Bu metin, PsychSupervisor AI'ı kullandığınızda hangi verilerin işlendiğini, neden işlendiğini, ne kadar süreyle tutulduğunu ve kimlerle paylaşıldığını anlatır. Ürünün gerçekte ne yaptığını yazar; genel bir şablon değildir.
1. Bu ürün nedir, kim kullanır
PsychSupervisor AI, ruh sağlığı uzmanlarının kendi seanslarını yazıya dökmesi ve ekol temelli yapılandırılmış bir klinik rapor hazırlaması için bir çalışma aracıdır. Hesap açan kişi bir uzmandır. Danışanlar bu ürünün kullanıcısı değildir; danışana ait veriler yalnızca uzmanın yüklemesiyle sisteme girer.
Araç klinik karar desteği sunar. Tanı koymaz ve uzman değerlendirmesinin yerine geçmez.
2. Roller: kim neyin sorumlusu
Danışana ait verilerde veri sorumlusu, o veriyi yükleyen uzmandır. Biz bu veriyi uzmanın talimatıyla ve yalnızca aracın işlevi için işleyen tarafız. Danışanından gerekli onamı almak ve mevzuatına uymak uzmanın sorumluluğundadır.
Uzmanın kendi hesap verilerinde (ad, e-posta, telefon) veri sorumlusu biziz.
3. İşlenen veriler
Hesap verileri
- Ad, e-posta adresi, telefon numarası, ülke, arayüz ve rapor dili
- Doğrulama durumu (e-posta ve SMS), oturum güvenliği ayarları
- Üyelik planı, plan dönemi ve kullanım sayaçları
- Kampanya kodu kullandıysanız kod ve kullanım tarihi
Uzmanın yüklediği klinik veriler
- Danışan dosyası: takma ad ve profil alanları. Gerçek ad istenmez; ürün takma ad kullanılması varsayımıyla tasarlanmıştır
- Seans kaydı (ses dosyası) ya da uzmanın kendi yazdığı döküm metni
- Dökümün işlenmiş hâli, rapor, uzmanın seans notları
Kullanım ve güvenlik verileri
- Giriş ve oturum zamanları
- Hız sınırı sayaçları (telefon numarası maskelenmiş biçimde)
- Yönetici işlem kayıtları: kimin ne zaman hangi yönetim işlemini yaptığı
- Rapor PDF'lerine işlenen belge kodları ve bu kodların üretim kaydı
- Gönderdiğiniz geri bildirim mesajları
- Bildirim izni verdiyseniz cihazınızın bildirim jetonu
Yerel asistan (yalnız kullanıyorsanız)
- Sunucumuzda: erişim durumunuz (ücretsiz plan ya da satın alma; satın aldıysanız mağaza, sipariş numarası ve tarih), hesabınızın pilot listesinde olup olmadığı ve günlük model indirme bağlantısı sayısı
- Yalnız telefonunuzda: model dosyası, imzalı erişim belgesi, bilgilendirmeyi okuduğunuz bilgisi, sohbet geçmişiniz ve hazır raporlarınızın kopyası (ikisi de şifreli). Asistana yazdıklarınız ve yanıtları telefonunuzun dışına çıkmaz
İşlemediğimiz veriler
- Konum, rehber, takvim, fotoğraf galerisi
- Reklam kimliği, reklam izleme, reklam çerezleri. Web sitesindeki ölçüm çerezleri yalnızca onayınızla çalışır (7a. bölüm)
- Cihazınızdaki diğer dosyalar: dosya seçimi sistemin kendi seçicisiyle yapılır ve yalnızca seçtiğiniz dosya okunur
4. Neden işliyoruz ve hukuki dayanak
- Aracın işlevini yerine getirmek (döküm, rapor, PDF): sözleşmenin ifası
- Hesap güvenliği, kötüye kullanımın önlenmesi, hız sınırları: meşru menfaat
- Sağlık verisi niteliğindeki seans içeriği: uzmanın danışanından aldığı açık rıza ve uzmanın kendi hukuki dayanağı. Bu veriyi uzman adına işleriz
- Web sitesi ölçümü (Google Analytics): açık rızanız. Onay vermezseniz çalışmaz
- Yasal yükümlülüklerin yerine getirilmesi: ilgili mevzuat
Reklam, profilleme ve satış amacıyla hiçbir veri işlenmez.
