Gizlilik Politikası
Son güncelleme: 1 Şubat 2026
1. Giriş
PsiKlinik ("biz", "bizim" veya "Platform") olarak kişisel verilerinizin korunmasını ciddiye alıyoruz. Bu Gizlilik Politikası, platformumuzu kullanırken kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar.
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve ilgili ulusal mevzuat çerçevesinde hazırlanmıştır.
2. Veri Sorumlusu ve Veri İşleyen
Platform Kullanıcı Verileri İçin: PsiKlinik, platform kullanıcılarının (psikolog, klinik yöneticisi, sekreter) kişisel verilerinin işlenmesinde veri sorumlusu sıfatıyla hareket eder.
Danışan Verileri İçin: Danışan verilerinin işlenmesinde platformu kullanan psikolog veya klinik yöneticisi veri sorumlusu, PsiKlinik ise veri işleyen sıfatıyla hareket eder.
İletişim: destek@psiklinik.com
3. Toplanan Kişisel Veriler
3.1. Kullanıcılardan Doğrudan Toplanan Veriler
| Veri Kategorisi | Veri Türleri | Toplanma Amacı |
|---|---|---|
| Kimlik Bilgileri | Ad, soyad, unvan | Hesap oluşturma, kimlik doğrulama |
| İletişim Bilgileri | E-posta adresi, telefon numarası | Hesap doğrulama, bildirimler, iletişim |
| Mesleki Bilgiler | Uzmanlık alanı, diploma/lisans bilgisi | Profil bilgileri, yetkilendirme |
| Konum Bilgileri | Şehir, ülke, saat dilimi | Yerelleştirme, takvim yönetimi |
| Finansal Bilgiler | Fatura adresi, abonelik planı | Abonelik yönetimi, faturalandırma |
3.2. Otomatik Olarak Toplanan Veriler
| Veri Kategorisi | Veri Türleri | Toplanma Amacı |
|---|---|---|
| Erişim Güvenliği | IP adresi, tarayıcı türü ve versiyonu | Güvenlik, dolandırıcılık önleme |
| Kullanım Verileri | Erişim zamanları, kullanılan özellikler | Hizmet iyileştirme, performans izleme |
| Cihaz Bilgileri | İşletim sistemi, ekran çözünürlüğü | Uyumluluk, kullanıcı deneyimi |
4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları
| İşleme Amacı | Hukuki Dayanak (KVKK) |
|---|---|
| Hesap oluşturma ve yönetimi | Madde 5/2-c: Sözleşmenin ifası |
| Platform hizmetlerinin sunulması | Madde 5/2-c: Sözleşmenin ifası |
| E-posta doğrulama ve bildirimler | Madde 5/2-c: Sözleşmenin ifası |
| Abonelik ve ödeme yönetimi | Madde 5/2-c: Sözleşmenin ifası |
| Bilgi güvenliğinin sağlanması | Madde 5/2-f: Meşru menfaat |
| Dolandırıcılık ve kötüye kullanım önleme | Madde 5/2-f: Meşru menfaat |
| Yasal yükümlülüklerin yerine getirilmesi | Madde 5/2-ç: Hukuki yükümlülük |
| Denetim kayıtlarının tutulması | Madde 5/2-ç: Hukuki yükümlülük (5651 sayılı Kanun) |
| Hizmet iyileştirme ve analitik | Madde 5/2-f: Meşru menfaat (anonimleştirilmiş veriler) |
5. Kişisel Verilerin Aktarılması
5.1. Kişisel verileriniz, aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:
- Altyapı sağlayıcıları: Sunucu barındırma, e-posta gönderimi ve ödeme işleme hizmetleri sunan güvenilir üçüncü taraf sağlayıcılar (bu sağlayıcılar veri işleyen sıfatıyla hareket eder ve sözleşme ile bağlıdır).
- Yasal zorunluluklar: Mahkeme kararı, savcılık talebi veya yasal düzenleyici kurum talepleri.
- Hak koruma: PsiKlinik'in hukuki haklarını korumak için gerekli olduğu durumlar.
5.2. Kişisel verileriniz, kural olarak Türkiye Cumhuriyeti sınırları içindeki sunucularda saklanır. Yurt dışına veri aktarımı yapılması halinde KVKK Madde 9'daki güvencelere uyulur ve kullanıcılar önceden bilgilendirilir.
5.3. Ziyaretçinin ülkesi, sunucumuzda tutulan yerel bir IP-ülke veritabanı ile belirlenir; IP adresiniz bu amaçla hiçbir dış servise gönderilmez. Kullanılan veri kaynağı DB-IP Lite veritabanıdır (db-ip.com) ve Creative Commons Attribution 4.0 (CC BY 4.0) lisansı altında dağıtılmaktadır.
