Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

İşletmeci:

Didem Deniz — Terapi Sediri şahıs işletmesi

İletişim ve başvuru:

merhaba@terapisediri.com

Veri sorumlusu, Terapi Sediri markasıyla faaliyet gösteren şahıs işletmesinin sahibi Didem Deniz’dir. Başvuru ve sorularınız için merhaba@terapisediri.com üzerinden iletişime geçebilirsiniz.

• Kimlik ve iletişim: ad, soyad, e-posta, telefon
• Hesap ve güvenlik: parola özeti, rol, hesap durumu, oturum ve denetim kayıtları
• Danışan işlem verileri: talep, tercih edilen görüşme biçimi, şehir, uygunluk ve bütçe
• Uzman mesleki verileri: unvan, eğitim, deneyim, diploma veya mezuniyet belgesi ve onay durumu; başvuru incelemesinde sunulması halinde ruhsat, kuruluş faaliyet bilgileri ve resmî çalışma/personel belgesi
• Teklif ve eşleşme: teklif bedeli, süre, mesaj, durum ve kabul kayıtları
• Ödeme: paket, tutar, banka işlem sonucu ve faturalandırma kayıtları; kart verileri platformda tutulmaz
• Talepte kullanıcı tarafından paylaşılması halinde sağlık ve benzeri özel nitelikli veriler
• Eğitim başvurusu: ad, soyad, telefon, e-posta, yüksek lisans üniversitesi/programı, mezuniyet durumu ve başvuruyla ilgili notlar
• Google ile devam edildiğinde: Google hesap kimliği, doğrulanmış e-posta, ad/soyad ve varsa profil fotoğrafı
• Teknik veriler: IP türevi güvenlik kaydı, cihaz/tarayıcı bilgisi, hata ve erişim kayıtları

• Hesabın kurulması, kimlik doğrulama, rol ve yetki yönetimi
• Uzman belgelerinin incelenmesi, mesleki unvan ile beyan edilen çalışma koşullarının değerlendirilmesi ve uzman hesabının onaylanması
• Danışan taleplerinin yayımlanması, uzman tekliflerinin iletilmesi ve eşleşmenin yürütülmesi
• Kabul edilen teklifte uzmanın seçtiği iletişim kanalının danışana açılması
• Paket hakkı, ödeme, iade, muhasebe ve tüketici taleplerinin yönetimi
• Bilgi güvenliği, sahtecilik önleme, hata giderme, denetim ve uyuşmazlıkların çözümü
• Eğitim hakkında bilgi isteyen kişinin başvurusunu değerlendirme ve başvurusuna yanıt verme
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilere bilgi verilmesi

Veriler; kayıt, profil, talep, teklif, ödeme ve iletişim formları ile elektronik sistem kayıtlarından otomatik veya kısmen otomatik yollarla toplanır. İşleme faaliyetleri; sözleşmenin kurulması ve ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması, temel haklara zarar vermemek kaydıyla meşru menfaat ve gerekli hallerde açık rıza sebeplerine dayanır.

• Hesap açma, kimlik doğrulama ve platform kullanımının yürütülmesi: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma.
• Ödeme ve yasal muhasebe kayıtları: ilgili hukuki yükümlülüklerin yerine getirilmesi.
• Uyuşmazlık ve hak arama kayıtları: bir hakkın tesisi, kullanılması veya korunması.
• Ölçülü güvenlik ve kötüye kullanım önleme kayıtları: temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat.
• Eğitim bilgi başvurusu ve geri dönüş: kişinin talebi üzerine sözleşme öncesi başvuru işlemlerinin yürütülmesi. Bu başvuru, sonraki reklam iletilerine izin olarak kullanılmaz.

Sağlık veya diğer özel nitelikli kişisel veriler, ilgili işleme şartı bulunmadığı durumda talep oluşturma aşamasında ayrıca alınan açık rızaya dayanılarak işlenir.

Veriler; barındırma, veri tabanı, e-posta, güvenlik, ödeme ve teknik destek hizmeti veren tedarikçilere yalnızca hizmetin gerektirdiği ölçüde; hukuk, muhasebe ve denetim danışmanlarına görevleri kapsamında; kanunen yetkili kamu kurumlarına yasal zorunluluk halinde aktarılabilir.