5. Ses kaydı ve saklama süreleri
Ham ses kaydı yalnızca iki şey için tutulur: dökümü çıkarmak ve sizin dökümü incelemeniz.
- Dökümü onayladığınız anda ses kaydı silinir
- Onaylamazsanız kayıt en geç yedi gün içinde kendiliğinden silinir
- Döküm, rapor ve notlar hesabınızdaki saklama süresi ayarına göre tutulur (iki, beş veya on yıl; ayarı siz seçersiniz)
- Sildiğiniz veri, yedekleme penceresi nedeniyle en geç yedi gün içinde tamamen gider. "Anında silindi" demiyoruz çünkü doğru olmazdı
- Geri bildirim mesajları ve yönetici işlem kayıtları ürün güvenliği için saklanır; bunlar seans içeriği taşımaz
- Kampanya kodu kullandıysanız, aynı telefon numarasıyla ikinci kez kod kullanılmasın diye numaranın anahtarlı bir özeti hesabınızı silseniz de saklanır. Numaranın kendisi saklanmaz; özet yalnız bu kontrol için kullanılır
6. Veriler nerede işlenir
Barındırma, veritabanı, dosya depolama ve sunucu tarafı Google Cloud ve Firebase üzerinde, Avrupa Birliği bölgesinde (Belçika, europe-west1) çalışır. Ses dosyasının yazıya dökülmesi de aynı bölgedeki kendi altyapımızda yapılır; ses kaydı bunun için üçüncü bir tarafa gönderilmez.
7. Kimlerle paylaşılır
Veriler satılmaz. Yalnızca aracı çalıştırmak için gereken hizmet sağlayıcılarla, gereken kadarıyla paylaşılır:
- Google Cloud / Firebase — barındırma, kimlik doğrulama, veritabanı, dosya depolama, bildirim iletimi. Avrupa Birliği bölgesi
- Twilio — SMS doğrulama kodunun iletilmesi. Paylaşılan veri telefon numarasıdır. Avrupa Birliği dışına aktarım gerektiğinde standart sözleşme maddelerine dayanılır
- Brevo — e-posta iletimi (örneğin geri bildiriminize verilen yanıt). Paylaşılan veri e-posta adresi ve mesajın kendisidir
- Stripe — web sitesinden yapılan kartlı ödemeler. Kart bilgisi Stripe'ın sayfasında girilir; kart numarasını görmeyiz ve saklamayız. Paylaşılan veri e-posta adresi ve abonelik bilgisidir
- Google Play ve Apple App Store — mobil uygulamadan alınan abonelikler. Ödemeyi mağaza alır; bize yalnız aboneliğin durumu ve bir satın alma kimliği ulaşır
- Sentry (Functional Software, Inc.) — hataların giderilebilmesi için uygulamadan gelen hata ve çökme raporları. Raporlar teknik ayrıntı içerir (cihaz modeli, uygulama sürümü, hata izi); seans içeriği, ekran görüntüsü ya da kayıt içermez. Avrupa Birliği'nde (Almanya) saklanır
- Yüklenen belgeler — belge olarak yüklediğiniz döküm otomatik maskelenmez; aşağıdaki yapay zekâ sağlayıcısına yüklediğiniz hâliyle gönderilir. Yüklemeden önce adları ve kimliği belirleyici ayrıntıları çıkarın
- Yapay zekâ sağlayıcısı — raporun üretilmesi için dökümün maskelenmiş hâli sağlayıcının programlama arayüzüne gönderilir. Şu an NVIDIA kullanılmaktadır; sağlayıcı yönetim panelinden değiştirilebilir ve alternatifler OpenRouter ile Alibaba Cloud (Qwen) modelleridir. Hangi analiz kademesini kullandığınız uygulamada görünür
- Yapay zekâ sağlayıcısı — yapay zekâ sohbetinde ve vaka dosyasında YAZDIĞINIZ metin, maskelenmeden aynı programlama arayüzüne gönderilir. Bu yolda metni siz yazıyorsunuz ve içinde ne geçtiğini biliyorsunuz; gerçek ad yazıp yazmamak sizin kararınız ve sorumluluğunuzdur. Uygulama bunu sohbet kutusunun altında yazılı tutar. Ses yolundaki maskeleme (aşağıda, 9. bölüm) bundan etkilenmez
- Cloudflare, Inc. (R2) — isteğe bağlı yerel asistanın model dosyasının indirilmesi. İndirme sırasında Cloudflare yalnız IP adresinizi ve isteğin teknik bilgilerini görür; danışan verisi, döküm, rapor ya da hesap bilgisi gönderilmez. Dosya öncelikle Avrupa'da saklanır; Cloudflare isteği küresel ağından karşılayabilir ve Avrupa Birliği dışına aktarımda standart sözleşme maddelerine dayanılır
- Google Analytics (Google Ireland Limited) — web sitesi ölçümü, yalnızca onay verirseniz. Ayrıntısı 7a. bölümde
Yetkili makamlardan gelen ve hukuken bağlayıcı bir talep olması hâlinde paylaşım yapılabilir. Böyle bir durumda, hukuken yasaklanmadıkça bilgilendirilirsiniz.
