KVKK Aydınlatma Metni
Son güncelleme: 28 Ekim 2026 (Hipotez Günlüğü, Yol Haritası, Randevu Takvimi ve Vaka Örüntü Özeti eklendi)
1. Veri sorumlusu ve iletişim
PsikologApp hesap ve platform işletimi bakımından veri sorumlusu Berat Karaahmetoğlu'dur. Platform başvuruları: [email protected].
Danışan / vaka kayıtları: Danışan Çalışma Alanı'na yazdığınız takma adlı danışan ve seans kayıtları bakımından veri sorumlusu, siteye üye olan ve veriyi yazan psikologsunuzdur (siz). Danışan hesabı yoktur; ürün danışana bildirim göndermez.
2. İşlenen veri kategorileri
- Hesap (kayıt altında tutulan): görünen ad, kullanıcı adı, e-posta, meslek/unvan, isteğe bağlı diploma/oda numarası ve telefon, şifre özeti, KVKK ve açık rıza onay zamanları, kredi bakiyesi ve hareketleri, ödeme/havale talebi metadata'sı. Kart numarası saklanmaz. Kartla ödeme kullanıldığında ödeme işlemi için ad, soyad, e-posta, telefon, adres, şehir ve IP adresi bilgileri doğrudan ödeme kuruluşuna (PayTR) iletilir; bu bilgiler PsikologApp veritabanına kalıcı olarak yazılmaz. İsteğe bağlı mesleki doğrulamada e-Devlet belgesindeki T.C. kimlik numarası yükleme sırasında kapatılır; orijinal dosya saklanmaz; kapatılmış belge en geç 30 gün veya karar sonrası silinir.
- Kullanım / sohbet: Vaka Danışmanı, Pratik Modu ve Öz-yansıtma metinleri, üretilen yanıtlar, oturum başlıkları, tercihler, yaklaşık maliyet/token bilgisi, yapay zekâ yanıtlarına verdiğiniz faydalı/faydasız oyları ve isteğe bağlı geri bildirim formu yanıtları (içeriksiz sayaçlar ve en çok 2000 karakterlik serbest yorum).
- Danışan Çalışma Alanı: takma ad veya vaka kodu, vaka çerçevesi, seans özeti, psikolog gözlemi, psikoloğun kendi yazdığı çalışma hipotezleri ve bunlara eklediği tarihli durum ve notlar (Hipotez Günlüğü), çalışma planı (yol haritası aşaması ve adımları), randevu planı (tarih, saat, süre, takma ad ya da serbest etiket ve not), klinik not sürümleri, AI taslakları, hazırlık çıktıları, ek dosya (PDF/JPG/PNG). Danışan hesabı yoktur; kayıtlar sizin hesabınıza bağlıdır.
- Hipotez Günlüğü hakkında: Bu bölüme yazdığınız hipotez ve notlar yalnızca sizin yazdığınız metindir. Yapay zekâ bu bölüme kendiliğinden bir şey eklemez, değiştirmez ve bu içerik yapay zekâ yanıtı üretmek için hiçbir hizmet sağlayıcıya gönderilmez. Klinik kayıt, tanı ya da gözlem yerine geçmez; resmî hasta dosyasının ya da mevzuatın gerektirdiği kaydın yerine kullanılamaz. PsikologApp bu içeriği incelemez, doğrulamaz ve klinik değerlendirme yapmaz. İçeriğin doğruluğundan, kayıt tutma, saklama ve danışanı bilgilendirme gibi mesleki ve yasal yükümlülüklerden siz (psikolog üye) sorumlusunuz. Hipotezlerde de danışanın doğrudan kimlik bilgisi yazılmamalıdır. Serbest metinde bariz e-posta, telefon ve T.C. numarası kalıpları teknik olarak reddedilebilir; bu, ad ya da adres gibi bilgilerin hiç yazılmayacağı anlamına gelmez.
- Yol Haritası ve Randevu Takvimi hakkında: Bu bölümlerdeki aşama, adım, etiket ve notlar yalnızca sizin yazdığınız metindir, yapay zekâ tarafından oluşturulmaz ve yapay zekâ yanıtı için hiçbir hizmet sağlayıcıya gönderilmez. Klinik kayıt ya da resmî randevu/hasta kaydı yerine geçmez. Randevu takvimi danışana otomatik e-posta, SMS ya da bildirim göndermez; yalnızca uygulama açıldığında görünen kişisel bir listedir. Randevu etiketine danışanın gerçek adı, telefonu ya da benzeri kimlik bilgisi yazılmamalı, takma ad ya da vaka kodu kullanılmalıdır. İçeriğin doğruluğundan ve yasal yükümlülüklerden siz (psikolog üye) sorumlusunuz.
