Gizlilik Politikası

Son güncelleme: Ekim 2026

Bu politika, kayıtlı olduğunuz klinik ("Klinik") ile aranızdaki terapötik süreç kapsamında hangi kişisel verilerinizin toplandığını, nasıl kullanıldığını ve haklarınızı açıklar. Bu süreç, Seans Arası ("Platform") üzerinden dijital olarak yürütülür.

Klinik, verilerinizin işlenme amaçlarını ve yöntemlerini belirleyen "Veri Sorumlusu"dur. Seans Arası ise Klinik adına yalnızca teknik altyapıyı (uygulama, barındırma, bildirim/e-posta iletimi) sağlayan "Veri İşleyen"dir; Klinik'in talimatları dışında veriyi kendi amaçları için kullanmaz.

1. Toplanan Veriler

• Kimlik: Ad, soyad
• İletişim: E-posta adresi
• Sağlık (özel nitelikli): Ruh hali kayıtları, günlük notlar, düşünce kayıtları, SOS olayları, egzersiz ve değerlendirme sonuçları
• Teknik: Cihaz kimliği, IP adresi, uygulama oturum bilgileri, uygulama hata ve çökme kayıtları (cihaz modeli, işletim sistemi ve uygulama sürümü ile birlikte; sağlık içeriği ve yazdığınız metinler bu kayıtlara dahil edilmez)

2. Verilerin Kullanım Amacı

• Psikolog-danışan iletişimini güvenli biçimde sağlamak
• Terapötik takip araçlarını sunmak
• Uygulama güvenliğini ve sürekliliğini korumak
• Uygulama hatalarını tespit edip gidermek
• Yasal yükümlülükleri yerine getirmek

3. Veri Paylaşımı ve Yurt Dışı Aktarım

Kişisel verileriniz; psikologunuz ve kayıtlı olduğunuz Klinik ile paylaşılır.

Seans Arası, Klinik adına teknik altyapısını (sunucu barındırma, e-posta gönderimi, bildirim servisleri ve uygulama hata izleme) yurt dışında yerleşik alt yüklenici hizmet sağlayıcıları üzerinden yürütmektedir. Bu kapsamda verileriniz, hizmetin sunulabilmesi amacıyla sınırlı olmak üzere yurt dışına aktarılabilir. Bu aktarım, KVKK Madde 9 uyarınca açık rızanıza dayanır; kayıt sırasında onayladığınız KVKK Aydınlatma Metni bu hususu da kapsar. Sesli dikte özelliği cihazınızın işletim sistemi (Apple Speech / Google Konuşma Tanıma) tarafından işlenir; klinik sunucularımızda hiçbir ses verisi depolanmaz.

Uygulama hata izleme servisine (Sentry, Avrupa Birliği/Almanya veri merkezi) yalnızca teknik hata kayıtları gönderilir: hatanın türü ve konumu, cihaz/uygulama sürümü, ekran adı ve kişiyi doğrudan tanımlamayan bir kullanıcı kimlik numarası. Adınız, e-posta adresiniz, ekran görüntüsü, günlük/düşünce kaydı/SOS notu gibi sağlık içerikleri ve yazdığınız metinler bu kayıtlara dahil edilmez.

Üçüncü taraf reklam veya analitik sistemlerine veri aktarılmaz. Yasal zorunluluk halinde yetkili kamu kurumlarıyla paylaşım yapılabilir.

4. Sağlık Verilerinin Korunması

Sağlık verileri özel nitelikli kişisel veri olup yalnızca açık rızanıza dayalı olarak işlenir (KVKK Madde 6). Bu rızayı istediğiniz zaman geri çekebilirsiniz; ancak rızanın geri çekilmesi, geri çekmeden önceki işlemlerin hukuka aykırı hale gelmesine yol açmaz.

5. Veri Güvenliği

Verileriniz TLS ile şifreli kanallar üzerinden iletilir ve şifreli depolama alanlarında saklanır. Yetkisiz erişimi önlemek amacıyla teknik ve idari tedbirler uygulanmaktadır.

6. Saklama Süresi

Verileriniz hesabınız aktif olduğu süre boyunca tutulur. Hesap silme veya anonymize talebinde sağlık verileriniz en geç 30 gün içinde imha edilir; yasal saklama yükümlülüğü bulunan veriler ilgili mevzuatta öngörülen süre kadar saklanır.

7. Haklarınız

KVKK Madde 11 kapsamında verilerinize erişim, düzeltme, silme, işlemenin kısıtlanması ve itiraz haklarınız mevcuttur. Bu haklar için Veri Sorumlusu sıfatındaki Klinik'e (kayıtlı olduğunuz klinik üzerinden) başvurabilirsiniz.

Platform (veri işleyen) iletişim: [email protected]

KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 uyarınca hazırlanmış aydınlatma metnidir.