7a. Web sitesi ölçümü ve çerezler
Web sitesinde ve uygulamanın web sürümünde (psychsupervisor.com), sitenin nasıl kullanıldığını toplu olarak görmek için Google Analytics kullanılır. Yalnızca onay verirseniz çalışır: onay vermeden önce Google'a hiçbir istek gitmez ve ölçüm çerezi yazılmaz. Android uygulamasında bu ölçüm yoktur.
- Onay verirseniz toplanan: ziyaret edilen sayfa, ziyaretin zamanı ve süresi, tarayıcı ve cihaz türü, ekran boyutu, dil, sizi siteye getiren adres ve IP adresinden çıkarılan yaklaşık konum (ülke, şehir). Google Analytics IP adresinin kendisini saklamaz
- Toplanmayan: ad, e-posta, hesap kimliği, danışan bilgisi, ses kaydı, döküm, rapor ya da yazdığınız herhangi bir metin. Ölçüme hesabınız bağlanmaz
- Reklam özellikleri kapalıdır: Google sinyalleri ve reklam kişiselleştirmesi kullanılmaz
- Çerezler: _ga ve _ga_ ile başlayan çerez, en çok 13 ay. Kararınız çerezde değil tarayıcınızın yerel deposunda tutulur ve on iki ay sonra yeniden sorulur
- Ziyaret düzeyindeki ölçüm verisi Google Analytics'te en çok 14 ay tutulur; sonrasında yalnızca kimseye bağlanamayan toplam sayılar kalır
- Google bu veriyi Avrupa Birliği dışında, ABD'de de işleyebilir. Bu aktarım AB-ABD Veri Gizliliği Çerçevesi'ne ve standart sözleşme maddelerine dayanır
Onayınızı istediğiniz an geri çekebilirsiniz: gizlilik sayfasının (psychsupervisor.com/gizlilik) altındaki "Çerez tercihleri" bağlantısından "Reddet"i seçmeniz yeterli. Ölçüm durur ve ölçüm çerezleri tarayıcınızdan silinir.
8. Yapay zekâ ve eğitim
Yüklediğiniz hiçbir içerik yapay zekâ modellerinin eğitilmesinde kullanılmaz. Kullandığımız sağlayıcılardan, programlama arayüzü üzerinden gönderilen verinin eğitim amacıyla kullanılmamasını şart koşarız.
Rapor bir modelin çıktısıdır ve hata yapabilir. Ürün, raporun her başlığını dökümdeki dayanağına bağlar; bu bağı denetlemek uzmanın işidir.
Yerel asistanın modeli (8a. bölüm) telefonunuzda çalışır; sorularınızla ve raporlarınızla eğitilmez.
8a. İsteğe bağlı yerel asistan
Ayarlar > Yerel Asistan bölümünden telefonunuzda çalışan bir yapay zekâ modeli (Google'ın Gemma 4 E2B modeli, Apache-2.0 lisansı) indirebilirsiniz. İndirmezseniz uygulama eskisi gibi çalışır. Asistan sunucularımızda çalışmaz; hesabınızda yalnız sizin onayladığınız işlemleri yapar (aşağıda).