- Güvenlik: oturum kimlikleri, başarısız giriş sayaçları, içerik taşımayan denetim satırları ve sınırlı teknik kayıtlar.
- Ziyaret sayacı: herkese açık sayfaların (ana sayfa, blog, araçlar) kaç kez görüntülendiğini ve hangi siteden gelindiğini saymak için çerezsiz bir sayaç kullanılır. Çerez, IP adresi, tarayıcı bilgisi ya da kimlik saklanmaz; yalnızca gün, sayfa ve yönlendiren alan adı başına toplam sayı tutulur. Kayıt sayfası için ayrıca, siteniz içinde hangi herkese açık sayfadan (örneğin bir blog yazısından) gelindiği sayfa yolu olarak sayılır; sorgu dizesi ve kişisel bilgi saklanmaz. Giriş yapmış kullanıcılar ve "izleme yapma" (DNT/GPC) sinyali gönderen tarayıcılar sayılmaz. Bu sayaç kişisel veri işlemez.
Önemli uyarı: danışan kimlik bilgisi girilmemelidir. Ad, soyad, T.C. kimlik numarası, iletişim numarası, açık adres, eğitim durumu veya kişiyi doğrudan tanımlayan benzer bilgiler sisteme girilmemelidir. Ürün bunları istemez ve yapay zekâ aktarımına konu edilmek üzere tasarlanmamıştır. Takma ad veya vaka kodu kullanın. Bu uyarıya uymak sizin (psikolog üyenin) sorumluluğundadır. Serbest metinde bariz e-posta, telefon ve T.C. kalıpları teknik olarak reddedilebilir; bu, kimlik bilgisinin hiç yazılmayacağı anlamına gelmez, ek bir teknik yardımdır.
3. Amaçlar ve toplama yöntemi
Veriler hesap oluşturma ve güvenliği, talep ettiğiniz yapay zekâ yanıtının üretilmesi, geçmiş oturumlara erişim, Danışan Çalışma Alanı'nda kendi vaka hafızanız ve not taslaklarınız, kredi işlemleri, kötüye kullanımın önlenmesi ve destek amaçlarıyla; kayıt formları ve uygulama kullanımı sırasında elektronik ortamda toplanır. Pazarlama amacıyla üçüncü kişilere satılmaz.
4. Veri akışı bulunan uygulamalar ve hizmet sağlayıcılar
PsikologApp'in çalışabilmesi için kişisel verilerin aktarıldığı veya işlendiği tüm üçüncü taraf uygulama ve hizmetler, kullanım amaçları ile birlikte aşağıda gösterilmiştir. Bu listede yer almayan bir uygulamaya kişisel veri aktarılmamaktadır.
- Anthropic, PBC (ABD): Yapay zekâ yanıtlarının (Vaka Danışmanı, Pratik Modu, Öz-yansıtma ve Danışan Çalışma Alanı taslakları) üretilmesi için Claude API kullanılmaktadır. Yazdığınız veya seçtiğiniz metinler bu amaçla yurt dışına aktarılır. "Vaka Örüntü Özeti" ve "Vaka Örüntüsü" özelliklerini kullandığınızda, kendi geçmiş vaka danışmalarınızın ve onaylı notlarınızın içeriği (birden çok danışana ait kayıtlar tek bir istekte birleştirilebilir) bu amaçla aynı hizmet sağlayıcıya gönderilir. Bu çıktılar kesin değildir, tanı ya da klinik karar yerine geçmez ve doğrulama sorumluluğu size aittir. Standart API saklaması çoğu durumda 30 güne kadar sürebilir; istisnalar bulunabilir. Bu hesapta sıfır saklama düzenlemesi doğrulanmış değildir.
- OpenAI (ABD): Yalnızca ses dosyasının yazıya dökülmesi (transkripsiyon) özelliği kullanılırsa, ses içeriği bu amaçla aktarılır. Bu özellik varsayılan olarak kapalıdır.
- Railway Corp. (ABD): Uygulamanın ve veritabanının barındırılması (sunucu altyapısı) için kullanılmaktadır. Tüm uygulama verileri bu altyapıda işlenir.
- Cloudflare, Inc. (ABD): Ağ güvenliği ve erişim altyapısı ile şifreli felaket yedeğinin (Cloudflare R2) saklanması için kullanılmaktadır. Yedek AES-256-GCM ile şifrelenir; açma anahtarı yedek nesnesinden ayrı tutulur.
