Gizlilik

Gizlilik ve Aydınlatma Metni

Bu metin, ön görüşme formunu doldurduğunda paylaştığın bilgilerin ne olduğunu, neden istendiğini, nereye gittiğini ve ne kadar kaldığını anlatır. Sıradan bir iletişim formu değil bu. İçinde hayatının en özel yerlerine dair sorular var ve onları neye teslim ettiğini bilmeye hakkın var. Formu doldurmadan önce okumanı isterim.

1. Veri sorumlusu kim

Verilerinin sorumlusu, gerçek kişi olarak Onour Impram'dır. Klinik çalışmayı ve bu siteyi kendi adına yürütür. Bu site herhangi bir şirketin hizmeti değildir.

Bu metinle ilgili her soru, talep ve başvuru için doğrudan yazabilirsin: [email protected]

2. Hangi bilgiler işleniyor

Ön görüşme formu dört tür bilgi topluyor.

Kimlik ve iletişim bilgilerin. Adın, yaşın, cinsiyetin, medeni durumun, elektronik posta adresin, telefon numaran, yaşadığın yer gibi seni tanımlayan ve sana ulaşmamı sağlayan bilgiler.

Başvurunun bağlamı. Neden başvurduğun, şu anda hayatının neresinde olduğun, çalışma ve eğitim durumun, yakın ilişkilerin, daha önce psikolojik danışma ya da terapi alıp almadığın.

Sağlık bilgilerin. Ruhsal ve bedensel sağlık geçmişin, kullandığın ilaçlar, aldığın tanılar, kendine zarar verme ya da intihar girişimi geçmişin.

Manevi yönelimin. Formda, varsa manevi yönelimlerinden kısaca bahsetmeni isteyen bir soru var. Bunu klinik olarak soruyorum, çünkü insanın anlam kurduğu yer çoğu zaman zorlandığı yerde de yanında durur. Neye inandığını değerlendirmiyorum, yalnızca sana neyin iyi geldiğini anlamaya çalışıyorum.

Son iki grup, veri koruma mevzuatının özel nitelikli saydığı kategoridedir. Sağlık verisi ile dinî ya da felsefi kanaate dair veri aynı güçlü korumaya tabidir. Sağlık bilgilerin için formda ayrı bir onay kutusu vardır.

Manevi yönelim sorusu mevcut formda zorunlu bir alandır ve bu konu için ayrı bir onay kutusu yoktur. Sağlık verisine ilişkin onay, dinî ya da felsefi kanaate ilişkin ayrı ve konuya özgü rızanın yerine geçmez. Bu nedenle formun bu alanında çözülmemiş bir rıza açığı vardır. Bu metin alanı isteğe bağlı göstermez ve açığı kapatmaz.

Başkalarına dair anlattıkların. Formda aileni soran sorular var: kimlerden oluştuğu, ailede kronik bir hastalık bulunup bulunmadığı gibi. Bu yanıtlar üçüncü kişiler hakkında bilgi taşır. Onları yalnızca senin anlatın olarak, klinik formülasyonun bir parçası gibi tutuyorum. Sözü geçen kişilere ayrıca ulaşmıyorum, onlar hakkında bağımsız bir kayıt açmıyorum ve bu bilgileri seninle ilgili dosyanın dışında hiçbir yerde kullanmıyorum.

3. Neden istiyorum

Bu bilgileri beş amaçla işliyorum. Başvurunun bağlamını ve psikolojik danışmanın uygunluğunu değerlendirmek. İlk oturumda aynı bilgileri baştan anlatmanı gerektirmeden hazırlık yapmak. Gerekiyorsa seni daha uygun bir yere yönlendirmek. Yakın ve ciddi bir yaşamsal risk görürsem güvenliğini gözetmek. Randevu ve iletişim akışını yürütmek.

Bu veriler pazarlama için kullanılmaz, hiçbir listeye eklenmez, hiç kimseye satılmaz, araştırma ya da eğitim materyaline dönüştürülmez ve yapay zekâ araçlarına eğitim verisi olarak verilmez.

4. Hukuki dayanak

Kimlik, iletişim ve başvurunun bağlamına ilişkin işlemenin dayanağı açık rızandır. Sağlık verisi için formda ayrı bir onay bulunur. Manevi yönelim de özel nitelikli veridir, ancak mevcut formda bu alana özgü ayrı bir rıza yoktur. Bu nedenle formun bütün özel nitelikli veriler için eksiksiz ve konuya özgü rıza sağladığını söylemiyorum. Formun tamamlanabilmesi için sağlık verisine ilişkin onay ve zorunlu manevi yönelim alanına bir yanıt gerekir. Bu zorunluluğu burada açıklamak, rıza açığını çözmez.