6. Veri Saklama Süreleri
| Veri Kategorisi | Saklama Süresi | Gerekçe |
|---|---|---|
| Hesap bilgileri | Hesap aktif olduğu sürece + 1 yıl | Hizmet sürekliliği |
| Erişim ve denetim kayıtları | 2 yıl | 5651 sayılı Kanun yükümlülüğü |
| Fatura ve ödeme kayıtları | 10 yıl | 6102 sayılı Türk Ticaret Kanunu, 213 sayılı VUK |
| İletişim kayıtları | 3 yıl | Hukuki süreçler için ispat |
| Anonimleştirilmiş analitik veriler | Süresiz | Hizmet iyileştirme (kişisel veri niteliği taşımaz) |
Saklama süresi sona eren veriler, periyodik olarak silinir veya anonimleştirilir.
7. Çerez Politikası
7.1. Platform, oturum yönetimi için HttpOnly ve Secure çerezler kullanır. Bu çerezler:
- JavaScript tarafından erişilemez (XSS koruması)
- Yalnızca HTTPS üzerinden iletilir
- Kullanıcı kimlik doğrulama ve oturum güvenliği amacıyla kullanılır
- Tarayıcı kapatıldığında veya oturum süresinin dolması ile otomatik olarak silinir
7.2. Platform, reklam amaçlı çerez veya üçüncü taraf izleme çerezi kullanmaz.
7.3. Zorunlu çerezler, platformun temel işlevselliği için gerekli olduğundan KVKK Madde 5/2-c kapsamında işlenir.
8. Veri Güvenliği Önlemleri
Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
Teknik Tedbirler
- Şifreleme: Serbest metin içeren kişisel veri alanları (adres, klinik notlar, değerlendirmeler) veritabanında AES-256-GCM ile şifrelenir. Arama ve sıralama için kullanılması zorunlu alanlar (ad, telefon, e-posta, randevu zamanı) şifrelenmiş metin üzerinde aranamayacağı için veritabanında açık tutulur; bunlar disk şifrelemesi, erişim kontrolü ve uçtan uca şifreli yedekleme ile korunur.
- İki katmanlı şifreleme: Klinik notlar (seans notları, değerlendirmeler) psikolog bazlı ek şifreleme katmanı ile korunur.
- İletim güvenliği: Tüm veri iletişimi TLS 1.2+ şifreleme ile sağlanır.
- Erişim kontrolü: Rol bazlı yetkilendirme (RBAC) sistemi ile veri erişimi sınırlandırılır.
- Kiracı izolasyonu: Her klinik/kuruluşun verileri diğer kiracılardan tamamen izole edilir.
- Şifre güvenliği: Şifreler hash algoritması ile saklanır; düz metin olarak depolanmaz.
- Otomatik yedekleme: Veriler düzenli olarak şifreli yedeklenir.
İdari Tedbirler
- Erişim yetkileri minimum yetki (least privilege) prensibi ile belirlenir.
- Denetim kayıtları (audit log) tüm veri erişim ve değişikliklerini izler.
- Güvenlik açıkları düzenli olarak taranır ve giderilir.
- Veri ihlali müdahale planı mevcuttur.
9. Haklarınız
KVKK Madde 11 kapsamındaki haklarınız için lütfen KVKK Aydınlatma Metni'ni inceleyiniz. GDPR kapsamında Avrupa Birliği vatandaşlarının ek hakları (veri taşınabilirliği, işleme kısıtlaması, profil oluşturmaya itiraz, denetim makamına şikayet) da korunmaktadır.
10. Çocuklara İlişkin Gizlilik
Platform, doğrudan 18 yaşın altındaki bireylere hizmet sunmamaktadır. Platform hesabı oluşturabilmek için 18 yaşını doldurmuş olmak gerekmektedir. 18 yaş altı danışanlara ilişkin veriler, velayet sahibinin bilgisi dahilinde ve yasal temsilcinin rızasıyla psikolog tarafından işlenir.
11. Politika Değişiklikleri
Bu Gizlilik Politikası'nda yapılacak önemli değişiklikler, en az 30 gün önceden e-posta ve platform içi bildirim ile duyurulur. Güncel versiyon her zaman platformda yayınlanır.
12. İletişim
Gizlilik ve veri koruma ile ilgili sorularınız, talepleriniz ve başvurularınız için:
- E-posta: kvkk@psiklinik.com