KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Klinik Psikolog Ezgi Ceren Şahin ("Veri Sorumlusu") tarafından işlenmektedir.

Bu aydınlatma metni, Kanun'un 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

2. Bu metnin kapsamı

Bu metin yalnızca web sitesinin kullanımıyla ilgilidir. Kapsamına şunlar girer:

• web sitesindeki iletişim formu aracılığıyla gönderdiğiniz mesajlar,
• web sitesinde yer alan telefon ve e-posta bağlantıları üzerinden kurduğunuz ilk iletişim,
• web sitesini ziyaret ettiğinizde teknik olarak oluşan kayıtlar.

Psikoterapi ve psikolojik değerlendirme süreçlerinde işlenen kişisel veriler bu metnin kapsamında değildir. Bu süreçlere ilişkin bilgilendirme, görüşmelerin başında ayrıca ve yazılı olarak yapılır.

3. İşlenen kişisel verileriniz

Web sitesi aracılığıyla aşağıdaki kişisel verileriniz işlenebilir:

Web sitesinde analiz, reklam veya profil çıkarma amacıyla herhangi bir izleme aracı kullanılmamaktadır.

4. Sağlık bilgileri ve özel nitelikli kişisel veriler

Sağlık bilgileri Kanun'un 6. maddesi uyarınca özel nitelikli kişisel veridir. İletişim formu yalnızca iletişim kurmak ve randevu talebinizi almak için tasarlanmıştır. Formda sağlık durumunuz, tanı, tedavi veya ilaç bilgileriniz talep edilmemektedir.

Bu tür bilgileri mesajınızda paylaşmamanızı rica ederiz; bunlar ilk görüşmede, uygun bir çerçevede konuşulabilir. Kendi isteğinizle paylaşmanız hâlinde bu bilgiler:

• yalnızca talebinize yanıt verilmesi amacıyla, gerekli olduğu ölçüde değerlendirilir,
• psikologun meslek ahlakı ve sır saklama yükümlülüğü çerçevesinde gizli tutulur,
• başka hiçbir amaçla kullanılmaz, üçüncü kişilerle paylaşılmaz ve yanıt verildikten sonra gecikmeksizin silinir.

5. Kişisel verilerinizin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenir:

• iletişim taleplerinizi ve sorularınızı almak, değerlendirmek ve yanıtlamak,
• randevu talebinizi almak, uygunluk bilgisi paylaşmak ve randevu planlamak,
• sizinle telefon veya e-posta yoluyla iletişime geçmek,
• web sitesinin ve iletişim formunun güvenliğini sağlamak, istenmeyen (spam) ve kötüye kullanım amaçlı gönderimleri engellemek,
• yasal yükümlülükleri yerine getirmek ve yetkili kamu kurumlarının bilgi taleplerini karşılamak,
• olası bir uyuşmazlıkta hakların tesisi, kullanılması veya korunması.

Kişisel verileriniz pazarlama, bülten gönderimi veya reklam amacıyla kullanılmaz ve satılmaz.

6. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; web sitesindeki iletişim formu, e-posta ve telefon aracılığıyla kısmen otomatik yollarla ve web sitesi ziyaretiniz sırasında hizmet sağlayıcıların sunucu kayıtlarıyla otomatik yollarla toplanır. Kanun'un 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılır:

• (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: randevu talebinizin alınması ve planlanması,
• (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati: genel bilgi taleplerinin yanıtlanması, web sitesi ve form güvenliğinin sağlanması,
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi: mevzuattan doğan yükümlülükler ve yetkili makam talepleri,
• (e) Bir hakkın tesisi, kullanılması veya korunması: olası uyuşmazlıklar.

Kişisel verilerinizin yurt dışına aktarılması ise aşağıda açıklandığı şekilde Kanun'un 9. maddesi kapsamında açık rızanıza dayanır.

7. Kişisel verilerin aktarılması

Yurt içi aktarım. Kişisel verileriniz, yalnızca hukuki bir yükümlülük bulunması hâlinde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine, bir hakkın tesisi veya korunması gerektiğinde ise sır saklama yükümlülüğü bulunan hukuk danışmanlarına, Kanun'un 8. maddesine uygun olarak aktarılabilir.

