KVKK Aydınlatma Metni & Gizlilik Politikası

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Uzm. Psk. Erman Yılmazer (“Veri Sorumlusu”) olarak, dijital danışan platformumuz (ermanyilmazer.com) üzerinden sunulan psikolojik danışmanlık, psikoterapi ve akademik koçluk hizmetleri kapsamında kişisel verilerinizin ve özel nitelikli sağlık verilerinizin gizliliğine ve güvenliğine azami özen göstermekteyiz.

2. İşlenen Kişisel Veriler ve Özel Nitelikli Sağlık Verileri

Platformumuz aracılığıyla aşağıdaki veri kategorileri işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad, doğum tarihi / yaş grubu.
• İletişim Bilgileri: E-posta adresi, telefon numarası.
• Eğitim & Öğrenci Verileri: Sınıf seviyesi, müfredat tipi, hedef sınavlar, çalışma blokları ve haftalık ders programı.
• Özel Nitelikli Sağlık & Klinik Veriler: Bilişsel düşünce kayıtları (BDT formları), duygudurum takip skorları (1-5 ölçeği), çözülen psikolojik envanter ve ölçek sonuçları (PHQ-9, GAD-7 vb.), mizaç ve öğrenme stili analizleri, seans gözlem notları.
• İşlem Güvenliği Bilgileri: Giriş zamanları, IP adresleri, oturum token verileri ve şifrelenmiş parola hash bilgileri.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenmektedir:

• Online psikolojik danışmanlık ve psikoterapi süreçlerinin bilimsel standartlarda yürütülmesi ve takibi,
• Bilişsel Davranışçı Terapi (BDT) ev ödevleri, düşünce kayıtları ve duygudurum grafiklerinin danışan panelinde güvenli gösterimi,
• Öğrenci danışanların akademik planlama, odaklanma ve sınav hazırlık süreçlerinin kişiselleştirilmesi,
• Ebeveynlerin çocuklarının gelişim seyrini güvenli biçimde izleyebilmesi,
• Danışan randevu süreçlerinin planlanması ve iletişim kurulması,
• Platformun teknik güvenliğinin sağlanması ve yasal yükümlülüklerin yerine getirilmesi.

4. Kişisel Verilerin Aktarılması ve Üçüncü Taraflarla Paylaşım

Klinik psikoloji meslek etiği ve Türk Psikologlar Derneği Etik Yönetmeliği uyarınca gizlilik esastır. Sağlık verileriniz, düşünce kayıtlarınız ve test skorlarınız hiçbir koşulda reklam, pazarlama veya ticari amaçlarla üçüncü taraflarla paylaşılmaz, satılmaz veya aktarılmaz.

Yalnızca teknik altyapı sağlayıcımız olan Supabase (güvenli, şifrelenmiş veritabanı altyapısı) ve Gmail/SMTP (tek kullanımlık güvenlik kodu iletimi) sistemleri üzerinden, veri güvenliği sözleşmeleri ve şifreli protokoller (TLS/SSL) çerçevesinde teknik veri işleme gerçekleştirilmektedir.

5. Veri Güvenliği ve Saklama Süresi

Verileriniz, endüstri standardı Row Level Security (RLS) politikaları ile korunmaktadır. Her danışan yalnızca kendi verisine erişebilir. Parolalar hiçbir zaman açık metin olarak saklanmaz, tek yönlü kriptografik algoritmalarla hashlenir. Verileriniz danışanlık ilişkiniz devam ettiği sürece veya yasal saklama süreleri boyunca saklanır; talebiniz halinde kalıcı olarak silinir veya anonim hale getirilir.

6. İlgili Kişi (Danışan) Olarak Haklarınız (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK Madde 7 uyarınca verilerinizin silinmesini veya yok edilmesini talep etme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

7. İletişim ve Başvuru

Yukarıda belirtilen haklarınızı kullanmak, verilerinizin silinmesini talep etmek veya gizlilik politikamızla ilgili herhangi bir soru sormak için doğrudan resmi iletişim kanalımızdan bize ulaşabilirsiniz: