Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni (KVKK)

KVKK kapsamında kişisel verilerinizin veri sorumlusu Psikosun’dur.

• Adres:Cedit Mahallesi Nebiler Caddesi No:70/20 İlkadım / Samsun
• E-posta:info@psikosun.com
• Telefon:0546 245 37 97
• Web:www.psikosun.com

• Kişisel veri:Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel nitelikli kişisel veri:KVKK m.6’da sayılan; sağlık, ruhsal durum, din, ırk gibi daha sıkı korumaya tabi veriler.
• İlgili kişi:Kişisel verisi işlenen gerçek kişi (kullanıcı/öğrenci/veli).
• Veri işleme:Kişisel veriler üzerinde gerçekleştirilen her türlü işlem (toplama, kaydetme, saklama, aktarma vb.).

Platform üzerinden sunulan üyelik, randevu, danışmanlık, iletişim ve ödeme süreçleri kapsamında aşağıdaki veri kategorileri işlenmektedir:

• Kimlik bilgileri:Ad, soyad. (18 yaş altı kullanıcılar için veli/vasi ad-soyad bilgisi).
• İletişim bilgileri:E-posta adresi, telefon numarası.
• Üyelik ve hesap bilgileri:Kullanıcı adı/ID, şifre (hash’lenmiş), hesap durum bilgileri, tercih/ayarlar.
• İşlem güvenliği bilgileri:IP adresi, cihaz bilgisi (marka, model, işletim sistemi), log kayıtları, oturum bilgileri.
• Hizmet kullanım bilgileri:Randevu kayıtları, görüşme zamanı/kanalı, danışan paneli kullanım verileri, rehberlik uzmanı ile yapılan yazışmalar.
• Görsel ve işitsel veriler:Rehberlik görüşmelerinin kaydedilmesine onay verilmesi veya canlı görüşmelerde kamera ve mikrofonun açık bulundurulması halinde kullanıcıya ait ses ve görüntü kayıtları.
• Finans/ödeme bilgileri:Ödeme tutarı, ödeme zamanı, işlem/başvuru referansı, fatura/fiş bilgileri. (Kart numarası/CVV gibi kart verileri Platform tarafından kaydedilmez; ödeme altyapısı sağlayıcı [PayTR/Iyziko] tarafından işlenir).
• Akademik süreç bilgileri:Hedef sınav türü, sınıf düzeyi, çalışma alışkanlığı, motivasyon alanları, öğrenciye özel oluşturulan rehberlik notları.

Platformun hizmet modeli “PDR temelli akademik rehberlik ve psikolojik destek” odağındadır. Görüşme akışı içerisinde kişinin ruhsal durumuna ilişkin bilgiler gündeme gelebilir. Bu tür sağlık verileri özel nitelikli veri kapsamına girdiğinden, KVKK m.6 çerçevesinde bu veriler ancak açık rızanız ile işlenir.

Ayrıca, 18 yaşından küçük kullanıcıların verileri, KVKK ve ilgili mevzuat uyarınca ancak veli veya vasilerinin onayı ile işlenebilmektedir. Kayıt aşamasında sağlanan bilgilerin veli/vasi denetiminde olduğu kabul edilir.

• Üyelik oluşturulması, hesap yönetimi ve kimlik doğrulama süreçlerinin yürütülmesi.
• Randevu planlama, rehberlik görüşmeleri ve danışmanlık hizmetlerinin sunulması.
• Kişiye özel çalışma programı hazırlanması, takibi ve kalite standardı açısından değerlendirilmesi.
• Çevrimiçi görüşmelerin (onay verilmesi halinde) denetim, eğitim ve hizmet kalitesi amacıyla kaydedilmesi.
• Ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi, muhasebe kayıtlarının tutulması.
• Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılık ve kötüye kullanımın önlenmesi.
• Hukuki yükümlülüklerin (5809 sayılı Kanun vb.) yerine getirilmesi ve resmi kurum taleplerinin karşılanması.
• Hizmet kalitesinin artırılması ve kullanıcı deneyiminin iyileştirilmesi.

• Açık rıza (m.5/1): Ses/görüntü kayıtları, pazarlama iletileri ve özel nitelikli sağlık verileri için.
• Sözleşmenin kurulması veya ifası (m.5/2-c): Üyelik, hizmet sunumu ve randevu süreçleri için.
• Hukuki yükümlülük (m.5/2-ç): Faturalama ve mevzuat kayıtları için.
• Meşru menfaat (m.5/2-f): Bilgi güvenliği ve hizmet iyileştirme için.

Verileriniz; web sitesi, mobil/online formlar, danışan paneli, e-posta, telefon görüşmeleri, WhatsApp destek hattı, canlı destek kanalları ve çevrimiçi görüşme platformları üzerinden elektronik ortamda toplanmaktadır.

Kişisel verileriniz, işleme amaçlarıyla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme altyapısı sağlayıcıları: Ödeme işlemleri için ilgili finans kuruluşu.
• Altyapı sağlayıcıları: Sunucu (hosting), e-posta ve bulut hizmeti sağlayıcıları.
• Kamu kurumları: Yetkili kamu kurum ve kuruluşları (Milli Eğitim Müdürlükleri, Vergi Daireleri, Adli Merciler).

Yurt dışı aktarımı: Rehberlik görüşmelerinin Google Meet, Zoom veya WhatsApp gibi platformlar üzerinden gerçekleştirilmesi durumunda; bu kuruluşların veri merkezlerinin yurt dışında bulunması nedeniyle, ses ve görüntü verileriniz ile yazışmalarınız KVKK m.9 uyarınca yurt dışına aktarılmış sayılacaktır. Bu platformları kullanarak görüşmeye katılmanız, aktarıma onay verdiğiniz anlamına gelmektedir.

Kişisel verileriniz; işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen (genellikle 10 yıl) zamanaşımı süreleri kadar muhafaza edilir. Sürelerin dolması halinde veriler silinir, yok edilir veya anonim hale getirilir.

Platform; erişim kontrolü, yetkilendirme, şifreleme (SSL), ağ güvenliği ve gizlilik sözleşmeleri gibi gerekli tüm teknik ve idari tedbirleri almaktadır.

KVKK m.11 kapsamındaki haklarınızı (bilgi alma, düzeltme, silme, itiraz etme vb.) kullanmak için taleplerinizi yazılı olarak veya kayıtlı e-posta adresiniz üzerinden iletebilirsiniz.

Başvuru e-posta: info@psikosun.com · Konu: “KVKK Başvurusu”

Bu metin yayımlandığı tarihte yürürlüğe girer. Psikosun, metni güncelleme hakkını saklı tutar.