KVKK Aydınlatma Metni

Bu aydınlatma metni, https://tugceaydin.com internet sitesinin kullanımı ile randevu ve iletişim talepleri sırasında elde edilen kişisel veriler hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK" veya "Kanun") 10. maddesi uyarınca bilgi vermek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, gerçek kişi veri sorumlusu Tuğçe AYDIN (Psikolog) tarafından aşağıda açıklanan kapsamda işlenmektedir.

• İnternet sitesi: https://tugceaydin.com
• Faaliyet yeri: İstanbul
• KVKK iletişim ve başvuru adresi: [email protected]

2. İşlenen kişisel veriler

• Kimlik bilgileri: Ad ve soyad.
• İletişim bilgileri: Telefon numarası ve e-posta adresi.
• Randevu ve talep bilgileri: Tercih edilen görüşme biçimi, tarih ve zaman aralığı, iletişim tercihi, mesaj konusu ve serbest metin alanına yazılan bilgiler.
• İşlem güvenliği bilgileri: IP adresi, erişim zamanı, tarayıcı/cihaz bilgisi, istek ve hata kayıtları ile güvenlik günlükleri.
• Çerez ve kullanım bilgileri: Çerez tercihi; izin verilmesi hâlinde Google Analytics tarafından oluşturulan ziyaret ve etkileşim bilgileri.
• Hukuki işlem bilgileri: KVKK başvuruları ile bunlara verilen yanıtlar.

Randevu ve iletişim formları teşhis, tedavi, ilaç kullanımı veya ayrıntılı sağlık öyküsü talep etmez. Sağlık verileri özel nitelikli kişisel veridir; serbest metin alanlarına gerekli olmayan sağlık bilgilerini yazmamanız rica olunur. Böyle bir bilginin tarafınızca paylaşılması hâlinde veri, yalnızca talebin değerlendirilmesi için zorunlu ölçüde ve Kanun'un 6. maddesindeki şartlar çerçevesinde ele alınır.

3. Kişisel verilerin işlenme amaçları

• İletişim ve randevu taleplerinin alınması, değerlendirilmesi ve yanıtlanması,
• Talep edilen görüşmenin türü, günü ve saati hakkında iletişim kurulması,
• İletişim geçmişinin ve başvuru kayıtlarının yönetilmesi,
• İnternet sitesinin çalıştırılması, kötüye kullanımın önlenmesi ve bilgi güvenliğinin sağlanması,
• Çerez izni verilmesi hâlinde site kullanımının ölçülmesi ve kullanıcı deneyiminin iyileştirilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi, yetkili kurum taleplerinin yanıtlanması ve bir hakkın tesisi, kullanılması veya korunması.

4. Toplama yöntemi ve hukuki sebepler

Veriler; randevu ve iletişim formları, e-posta/telefon iletişimi, tarayıcı depolama teknolojileri ve internet sunucusu güvenlik kayıtları aracılığıyla elektronik ortamda toplanır.

İşleme faaliyetleri niteliğine göre; Kanun'un 5. maddesindeki bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması şartlarına dayanır. Zorunlu olmayan analitik teknolojiler çerez tercih ekranında verdiğiniz izne bağlı olarak kullanılır.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, amaçla bağlantılı ve sınırlı olmak üzere:

• İnternet sitesi barındırma, e-posta, güvenlik, yedekleme ve teknik destek hizmeti sağlayan veri işleyenlere,
• Site güvenliği ve içerik dağıtımı için kullanılan Cloudflare altyapısına,
• Analitik teknolojilere izin vermeniz hâlinde kullanım ölçümü amacıyla Google Analytics hizmetine,
• Kanunen yetkili kamu kurum ve kuruluşları ile adli/idari mercilere

aktarılabilir.

Cloudflare ve Google hizmetlerinin küresel altyapıları nedeniyle bazı teknik ve analitik veriler bakımından yurt dışına aktarım söz konusu olabilir. Bu tür aktarımlar Kanun'un 9. maddesindeki şartlar ve uygun güvenceler gözetilerek; analitik hizmetler bakımından ayrıca çerez tercihinize uygun şekilde gerçekleştirilir.

6. Saklama ve imha

Kişisel veriler, toplandıkları amaç için gerekli olan süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca muhafaza edilir. Randevu veya iletişim talebi sonuçlandıktan sonra kayıtlar periyodik olarak gözden geçirilir; işleme şartlarının tamamı ortadan kalktığında resen veya usulüne uygun talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir. Güvenlik kayıtları yalnızca güvenlik ve hata inceleme ihtiyacıyla sınırlı süre tutulur.

7. Veri güvenliği

Verilerin yetkisiz erişime, kayba ve hukuka aykırı işlenmeye karşı korunması amacıyla erişim yetkilendirmesi, şifreli iletişim (HTTPS/TLS), güvenlik duvarı, oturum ve form güvenliği, kayıt/izleme ve yedekleme gibi uygun teknik ve idari tedbirler uygulanır.

8. KVKK'nın 11. maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kanuni şartları oluştuğunda silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yöntemi

KVKK kapsamındaki talebinizi, konu kısmına "KVKK İlgili Kişi Başvurusu" yazarak [email protected] adresine iletebilirsiniz. Elektronik posta ile başvurunun, daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden gönderilmesi gerekir. Diğer yöntemler için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri uygulanır.

Başvuruda ad-soyad, başvuru konusu, talebe ilişkin açıklama ve yanıtın gönderilmesini istediğiniz iletişim bilgisi bulunmalıdır. Kimliğin doğrulanması için ek bilgi talep edilebilir; gereksiz kimlik veya sağlık belgesi göndermeyin. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarife uygulanabilir.