Gizlilik Politikası ve Kişisel Verilerin Korunması

1. VERİ SORUMLUSU

6698 sayılı KVKK uyarınca kişisel verilerinizin veri sorumlusu Terapist.im'dir.

Şirket Unvanı: Harmonytics OÜ Adres: Ahtri tn 12, 10151 Tallinn, Estonia E-posta: info@terapist.im

Kişisel verilerinizle ilgili tüm sorularınız için yukarıdaki iletişim bilgilerinden bize ulaşabilirsiniz.

2. TOPLANAN KİŞİSEL VERİLER

Platformumuz üzerinden aşağıdaki kişisel veri kategorileri toplanmaktadır:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (terapistler için)
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres
• Finansal Bilgiler: Ödeme bilgileri, banka hesap bilgileri (terapistler için)
• Mesleki Bilgiler: Diploma, sertifika, uzmanlık alanları, çalışma deneyimi (terapistler için)
• Sağlık Bilgileri: Terapi notları, seans kayıtları, tedavi süreci bilgileri
• Görsel ve İşitsel Bilgiler: Profil fotoğrafı, video görüşme kayıtları
• İşlem Güvenliği Bilgileri: IP adresi, çerez bilgileri, cihaz bilgileri, log kayıtları
• Müşteri İşlem Bilgileri: Randevu geçmişi, ödeme geçmişi, mesajlaşma içerikleri

3. VERİ İŞLEME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Platform üyeliğinizin oluşturulması ve yönetilmesi
• Terapi hizmetlerinin sunulması ve randevu yönetimi
• Terapist-danışan eşleştirmesi ve hizmet kalitesinin artırılması
• Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma
• İletişim ve bildirim gönderilmesi
• Hukuki yükümlülüklerin yerine getirilmesi
• Platform güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
• Hizmet kalitesinin ölçülmesi ve geliştirilmesi
• İstatistiksel analizler ve pazar araştırmaları yapılması
• Yasal taleplere ve düzenleyici otoritelere yanıt verilmesi

4. HUKUKİ SEBEPLER

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanızın bulunması (özellikle sağlık verileri için) • Sözleşmenin kurulması ve ifası • Kanunlarda açıkça öngörülmesi • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

5. VERİ AKTARIMI

Kişisel verileriniz aşağıdaki durumlarda üçüncü taraflara aktarılabilir:

• Ödeme kuruluşlarına (Stripe, iyzico gibi): Ödeme işlemlerinin gerçekleştirilmesi için • Bulut hizmet sağlayıcılarına: Veri depolama ve barındırma hizmetleri için • Hukuki danışmanlara ve denetim firmalarına: Hukuki yükümlülüklerin yerine getirilmesi için • Yetkili kamu kurum ve kuruluşlarına: Yasal yükümlülüklerin yerine getirilmesi için • İş ortaklarına: Hizmet kalitesinin artırılması için (anonim veriler)

Yurtdışına veri aktarımı yapılması durumunda KVKK'nın 9. maddesi kapsamında gerekli önlemler alınmaktadır.

6. VERİ GÜVENLİĞİ

Kişisel verilerinizin güvenliğini sağlamak için teknik ve idari tedbirler almaktayız:

• SSL/TLS şifreleme protokolleri ile veri aktarımı
• Güvenli ve şifreli veri depolama sistemleri
• Düzenli güvenlik güncellemeleri ve testleri
• Yetkilendirme ve erişim kontrol mekanizmaları
• Çalışan eğitimleri ve gizlilik sözleşmeleri
• Düzenli yedekleme ve felaket kurtarma planları
• Sızma testleri ve güvenlik denetimleri
• Veri ihlali önleme ve tespit sistemleri

7. VERİ SAKLAMA SÜRELERİ

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler dahilinde saklanmaktadır:

• Hesap bilgileri: Üyelik süresince + 10 yıl (zamanaşımı süresi) • Sağlık verileri: En az 15 yıl (Tıbbi Kayıtlar Yönetmeliği) • Finansal kayıtlar: 10 yıl (Vergi Usul Kanunu) • İletişim kayıtları: 3 yıl • Log kayıtları: 2 yıl • Çerez verileri: İlgili çerez türüne göre değişkenlik gösterir

Saklama süresinin sona ermesi durumunda veriler güvenli şekilde silinir, yok edilir veya anonim hale getirilir.

8. HAKLARINIZ

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. BAŞVURU SÜRECİ

Haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

1. Yazılı başvuru: Kimliğinizi tespit edici belgelerle birlikte info@terapist.im adresine e-posta gönderebilir veya noter aracılığıyla şirket adresimize başvurabilirsiniz.

2. Platform üzerinden: Hesap ayarları bölümünden veri talebi formu doldurabilirsiniz.

Başvurularınız 30 gün içinde ücretsiz olarak yanıtlanacaktır. Başvurunun ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

10. ÇEREZLER

Platformumuz, kullanıcı deneyimini iyileştirmek ve hizmetlerimizi geliştirmek amacıyla çerezler kullanmaktadır. Çerez kullanımı hakkında detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilirsiniz. Ancak bazı çerezleri devre dışı bırakmanız platform özelliklerinin sınırlanmasına neden olabilir.

11. ÜÇÜNCÜ TARAF BAĞLANTILARI

Platformumuz, üçüncü taraf web sitelerine bağlantılar içerebilir. Bu web sitelerinin gizlilik uygulamalarından veya içeriklerinden sorumlu değiliz. Üçüncü taraf web sitelerini ziyaret etmeden önce kendi gizlilik politikalarını incelemenizi öneririz.

12. ÇOCUKLARIN GİZLİLİĞİ

Platformumuz 18 yaşından küçük bireylere yönelik değildir. Ebeveyn veya vasi izni olmadan 18 yaş altındaki bireylerden bilerek kişisel veri toplamıyoruz. Eğer 18 yaşından küçük bir bireyin kişisel verilerini topladığımızı fark ederseniz, lütfen bizimle iletişime geçin.

18 yaş altındaki danışanlar için terapi hizmetleri ancak ebeveyn veya vasi onayı ile sağlanmaktadır.

13. POLİTİKA DEĞİŞİKLİKLERİ

Bu Gizlilik Politikası, yasal düzenlemelerdeki değişiklikler veya hizmetlerimizdeki güncellemeler doğrultusunda zaman zaman güncellenebilir. Önemli değişiklikler hakkında e-posta veya platform bildirimleri ile bilgilendirileceksiniz.

Politikada yapılan değişiklikler yayınlandığı tarihte yürürlüğe girer. Platformu kullanmaya devam ederek güncel politikayı kabul etmiş sayılırsınız.

14. İLETİŞİM

Gizlilik politikamız veya kişisel verilerinizin işlenmesi hakkında sorularınız için:

Şirket Unvanı: Harmonytics OÜ Adres: Ahtri tn 12, 10151 Tallinn, Estonia E-posta: info@terapist.im

Kişisel Verileri Koruma Kurulu'na şikayet hakkınız saklıdır: KVKK İletişim: kvkk.gov.tr