Veri Sorumlusu ve İletişim
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu, [ŞİRKET ÜNVANI] (“Rupsikoloji”)’dur. Adres: [Adres]. VKN/MERSİS: [VKN/MERSİS].
İletişim: kvkk@rupsikoloji.com • destek@rupsikoloji.com • [Telefon] • KEP: [KEP Adresi - varsa].
Veri Kaynakları
- İlgili kişi: Üyelik, randevu, destek talepleri, formlar ve beyanlar.
- İş ortakları: Ödeme kuruluşları, barındırma/iletişim/analitik sağlayıcıları.
- Kamusal kayıtlar: Mevzuatın izin verdiği zorunlu kontroller.
İşlenen Kişisel Veri Kategorileri
- Kimlik: ad, soyad, doğum yılı/yaşı, TCKN* (zorunlu değilse talep edilmez).
- İletişim: e-posta, telefon, adres (varsa).
- Hesap/İşlem: kullanıcı ID, kayıt/oturum bilgileri, rezervasyon ve mesajlaşma logları.
- Müşteri İşlem: randevu geçmişi, tercih ve değerlendirmeler.
- Finans: ödeme tutarı, fatura bilgileri (kart verileri ödeme kuruluşunca işlenir).
- Pazarlama: bildirim/ileti tercihleri, kampanya etkileşimi (onaylıysa).
- Teknik: IP, cihaz/çerez tanımlayıcıları, tarayıcı ve kullanım verileri.
- Özel Nitelikli (varsa): sağlık verisi kapsamına girebilecek ön görüşme notları/seans bağlamındaki bilgiler (yalnızca açık rıza kapsamında veya mevzuat istisnalarında).
Kişisel Verilerin İşlenme Amaçları
- Üyelik ve hesap yönetimi; kimlik doğrulama, erişim güvenliği.
- Randevu planlama ve seans yönetimi; hatırlatma ve bilgilendirme.
- Ödeme/faturalandırma; muhasebe ve denetim.
- Müşteri ilişkileri ve destek; şikâyet/itiraz yönetimi.
- Hizmet kalitesi ölçümü, iyileştirme ve raporlama.
- Yasal yükümlülüklerin yerine getirilmesi.
- Pazarlama iletileri ve kişiselleştirme (yalnızca onay verilmişse).
Daha fazla ayrıntı için Gizlilik Politikası’na bakınız.
Toplama Yöntemi ve Hukuki Sebepler
Veriler; Platform’daki formlar ve işlemler, çerez/benzeri teknolojiler, çağrı/e-posta destek kanalları ve iş ortakları aracılığıyla otomatik/otomatik olmayan yollarla toplanır.
Hukuki sebepler (KVKK m.5 ve m.6):
- Sözleşmenin kurulması/ifası (üyelik ve randevu süreçleri).
- Hukuki yükümlülük (muhasebe/vergisel kayıtlar, mevzuat talepleri).
- Meşru menfaat (dolandırıcılık önleme, güvenlik, iyileştirme) – temel haklara aykırı olmamak kaydıyla.
- Açık rıza (pazarlama iletileri; özel nitelikli/sağlık verileri; yurtdışı aktarım gibi istisnalar).
Amaç – Hukuki Sebep Eşleştirme
| Amaç | Hukuki Sebep |
|---|---|
| Üyelik ve hesap yönetimi | Sözleşme ifası; meşru menfaat |
| Randevu ve seans yönetimi | Sözleşme ifası |
| Ödeme ve faturalandırma | Hukuki yükümlülük; sözleşme ifası |
| Destek ve şikâyet yönetimi | Meşru menfaat; hukuki yükümlülük |
| Kalite, raporlama, güvenlik | Meşru menfaat |
| Pazarlama ileti/kişiselleştirme | Açık rıza |
| Sağlık verisi işleme (varsa) | Açık rıza veya mevzuat istisnası |
| Yurtdışı aktarım (varsa) | Açık rıza veya KVKK m.9’daki şartlar |
Veri Sağlama Zorunluluğu ve Sonuçları
Üyelik ve randevu süreçleri için bazı verilerin sağlanması zorunludur. Gerekli veriler sağlanmadığında hizmetlerin sunumu kısmen veya tamamen mümkün olmayabilir. Pazarlama amaçlı veriler isteğe bağlıdır; vermemeniz durumunda pazarlama ileti/bireyselleştirme yapılmaz.