- Tek bir sohbet, telefonunuza inmiş bütün hazır raporlarınızı kullanır. Her soruda soruya en ilgili rapor bölümleri telefonda seçilir ve yanıtta kaynak olarak gösterilir (danışanın takma adı, seans ve bölüm). Soruda bir danışanın takma adı geçiyorsa yalnız onun raporlarına bakılır. Uygulamanın kullanımıyla ilgili sorularda rapor kullanılmaz
- "En sık", "kaç danışanda" gibi sorularda tablo, raporlarınızda size atfedilmiş bulguların etiketlerinden telefonda sayılır; model saymaz. Tablo bir ölçüm ya da performans değerlendirmesi değildir ve yalnız size gösterilir
- Tanı koymaz, kendi klinik yorumunu üretmez ve profesyonel süpervizyonun yerini tutmaz. Raporda olmayan bir bilgiyi "raporda yok" diye belirtir
- Sorularınız ve modelin yanıtları telefonunuzda işlenir; sunucumuza ya da herhangi bir yapay zekâ sağlayıcısına gönderilmez
- Sohbetleriniz, siz silene kadar yalnız telefonunuzda, hesabınıza bağlı ve şifreli saklanır (sohbet geçmişi). Telefonun yedeğine kopyalanmaz, başka bir hesap göremez. Tek bir sohbeti ya da hepsini istediğiniz an silebilirsiniz
- Asistanı kullandığınız sürece (erişim hakkınız var ve model kurulu) hazır raporlarınızın bölümleri, internet yokken de açıklanabilsin diye kendiliğinden telefonunuza indirilir; hesabınıza bağlı ve şifreli saklanır, telefonun yedeğine kopyalanmaz. Yenilenen rapor güncellenir, sildiğiniz dosya ya da seans telefondan da kalkar. Ayarlar > Yerel Asistan'daki "Raporları telefonda tut" seçeneğini kapatırsanız telefondaki kopyalar silinir
- Sohbetten yeni danışan dosyası açmayı, seans yüklemeyi, bir dosyayı ya da raporu açmayı ve rapor PDF'ini paylaşmayı isteyebilirsiniz. Asistan bunları yalnız önerir: her işlem ekranda bir kartla gösterilir ve ONAYINIZLA, tek tek yapılır. Öneri yalnız sizin sorunuza dayanır; rapor metnindeki ifadeler işlem doğurmaz. Silme, ödeme ve plan değişikliği bu yoldan yapılamaz
- Onaylanan işlem uygulamanın kendi ekranlarındaki işlevle yapılır ve bu politikada o işlem için anlatılan veri işleme geçerlidir: dosya açınca takma ad, ekol ve onam beyanı sunucumuza yazılır; seans yükleme, yükleme ekranında aynı adımlarla (maskeleme ve inceleme dahil) sürer
- Model dosyası (yaklaşık 2,6 GB) Cloudflare R2'den indirilir (7. bölüm). İndirme hakkınız sunucumuzda, günlük sınırla denetlenir
- Ücretsiz planda asistan dahildir; Standart ve Profesyonel planda tek seferlik satın almayla açılır. Ödeme Google Play ya da App Store üzerinden yapılır, kart bilginiz bize gelmez. Satın alma sunucumuzda mağazadan doğrulanır ve yalnız sizin hesabınıza bağlanır; mağaza iade ederse erişim kapanır
- İnternet yokken kullanabilmeniz için telefonunuzda hesabınıza bağlı, imzalı bir erişim belgesi saklanır. Ücretsiz planda 30 gün geçerlidir ve bağlantı kurulunca yenilenir
- Modeli istediğiniz an Ayarlar > Yerel Asistan bölümünden kaldırabilirsiniz; bu, kullanım hakkınızı silmez. Hesabınızı sildiğinizde sunucudaki asistan kayıtları, hesabı sildiğiniz telefondaki rapor kopyaları ve sohbet geçmişi de silinir
- Yerel asistan, uygulamanın bütün ağ trafiğinin durduğu anlamına gelmez: hesap eşitlemesi, seans yükleme ve bulut analizi internet kullanmaya devam eder
9. Maskeleme ve inceleme
Dökümde kişisel veriler otomatik olarak maskelenir. Maskeleme iki biçimde çalışır:
- Kişi adları BAŞKA BİR ADLA değiştirilir. "Ayşe" dökümde örneğin "Deniz" olur ve aynı kişi döküm boyunca aynı adı taşır. Adın yerine bir etiket koymak cümlenin dilbilgisini bozuyor ve raporun anlamını düşürüyordu; ad yerine ad koymak metni bozmadan gerçek adı kaldırıyor. Dökümdeki hangi adların konulmuş ad olduğu inceleme ekranında yazılıdır
- Telefon numarası, e-posta adresi, kimlik numarası, IBAN, adres ve bağlantılar etiketle gizlenir ([TELEFON], [ADRES] gibi)
Gerçek ad ile onun yerine konulan ad arasındaki eşleme hiçbir yere kaydedilmez; iş bittiğinde kaybolur. Maskeleme geri alınamaz.