Burada dürüst olmam gereken bir nokta var. Rıza gerçekten formun ön koşuludur. Vermemeyi seçersen form tamamlanmaz ve başvurunun uygunluğunu değerlendiremem. Bu seçim nedeniyle ayrıca bir kayıt tutulmaz, bir yere işaretlenmezsin ve daha sonra yeniden başvurman güçleşmez.

Rızanı dilediğin zaman, hiçbir gerekçe göstermeden geri çekebilirsin. Yukarıdaki adrese yazman yeterlidir. Geri çekme, daha önce yapılmış işlemleri kendiliğinden hukuka aykırı hâle getirmez. Rızaya dayanan yeni işlemeyi teknik ve hukuki sınırlar içinde durdururum. Bu işlem, daha önce oluşmuş kayıtları veya başka bir dayanakla tutulması gereken kayıtları otomatik olarak silmez. Silme talebini 6. bölümdeki kapsamla ayrıca değerlendiririm.

5. Kim görüyor, nereye gidiyor

Form yanıtlarını yalnızca ben görüyorum. Sekreter, asistan, ekip ya da üçüncü bir kişi yok.

Form Google Formlar üzerinde çalışır. Google bu nedenle yanıtları alır, işler ve kendi altyapısında saklar. Google'ın yalnızca veri işleyici olarak hareket edip etmediği, kullanılan hesap türüne ve geçerli sözleşmeye bağlıdır. Bu formu kapsayan bir Google Workspace sözleşmesi veya veri işleme eki burada doğrulanmış değildir. Bu nedenle Google'ı koşulsuz biçimde veri işleyici olarak tanımlamıyorum. Google, kendi geçerli koşulları ve gizlilik kuralları kapsamında kullanılan üçüncü taraf bir hizmettir.

Yanıt yazışmaları elektronik posta üzerinden yürür. Sana görünen adres kendi alan adıma aittir. Gelen ileti Cloudflare'ın elektronik posta yönlendirme hizmetinden geçerek Google'ın Gmail kutusuna düşer. Giden yanıt Brevo üzerinden iletilir. Bunlar üçüncü taraf hizmetlerdir. Her birinin veri koruma rolü, kullanılan hizmete ve o hizmet için geçerli sözleşmeye göre değişebilir. Bu nedenle üçünü de koşulsuz biçimde benim adıma çalışan veri işleyiciler olarak tanımlamıyorum.

Sana dönerken tercihine göre WhatsApp ya da telefon da kullanılabilir. WhatsApp'ı seçersen mesajların içeriği uçtan uca şifrelidir: ileti yolda giderken WhatsApp dahil kimse okuyamaz. Ama mesajlar iki uçtaki telefonlarda durmaya devam eder. Cihazın ya da bulut yedeğinin güvenliği bundan ayrı bir meseledir. Ayrıca telefon numaran ve kimin kiminle ne zaman yazıştığı bilgisi WhatsApp'ın sahibi Meta Platforms'a geçer. Bunu istemiyorsan yalnızca elektronik posta üzerinden yazışabiliriz, bir cümleyle söylemen yeterli.

Google, Cloudflare, Brevo ve Meta altyapıları nedeniyle bazı veriler Türkiye veya Avrupa Ekonomik Alanı dışında işlenebilir. Bu düzenli aktarımlar için bir yeterlilik kararı, standart sözleşme veya başka bir uygun güvence mekanizması bu metinde doğrulanmış değildir. Formdaki rıza kaydı tek başına böyle bir mekanizmanın bulunduğunu kanıtlamaz. Bu nedenle yurt dışı aktarım düzenini tamamlanmış bir uyum güvencesi olarak sunmuyorum.

Google'ın yanıtları hangi ülkedeki veri merkezinde tuttuğunu göremiyorum ve bunu seçebildiğim bir ayar yok. Belirli bir ülke veya aktarım mekanizması hakkında güvenceye ihtiyacın varsa formu doldurmadan önce yaz. Mevcut sınırı bilerek karar vermen gerekir.

6. Ne kadar kalıyor

Psikolojik danışma başlarsa: ön görüşme formundaki yanıtların, görüşmeler sırasında aldığım el yazısı notlarla birlikte klinik dosyanın parçası olur. Klinik dosyalar, meslek etiğinin ve tabi olduğum mevzuatın öngördüğü süre boyunca saklanır.

