KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Psk. Zeynep Sude Altan ("Veri Sorumlusu") tarafından aşağıda açıklanan kapsamda işlenmektedir.

Veri sorumlusu	Psk. Zeynep Sude Altan
İnternet sitesi	zeynepaltan.com, psikolog.zeynepaltan.com, psk.zeynepaltan.com
E-posta	iletisim@zeynepaltan.com

Bu aydınlatma metni, zeynepaltan.com, psikolog.zeynepaltan.com ve psk.zeynepaltan.com alan adları üzerinden yayın yapan internet sitesi ("Site") aracılığıyla işlenen kişisel verileri kapsar. Psikolojik danışmanlık görüşmeleri sırasında tutulan mesleki kayıtlar bu metnin kapsamı dışındadır; bu kayıtlara ilişkin bilgilendirme ilk görüşmede ayrıca yapılır.

2. İşlenen kişisel veriler

Veri kategorisi	Veriler	Kaynak
Kimlik	Ad soyad; görüş formunda ad, takma ad ya da baş harfler	Randevu, iletişim ve görüş formları
İletişim	E-posta adresi	Randevu ve iletişim formları
Müşteri işlem	Talep edilen görüşme türü (ön görüşme / seans), görüşme şekli, seçilen tarih ve saat, mesaj konusu ve içeriği, talebin durumu (onay, ret, iptal)	Randevu ve iletişim formları, yönetim paneli
Pazarlama dışı içerik	Yayımlanmasına açık rıza verilen görüş metni	Görüş formu
İşlem güvenliği	IP adresinin geri döndürülemez şekilde özetlenmiş (tuzlanmış SHA-256) hâli, gönderim zamanı, güvenlik doğrulaması (Cloudflare Turnstile) sonucu	Otomatik olarak, form gönderimi sırasında

Özel nitelikli kişisel veriler: Site üzerindeki formlarda sağlık verisi dâhil hiçbir özel nitelikli kişisel veri talep edilmemektedir. Formlarda bu tür bilgileri paylaşmamanızı rica ederim. Formlara kendi isteğinizle yazdığınız bu tür bilgiler, yalnızca talebinizin değerlendirilmesi amacıyla ve gizlilik ilkelerine uygun olarak sınırlı biçimde işlenir; talebiniz sonuçlandığında silinir.

Site ziyaretiniz sırasında reklam, profil oluşturma ya da ziyaretçi takibi amacıyla çerez veya benzeri teknoloji kullanılmamaktadır. Ayrıntılı bilgi için Çerez Politikası'nı inceleyebilirsiniz.

3. Kişisel verilerin işlenme amaçları

• Randevu talebinizin alınması, değerlendirilmesi, onaylanması, reddedilmesi ya da iptal edilmesi ve bu süreçlere ilişkin bilgilendirmelerin yapılması
• Onaylanan görüşmenin takvime işlenmesi ve online görüşmeler için görüşme bağlantısının oluşturulup tarafınıza iletilmesi
• İletişim formu aracılığıyla ilettiğiniz soru ve taleplere dönüş yapılması
• Açık rızanız bulunması hâlinde görüşünüzün Site'de yayımlanması
• Site'nin, formların ve yönetim panelinin güvenliğinin sağlanması; istenmeyen ve otomatik gönderimlerin (spam) önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum ve kuruluşlara bilgi verilmesi
• Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması

4. Kişisel verilerin toplanma yöntemi ve hukuki sebepleri

Kişisel verileriniz, Site üzerindeki formlar aracılığıyla elektronik ortamda ve kısmen otomatik yollarla toplanmaktadır.

Amaç	Hukuki sebep (KVKK m. 5)
Randevu talebinin alınması, değerlendirilmesi ve görüşmenin planlanması	Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c)
İletişim mesajlarına dönüş yapılması	Veri sorumlusunun meşru menfaati (m. 5/2-f)
Site ve formların güvenliği, spam önleme	Veri sorumlusunun meşru menfaati (m. 5/2-f)
Yasal yükümlülükler	Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m. 5/2-a, m. 5/2-ç)
Hakların tesisi, kullanılması ve korunması	m. 5/2-e
Görüşünüzün Site'de yayımlanması	Açık rıza (m. 5/1) — Açık Rıza Metni

5. Kişisel verilerin aktarılması

Kişisel verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz.

Yurt içi aktarım: Kişisel verileriniz, talep edilmesi hâlinde ve yalnızca mevzuatın zorunlu kıldığı ölçüde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine aktarılabilir.

Yurt dışı aktarım: Site'nin işletilmesi için hizmet alınan aşağıdaki sağlayıcıların sunucuları yurt dışında bulunmaktadır. Kişisel verileriniz, yalnızca ilgili hizmetin sunulması için gerekli olduğu ölçüde ve KVKK'nın 9. maddesinde öngörülen uygun güvenceler (standart sözleşme) çerçevesinde bu sağlayıcılara aktarılmaktadır.

Hizmet sağlayıcı	Hizmet	Aktarılan veriler	Sunucu konumu
Supabase, Inc.	Veritabanı ve yönetim paneli kimlik doğrulaması	Formlardan gelen tüm veriler	Japonya (Tokyo)
Vercel, Inc.	Site barındırma	Site'ye erişim sırasında oluşan teknik veriler (IP adresi, tarayıcı bilgisi)	ABD ve küresel ağ
Resend, Inc.	E-posta gönderimi	Ad, e-posta adresi, e-posta içeriği	ABD
Google LLC	Takvim ve online görüşme (Google Takvim, Google Meet)	Onaylanan randevularda ad, görüşme türü, tarih ve saat	ABD ve küresel ağ
Cloudflare, Inc.	Form güvenliği (Turnstile)	IP adresi, tarayıcı ve cihaz sinyalleri	ABD ve küresel ağ

6. Saklama süreleri

Veri	Saklama süresi
Randevu talepleri	Talep tarihinden itibaren en fazla 1 yıl
İletişim mesajları	Mesaj tarihinden itibaren en fazla 1 yıl
Yayımlanan görüşler	Açık rızanızı geri alana kadar
Onay bekleyen ya da reddedilen görüşler	En fazla 30 gün
Güvenlik kayıtları (özetlenmiş IP)	En fazla 1 gün

Saklama süresi dolan kişisel veriler, Site'nin otomatik bakım işlemiyle silinir. Daha uzun süre saklanmasını gerektiren bir yasal yükümlülük ya da uyuşmazlık bulunması hâlinde, veriler bu süre boyunca saklanır.

7. Veri güvenliği

Kişisel verilerinizin güvenliği için; şifreli bağlantı (HTTPS), erişimin yalnızca yetkili kişiyle sınırlandırılması, yönetim paneline iki adımlı doğrulama ile erişim, veritabanında satır düzeyinde erişim kuralları, IP adreslerinin saklanmadan önce geri döndürülemez şekilde özetlenmesi ve otomatik gönderimlere karşı çok katmanlı koruma gibi teknik ve idari tedbirler uygulanmaktadır.

8. İlgili kişi olarak haklarınız

KVKK'nın 11. maddesi uyarınca;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit etmeye yarayan bilgilerle birlikte iletisim@zeynepaltan.com adresine, Site üzerinden yaptığınız başvurularda kullandığınız e-posta adresinden iletebilirsiniz. Başvurunuzda adınız soyadınız, yazılı başvurularda imzanız, tebligata esas adresiniz veya e-posta adresiniz ve talep konunuz yer almalıdır.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

10. Değişiklikler

Bu aydınlatma metni, mevzuattaki ve Site'nin işleyişindeki değişikliklere bağlı olarak güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.