: Hesap açık olduğu sürece; hesap silindiğinde silinir. Şikâyet edilen mesajın kopyası, şikâyet kapandıktan sonra 1 yıl saklanıp silinir
• Online Görüşme Bağlantısı: Randevu kaydıyla birlikte şifreli olarak; görüşme bitiminden 30 dakika sonra danışana gösterilmez
• Video Galerisi: Uzman silene ya da hesabını kapatana kadar
• Finansal Kayıtlar: 10 yıl (Vergi Usul Kanunu)
• İletişim Kayıtları: 3 yıl (Kanıt toplama amacı)
• Teknik Loglar: 2 yıl (Bilgi güvenliği)
• Pazarlama Verileri: Rıza süresi (KVKK Madde 7)

8. Veri Sahibi Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklarınız bulunmaktadır:

• Bilgi Talep Etme: Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Bilgi İsteme: İşlenen kişisel verileriniz hakkında bilgi talep etme
• Amaç Öğrenme: Kişisel verilerin işlenme amacını öğrenme
• Üçüncü Kişi Bilgisi: Verilerin aktarıldığı üçüncü kişileri öğrenme
• Düzeltme: Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Silme: Kişisel verilerin silinmesini isteme
• İtiraz: Veri işlemeye itiraz etme
• Zararın Giderilmesi: Uğranılan zararın giderilmesini talep etme

Haklarınızı Kullanmak İçin: İletişim sayfamızdaki form aracılığıyla (psikiyatrirehberi.com.tr/iletisim) başvuru yapabilirsiniz. Başvurularınız en geç 30 gün içinde değerlendirilir.

9. Alınan Güvenlik Önlemleri

Teknik Önlemler:
• SSL/TLS şifreleme protokolleri ile veri iletimi
• Güçlü şifreleme algoritmaları ile veri depolama
• Güvenlik duvarı ve saldırı tespit sistemleri
• Düzenli güvenlik yamalarının uygulanması
• Veri yedekleme ve kurtarma sistemleri

İdari Önlemler:
• Personel için gizlilik sözleşmeleri
• Düzenli güvenlik farkındalık eğitimleri
• Yetki matrisi ve erişim kontrolü
• Güvenlik ihlali müdahale prosedürleri