Psikolojik danışma başlamazsa: form yanıtları için uygulanmış bir otomatik silme takvimi yoktur. Sonlu bir saklama süresi de henüz belirlenmemiştir. Bu nedenle kayıtlar, bir silme talebi uygulanana veya doğrulanmış bir imha takvimi kurulana kadar kalabilir. Bu mevcut bir uyum açığıdır.

Silme veya rıza geri çekme talebinde bulunursan: talebi form yanıtları, Gmail yazışmaları, Brevo gönderim kayıtları ve kullanıldıysa WhatsApp veya telefon yüzeyleri bakımından değerlendiririm. Silme her sistemde aynı anda gerçekleşmeyebilir. Sağlayıcıların teknik sınırları ile hukuken veya mesleki olarak tutulması gereken kayıtlar kapsamı etkileyebilir. Bir ay içinde yanıt verir, neyin silindiğini ve neyin hangi gerekçeyle kaldığını açıklarım.

7. Gizliliğin sınırları

Paylaştığın her şey meslek etiği ve yasal çerçeve içinde gizli tutulur. Bu cümlenin iki ayrı sınırı var ve ikisini birbirine karıştırmamak gerekiyor.

Birincisi benim kararım. Kendine ya da bir başkasına yönelik yakın ve ciddi bir yaşamsal risk görürsem güvenlik önce gelir ve gerekli asgari adımı atarım. Bu bir sürpriz olmasın diye burada yazıyorum.

İkincisi benim kararıma bırakılmamış. Bir mahkeme ya da yasaya dayanan yetkili bir makam bilgi talep ederse veya yasa bir bildirimi zorunlu kılarsa meslek etiğim tek başına yeterli olmaz. Bunun tam kapsamı bulunduğun ülkenin hukukuna göre değişir ve ben bu metinde eksiksiz bir liste veremem. Veremediğimi söylemek, verebilirmiş gibi yapmaktan dürüsttür. Danışma başladıysa klinik dosyanın bir bölümünü mevzuat gereği saklamak zorunda kalabilirim. Bu, 6. bölümde anlattığım durumdur.

Her iki sınırda da iki şey değişmez: paylaşılan bilgi gerekli asgariyle sınırlı kalır ve hukuken engellenmediğim her durumda önce sana söylerim.

Bu site ve bu form bir acil müdahale hizmeti değildir. Kendini güvende hissetmiyorsan bulunduğun ülkenin acil servisine başvur.

8. Hakların

Verilerinle ilgili olarak işlenip işlenmediğini öğrenme, bir kopyasını isteme, yanlış ya da eksikse düzeltilmesini isteme, mevzuattaki koşullar içinde silinmesini isteme, işlemenin sınırlandırılmasını isteme, verilerini taşınabilir bir biçimde alma, işlemeye itiraz etme ve verdiğin rızayı geri çekme haklarına sahipsin. Hepsi için tek yol var: yukarıdaki adrese yaz. En geç bir ay içinde dönerim. Şikâyet yolu 13. bölümde.

Bu listenin bir sınırı var ve onu senden saklamak istemem: hangi veri koruma mevzuatının senin için geçerli olduğu bulunduğun ülkeye göre değişir. Rejimlerin tanıdığı hakların kapsamı birebir aynı değildir. Bazı haklar bir rejimde daha geniş, bir başkasında daha dar tanımlı. Bu yüzden yukarıdaki listeyi "mevzuat sana bunları veriyor" diye değil, benim taahhüdüm diye okumanı isterim. Hangi rejim uygulanırsa uygulansın, sana dar olana göre değil bu listeye göre davranırım. Bir ay da mevzuatın bana verdiği azami süre değil, kendime koyduğum tavandır.

9. Çerezler ve ölçüm

Bu site reklam amacıyla veya siteler arasında takip yapan çerezler kullanmaz. Bıraktığı tek site çerezi işlevseldir. NEXT_LOCALE seçtiğin dili kaydeder ve reklam amacıyla kullanılmaz. Cloudflare Web Analytics ise üçüncü taraf bir JavaScript beacon'ı çalıştırır. Bu beacon reklam veya siteler arası takip amacı taşımaz.

Ziyaret istatistiği tutuyorum.Cloudflare beacon'ı her sayfa görüntülemesinde sayfa yolu, yönlendiren sitenin alan adı, yaklaşık ülke, cihaz türü, tarayıcı, işletim sistemi ve sayfa performansı ölçümlerini gönderir. Çerez veya yerel depolama kullanmaz. Cloudflare ham ve örneklenmemiş beacon verisini 7 gün sakladığını, daha sonra veriyi özgün hacmin yaklaşık yüzde 10'una toplulaştırarak uzun süreli sakladığını belirtir. Bu ölçümün amacı okunan sayfaları ve performans sorunlarını görmektir.

