Veri Sorumlusu: Mete Psikoloji
Alan adı: metepsikoloji.com
E-posta: info@metepsikoloji.com | Tel: +90 507 336 80 45
Hizmet: Yalnızca online psikolojik danışmanlık/terapi (fiziksel ofis yoktur).
Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve ilgili düzenlemeler uyarınca, kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanarak, kimlerle, nasıl ve ne kadar süreyle işlendiği ile haklarınızı açıklar.
1) İşlenen Veri Kategoriler
- Kimlik/İletişim: ad-soyad, e-posta, telefon, ülke/şehir, doğum yılı (paylaşırsanız).
- Hizmet Verisi: randevu bilgileri, seans tarihi/saati, seans notlarına ilişkin asgarî bilgiler.
- Özel Nitelikli Veri (Sağlık): danışmanlık hizmeti kapsamında gerekli olabildiği ölçüde ruh sağlığına ilişkin bilgiler.
- İşlem/Teknik Veriler: IP, çerez ve cihaz bilgileri, oturum/log kayıtları (ayrıntı için Çerez Politikası).
- Finansal/Kayıt: faturalama bilgileri, ödeme dekontu (varsa).
- İletişim İçeriği: e-posta/WhatsApp yazışmaları (yalnızca hizmetin yürütülmesi için).
2) İşleme Amaçları
Online terapi/danışmanlık randevu ve süreç yönetimi
- Danışanın talep, şikâyet ve iletişimlerinin yanıtlanması
- Sözleşme ve faturalama süreçleri, yasal yükümlülükler
- Kalite ve güvenlik (erişim/log kayıtları, kötüye kullanımın önlenmesi)
- İstatistiksel raporlama ve iyileştirme (kimliksiz/anonim)
- Pazarlama/iletişim (yalnızca açık rızanızla; ör. bilgilendirme e-postası/remarketing çerezleri)
3) Hukuki Sebepler (KVKK m.5–6)
- Sözleşmenin kurulması/ifası (m.5/2-c): randevu, seans planlama, ödeme/fatura.
- Hukuki yükümlülük (m.5/2-ç): vergi/defter kayıtları, talep/şikâyet yanıtları.
- Meşru menfaat (m.5/2-f): güvenlik, dolandırıcılık önleme, kalite geliştirme.
- Açık rıza (m.5/1): pazarlama iletileri, analitik/remarketing çerezleri, yurt dışına aktarım (gerekliyse).
- Özel nitelikli sağlık verisi (m.6):
- Kural: açık rıza ile işlenir.
- İstisna: hizmetin “sağlık hizmetinin yürütülmesi/teşhis/tedavi” amacıyla sır saklama yükümlülüğü altındaki meslek mensupları tarafından işlenmesi gereken haller (m.6/3). Uygunsa bu hukuki sebep kullanılır.
Sağlık verileri yalnızca hizmetin yürütülmesi için gerekli ölçüde işlenir; pazarlama amaçlı asla kullanılmaz.
4) Toplama Yöntemi
- Web formları, e-posta, WhatsApp/telefon, takvim ve görüntülü görüşme araçları (Zoom/Google Meet vb.), çerezler/SDK’lar.
5) Aktarım Yapılan Taraflar ve Amaçlar
- Hizmet sağlayıcılar: barındırma/sunucu, e-posta, video görüşme, CRM/rezervasyon, faturalama/muhasebe, güvenlik/teknik destek.
- Hukuken yetkili kurum/kuruluşlar: yalnızca kanuni zorunluluk hâlinde.
- Yurt dışına aktarım: Sunucuları yurt dışında bulunan sağlayıcılar (ör. Google, Meta, bulut yedekleme) kullanılacaksa, KVKK m.9 uyarınca Kurul kararları ve/veya açık rızanız kapsamında aktarım yapılır. Rıza vermemeyi seçmeniz hizmetin özüne engel değilse alternatif yerel çözümler sunulur.
6) Saklama Süreleri
Aşağıdaki süreler azami sürelerdir; süre sonunda veri silinir, anonimlenir veya imha edilir.
| Veri | Amaç | Süre (azami) |
|---|---|---|
| Kimlik/İletişim | sözleşme/iletişim | hizmet ilişkisi + 10 yıl (TBK/TTK) |
| Seans kayıt/lojistik | hizmetin ilerleyişi | hizmet ilişkisi + 5 yıl |
| Sağlık verileri (gerekliyse) | teşhis/terapi | hizmetin bitimi + 5 yıl (daha uzun yasal zorunluluk doğarsa o süre) |
| Finansal belgeler | vergi/defter | 10 yıl |
| Log/Kayıt | güvenlik | 2 yıl |
| Pazarlama rızası ve tercihleri | kanıt yükümlülüğü | rıza geri alınıncaya kadar + 3 yıl |
7) Güvenlik Önlemler
- Şifreleme, erişim yetkilendirme, MFA, düzenli yama/antivirüs, loglama, karartma/pseudonimleştirme
- “En az veri” ilkesi, personel için gizlilik/sır saklama yükümlülüğü
- Çerezler ve etiketler için Consent Mode v2; rıza yoksa analitik/pazarlama etiketleri ateşlenmez.
8) Haklarınız (KVKK m.11)
Aşağıdaki hususları talep edebilirsiniz:
(i) İşlenip işlenmediğini öğrenme, (ii) bilgi talep etme, (iii) amacına uygun kullanımı öğrenme, (iv) yurt içi/dışı aktarılan tarafları bilme, (v) eksik/yanlış işlenen verinin düzeltilmesi, (vi) mevzuattaki şartlar çerçevesinde silme/yok etme, (vii) yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesi, (viii) münhasıran otomatik sistemler ile analiz sonucu aleyhe sonucun ortaya çıkmasına itiraz, (ix) zararın giderilmesini talep etme.
9) Başvuru Yöntemi
Taleplerinizi ücretsiz olarak “Veri Sahibi Başvuru Formu” ile iletebilirsiniz:
- E-posta: info@metepsikoloji.com (form imzalı/e-imzalı PDF)
- Posta: [varsa yazışma adresi]
- Web: [“Başvuru Formu” sayfası linki]
Başvurular en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifeye göre ücret talep edilebilir. Yanıtımızı yetersiz bulursanız, Kurul’a şikâyet hakkınız saklıdır.
10) Güncellemeler
Mevzuat ve hizmet süreçlerindeki değişiklikler nedeniyle bu metin güncellenebilir. Güncel sürüm daima metepsikoloji.com’da yayımlanır.