KVKK Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Psikolog Esma Nur Şimşek tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Verileriniz

Hizmetin niteliğine göre aşağıdaki veri kategorileri işlenebilmektedir:

• Kimlik bilgileri: Ad, soyad.
• İletişim bilgileri: Telefon numarası, e-posta adresi.
• Özel nitelikli kişisel veriler (sağlık verisi): Danışmanlık sürecinde paylaştığınız psikolojik durumunuza ilişkin bilgiler, başvuru nedeniniz, görüşme notları, varsa daha önce aldığınız psikolojik veya psikiyatrik destek bilgisi.
• Randevu ve süreç bilgileri: Görüşme tarih ve saatleri, seans sayısı, görüşmenin yüz yüze mi çevrimiçi mi yapıldığı.
• İşlem güvenliği bilgileri: İnternet sitesindeki randevu formunu doldurmanız hâlinde form gönderim tarihi ve IP adresiniz.

Danışmanlık ücretine ilişkin ödeme bilgileriniz banka aracılığıyla gerçekleştiği ölçüde, yalnızca ödemenin takibi amacıyla işlenir; kart bilgileriniz tarafımca alınmaz ve saklanmaz.

3. Kişisel Verilerin İşlenme Amaçları

• Psikolojik danışmanlık ve terapi hizmetinin planlanması ve yürütülmesi,
• Randevu taleplerinizin alınması, değerlendirilmesi ve size dönüş yapılması,
• Danışmanlık sürecinin bütünlüğü için görüşme kayıtlarının (notların) tutulması,
• Sizinle iletişim kurulması ve bilgi taleplerinizin yanıtlanması,
• Hizmet bedelinin tahsili ve takibi,
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların hukuka uygun taleplerinin karşılanması,
• Doğabilecek uyuşmazlıklarda hukuki savunma hakkının kullanılması.

Kişisel verileriniz; pazarlama, reklam veya profilleme amacıyla işlenmez, üçüncü kişilere satılmaz ve ticari amaçla paylaşılmaz.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz;

• internet sitesindeki randevu/iletişim formu,
• e-posta, telefon ve WhatsApp yazışmaları,
• yüz yüze veya çevrimiçi görüşmeler

aracılığıyla, kısmen otomatik ve otomatik olmayan yollarla toplanmaktadır.

Genel nitelikli verileriniz

Kimlik, iletişim ve randevu bilgileriniz KVKK m. 5/2 kapsamında şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (m. 5/2-ç),
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2-e).

Özel nitelikli (sağlık) verileriniz

Danışmanlık sürecinde paylaştığınız sağlık verileriniz, KVKK m. 6/3 uyarınca sır saklama yükümlülüğü altında bulunan kişilerce koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi kapsamında ve/veya açık rızanıza dayanılarak işlenmektedir. Açık rızanızı vermeniz hâlinde, bu rızayı dilediğiniz zaman geri alma hakkınız bulunmaktadır. Rızanın geri alınması, geri alınmadan önce hukuka uygun olarak gerçekleştirilen işlemleri etkilemez.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, kural olarak hiçbir üçüncü kişiyle paylaşılmaz. Aşağıdaki sınırlı hâllerde aktarım söz konusu olabilir:

• Yetkili kamu kurum ve kuruluşları: Mahkeme kararı veya mevzuattan doğan bir yükümlülük bulunması hâlinde, talep edilen bilgi ve belgelerle sınırlı olarak.
• Hukuki danışmanlar: Bir uyuşmazlık doğması hâlinde, savunma hakkının kullanılması için gerekli olduğu ölçüde.
• Barındırma (hosting) hizmet sağlayıcısı: İnternet sitesi formu aracılığıyla ilettiğiniz bilgiler, sitenin barındırıldığı sunucuda saklanır.

Yurt dışına aktarım hakkında bilgilendirme

İletişim için WhatsApp ve Gmail gibi merkezi yurt dışında bulunan hizmet sağlayıcıların altyapıları kullanılmaktadır. Bu kanallar üzerinden ilettiğiniz mesajlar, ilgili sağlayıcıların sunucularında işlenebilir ve bu durum KVKK m. 9 anlamında yurt dışına aktarım niteliği taşıyabilir. Bu kanalları kullanmayı tercih etmeniz hâlinde söz konusu aktarımın gerçekleşebileceğini bilerek hareket ettiğiniz kabul edilir.

Öneri: Sağlık durumunuza ilişkin ayrıntılı bilgileri WhatsApp veya e-posta yerine görüşme sırasında paylaşmanız, verilerinizin korunması açısından daha güvenlidir. İlk mesajınızda yalnızca randevu talebinizi iletmeniz yeterlidir.

6. Kişisel Verilerin Saklanma Süresi

• Görüşme notları ve sağlık verileri: Mesleki ve yasal yükümlülükler ile olası hukuki uyuşmazlıklarda ispat yükümlülüğü dikkate alınarak, danışmanlık ilişkisinin sona ermesinden itibaren makul bir süre (kural olarak 10 yıl) saklanır.
• Randevu formu kayıtları: Talebin sonuçlandırılmasından itibaren en fazla 2 yıl saklanır.
• Sonuçlanmayan iletişim talepleri: En fazla 1 yıl saklanır.

Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

7. Veri Güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek amacıyla uygun güvenlik düzeyini sağlamaya yönelik idari ve teknik tedbirler alınmaktadır (KVKK m. 12). Bu kapsamda; görüşme notlarına yalnızca tarafımca erişilmekte, dijital kayıtlar parola korumalı ortamlarda tutulmakta ve internet sitesi üzerinden iletilen veriler şifreli bağlantı (SSL) ile aktarılmaktadır.

8. Mesleki Gizlilik

Psikolojik danışmanlık ilişkisi, KVKK'nın yanı sıra mesleki etik kurallar çerçevesinde de gizlilik yükümlülüğüne tabidir. Görüşmelerde paylaştığınız hiçbir bilgi, açık rızanız olmadan üçüncü kişilerle paylaşılmaz. Gizliliğin istisnası olan sınırlı hâller şunlardır:

• Kendinize veya bir başkasına yönelik ciddi ve yakın bir zarar tehlikesi bulunması,
• Çocuk veya kırılgan bir kişinin istismarı ya da ihmali şüphesinin doğması,
• Mahkeme kararı veya mevzuattan doğan bir bildirim yükümlülüğünün bulunması.

Böyle bir durumda, mümkün olduğu ölçüde önceden bilgilendirilirsiniz ve paylaşım yalnızca zorunlu olan bilgiyle sınırlı tutulur.

9. KVKK m. 11 Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
6. KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca; kimliğinizi tespit edici bilgiler ile birlikte esmanursimsek.psk@gmail.com adresine e-posta göndererek iletebilirsiniz. Yazılı başvuru yapmak isterseniz, posta adresi bilgisi talebiniz üzerine tarafınıza iletilir.

Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız bulunmaktadır.

11. Değişiklikler

Bu aydınlatma metni, mevzuattaki değişiklikler veya hizmet kapsamındaki güncellemeler nedeniyle revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır.

Ayrıca bkz. Gizlilik Politikası.