Çerezler ve Benzeri Teknolojiler
Zorunlu çerezler ile performans/analitik çerezler kullanılabilir. Pazarlama çerezleri yalnızca onay verilmişse etkinleştirilir. Detaylar ve yönetim seçenekleri için Çerez Politikası belgesine bakınız.
Alıcı Grupları (Paylaşım)
- Ödeme kuruluşları, bankalar ve faturalama hizmet sağlayıcıları.
- Barındırma, e-posta/SMS, görüntülü görüşme, analitik ve pazarlama otomasyonu sağlayıcıları.
- Hukuk, mali müşavirlik ve danışmanlık hizmeti sağlayıcıları.
- Yetkili kurum ve kuruluşlar (mevzuat gereği).
Yurtdışına Aktarım
Hizmetin gerektirdiği ölçüde veriler, teknik altyapısı yurtdışında olan hizmet sağlayıcılar aracılığıyla AB ülkeleri, Birleşik Krallık, ABD (hizmet sağlayıcı altyapıları) konumlu sistemlere aktarılabilir. KVKK m.9 kapsamındaki şartlara (yeterli koruma, taahhütname/onay vb.) uyulur; gerekli hallerde açık rızanız alınır.
Saklama Süreleri ve İmha
Veriler; ilgili mevzuatta öngörülen veya işleme amaçları için gerekli süre kadar saklanır. Süre sonunda, periyodik imha politikalarına uygun şekilde silinir, yok edilir veya anonim hale getirilir.
| Veri Kategorisi | Örnekler | Tipik Saklama Süresi* |
|---|---|---|
| Kimlik/İletişim | Ad, e-posta, telefon | Hesap kapanışından itibaren 2 yıl |
| Hesap/İşlem | Rezervasyon, oturum logları | 2 yıl |
| Finans | Fatura kayıtları | Vergi/muhasebe mevzuatı gereği 10 yıl |
| Pazarlama | İleti tercihleri | Onay geri çekilene kadar |
| Teknik | IP, cihaz ID | 1 yıl |
* Süreler örnektir; zorunlu yasal süreler önceliklidir.
Otomatik Karar Verme / Profil Oluşturma
Hizmetin sunumunda otomatik karar verme yoluyla hukuki sonuç doğuran veya benzer şekilde etkileyen bir profil oluşturma yapılması amaçlanmaz. Pazarlama amaçlı kişiselleştirme yalnızca rızanız varsa uygulanır ve dilediğiniz an kapatabilirsiniz.
Güvenlik Tedbirleri ve İhlal Bildirimi
Uygun teknik/idari tedbirler (erişim yetkilendirmesi, şifreleme, loglama, yedekleme, ağ güvenliği, gizlilik yükümlülükleri, veri minimizasyonu, saklama-imha politikaları) uygulanır. Kişisel veri güvenliği ihlali hâlinde, KVKK ve ikincil düzenlemeler uyarınca Kurul’a ve ilgili kişilere bildirim yükümlülükleri yerine getirilir.
İlgili Kişi Hakları (KVKK m.11)
- İşlenip işlenmediğini ve buna ilişkin bilgiyi öğrenme.
- Amacı ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Aktarıldığı üçüncü kişileri bilme.
- Eksik/yanlışsa düzeltilmesini isteme.
- Silinmesini/yok edilmesini isteme ve yapılan işlemlerin bildirimi.
- Otomatik sistemlerce analiz sonucu aleyhe sonuca itiraz.
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep.
Başvuru Usulü ve Yanıt Süresi (KVKK m.13)
Haklarınızı kullanmak için başvurularınızı aşağıdaki kanallardan iletebilirsiniz:
- E-posta: kvkk@rupsikoloji.com
- KEP: [KEP Adresi - varsa]
- Yazılı: [Adres]
KVKK Başvuru Formu kullanmanız süreci hızlandırır. Başvurularınıza niteliğine göre en geç 30 gün içinde yanıt verilir. İşlem maliyeti doğması halinde Kurul tarifesine göre ücret talep edilebilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde Kurul’a şikâyet yoluna başvurabilirsiniz.
Çocukların Verileri
18 yaş altı kişilerin verileri, yasal temsilci onayı ve ilgili mevzuata uygun yöntemlerle işlenir.
Güncellemeler ve Yürürlük
Bu metin ihtiyaç halinde güncellenebilir; güncel sürüm rupsikoloji.com üzerinde yayımlandığı tarihte yürürlüğe girer.