Yurt dışı aktarım. Web sitesinin çalışması ve form mesajlarının size ulaşabilmesi için sunucuları yurt dışında bulunan aşağıdaki hizmet sağlayıcılardan yararlanılmaktadır:

Kanun'un 9. maddesi uyarınca bu ülkeler hakkında Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararı bulunmamakta olup söz konusu hizmet sağlayıcılarla Kanun'da öngörülen uygun güvencelerin sağlanması mümkün olmamaktadır. Bu nedenle aktarım, formu göndermeden önce ayrıca vereceğiniz açık rızaya dayanır.

Telefon ile yapılan görüşmelerde herhangi bir kayıt alınmaz. Gmail üzerinden doğrudan e-posta gönderdiğinizde, e-posta hizmetinin doğası gereği mesajınız Google sunucularında işlenir.

8. Saklama süresi ve imha

• İletişim formu ve e-posta mesajları: Talebiniz yanıtlandıktan sonra, bir danışmanlık ilişkisi başlamazsa en geç 1 (bir) yıl içinde silinir.
• Danışmanlık ilişkisi başlarsa: İlk iletişim bilgileriniz, terapi sürecine ilişkin ayrıca bilgilendirileceğiniz kurallar çerçevesinde saklanır.
• Sağlık bilgisi içeren istenmemiş mesaj bölümleri: Yanıt verildikten sonra gecikmeksizin silinir.
• Sunucu ve güvenlik kayıtları: Hizmet sağlayıcıların kendi saklama süreleri boyunca tutulur ve bu sürelerin sonunda sağlayıcılar tarafından silinir.

Saklama süresi dolan veya işlenme sebebi ortadan kalkan kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir. Periyodik imha işlemi en geç altı ayda bir yapılır.

9. Veri güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve bunlara erişilmesini önlemek ve verilerin muhafazasını sağlamak için Kanun'un 12. maddesi uyarınca uygun teknik ve idari tedbirler alınır. Bu kapsamda:

• web sitesi ile tüm veri alışverişi şifreli bağlantı (HTTPS) üzerinden yapılır,
• form mesajlarının iletildiği e-posta hesabı iki adımlı doğrulama ile korunur,
• mesajlara yalnızca Veri Sorumlusu erişir, üçüncü kişilerle paylaşılmaz,
• otomatik spam gönderimlerine karşı koruma kullanılır.

Kişisel verilerinizin yetkisiz kişilerce ele geçirilmesi hâlinde durum, Kanun'un 12/5. maddesi uyarınca en kısa sürede size ve Kişisel Verileri Koruma Kurulu'na bildirilir.

10. Kanun'un 11. maddesi kapsamındaki haklarınız

Veri Sorumlusuna başvurarak:

1. kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. işlenmişse buna ilişkin bilgi talep etme,
3. işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
6. Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Başvuru yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak ve aşağıdaki yollardan biriyle iletebilirsiniz:

• ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla: Atatürk Mah. Sedef Cad. No: 11, Ata 2/5 Blok, D: 46, Ataşehir / İstanbul,
• güvenli elektronik imza veya mobil imza ile imzalanmış olarak ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden: pskezgicerensahin@gmail.com,
• kayıtlı elektronik posta (KEP) adresi aracılığıyla.

Başvurunuzda ad, soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk ile pasaport veya kimlik numarası), tebligata esas adres, varsa bildirime esas e-posta adresi, telefon numarası ve talep konusu bulunmalıdır. Kimliğinizi doğrulamak için ek bilgi istenebilir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

12. Metindeki değişiklikler

Bu aydınlatma metni, mevzuat veya web sitesinde kullanılan hizmetlerdeki değişikliklere bağlı olarak güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; sayfanın başındaki "Son güncelleme" tarihi değişikliğin yapıldığı tarihi gösterir. Web sitesinin genel kullanımı, çerezler ve üçüncü taraf hizmetler hakkında ayrıntılı bilgi için Gizlilik Politikası'nı inceleyebilirsiniz.