Gizlilik Politikası

1. Giriş ve Kapsam

Bu politika; Psikolog Halil Karahan tarafından sunulan online psikolojik danışmanlık hizmeti, web sitesi ziyareti, telefon/WhatsApp üzerinden iletişim ve görüşmeler kapsamında işlenen kişisel verilere uygulanır.

1.1. Türkiye'deki Kullanıcılar (KVKK)

Türkiye'den hizmet alan veya web sitesini ziyaret eden kullanıcılar için 6698 sayılı Kişisel Verilerin Korunması Kanunu hükümleri ve ayrıntılı aydınlatma için KVKK Aydınlatma Metni uygulanır.

1.2. Avrupa Birliği ve Yurtdışı Kullanıcılar (GDPR)

AB üyesi ülkelerden hizmet alan kullanıcılar için GDPR (Regulation (EU) 2016/679) hükümleri uygulanır. Bu kullanıcılar için veri sorumlusu yine Psikolog Halil Karahan'dır ve bu politikanın GDPR Hakları bölümünde belirtilen haklar tanınır.

2. Toplanan Bilgiler

2.1. Otomatik Toplanan Veriler

• IP adresi ve coğrafi konum bilgisi (ülke/şehir seviyesinde)
• Tarayıcı tipi ve sürümü, işletim sistemi
• Cihaz tipi (masaüstü/mobil)
• Ziyaret edilen sayfalar, ziyaret süresi, geliş kaynağı
• Çerez ve benzeri teknolojilerle elde edilen veriler — bkz. Çerez Politikası

2.2. Kullanıcı Tarafından Sağlanan Veriler

• İletişim formu / WhatsApp mesajı: ad, telefon, e-posta, mesaj içeriği
• Randevu talebi sırasında verilen ön bilgiler
• Danışmanlık süreci içerisinde paylaşılan içerikler (görüşme sırasında verilen bilgiler, varsa kayıtlar)
• Ödeme sırasında verilen fatura bilgileri

2.3. WhatsApp Üzerinden Toplanan Veriler

WhatsApp Business üzerinden iletilen mesajlar; mesaj içeriği, telefon numarası ve profil bilgileri WhatsApp altyapısı (Meta Platforms Inc.) üzerinden iletilir. WhatsApp gizlilik uygulamaları için WhatsApp Gizlilik Politikası geçerlidir.

3. Bilgilerin Kullanımı

• Danışmanlık hizmetinin sunulması ve randevu yönetimi.
• İletişim ve bilgilendirme; randevu hatırlatma.
• Analitik: Google Analytics 4 ile sayfa ziyaretleri, dönüşüm yolları ve oturum süreleri ölçülür. Kullanıcı IP'leri Google tarafında anonimleştirilir.
• Reklam ölçümü: Google Ads'de açılan reklamlar için dönüşüm takibi yapılır (örn. WhatsApp tıklama, telefon tıklama, randevu formu tamamlama).
• Yeniden pazarlama (remarketing): Siteyi ziyaret etmiş kişilere Google Ads ağında reklam gösterilebilir. Bu özellik kullanıcı çerez izniyle aktive olur; reddederseniz remarketing listelerine eklenmezsiniz.
• Yasal yükümlülüklerin yerine getirilmesi.

4. Üçüncü Taraf Hizmetler

Aşağıdaki üçüncü taraf hizmet sağlayıcıları, hizmet kapsamında kişisel verilere sınırlı erişime sahip olabilir:

5. Veri Güvenliği

• Web sitesi SSL/TLS (HTTPS) şifrelemesi ile sunulur. Tarayıcınızla site arasındaki trafik şifrelidir.
• Danışan verilerine yalnızca veri sorumlusu (Psk. Halil Karahan) ve hizmet sunumunda görevli, gizlilik taahhüdü altındaki kişiler erişebilir.
• Sunucu ve uygulama altyapısı düzenli güncellemelerle korunur; erişim kayıtları tutulur.
• Kredi kartı bilgileri tarafımızda saklanmaz; ödemeler PCI-DSS uyumlu ödeme altyapısı üzerinden yapılır.
• Veri sızıntısı tespit edildiğinde KVKK m.12 uyarınca en geç 72 saat içinde Kişisel Verileri Koruma Kurumu'na bildirim yapılır ve etkilenen ilgili kişiler bilgilendirilir.

