6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır. Ayrıntılı açıklama Gizlilik Politikası'ndadır; bu metin kanunun aradığı başlıkları özetler.
1. Veri sorumlusu ve roller
Hesabınıza ait kişisel verilerde (ad, e-posta, telefon) veri sorumlusu PsychSupervisor AI'dır.
Danışanınıza ait verilerde veri sorumlusu SİZSİNİZ. Bu verileri sisteme siz yüklersiniz; biz sizin talimatınızla ve yalnızca aracın işlevi için işleyen tarafız. Danışanınızdan açık rıza almak ve kendi aydınlatma yükümlülüğünüzü yerine getirmek size aittir.
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad, e-posta, telefon, ülke
- Hesap ve işlem güvenliği: doğrulama durumu, giriş kayıtları, hız sınırı sayaçları (telefon numarası maskeli), yönetici işlem kayıtları
- Müşteri işlem: üyelik planı, kullanım sayaçları, belge kodları
- Sağlık verisi (özel nitelikli): seans kaydı, döküm, rapor ve notlar. Bunlar danışana aittir ve sisteme yalnızca sizin yüklemenizle girer
- Yerel asistan (yalnız kullanıyorsanız): erişim durumu (satın alma dahil), pilot durumu ve günlük model indirme sayısı. Asistana yazılan sorular, yanıtlar, sohbet geçmişi ve rapor kopyaları yalnız telefonda, şifreli işlenir ve saklanır; bize ulaşmaz
- Web sitesi kullanımı (yalnızca onay verirseniz): ziyaret edilen sayfa, zaman, tarayıcı ve cihaz türü, yaklaşık konum, çerez kimliği
3. İşleme amaçları
- Seansın yazıya dökülmesi ve yapılandırılmış raporun hazırlanması
- Hesabın açılması, kimliğin doğrulanması, oturum güvenliği
- Kötüye kullanımın ve yetkisiz erişimin önlenmesi
- Web sitesinin nasıl kullanıldığının toplu olarak ölçülmesi (yalnızca onay verirseniz)
- Yasal yükümlülüklerin yerine getirilmesi
Veriler reklam, profilleme, pazarlama ya da satış amacıyla işlenmez.
4. Hukuki sebepler
- Sözleşmenin kurulması ve ifası (m.5/2-c): aracın işlevi
- Meşru menfaat (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi
- Hukuki yükümlülük (m.5/2-ç)
- Açık rıza (m.6/2): sağlık verisi niteliğindeki seans içeriği. Bu rızayı danışanından alan taraf uzmandır
- Açık rıza (m.5/1): web sitesindeki ölçüm çerezleri (Google Analytics). Onay vermezseniz ölçüm çalışmaz
5. Aktarım
Veriler yurt içinde ve yurt dışında yalnızca hizmet sağlayıcılara, hizmetin gerektirdiği kadarıyla aktarılır:
- Google Cloud / Firebase — barındırma, veritabanı, depolama, kimlik doğrulama, bildirim. Avrupa Birliği bölgesi (Belçika)
- Twilio — SMS doğrulama kodu; aktarılan veri telefon numarasıdır
- Brevo — e-posta iletimi
- Stripe — web sitesinden kartla ödeme
- Google Play / Apple App Store — mobil uygulamadan alınan abonelikler
- Sentry (Functional Software, Inc.) — uygulama hata ve çökme raporları; seans içeriği içermez. Avrupa Birliği bölgesi (Almanya)
- Belge olarak yüklenen döküm otomatik maskelenmeden, yüklendiği hâliyle yapay zekâ sağlayıcısına gönderilir
- Yapay zekâ sağlayıcısı — rapor üretimi için dökümün maskelenmiş hâli. Şu an NVIDIA; alternatifler OpenRouter ve Alibaba Cloud (Qwen)
- Cloudflare, Inc. (R2) — isteğe bağlı yerel asistanın model dosyasının indirilmesi; yalnız IP adresi ve isteğin teknik bilgileri görülür, danışan verisi gitmez
- Google Analytics (Google Ireland Limited) — web sitesi ölçümü, yalnızca onayınızla. Veri ABD'de de işlenebilir
Yurt dışına aktarımda Kanun'un 9. maddesindeki şartlara ve standart sözleşme maddelerine dayanılır. Ses kaydı döküm için üçüncü bir tarafa aktarılmaz; dönüştürme kendi altyapımızda yapılır.
6. Saklama süreleri
- Ham ses kaydı: döküm onaylandığında silinir, en geç yedi gün
- Döküm, rapor, notlar: hesaptaki saklama süresi ayarı (2, 5 veya 10 yıl)
- Silme talebi: en geç yedi gün içinde yedeklerden de tamamlanır
- Güvenlik ve işlem kayıtları: ürün güvenliği için gereken süre
- Kampanya kodu kilidi (telefon numarasının anahtarlı özeti): hesap silinse de saklanır; aynı numara ikinci kez kod kullanamasın diye
- Web sitesi ölçüm verisi: ziyaret düzeyinde en çok 14 ay; ölçüm çerezleri en çok 13 ay
7. İlgili kişinin hakları (m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı tarafları bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarınız vardır.
Erişim, dışa aktarma, askıya alma ve silme işlemlerini uygulama içinden Ayarlar > Veri ve gizlilik ekranından kendiniz yapabilirsiniz.
Web sitesi ölçümüne verdiğiniz onayı, gizlilik sayfasının (psychsupervisor.com/gizlilik) altındaki "Çerez tercihleri" bağlantısından istediğiniz an geri çekebilirsiniz.
8. Başvuru
info@probeside.com
Başvurunuz en geç otuz gün içinde yanıtlanır.