Gizlilik Politikası

Giriş

Terapiye platformu olarak gizliliğinize önem veriyoruz. Bu gizlilik politikası, platformumuzu (terapiye.com web sitesi ve Terapiye mobil uygulaması) kullanırken hangi bilgilerin toplandığını, nasıl kullanıldığını, hangi hizmet sağlayıcılarla işlendiğini ve nasıl korunduğunu açıklamaktadır.

Kısaca: Verilerinizi satmıyoruz, reklam amacıyla kullanmıyoruz ve reklam ağlarıyla, veri simsarlarıyla veya başka üçüncü taraflarla paylaşmıyoruz. Verileriniz yalnızca hizmeti size sunabilmemiz için, bizim adımıza ve talimatımızla çalışan hizmet sağlayıcılarımızda işlenir; bunların tamamı aşağıda Veri İşleyiciler bölümünde ismen listelenmiştir.

Topladığımız Veriler

Aşağıdaki tablo, Google Play mağaza kaydımızdaki "Veri güvenliği" (Data safety) beyanımızla birebir aynı veri türlerini içerir. Toplanan verilerin tamamı şifreli bağlantı (TLS) üzerinden iletilir.

Veri türü	Ne topluyoruz	Neden	Zorunlu mu?
Kişisel bilgiler — Ad	Ad ve soyad (Google hesabınızdan gelir; profilinizde düzenleyebilirsiniz)	Hesap yönetimi, profilinizin ve mesajlarınızın karşı tarafta görünmesi	Evet
Kişisel bilgiler — E-posta adresi	Google hesabınızın e-posta adresi	Hesap oluşturma, giriş, bildirim ve hizmet e-postaları	Evet
Kişisel bilgiler — Kullanıcı kimlikleri	Terapiye kullanıcı kimliğiniz (UUID) ve Google hesap kimliğiniz	Hesabınızı tanımak, oturumu sürdürmek, kayıtlarınızı ilişkilendirmek	Evet
Kişisel bilgiler — Telefon numarası	İsteğe bağlı olarak eklediğiniz telefon numarası (şifreli saklanır)	Eşleşme sonrası iletişim; terapistler için randevu bilgilendirmesi	Hayır — isteğe bağlı
Konum — Yaklaşık konum	Yalnızca sizin seçtiğiniz şehir/ilçe bilgisi. Cihazın GPS'ine veya hassas konumuna erişmiyoruz.	Yüz yüze görüşme için şehir bazlı terapist–danışan eşleştirmesi	Hayır — isteğe bağlı
Mesajlar — Uygulama içi mesajlar	Danışan ve terapist arasındaki yazışmalar, teklifler ve teklif notları	Platform içi iletişimin işlemesi, kötüye kullanım şikâyetlerinin incelenmesi	Hizmeti kullanmak için gerekli
Fotoğraflar ve videolar	Profil fotoğrafı; terapistler için isteğe bağlı tanıtım videosu	Profilinizin görüntülenmesi	Hayır — isteğe bağlı
Dosyalar ve belgeler	Terapistlerin yüklediği diploma, sertifika ve diğer yetkinlik belgeleri	Terapist doğrulama ve onay süreci	Terapist başvurusu için gerekli
Uygulama etkinliği — Uygulama etkileşimleri	Ziyaret edilen sayfalar, tıklamalar, arama ve filtre kullanımı, giriş/çıkış zamanları	Hizmeti iyileştirmek, kötüye kullanımı ve sahte hesapları tespit etmek	Analitik kısmı çerez onayınıza bağlıdır
Uygulama etkinliği — Kullanıcı tarafından oluşturulan diğer içerik	Destek talebi (ilan) metinleri, terapist biyografisi, değerlendirme ve yorumlar, öz-değerlendirme testi ile klinik ölçek yanıtları, terapistin tuttuğu seans notları	Eşleştirme, profil görüntüleme, test/ölçek sonucunun size gösterilmesi, terapistin kendi danışan kaydını tutması	Hayır — yalnızca siz oluşturursanız
Uygulama performansı — Çökme kayıtları	Hata mesajı, yığın izi (stack trace), hatanın oluştuğu adres	Hataları tespit edip düzeltmek	Evet — hizmetin çalışması için
Uygulama performansı — Tanılama	Tarayıcı/işletim sistemi sürümü, uygulama sürümü, yanıt süreleri, IP adresi	Arıza teşhisi, performans izleme, güvenlik ve kötüye kullanım kontrolü	Evet — hizmetin çalışması için
Cihaz veya diğer kimlikler	Mobil uygulamada bildirim jetonu (Expo push token) ve cihaz adı; tarayıcıda anlık bildirim açarsanız tarayıcının push abonelik adresi ve bildirim şifreleme anahtarları; web tarafında oturum çerezi	Bildirim gönderimi ve oturumunuzun açık kalması	Bildirim izni verirseniz

Mobil uygulamamız reklam kimliği (Advertising ID) toplamaz, cihazınızın kişi listesine, hassas (GPS) konumuna, SMS veya arama kayıtlarına erişmez.

Sağlıkla İlgili Bilgiler ve Açık Rızanız

Terapiye bir terapi platformudur; yazdığınız destek talebi metni, mesajlarınız, öz-değerlendirme testi ve klinik ölçek yanıtlarınız ruh sağlığınıza ilişkin bilgi içerebilir. Bu tür veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 6. maddesi kapsamında özel nitelikli kişisel veri sayılır ve yalnızca açık rızanıza dayanılarak işlenir.

