Kişisel Verilerin Korunması Kanunu Aydınlatma Metni

Ürün: Ayaner Psikoloji CRM · Sürüm: 2026-06-01

1. Veri Sorumlusu

Ayaner Bilişim Teknolojileri ve Yönetim Danışmanlığı – Ceyhun Orhon (“Şirket”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Ayaner Psikoloji CRM hizmetini (“Platform”) kullanan terapist/klinisyen üyelerin kişisel verileri bakımından veri sorumlusudur.

Adres: Esentepe, Talatpaşa Cd. No:5 İç Kapı No:1, 34394 Şişli / İstanbul
E-posta: destek@webseldonusum.com · KVKK başvuru: kvkk@webseldonusum.com

2. İki Ayrı Veri Kategorisi — Önemli Ayrım

Platform iki farklı veri grubunu işler ve bunlarda rolümüz farklıdır:

(a) Üye (terapist) verileri: Bu verilerde Şirket veri sorumlusudur. Bu aydınlatma metni esasen bu verileri kapsar.
(b) Danışan (hasta) verileri: Terapistin Platform’a girdiği danışanlarına ait kişisel ve özel nitelikli sağlık verilerinde, veri sorumlusu ilgili terapisttir; Şirket yalnızca terapistin talimatıyla işleme yapan veri işleyendir. Bu ilişki ayrıca Veri İşleyen Sözleşmesi ile düzenlenir.

3. İşlenen Üye Kişisel Verileri

Kimlik & meslek: ad-soyad, unvan, meslek belgesi/diploma görüntüleri (yüklerseniz).
İletişim: e-posta, telefon (Faz 2 doğrulamada).
Hesap & işlem: şifre (özetlenmiş/hash), oturum kayıtları, IP adresi, çalışma saatleri, plan/abonelik bilgisi.
Finans: fatura bilgileri, ödeme durumu. Kart bilgileri sistemimizde saklanmaz; ödeme iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) altyapısında işlenir.
İşlem güvenliği: denetim (audit) kayıtları.

4. İşleme Amaçları

Üyelik oluşturma, kimlik/e-posta doğrulama ve hizmetin sunulması,
Meslek belgesi doğrulaması ve lisanslı/ileri ölçeklere erişim yetkilendirmesi,
Faturalama, abonelik ve ödeme süreçlerinin yürütülmesi,
Güvenlik, kötüye kullanım/dolandırıcılık önleme, kayıtların tutulması,
Yasal yükümlülüklerin yerine getirilmesi ve talep/şikâyet yönetimi,
Açık rızanız varsa: ürün duyurusu/pazarlama iletileri.

5. Hukuki Sebepler (KVKK m.5)

Üye verileri; sözleşmenin kurulması/ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç), bir hakkın tesisi/korunması (m.5/2-e) ve meşru menfaat (m.5/2-f) sebeplerine; pazarlama iletileri ise açık rızanıza (m.5/1) dayanılarak işlenir.

6. Danışan (Hasta) Verileri ve Özel Nitelikli Veriler

Terapistin girdiği danışan adı, iletişim, seans notları, ölçek/test sonuçları ve duygudurum kayıtları özel nitelikli kişisel veri (sağlık verisi) niteliğindedir. Bu verilerde veri sorumlusu terapisttir; danışandan açık rıza almak terapistin yükümlülüğüdür. Şirket bu verileri terapistin talimatıyla işler, hassas alanları şifreler, erişimleri kaydeder ve içeriğe Şirket personeli olarak erişmez.

7. Yapay Zekâ ile İşleme ve Yurt Dışına Aktarım

Platform, seans notu taslağı ve ölçek yorumu üretmek için yapay zekâ servislerinden yararlanır. Bu işlemden önce metin maskelenir: ad-soyad, kimlik no, telefon, e-posta, IBAN gibi tanımlayıcılar otomatik olarak çıkarılır/anonimleştirilir. Maskelenmiş metin işleme için aşağıdaki sağlayıcıya iletilir:

Lansman: Abacus.AI (RouteLLM) — yalnız maskelenmiş metin,
Üretim hedefi: Microsoft Azure OpenAI — İsveç (AB) bölgesi — yalnız maskelenmiş metin.

Bu aktarım yurt dışına veri aktarımı içerebileceğinden, ilgili işleme için ayrıca Açık Rıza Metni kapsamında onayınız alınır. AI çıktıları taslaktır; klinik karar ve onay terapiste aittir.

8. Aktarım Yapılan Taraflar (Alt İşleyenler)

Barındırma: IHS Telekom A.Ş. (sunucular Türkiye’de),
Ödeme: iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico),
Yapay zekâ: yukarıda belirtilen sağlayıcı (maskeli metin),
E-posta/SMS: bildirim ve doğrulama için e-posta sağlayıcısı, NetGSM (Faz 2),
Yetkili kamu kurumları: hukuken zorunlu hâllerde.

9. Saklama Süreleri

Veriler, ilgili mevzuatta öngörülen süreler ve hizmetin gerektirdiği süre boyunca saklanır; sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir. Üyelik sona erdiğinde danışan verilerinizi dışa aktarma ve silme talep edebilirsiniz.

10. İlgili Kişi Hakları (KVKK m.11)

Kişisel verileriniz hakkında; işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi/dışı aktarılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartlar oluştuğunda silinmesini/yok edilmesini ve bunların aktarıldığı taraflara bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

11. Başvuru

Taleplerinizi kvkk@webseldonusum.com adresine veya yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

İletişim · Gizlilik ve Güvenlik Politikası · Açık Rıza Metni