6. Saklama Süresi

• Aktif danışan dosyaları: hizmet süresince ve meslek mevzuatı çerçevesinde danışmanlık ilişkisinin sonlanmasından itibaren 10 yıl. Bu süre, olası mesleki/hukuki uyuşmazlıklar için kanıt saklama gereğinden kaynaklanır.
• İletişim formu / WhatsApp mesajları: 2 yıl; talep üzerine erken silinebilir.
• Analitik (Google Analytics): en fazla 26 ay.
• Sunucu log kayıtları: 5651 sayılı kanun gereği asgari 6 ay – azami 2 yıl.
• Faturalandırma kayıtları: Vergi Usul Kanunu gereği 5 yıl, ticari belgeler için TTK gereği 10 yıl.

Saklama süreleri sona erdiğinde kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

7. GDPR Hakları (AB ve Yurtdışı Kullanıcılar)

AB üyesi ülkelerden hizmet alan kullanıcılar, GDPR uyarınca aşağıdaki haklara sahiptir:

• Erişim hakkı (Right of access) — verilerinizin işlenip işlenmediğini ve nasıl işlendiğini öğrenme.
• Düzeltme hakkı (Right to rectification) — yanlış veya eksik bilgileri düzeltme.
• Silme hakkı (Right to erasure / "Right to be forgotten") — belirli şartlarda verilerinizin silinmesini isteme.
• İşlemeye itiraz (Right to object) — özellikle meşru menfaat veya doğrudan pazarlama amacıyla yapılan işlemeye itiraz.
• İşlemeyi kısıtlama (Right to restriction).
• Veri taşınabilirliği (Right to data portability) — kendi verinizi makine-okunabilir formatta alma.
• Açık rızayı geri alma — rızaya dayalı işlemeler için rızayı her zaman geri çekme.
• Denetim otoritesine şikâyet — bulunduğunuz AB ülkesinin veri koruma otoritesine şikâyet hakkı.

Bu haklar info@pskhalilkarahan.com adresine yapılacak başvuru ile kullanılabilir. Talepler en geç 30 gün içinde yanıtlanır (GDPR Art. 12).

8. Çocuklar ve 18 Yaş Altı

Hizmet, kural olarak 18 yaşını doldurmuş bireylere yöneliktir. 18 yaş altı kişilere yönelik psikolojik destek (ergen danışmanlığı dâhil) yalnızca velinin/yasal vasinin açık yazılı rızası ile yürütülür.

• Ergen danışmanlığı tipik olarak ebeveynle yapılır; ergenle doğrudan görüşme yapılması halinde danışan-veli birlikte değerlendirilir.
• Bilerek 18 yaş altı bireylerden veli onayı olmaksızın kişisel veri toplanmaz. Böyle bir veri tespit edilirse derhal silinir.
• Çocuğa yönelik somut istismar şüphesi tespit edildiğinde, meslek mevzuatı gereği yetkili mercilere bildirim yapılır.

9. Politika Değişiklikleri

Bu politika; mevzuat değişiklikleri, hizmet kapsamının değişmesi veya kullanılan teknolojilerin güncellenmesi durumunda yenilenebilir. Güncellenmiş sürüm bu sayfada yayımlanır; "Son güncellenme" ve "Versiyon" bilgileri her güncellemede yenilenir. Önemli değişikliklerde aktif danışanlara e-posta veya site içi bildirim ile bilgilendirme yapılır.

10. İletişim

Veri koruma sorumlusu: Psikolog Halil Karahan

• Telefon (asistan hattı): 0 553 803 69 24
• WhatsApp: +90 545 583 61 64
• E-posta: info@pskhalilkarahan.com
• Web: pskhalilkarahan.com