VERİ SORUMLUSU

Kayıtlı olduğunuz klinik

İletişim: kayıtlı olduğunuz klinik üzerinden

VERİ İŞLEYEN (Teknik Altyapı Sağlayıcısı)

Emre Arslan

Adres: Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50 Maltepe / İstanbul

Vergi Dairesi / VKN: Kartal Vergi Dairesi / 0811094484

E-posta: [email protected]

Seans Arası, Klinik ile aranızdaki aydınlatma yükümlülüğü kapsamında bu metni Klinik adına, Klinik ile yaptığı veri işleme sözleşmesi çerçevesinde sizinle paylaşmaktadır. Verileriniz üzerindeki amaç ve araçları belirleme yetkisi Klinik'e aittir.

1. İşlenen Kişisel Veriler ve Kategorileri

• Kimlik verileri: Ad, soyad
• İletişim verileri: E-posta adresi
• Özel nitelikli kişisel veri – Sağlık: Ruh hali kayıtları, günlük notlar, düşünce kayıtları (BDT), SOS olayları, egzersiz ve ölçek sonuçları
• İşlem güvenliği verileri: IP adresi, cihaz kimliği, oturum token'ları, uygulama hata ve çökme kayıtları (sağlık içeriği ve serbest metin içermez)

2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları

a) Kimlik ve iletişim verileri

• Hukuki dayanak: Sözleşmenin kurulması ve ifası (KVKK Madde 5/2-c)
• Amaç: Kullanıcı hesabı oluşturma, kimlik doğrulama, bildirim gönderimi

b) Sağlık verileri (özel nitelikli)

• Hukuki dayanak: Açık rıza (KVKK Madde 6/2)
• Amaç: Psikolog-danışan terapötik takibinin dijital ortamda yürütülmesi

c) İşlem güvenliği verileri

• Hukuki dayanak: Veri sorumlusunun meşru menfaati (KVKK Madde 5/2-f)
• Amaç: Yetkisiz erişimin önlenmesi, sistem güvenliğinin sağlanması, uygulama hatalarının tespit edilip giderilmesi

3. Kişisel Verilerin Aktarılabileceği Taraflar ve Amaçları

• Bağlı olduğunuz Klinik ve psikolog: Terapötik hizmetin yürütülmesi
• Veri işleyen (Seans Arası) ve onun teknik altyapı alt yüklenicileri (yurt dışı): Sunucu barındırma, e-posta/bildirim gönderim ve uygulama hata izleme (Sentry, AB/Almanya) hizmetleri – veri işleme sözleşmesi kapsamında, hizmet amacıyla sınırlı olarak
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde

Sağlık verileriniz hiçbir koşulda reklam, profilleme veya üçüncü taraf analitik amacıyla aktarılmaz.

3.1 Yurt Dışına Aktarım

Veri işleyenin (Seans Arası) teknik altyapı alt yüklenicileri (sunucu barındırma, e-posta/bildirim servisleri ve uygulama hata izleme) yurt dışında yerleşiktir. Bu nedenle kişisel verileriniz, yalnızca hizmetin sunulabilmesi amacıyla sınırlı olarak yurt dışına aktarılmaktadır. Bu aktarım KVKK Madde 9 uyarınca açık rızanıza dayanmaktadır. Bu metni onaylayarak söz konusu yurt dışı aktarıma da açık rıza vermiş olursunuz; bu rızayı 7. maddede belirtilen yöntemle geri çekebilirsiniz. Sesli dikte özelliği cihazınızın işletim sistemi (Apple Speech / Google Konuşma Tanıma) tarafından işlenir; klinik sunucularımızda hiçbir ses verisi depolanmaz.

4. Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz; mobil uygulama aracılığıyla elektronik ortamda, otomatik ve otomatik olmayan yollarla toplanmaktadır.

5. Saklama Süreleri

• Hesap ve kimlik verileri: Üyelik süresince + sözleşmeden doğan yasal talep zamanaşımı süresi (5 yıl)
• Sağlık verileri: Üyelik süresince; hesap kapatma/silme talebinde 30 gün içinde imha
• İşlem güvenliği kayıtları: 2 yıl

6. KVKK Madde 11 Kapsamındaki Haklarınız

Veri Sorumlusu sıfatındaki Klinik'e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı Klinik'in iletişim adresine veya uygulama içi hesap ayarları üzerinden iletebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi, yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

7. Açık Rızanın Geri Çekilmesi

Sağlık verilerinizin işlenmesine ve yurt dışına aktarımına verdiğiniz açık rızayı istediğiniz zaman, uygulama içi hesap ayarlarından veya Klinik'e (kayıtlı olduğunuz klinik üzerinden) başvurarak geri çekebilirsiniz. Geri çekme, geçmişe dönük hüküm doğurmaz.