Veri İşleyen Sözleşmesi (KVKK)
Ürün: Ayaner Psikoloji CRM · Sürüm: 2026-06-01
Bu ek sözleşme, terapistin (“Veri Sorumlusu”) danışanlarına ait kişisel/özel nitelikli verilerin, Ayaner Bilişim Teknolojileri ve Yönetim Danışmanlığı – Ceyhun Orhon (“Veri İşleyen”) tarafından Platform üzerinde işlenmesini düzenler.
1. Konu ve Roller
Danışan verilerinde veri sorumlusu terapisttir. Veri İşleyen, bu verileri yalnızca terapistin talimatı ve hizmetin gereği doğrultusunda işler; kendi amaçları için kullanmaz.
2. İşlemenin Kapsamı
- Veri türleri: kimlik/iletişim, seans notları, ölçek sonuçları, duygudurum, randevu/mesaj — sağlık verisi dâhil özel nitelikli veriler.
- İşleme faaliyetleri: saklama, görüntüleme, şifreleme, maskeleme, AI taslağı üretimi, yedekleme.
- Süre: üyelik süresince ve fesihten sonra yasal saklama yükümlülüğü ölçüsünde.
3. Veri İşleyenin Yükümlülükleri
- Yalnızca talimat doğrultusunda işleme; içeriğe personel olarak erişmeme,
- Uygun teknik/idari tedbirler: TLS, at-rest şifreleme, PII maskeleme, audit log, rol bazlı erişim,
- Yapay zekâ aktarımında metni maskeleme ve yurt dışı aktarımı yalnız açık rıza kapsamında yapma,
- Veri ihlali hâlinde terapisti gecikmeksizin bilgilendirme,
- Terapistin, danışanların KVKK m.11 taleplerini karşılamasına teknik destek (dışa aktarma/silme) sağlama.
4. Alt İşleyenler
Veri İşleyen, hizmet için şu alt işleyenleri kullanır: IHS Telekom A.Ş. (sunucular Türkiye’de); yapay zekâ sağlayıcısı (maskeli metin); iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico); e-posta/SMS sağlayıcıları. Yeni alt işleyen eklenmesi hâlinde makul biçimde bilgilendirme yapılır.
5. Veri İhlali ve İade/İmha
İhlal durumunda terapist bilgilendirilir ve mevzuata uygun bildirimler yapılır. Sözleşme sona erdiğinde veriler terapiste iade edilir veya talimatla silinir/anonimleştirilir.