A — Özel Nitelikli Kişisel Veri İşleme (KVKK Madde 6)
Konu: Sağlık ve psikolojik veri niteliğindeki klinik notlar, seans kayıtları, danışan değerlendirmeleri ve klinik form sonuçları
Amaç: PsikoPanel hizmetinin ifası; kendi danışan süreçlerinizi kayıt altına almanız, raporlamanız ve yönetmeniz
Kapsam:
- Danışan klinik notları (genel, seans, özel, görev, süpervizyon türleri)
- Seans bilgileri ve psikolog gözlemleri
- Klinik formlar, test sonuçları, değerlendirme belgeleri
- Danışanın başvuru nedeni ve klinik sürecine ilişkin tüm kayıtlar
Bu verilerin işlenmesi hizmetin zorunlu bir parçasıdır. Platform bu verileri depolamak, yedeklemek ve KVKK silme talebi üzerine yok etmek için teknik altyapıyı sağlamaktadır.
B — Çocuk / 18 Yaş Altı Danışan Verisi İşleme
Konu: 18 yaş altı danışanlara ait klinik veriler ile veli/vasi kişisel bilgileri
Hukuki dayanak: Psikolog kullanıcı, ilgili danışan için veli/vasinin yasal rızasını bizzat almakla yükümlüdür. Bu rızanın alındığını sistem üzerinden kayıt altına alabilir.
- 18 yaş altı danışanın adı, yaşı ve klinik bilgileri
- Anne / baba / vasi kişisel bilgileri (ad, telefon, meslek)
- Kardeş ve geniş aile bilgileri (psikolog girdiyse)
- Veli rıza kaydı: tarih, yöntem ve belge kimliği
Yasal temsilci (veli/vasi) kendi kişisel verilerinin bu platform aracılığıyla işlendiğinden aydınlatılmış olmalıdır. Bu yükümlülük psikolog kullanıcıya aittir.
C — Yurt Dışı Aktarım (KVKK Madde 9)
Konu: Kişisel verilerinizin aşağıda belirtilen yurt dışı teknik altyapı sağlayıcılarına aktarılması
Alıcılar ve amaçlar:
- Supabase Inc. (ABD veya AB sunucuları) — Veritabanı, kimlik doğrulama ve dosya depolama altyapısı
- Vercel Inc. (ABD veya AB edge) — Uygulama sunucusu ve içerik dağıtım ağı
- Functional Software Inc. / Sentry (ABD) — Teknik hata izleme; yalnızca anonimleştirilmiş metadata
Bu aktarımlar hizmetin ifası için zorunludur. Yurt dışı aktarımın yasal dayanağı standart sözleşme maddeleridir ve/veya işbu açık rızanıza dayanmaktadır.
D — Analitik Çerezler (Google Analytics)
Konu: Google Analytics aracılığıyla platform kullanım istatistiklerinin ölçülmesi
- Ziyaret edilen sayfalar ve kullanım süresi
- Tıklama ve etkileşim olayları
- Cihaz ve tarayıcı türü (anonim)
- Google LLC ABD sunucularına aktarım
Bu kategori tamamen opsiyoneldir. Reddetmeniz halinde Google Analytics hiç yüklenmez ve hiçbir analitik veri toplanmaz. Platform işlevselliği değişmez.
Bu rızanızı platform Ayarlar bölümündeki çerez tercihleri üzerinden her zaman geri alabilirsiniz.
E — Hata İzleme Sistemi (Sentry)
Konu: Teknik hata bilgilerinin Sentry platformuna iletilmesi
- Hata türü ve stack trace (teknik bilgi)
- Ziyaret edilen sayfa adresi
- Anonimleştirilmiş kullanıcı oturum kimliği
- Cihaz ve tarayıcı bilgisi
Klinik not içerikleri, danışan adları, şifreler veya kimlik bilgileri Sentry'e gönderilmez; sistem tarafından otomatik olarak temizlenir.
Rızanın Geri Alınması
Açık rızanızı her zaman geri alabilirsiniz. Rızanın geri alınması, geri alma tarihinden önceki veri işlemenin hukuka uygunluğunu etkilemez.
- Analitik çerez rızası: Ayarlar → Çerez Tercihleri
- Veri silme talebi: Ayarlar → Veri ve Gizlilik → KVKK Talebi
- Diğer talepler: [DESTEK_EMAIL]