Son güncelleme: 9 Ağustos 2026
KVKK Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizi işleme faaliyetlerimizi şeffaf biçimde aşağıda açıklamaktayız.
1. Veri Sorumlusunun Kimliği
| Unvan | Seninleyim |
|---|---|
| Adres | İstanbul, Türkiye |
| E-posta | destek@seninleyim.com.tr |
| Web | seninleyim.com.tr |
2. İşlenen Kişisel Veriler ve Kategoriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad, T.C. kimlik numarası (KYC), doğum tarihi |
| İletişim | E-posta adresi, telefon numarası |
| Sağlık | Ruh hali kayıtları, uyku verileri, seans notları (AES-256 şifreli), psikolojik değerlendirme sonuçları |
| Finansal | Randevu ve ödeme durumu kayıtları (kart bilgisi işlenmez ve saklanmaz) |
| Görsel/İşitsel | Profil fotoğrafı, ses transkripsiyonu (30 gün, şifreli) |
| İşlem Güvenliği | IP adresi, cihaz bilgisi, oturum logları |
| Mesleki (Psikolog) | Diploma, sertifika, sabıka kaydı |
3. Kişisel Verilerin İşlenme Amaçları
- Psikolojik danışmanlık hizmetinin ifası ve seans yönetimi
- Kullanıcı kimliğinin doğrulanması ve hesap güvenliğinin sağlanması
- Psikolog–danışan eşleşme sürecinin yürütülmesi
- Randevu ve ödeme durumunun takibi
- Yasal yükümlülüklerin ve düzenleyici gerekliliklerin yerine getirilmesi
- Kriz durumu tespiti ve güvenlik protokollerinin uygulanması
- Hizmet kalitesinin ölçülmesi (anonim istatistikler)
- Meslek lisansı ve KYC doğrulaması (psikologlar için)
4. Hukuki İşleme Dayanakları
| Veri Kategorisi | Hukuki Dayanak (KVKK m.5-6) |
|---|---|
| Kimlik & İletişim | Sözleşmenin ifası (m.5/2-c) |
| Sağlık verileri | Açık rıza (m.6/2) — kayıt sırasında alınır |
| Finansal veriler | Sözleşmenin ifası + yasal yükümlülük (m.5/2-a,c) |
| Güvenlik logları | Meşru menfaat (m.5/2-f) |
| KYC belgeleri | Sözleşmenin ifası + yasal yükümlülük |
5. Kişisel Verilerin Aktarıldığı Taraflar
| Alıcı | Aktarılan Veri | Amaç |
|---|---|---|
| Psikologunuz | Seans notları, değerlendirme sonuçları | Terapi hizmetinin ifası |
| Firebase (Google) | Cihaz push token | Bildirim gönderimi |
| Cloudflare R2 | Şifreli ses dosyaları | Transkripsiyon depolama |
| Yargı/Savcılık | Talep edilen veriler | Yasal zorunluluk |
6. Kişisel Verilerin Saklanma Süreleri
- Hesap verileri: Hesap silinmesinden itibaren 3 yıl
- Sağlık verileri / seans notları: Psikolog tercihine bağlı, azami 10 yıl
- Ses transkripsiyonları: Oluşturulduktan 30 gün sonra otomatik silinir
- Randevu ve ödeme kayıtları: 10 yıl (Türk Ticaret Kanunu gereği)
- KYC belgeleri: Hesap aktif olduğu sürece + 5 yıl
- Log kayıtları: 1 yıl
7. KVKK Kapsamındaki Haklarınız (Madde 11)
Kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
- b) İşlenmişse buna ilişkin bilgi talep etme
- c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- d) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- e) Eksik veya yanlış işlenmesi hâlinde düzeltilmesini isteme
- f) Kanunun 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
- g) Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- h) Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- i) Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde giderilmesini talep etme
Başvuru Yöntemi
Haklarınızı kullanmak için destek@seninleyim.com.tr adresine kimliğinizi doğrular nitelikte bilgilerle e-posta gönderebilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanır.
8. Teknik ve İdari Tedbirler
- AES-256 şifreleme ile sağlık verilerinin korunması
- TLS 1.2/1.3 ile aktarım güvenliği
- Rol bazlı erişim kontrolü (RBAC) ile yetki yönetimi
- Refresh token rotasyonu ve oturum güvenliği
- Güvenlik duvarı (UFW) ve fail2ban
- Düzenli güvenlik taramaları
Seninleyim