- Resend (ABD): Hesap doğrulama ve güvenlik e-postalarının gönderilmesi için kullanılmaktadır. E-posta adresiniz bu amaçla aktarılır; klinik içerik aktarılmaz.
- Google reCAPTCHA (ABD): Kayıt formunun otomatik (bot) kayıtlara karşı korunması için kullanılmaktadır. IP adresi, tarayıcı ve etkileşim bilgileri Google'a iletilebilir.
- PayTR (Türkiye): Yalnızca kartla kredi yükleme özelliği etkinleştirildiğinde, ödeme işleminin gerçekleştirilmesi için kullanılacaktır. Bu durumda yukarıda sayılan iletişim ve fatura bilgileri PayTR'ye iletilir; kart bilgileri PayTR'nin ödeme sayfasında girilir ve PsikologApp'te saklanmaz. Bu özellik etkinleştirilmeden önce bu metin ayrıca güncellenir.
- PubMed/NCBI (ABD), Dünya Sağlık Örgütü ICD-11 (İsviçre), openFDA (ABD): Yapay zekâ yanıtını bilimsel kaynaklarla desteklemek için kullanılmaktadır. Bu servislere yalnızca sözlükten çıkarılan genel klinik terimler (örneğin tanı veya ilaç adı) gönderilir; yazdığınız metin ve danışan anlatısı gönderilmez.
- Have I Been Pwned / Pwned Passwords (ABD): Seçtiğiniz şifrenin bilinen veri sızıntılarında bulunup bulunmadığının denetlenmesi için kullanılmaktadır. Şifrenizin kendisi değil, özetinin yalnızca ilk birkaç karakteri gönderilir.
Yurt dışı aktarımlar için kayıt sırasında ayrıca Açık Rıza Metni onaylanır.
5. Saklama, silme ve güvenlik
- Hesap ve uygulama kayıtları, hesabınız açık olduğu sürece erişim kontrollü depolamada tutulur. Bu metinde ayrı bir klinik saklama yılı belirlenmemiştir.
- Silinen veri arşivlenmez. Bir danışan kaydını veya hesabınızı sildiğiniz anda, ilgili canlı kayıtlar kalıcı olarak silinir; çöp kutusu, arşiv veya geri getirme kopyası tutulmaz.
- Danışan silindiğinde ilgili çalışma alanı kayıtları (Hipotez Günlüğü dahil) ve ek dosyalar kaldırılır. Hipotezleri tek tek de silebilirsiniz; bir hipotez silindiğinde değişim geçmişi de silinir. Hesap silindiğinde ana uygulama verileri, konuşma klasörü ve bağlı klinik kayıtlar kaldırılır. Kişisel içerik taşımayan denetim satırı kalabilir.
- Yukarıdaki silme, teknik felaket yedeklerini kapsamaz. Silme tarihinden önce alınmış şifreli yedekler hemen değiştirilemez; bu yedekler Cloudflare R2 kuralı gereğince yaklaşık 60 gün sonra otomatik olarak silinir. Bu süre teknik bir uygulamadır ve ayrı bir hukuki saklama süresi anlamına gelmez.
- Şifreler geri döndürülemez özet biçiminde saklanır. Kısa ömürlü doğrulama kodları özetlenerek tutulur.
6. Haklarınız
KVKK'nın 11. maddesi kapsamındaki haklarınızı kullanabilirsiniz. Profil ve kullanım verilerinizi uygulama içinden indirebilir; danışan bazlı dışa aktarma ve hesap silme yapabilirsiniz. Diğer talepler için [email protected] adresini kullanın.
Ses kaydı, danışan portalı ve kurum/süpervizyon paylaşımı özellikleri teknik olarak hazırdır ancak şu anda kapalıdır. Bu özelliklerden herhangi biri açıldığında, ilgili tüm veri akışları (hizmet sağlayıcılar, aktarılan veriler ve kullanım amaçları) bu metinde ve uygulama içinde üyeye açıkça bildirilir. Bu özellikler kapsamında danışandan veya ilgili üçüncü kişilerden gerekli izni ve bilgilendirmeyi almak, kayıt ve paylaşımın hukuka uygunluğunu sağlamak üye psikoloğun sorumluluğundadır; ürün danışana veya üçüncü kişilere otomatik bildirim göndermez. Bu yükümlülük üyeye ayrıca hatırlatılır.