KVKK Aydınlatma Metni
Son güncelleme: 1 Şubat 2026
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Platform Kullanıcı Verileri: PsiKlinik platformu, kayıtlı kullanıcılarının (psikolog, klinik yöneticisi, sekreter vb.) kişisel verilerinin işlenmesinde KVKK kapsamında veri sorumlusu sıfatıyla hareket eder.
Danışan Verileri: Platforma girilen danışan verileri bakımından platformu kullanan psikolog veya klinik yöneticisi veri sorumlusu, PsiKlinik ise veri işleyen sıfatıyla hareket eder.
İletişim: kvkk@psiklinik.com
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Veri Türleri |
|---|---|
| Kimlik Verileri | Ad, soyad, unvan (Dr., Psk., Uzm. vb.) |
| İletişim Verileri | E-posta adresi, telefon numarası |
| Hesap Verileri | Kullanıcı adı, şifre (hash), oturum bilgileri, rol ve yetki atamaları |
| Mesleki Veriler | Uzmanlık alanı, çalışma saatleri, oda atamaları |
| Konum Verileri | Şehir, ülke, saat dilimi (IANA formatı) |
| Finansal Veriler | Abonelik planı, fatura geçmişi, ödeme durumu |
| İşlem Güvenliği Verileri | IP adresi, tarayıcı bilgisi, erişim zamanı, oturum süresi, işlem kayıtları (audit log) |
| Tercih Verileri | Dil tercihi, tema tercihi, bildirim ayarları |
3. Özel Nitelikli Kişisel Veriler
Platform üzerinde psikologlar tarafından girilen danışan sağlık verileri (seans notları, psikolojik değerlendirmeler, test sonuçları, tanı bilgileri) KVKK Madde 6 kapsamında özel nitelikli kişisel veri niteliğindedir.
Bu verilerin işlenmesinde:
- KVKK Madde 6/3 uyarınca sağlık verilerinin işlenmesi, sır saklama yükümlülüğü altında bulunan kişiler (psikologlar) tarafından gerçekleştirilir.
- Özel nitelikli veriler, psikolog bazlı ek şifreleme katmanı ile korunur.
- Bu verilere yalnızca ilgili psikolog erişebilir; klinik yöneticisi ve sekreter dahi göremez.
- Veri sorumlusu psikolog, danışanından KVKK Madde 6/2 uyarınca açık rıza almakla yükümlüdür.
4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları
4.1. Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c)
- Üyelik kaydının oluşturulması ve hesap yönetimi
- Platform hizmetlerinin (danışan yönetimi, seans takibi, ödeme yönetimi vb.) sunulması
- Abonelik ve faturalandırma işlemlerinin yürütülmesi
- Kullanıcı davetlerinin ve yetkilendirmelerinin yönetilmesi
- E-posta doğrulama ve şifre sıfırlama işlemleri
- Teknik destek hizmetlerinin sunulması
4.2. Hukuki Yükümlülüklerin Yerine Getirilmesi (KVKK m.5/2-ç)
- 5651 sayılı İnternet Kanunu uyarınca erişim kayıtlarının tutulması (2 yıl)
- 6102 sayılı Türk Ticaret Kanunu uyarınca ticari defter ve belgelerin saklanması (10 yıl)
- 213 sayılı Vergi Usul Kanunu uyarınca mali kayıtların saklanması
- Yetkili kamu kurum ve kuruluşlarının bilgi taleplerine yanıt verilmesi
- Kişisel Verileri Koruma Kurulu kararlarının uygulanması
4.3. Meşru Menfaat (KVKK m.5/2-f)
- Platform güvenliğinin sağlanması ve siber tehditlere karşı korunma
- Dolandırıcılık ve kötüye kullanımın önlenmesi
- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi (anonimleştirilmiş veriler)
- Hukuki hakların korunması ve kullanılması
Not: Meşru menfaat değerlendirmesinde, veri sahibinin temel hak ve özgürlüklerine zarar verilmemesi gözetilir.
4.4. Açık Rıza (KVKK m.5/1 ve m.6/2)
- Danışan sağlık verilerinin platform üzerinden işlenmesi (veri sorumlusu psikolog tarafından alınır)
- Pazarlama ve iletişim amaçlı bildirimler (isteğe bağlı)
5. Kişisel Verilerin Aktarılması
5.1. Yurt İçi Aktarım (KVKK m.8)
Kişisel verileriniz, aşağıdaki taraflara aktarılabilir:
- Altyapı hizmeti sağlayıcıları: Sunucu barındırma, veri tabanı yönetimi (veri işleyen sözleşmesi kapsamında)
- İletişim hizmeti sağlayıcıları: E-posta ve SMS gönderim hizmetleri
- Ödeme hizmeti sağlayıcıları: Ödeme işlemlerinin gerçekleştirilmesi
- Hukuki merciler: Mahkeme kararı, savcılık talebi veya yasal düzenleyici kurum talepleri uyarınca
5.2. Yurt Dışı Aktarım (KVKK m.9)
Kişisel verileriniz kural olarak Türkiye sınırları içinde saklanır. Yurt dışına aktarım gerektiği hallerde:
- KVKK Madde 9'daki koşullara uyulur.
- Yeterli koruma bulunan ülkelere veya yeterli korumayı taahhüt eden veri sorumlusunun bulunduğu ülkelere aktarım yapılır.
- Kullanıcılar önceden bilgilendirilir.
6. Kişisel Verilerin Saklanma Süreleri
| Veri Kategorisi | Saklama Süresi | Hukuki Gerekçe |
|---|---|---|
| Kimlik ve iletişim verileri | Üyelik süresince + 1 yıl | Sözleşme ifası, hukuki süreçler |
| Hesap ve oturum verileri | Üyelik süresince | Sözleşme ifası |
| Erişim ve işlem güvenliği kayıtları | 2 yıl | 5651 sayılı Kanun m.5 |
| Fatura ve ödeme kayıtları | 10 yıl | TTK m.82, VUK m.253 |
| Denetim kayıtları (audit log) | 2 yıl | Güvenlik ve hukuki yükümlülük |
| İletişim kayıtları (destek talepleri) | 3 yıl | Hukuki süreçler için ispat |
| Danışan verileri (psikolog tarafından) | Psikolog/klinik tarafından belirlenir* | Mesleki düzenlemeler, yasal saklama süreleri |
* Danışan verilerinin saklama süresi, veri sorumlusu sıfatıyla psikolog/klinik tarafından belirlenir. Türk Psikologlar Derneği etik yönetmeliği ve ilgili mevzuat gözetilir.
7. KVKK Madde 11 Kapsamındaki Haklarınız
Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK Madde 7 kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme
8. Hak Kullanım Başvurusu
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvurabilirsiniz:
- E-posta: kvkk@psiklinik.com adresine, kayıtlı e-posta adresinizden veya güvenli elektronik imza ile
- Platform içi: Profil ayarları sayfasından
Başvurunuzda aşağıdaki bilgilerin bulunması gerekmektedir:
- Ad, soyad ve başvuru yazılı ise imza
- T.C. Kimlik numarası (yabancı uyruklu ise pasaport numarası)
- Tebligata esas adres veya e-posta adresi
- Talep konusu
Yanıt süresi: Başvurular en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu'nun belirlediği tarifeye göre ücret talep edilebilir.
Şikayet hakkı: Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresi içinde cevap verilmemesi halinde, Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.
9. Aydınlatma Metnindeki Değişiklikler
Bu aydınlatma metni, yasal düzenlemeler veya hizmet kapsamındaki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler e-posta ile bildirilir.