KVKK Aydınlatma Metni

1. VERİ SORUMLUSUNUN KİMLİĞİ VE VERİ SORUMLUSU / VERİ İŞLEYEN AYRIMI

Platform hizmetlerinin işletilmesine ilişkin kişisel verileriniz (üyelik, hesap, randevu organizasyonu, ödeme aracılığı, platform içi iletişim altyapısı vb.) bakımından veri sorumlusu:

Şirket Unvanı: Harmonytics OÜ Adres: Ahtri tn 12, 10151 Tallinn, Estonia E-posta: info@terapist.im Web sitesi: https://terapist.im

ÖNEMLİ AYRIM: Terapistin mesleki faaliyeti kapsamında ürettiği KLİNİK İÇERİK —seans notları, danışanın görüşme öncesi paylaştığı kaygı/şikâyetler, değerlendirme ve süreç bilgileri— bakımından KVKK anlamında VERİ SORUMLUSU İLGİLİ TERAPİSTTİR. Bu içeriğin işlenme amaç ve vasıtalarını Terapist belirler. Platform, bu klinik içeriği kendi adına ve kendi amaçları için işlemez; yalnızca Terapistin talimatı ve hizmetin sunulabilmesi için, VERİ İŞLEYEN sıfatıyla, güvenli teknik altyapı üzerinde saklar ve iletir. Bu içeriğe ilişkin veri sahibi haklarınızı, kural olarak hizmeti aldığınız Terapiste yöneltmeniz gerekir; Platform veri işleyen olarak makul teknik desteği sağlar.

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Platformumuz üzerinden toplanan ve işlenen kişisel veri kategorileri şunlardır:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (terapistler için), doğum tarihi, cinsiyet
• İletişim Bilgileri: E-posta adresi, telefon numarası, açık adres bilgisi
• Finansal Bilgiler: Banka hesap bilgileri (terapistler için), ödeme kartı bilgileri (tokenize edilmiş), fatura bilgileri
• Mesleki ve Eğitim Bilgileri: Diploma bilgileri, sertifikalar, uzmanlık alanları, çalışma deneyimi, lisans bilgileri (terapistler için)
• Özel Nitelikli Veriler (klinik içerik): Bir ruh sağlığı uzmanından hizmet aldığınıza dair randevu ilişkisi ve Terapist tarafından üretilen seans notları ile görüşme öncesi paylaştığınız kaygı/şikâyet bilgileri. Bu içerik bakımından veri sorumlusu Terapisttir; Platform yalnızca veri işleyen olarak hareket eder (bkz. Bölüm 1).
• Görsel Kayıtlar: Profil fotoğrafı. (Platform, görüntülü görüşmeleri kaydetmez; görüntülü görüşme kural olarak Terapistin kendi hesabı/aracı üzerinden yürütülür.)
• Konum Verileri: IP adresi, cihaz konum bilgisi (onay ile)
• İşlem Güvenliği Bilgileri: Cihaz bilgileri, log kayıtları, çerez verileri, oturum bilgileri
• Müşteri İşlem Bilgileri: Randevu geçmişi, ödeme geçmişi, platform içi mesajlaşma içerikleri, tercih ve ilgi alanları
• Pazarlama Bilgileri: Kampanya tercihleri, bildirim izinleri

3. VERİ İŞLEME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik işlemlerinin gerçekleştirilmesi ve hesap yönetimi
• Terapist ile danışanın bir araya getirilmesine aracılık edilmesi, randevu oluşturulması ve yönetilmesi (terapi hizmeti Platform tarafından değil, Terapist tarafından sunulur)
• Terapist-danışan eşleştirmesi ve uygun terapist önerileri sunulması
• Ödeme işlemlerine aracılık edilmesi ve faturalandırma
• İletişim faaliyetlerinin yürütülmesi (bildirimler, hatırlatmalar)
• Platform güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
• Kullanıcı deneyiminin kişiselleştirilmesi
• İstatistiksel analizler ve raporlamalar yapılması
• Pazarlama ve tanıtım faaliyetlerinin yürütülmesi (onay ile)
• Müşteri memnuniyeti ve geri bildirim yönetimi
• Denetim ve uyumluluk faaliyetlerinin gerçekleştirilmesi

