Kişisel Verilerin Korunması Kanunu Aydınlatma Metni

Ürün: Websel Psikoloji · Sürüm: 2026-09-21

1. Veri Sorumlusu

Ayaner Bilişim Teknolojileri ve Yönetim Danışmanlığı – Ceyhun Orhon (“Şirket”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Websel Psikoloji hizmetini (“Platform”) kullanan terapist/klinisyen üyelerin kişisel verileri bakımından veri sorumlusudur.

Adres: Esentepe, Talatpaşa Cd. No:5 İç Kapı No:1, 34394 Şişli / İstanbul
E-posta: destek@webseldonusum.com · KVKK başvuru: kvkk@webseldonusum.com

2. İki Ayrı Veri Kategorisi — Önemli Ayrım

Platform iki farklı veri grubunu işler ve bunlarda rolümüz farklıdır:

(a) Üye (terapist) verileri: Bu verilerde Şirket veri sorumlusudur. Bu aydınlatma metni esasen bu verileri kapsar.
(b) Danışan (hasta) verileri: Terapistin Platform’a girdiği danışanlarına ait kişisel ve özel nitelikli sağlık verilerinde, veri sorumlusu ilgili terapisttir; Şirket yalnızca terapistin talimatıyla işleme yapan veri işleyendir. Bu ilişki ayrıca Veri İşleyen Sözleşmesi ile düzenlenir.

3. İşlenen Üye Kişisel Verileri

Kimlik & meslek: ad-soyad, unvan, meslek belgesi/diploma görüntüleri (yüklerseniz).
İletişim: e-posta, telefon (Faz 2 doğrulamada).
Hesap & işlem: şifre (özetlenmiş/hash), oturum kayıtları, IP adresi, çalışma saatleri, plan/abonelik bilgisi.
Finans: fatura bilgileri, ödeme durumu. Kart bilgileri sistemimizde saklanmaz; ödeme iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) altyapısında işlenir.
İşlem güvenliği: denetim (audit) kayıtları.

4. İşleme Amaçları

Üyelik oluşturma, kimlik/e-posta doğrulama ve hizmetin sunulması,
Meslek belgesi doğrulaması ve lisanslı/ileri ölçeklere erişim yetkilendirmesi,
Faturalama, abonelik ve ödeme süreçlerinin yürütülmesi,
Güvenlik, kötüye kullanım/dolandırıcılık önleme, kayıtların tutulması,
Yasal yükümlülüklerin yerine getirilmesi ve talep/şikâyet yönetimi,
Açık rızanız varsa: ürün duyurusu/pazarlama iletileri.

5. Hukuki Sebepler (KVKK m.5)

Üye verileri; sözleşmenin kurulması/ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç), bir hakkın tesisi/korunması (m.5/2-e) ve meşru menfaat (m.5/2-f) sebeplerine; pazarlama iletileri ise açık rızanıza (m.5/1) dayanılarak işlenir.

6. Danışan (Hasta) Verileri ve Özel Nitelikli Veriler

Terapistin girdiği danışan adı, iletişim, seans notları, ölçek/test sonuçları ve duygudurum kayıtları özel nitelikli kişisel veri (sağlık verisi) niteliğindedir. Bu verilerde veri sorumlusu terapisttir; danışandan açık rıza almak terapistin yükümlülüğüdür. Şirket bu verileri terapistin talimatıyla işler, hassas alanları şifreler, erişimleri kaydeder ve içeriğe Şirket personeli olarak erişmez.

Danışan portalı üyeliği

Danışan olarak portala üye olduğunuzda, temel üyelik terapistinizin sizinle randevu ve takvim takibini yürütebilmesi içindir; bu amaçla ad-soyad, iletişim ve randevu bilgileriniz işlenir. Randevu hatırlatmaları (e-posta ve SMS ayrı ayrı), ölçek/envanter uygulanması ve sonuçlarının kaydı ile görüşme notlarının yapay zekâ ile özetlenmesi gibi ek işlemler için izinleriniz kayıt sırasında ayrı ayrı ve isteğe bağlı olarak alınır. Bu izinleri üyeliğinizden sonra portalınızdaki “Gizlilik ve Rızalarım” ekranından istediğiniz zaman açıp kapatabilirsiniz; bir izni kapatmanız temel üyeliğinizi etkilemez.

7. Yapay Zekâ ile İşleme ve Yurt Dışına Aktarım

Platform, seans notu taslağı ve ölçek yorumu üretmek için yapay zekâ servislerinden yararlanır. Bu işlemden önce metindeki kimlik bilgileri maskelenir: ad-soyad, kimlik no, telefon, e-posta, IBAN gibi tanımlayıcılar otomatik olarak yer tutucularla değiştirilir. Maskeleme kural tabanlıdır; anlatının kendisi korunur. Maskelenmiş metin işleme için aşağıdaki sağlayıcıya iletilir:

Lansman: Abacus.AI (RouteLLM) — yalnız maskelenmiş metin,
Üretim hedefi: Microsoft Azure OpenAI — İsveç (AB) bölgesi — yalnız maskelenmiş metin.

Bu aktarım yurt dışına veri aktarımı içerebileceğinden, ilgili işleme için ayrıca Açık Rıza Metni kapsamında onayınız alınır. AI çıktıları taslaktır; klinik karar ve onay terapiste aittir.

8. Aktarım Yapılan Taraflar (Alt İşleyenler)

Barındırma: IHS Telekom A.Ş. (sunucular Türkiye’de),
Ödeme: iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico),
Yapay zekâ: yukarıda belirtilen sağlayıcı (maskeli metin),
E-posta/SMS: bildirim ve doğrulama için e-posta sağlayıcısı, NetGSM (Faz 2),
Yetkili kamu kurumları: hukuken zorunlu hâllerde.

9. Saklama Süreleri

Veriler, ilgili mevzuatta öngörülen süreler ve hizmetin gerektirdiği süre boyunca saklanır; sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir. Üyelik sona erdiğinde danışan verilerinizi dışa aktarma ve silme talep edebilirsiniz.

10. İlgili Kişi Hakları (KVKK m.11)

Kişisel verileriniz hakkında; işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi/dışı aktarılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartlar oluştuğunda silinmesini/yok edilmesini ve bunların aktarıldığı taraflara bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

11. Başvuru

Taleplerinizi kvkk@webseldonusum.com adresine veya yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

İletişim · Gizlilik ve Güvenlik Politikası · Açık Rıza Metni