Eğitim başvuru bilgileri, başvuruyu takip etmek ve size yanıt vermek amacıyla Terapi Sediri ekibinin kullandığı ayrı CRM uygulamasına iletilir. Başvuru notlarında danışan kimliği, sağlık bilgisi veya üçüncü kişilere ait vaka ayrıntıları paylaşmayın.

Uzmanlar açık taleplerde danışanın adını tam, soyadını yalnızca ilk harfiyle görür. Danışanın e-posta ve telefonu uzmanlara gösterilmez. Danışan ise teklif aşamasında uzmanın adını tam, soyadını yalnızca ilk harfiyle görür; iletişim bilgileri yalnızca teklif kabul edildiğinde açılır.

Barındırma, güvenlik ve e-posta hizmetlerinin yurt dışında bulunan teknik altyapıları nedeniyle sınırlı veriler yurt dışına aktarılabilir. Bu aktarımlar için Kanunun 9. maddesindeki uygun güvence veya diğer hukuka uygun aktarım mekanizmalarının tesis edilmesi ve güncel alıcı bilgilerinin kayıt altında tutulması esastır.

Diploma, ruhsat ve çalışma/personel belgeleri yalnızca mesleki başvuru ve yetki incelemesi amacıyla, bu amaç için gerekli kapsamda değerlendirilir. Belgelerde incelemeyle ilgisiz kimlik numarası, üçüncü kişilere ait bilgiler ve gereksiz kişisel veriler paylaşılmamalıdır. Belgeler danışanlara veya diğer başvuranlara açık olarak yayımlanmaz.

Belge incelemesi, başvuru üzerine sözleşmenin kurulması veya ifasıyla doğrudan ilgili işlemler ve somut faaliyet bakımından uygulanabilen diğer işleme şartları kapsamında yürütülür. İşleme amacı sona eren belge kopyaları, devam eden bir kanuni saklama veya hak koruma gereği yoksa saklama ve imha sürecine alınır.

Süpervizyon bilgi başvuru formu danışan dosyası veya seans kaydı toplamak için kullanılmaz. Gerçek vakaların eğitimde ele alınması için ayrıca süreç bilgilendirmesi yapılmalı, gerekli hukuki dayanak ve onamlar sağlanmalı ve paylaşılacak bilgiler mümkün olduğunca kimliği belirlenemeyecek biçime getirilmelidir. Bu aydınlatma metni, vaka paylaşımı ya da seans kaydı için izin oluşturmaz.

Veriler işleme amacı ve ilgili mevzuat için gerekli süre boyunca saklanır. Hesap kapanışından sonra ödeme, sözleşme, denetim ve uyuşmazlık kayıtları kanuni zamanaşımı ve saklama süreleri boyunca tutulabilir. İşleme şartları ortadan kalktığında veriler periyodik imha süreçlerinde silinir, yok edilir veya anonim hâle getirilir.

Yetki kontrolü, parola özetleme, erişim kaydı, rol bazlı veri görünürlüğü, sınırlı belge erişimi, güvenli bağlantı ve yedekleme gibi riskle orantılı teknik ve idari tedbirler uygulanır. Uzman belgeleri herkese açık değildir; yalnızca yetkili yöneticiler tarafından inceleme amacıyla erişilebilir.

• Verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme
• İşleme amacını, amaca uygun kullanımı ve aktarılan üçüncü kişileri öğrenme
• Eksik veya yanlış verilerin düzeltilmesini isteme
• Kanundaki şartlar oluştuğunda silme, yok etme ve aktarılan kişilere bildirim isteme
• Otomatik analiz sonucunun aleyhinize olması halinde itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

Kimliğinizi doğrulamaya elverişli bilgilerle birlikte başvurunuzu merhaba@terapisediri.com adresine iletebilirsiniz. Başvurular kural olarak en geç otuz gün içinde sonuçlandırılır.

Veri işleme faaliyetinde veya mevzuatta esaslı değişiklik olduğunda bu metin güncellenir. Yeni sürüm ve yürürlük tarihi platformda yayımlanır; gerektiğinde kullanıcıya ayrıca bildirim yapılır.