4. HUKUKİ SEBEPLER

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

a) Açık Rızanız: Özellikle özel nitelikli (klinik) veriler ve pazarlama faaliyetleri için açık rızanız alınmaktadır. Klinik içerik bakımından açık rızanın muhatabı ve veri sorumlusu, hizmeti aldığınız Terapisttir; Platform veri işleyen sıfatıyla hareket eder.

b) Sözleşmenin İfası: Platformumuzla aranızda kurulan aracılık/hizmet sözleşmesinin kurulması ve ifası için gerekli olan veriler bu hukuki sebebe dayanılarak işlenmektedir.

c) Hukuki Yükümlülük: Vergi mevzuatı ve diğer kanunlarda öngörülen yükümlülüklerimizi yerine getirmek için veri işleme yapılmaktadır.

d) Meşru Menfaat: Dolandırıcılığın önlenmesi, platform güvenliğinin sağlanması, hizmet kalitesinin artırılması gibi meşru menfaatlerimiz için veriler işlenebilir.

e) Bir Hakkın Tesisi veya Korunması: Hukuki uyuşmazlıkların çözümü ve haklarımızın korunması için gerekli olan veriler bu sebebe dayanılarak işlenir.

5. VERİ AKTARIMI

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda aşağıdaki kişi ve kurumlara aktarılabilmektedir:

• Ödeme Hizmet Sağlayıcılar: Stripe, iyzico gibi ödeme kuruluşlarına ödeme işlemlerinin gerçekleştirilmesi için • Bulut Hizmet Sağlayıcılar: Altyapı/barındırma hizmet sağlayıcılarına veri depolama amacıyla • Hukuk Danışmanları: Hukuki süreçlerin yönetimi için • Denetim ve Muhasebe Firmaları: Mali ve hukuki denetim süreçleri için • Kamu Kurum ve Kuruluşları: Yasal yükümlülükler çerçevesinde (mahkemeler, savcılıklar, ilgili kamu kurumları, KVKK Kurumu vb.) • İş Ortakları: Hizmet kalitesinin artırılması amacıyla (anonim/istatistiki veri paylaşımı)

Yurtdışına veri aktarımı yapılan durumlarda, KVKK'nın 9. maddesi uyarınca gerekli önlemler alınmakta; ilgili ülkenin yeterli korumaya sahip olması, taahhütnameler/standart sözleşme hükümleri gibi uygun güvencelerin sağlanması veya açık rızanızın bulunması esas alınmaktadır. [DOĞRULANMALI: Özel nitelikli klinik verilerin yurtdışı aktarımına ilişkin güvence mekanizması bir veri koruma uzmanınca teyit edilmelidir.]

6. VERİ SAKLAMA SÜRELERİ

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler dahilinde saklanmaktadır:

• Üyelik ve hesap bilgileri: Üyelik süresince + ilgili zamanaşımı süresi • Mali ve finansal kayıtlar: 10 yıl (213 sayılı Vergi Usul Kanunu) • Sözleşme ve faturalar: 10 yıl (6102 sayılı Türk Ticaret Kanunu) • Platform içi iletişim ve mesajlaşma kayıtları: 3 yıl • Log kayıtları ve güvenlik verileri: 2 yıl (5651 sayılı Kanun) • Pazarlama onayları: Onay geri alınana kadar

Klinik içerik (seans notları vb.) bakımından saklama/imha süresi, veri sorumlusu sıfatıyla Terapistin tabi olduğu mesleki mevzuat ve etik kurallar ile —uygulanabilir olduğu ölçüde— Kişisel Sağlık Verileri Hakkında Yönetmelik çerçevesinde belirlenir. Platform bu içeriği veri işleyen olarak, Terapistin talimatı ve yürürlükteki mevzuat çerçevesinde saklar veya imha eder. [DOĞRULANMALI: Klinik içeriğe uygulanacak kesin saklama süresi bir sağlık hukuku avukatınca teyit edilmelidir.]