Maskeleme kusursuz değildir: kaçan bir ifade olabilir. Bu yüzden döküm, analize gönderilmeden önce uzmanın incelemesine sunulur ve düzeltilebilir.
**Yapay zekâ sohbeti ve vaka dosyası bu yolun DIŞINDADIR.** Orada metni makine üretmiyor, uzman yazıyor: sohbete yazdığınız soru, verdiğiniz vaka bilgisi ve eklediğiniz kendi seans raporunuz maskelenmeden analiz sağlayıcısına gider. Gerekçe, metnin bütünlüğü: uzmanın kendi cümlesindeki adı değiştirmek, yazdığının anlamını ondan habersiz değiştirmek olurdu. Bu yolda ne yazıldığını uzman biliyor ve gerçek ad yazıp yazmamak uzmanın kararıdır; uygulama bunu sohbet kutusunun altında kalıcı olarak yazar.
Vaka dosyasına yazılan sohbet ve eklenen belgeler danışan dosyasının altında saklanır ve dosya silindiğinde onlarla birlikte silinir.
10. Güvenlik
- Tüm iletişim şifreli kanaldan (HTTPS) geçer
- Veriye erişim kural düzeyinde hesap sahibine kilitlenmiştir; başka bir kullanıcı sizin dosyalarınızı okuyamaz
- Yönetim paneli seans içeriğine, döküme ya da rapora erişmez; yalnızca hesap üstverisi ve toplam sayılar görünür
- Cihaz yedeklemesi kapalıdır: seans verisi telefonunuzun bulut yedeğine kopyalanmaz
- Uygulama bütünlüğü doğrulaması (App Check) devrededir
Hiçbir sistem mutlak güvenli değildir. Veri güvenliğini etkileyen bir olay yaşandığında, mevzuatın öngördüğü süre içinde bildirim yapılır.
11. Haklarınız
İşlenen verilerinize erişme, düzeltilmesini isteme, silinmesini isteme, işlemeye itiraz etme, verilerinizi taşınabilir biçimde alma ve verdiğiniz rızayı geri çekme hakkınız vardır.
Bunların çoğunu uygulama içinden kendiniz yapabilirsiniz:
- Ayarlar > Veri ve gizlilik > Dışa aktar: verilerinizi dosya olarak indirir
- Ayarlar > Veri ve gizlilik > Hesabı askıya al: kullanım durur, veri kalır
- Ayarlar > Veri ve gizlilik > Hesabımı sil: hesap ve tüm veri silinir
Yazılı başvuru için: info@probeside.com
12. Çocuklar
Ürün on sekiz yaşından küçüklerin kullanımına yönelik değildir. Danışan verisi yükleyen uzman, danışanı reşit değilse gereken onamı yasal temsilcisinden almakla yükümlüdür.
13. Bu metindeki değişiklikler
Metin değiştiğinde sürüm numarası artar. Önemli bir değişiklikte uygulamada yeniden onay istenir; hangi sürümü onayladığınız kaydedilir.
14. İletişim
info@probeside.com
Uygulama içinden Ayarlar > Geri bildirim yolunu da kullanabilirsiniz.