Ön görüşme sayfası da bu sayıma dahildir ve bunu saklamak istemem. Sayım sayfa düzeyindedir: o sayfanın kaç kez açıldığını görürüm, kimin açtığını değil. Forma yazdığın hiçbir şey bu ölçüme girmez. Form ayrı bir çerçevedir ve içindekiler Google Formlar tarafında kalır. Buradaki sayım yalnızca sayfanın kendisini sayar, formun içini görmez.

Bunun dışındaki tek istisna, ön görüşme sayfasına gömülü Google Formlar çerçevesidir. O çerçevenin içi Google'ın kendi kurallarına tabidir ve orada kendi çerezleri kullanılabilir. Tarayıcı bu çerçeveyi sayfa açılırken, sen form alanına ilerlemeden önce de yükleyebilir. Bu durumda Google'a istek gider. Sitenin geri kalanında dolaşırken sana yukarıdaki dil çerezinden başka bir çerez bırakılmaz.

Çerez olmayan bir kayıt daha var ve onu da saymak isterim. Dili değiştirdiğinde sayfada kaldığın yeri hatırlamak için tarayıcının oturumluk deposuna küçük bir anahtar yazılır. Bu kayıt sunucuya gönderilmez, kimliğinle ilişkilendirilmez ve sekmeyi kapattığında silinir.

10. Güvenlik

Seninle ilgili kayıt yüzeyleri ön görüşme formu yanıtları, görüşmelerde tuttuğum el yazısı klinik notlar, Gmail'deki gelen yazışmalar, Brevo üzerinden giden iletilerin gönderim kayıtları ve metadatası ile kullanıldıysa WhatsApp veya telefon iletişim kayıtları ve metadatasıdır. Ayrı bir klinik veri tabanı veya danışan yönetim sistemi kullanmıyorum. El yazısı notlar internete bağlı bir sistemde tutulmaz. Diğer kayıtlar ilgili üçüncü taraf hizmetlerin altyapısında işlenebilir. Hesaplarıma erişimi ben yönetirim, ancak hiçbir sistem bütünüyle güvenli değildir.

11. Yaş sınırı

Psikolojik danışma hizmeti ve ön görüşme formu yalnızca 18 yaşını doldurmuş yetişkinlere yöneliktir. 18 yaşından küçüksen bu formu doldurma ve bu site üzerinden psikolojik danışma başvurusu yapma. Çocuk ve ergenlerle çalışan uygun bir ruh sağlığı hizmetine başvur.

12. Otomatik karar ve profilleme

Hakkında otomatik karar verilmiyor ve profilleme yapılmıyor. Formunu bir insan, yani ben okuyorum. Bu sitede seninle konuşan, verini işleyen ya da sana yanıt üreten bir yapay zekâ sistemi yok. Bu değişirse önce bu metin değişir.

13. Nereye şikâyet edebilirsin

Yanıtımdan memnun kalmazsan bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin. Türkiye'de bu Kişisel Verileri Koruma Kurumu'dur (KVKK Kurumu). Avrupa Birliği'nde yaşıyorsan kendi ülkenin denetim makamına başvurabilirsin.

Bu metin GDPR biçiminde yazılmıştır ve Türkiye'de bulunuyorsan KVKK'nın aydınlatma yükümlülüğünü de karşılamak üzere kurulmuştur. 8. bölümdeki listenin herhangi bir kanun maddesini madde madde yeniden ürettiğini iddia etmiyorum. Rejimler sınırları aynı yerden çizmiyor ve hangi hakkın hangi rejimden geldiğine karar vermek bir hukukçunun işi, benim değil. Taahhüt edebileceğim şey daha yalın: birden fazla rejim uygulanabiliyorsa sana daha geniş koruma sağlayanı uygularım, ve her hâlükârda 8. bölümdeki listeye göre davranırım.

Bunu açıkça söyleyeyim: bu metni bir hukukçu denetiminden geçirmedim. Kendi uygulamamı olabildiğince dürüst anlatmaya çalıştım, ama bir metnin mevzuata uygunluğuna o metni yazan karar veremez. Eksik ya da yanlış bulduğun bir yer olursa yaz. Hem düzeltirim hem de neyi değiştirdiğimi sana söylerim.

14. Güncelleme

Bu metin, uygulama değiştikçe güncellenir. Şu an okuduğun sürüm 4.0, son güncelleme: 14 Ağustos 2026. Sürüm numarasını yazıyorum ki rızanı hangi metne verdiğin sonradan belirsiz kalmasın. Esaslı bir değişiklikte bu numara artar.