Saklama sürelerinin sona ermesinden sonra kişisel veriler güvenli yöntemlerle silinir, yok edilir veya anonim hale getirilir.

7. HAKLARINIZ

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz. Klinik içeriğe ilişkin talepleri kural olarak hizmeti aldığınız Terapiste (veri sorumlusu) yöneltmeniz gerekir; Platform hizmetlerine ilişkin talepleri ise Platform'a iletebilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. BAŞVURU YÖNTEMLERİ

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

1. Yazılı Başvuru: • Kimliğinizi tespit edici belgelerle birlikte ıslak imzalı başvurunuzu Ahtri tn 12, 10151 Tallinn, Estonia adresine noter kanalıyla veya elden teslim edebilirsiniz.

2. E-posta ile Başvuru: • Kayıtlı e-posta adresinizden info@terapist.im adresine başvurunuzu gönderebilirsiniz.

3. Platform Üzerinden: • Hesap ayarları > Veri talebi bölümünden başvuru formunu doldurabilirsiniz.

Başvurularınızda lütfen şunları belirtiniz: • Adınız, soyadınız ve başvuru yazısında belirttiğiniz iletişim bilgileriniz • Talep konusu • Varsa başvurunuza konu olan işleme dair bilgi ve belgeler

9. BAŞVURU SÜRECİ

Tarafımıza iletmiş olduğunuz başvurularınız:

• Başvurunun niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. • Başvurunun ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. • Cevabımız yazılı olarak veya elektronik ortamda tarafınıza iletilir. • Başvurunuzun reddedilmesi halinde, ret nedeni gerekçelendirilerek bildirilir. • Başvurunun kabul edilmesi halinde gereği yerine getirilir.

Başvurunuzun olumsuz sonuçlanması veya süresinde cevap verilmemesi durumunda, Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.

10. VERİ GÜVENLİĞİ

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla KVKK'nın 12. maddesi uyarınca gerekli teknik ve idari tedbirler alınmaktadır:

• SSL/TLS şifreleme protokolleri ile veri aktarımı • Klinik içerik ve platform içi mesajların veritabanında şifrelenerek (encrypted) saklanması • Güvenlik duvarları ve sızma tespit sistemleri • Düzenli güvenlik testleri ve güncellemeler • Erişim yetkilendirme ve kontrol sistemleri (klinik içeriğe erişim, ilgili Terapist ve danışanla sınırlıdır) • Veri yedekleme ve felaket kurtarma planları • Çalışan eğitimleri ve gizlilik taahhütnameleri • Veri minimizasyonu ve anonimleştirme teknikleri • Güvenli veri imha prosedürleri

Herhangi bir veri ihlali durumunda, KVKK'nın 12. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na bildirim yapılacak ve ilgili kişiler bilgilendirilecektir.

11. İLETİŞİM

Bu aydınlatma metni ve kişisel verilerinizin işlenmesi hakkında her türlü soru ve talepleriniz için:

Şirket Unvanı: Harmonytics OÜ Adres: Ahtri tn 12, 10151 Tallinn, Estonia E-posta: info@terapist.im Web sitesi: https://terapist.im

Kişisel Verileri Koruma Kurulu: Web sitesi: https://www.kvkk.gov.tr E-posta: kvkk@kvkk.gov.tr Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4 06520 Balgat-Çankaya/Ankara

Bu aydınlatma metni 5 Haziran 2026 tarihinde güncellenmiş olup, yasal düzenlemeler ve hizmetlerimizdeki değişiklikler doğrultusunda güncellenebilir.