Bu bilgileri yalnızca siz yazdığınızda topluyoruz; hiçbiri hesap açmak için zorunlu değildir.
Açık rızanız, ilgili işlemi başlattığınız anda (destek talebi yayımlarken, testi/ölçeği tamamlarken) alınır ve istediğiniz zaman geri çekilebilir.
Bu metinler, size terapist önerisi üretmek ve test/ölçek sonucunuzu yorumlamak amacıyla OpenAI API hizmetine gönderilir. Bu aktarım, aşağıda açıklanan veri işleyici ilişkisi kapsamındadır ve yine yalnızca açık rızanıza dayanır. İsteğe danışan hesabınızdaki ad, e-posta, telefon ve kullanıcı kimliği ayrıca eklenmez. Ancak serbest metne yazdığınız kişisel bilgiler de iletilebilir; lütfen gereksiz kimlik ve iletişim bilgisi paylaşmayın.
OpenAI API verileri, sağlayıcıya ayrıca veri paylaşım izni verilmedikçe model eğitimi için kullanılmaz. Metin isteklerinde yanıt saklama kapalıdır; bu, sıfır veri saklama garantisi değildir. Sağlayıcı güvenlik ve kötüye kullanım denetimi kapsamında normalde 30 güne kadar kayıt tutabilir; yasal veya güvenlik gerekçeli istisnalar olabilir.
Rızanızı geri çekmek isterseniz ilgili içeriği silebilir, hesabınızı kapatabilir veya kvkk@terapiye.com adresine yazabilirsiniz.

Terapistlerin danışanları için tuttuğu seans notları ("Danışan Defteri"), yalnızca notu yazan terapiste ait olan ve her terapist için ayrı üretilen bir anahtarla uçtan uca zarf şifreleme ile saklanır; bu notlar yapay zekâ hizmetlerine hiçbir koşulda gönderilmez.

Veri İşleyiciler / Hizmet Sağlayıcılar

Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılardan yararlanıyoruz. Bunların tamamı KVKK anlamında veri işleyendir: verilerinizi yalnızca bizim adımıza, bizim talimatımızla ve sözleşmeyle sınırlanmış olarak, aşağıda yazan amaç için işlerler. Hiçbiri verilerinizi kendi amaçları için kullanamaz, satamaz veya reklam hedeflemesinde kullanamaz.

Hizmet sağlayıcı	Ne için kullanılıyor	Aktarılan veriler
OpenAI (API)	Destek talebinizden uygun terapist önerileri üretmek; terapist değerlendirmelerini yayın öncesi denetlemek; test/ölçek sonuçlarını yorumlamak ve 14 günlük mikro-plan oluşturmak; terapist videolarından makale, kalite değerlendirmesi ve kapak görseli üretmek	İlgili talep/yorum metni, sonuç puanları ve özetleri, video metni; eşleştirme için terapistlerin açık profil bilgileri ve kayıt kimlikleri. Danışan hesabınızın ad, e-posta, telefon ve kullanıcı kimliği ayrıca eklenmez. Serbest metne yazdığınız kişisel bilgiler metinle birlikte iletilebilir.
Sentry	Hata ve çökme kayıtlarının toplanması, arıza teşhisi	Hata mesajı, yığın izi, tarayıcı/işletim sistemi, hatanın oluştuğu adres (URL) ve IP adresi
Google Analytics 4	Anonim kullanım istatistikleri — YALNIZCA çerez onayı verdiyseniz çalışır	Sayfa görüntülemeleri ve tıklama olayları. IP adresi anonimleştirilir (anonymize_ip açık) ve GA'ya kullanıcı kimliği (user_id) gönderilmez; ölçüm hesabınıza bağlanamaz.
Expo Push Service	Mobil uygulamaya anlık bildirim gönderimi	Cihazınızın bildirim jetonu (push token) ve bildirim metni
Tarayıcı push servisleri (Google FCM, Apple Push, Mozilla Push)	Web sitesinde anlık bildirimleri açarsanız tarayıcınıza bildirim iletimi — bildirimi kullandığınız tarayıcının kendi push servisi taşır	Tarayıcınızın push abonelik adresi ve bildirim metni. Bildirim içeriği tarayıcınıza şifreli iletilir; push servisi metni okuyamaz.
Supabase	Veritabanı barındırma ve dosya depolama (profil fotoğrafı, tanıtım videosu, diploma/belge dosyaları)	Yüklediğiniz dosyalar ve platform verileriniz
Resend ve Brevo	E-posta gönderimi (hesap, teklif, hatırlatma ve bilgilendirme e-postaları)	E-posta adresiniz, adınız ve e-postanın içeriği
Google Calendar API	İsteğe bağlı takvim entegrasyonu (yalnızca terapistler, yalnızca kendiniz bağlarsanız)	Randevu tarih/saat bilgisi ve takviminizdeki dolu/boş saatler
Render	Uygulama sunucularının barındırılması	Platforma gönderdiğiniz tüm veriler, işlenirken sunucu üzerinden geçer
Vercel	Web sitesinin barındırılması ve sunulması	Sayfa istekleri, IP adresi ve tarayıcı bilgisi (sunucu erişim kayıtları)

Şu anda kullanılmayan hizmetler

WhatsApp Cloud API (Meta): Platformda WhatsApp ile bildirim gönderme özelliği şu anda aktif değildir; hiçbir veriniz Meta'ya aktarılmamaktadır. Bu özelliği ileride devreye alırsak, önce bu politikayı güncelleyecek ve bildirim almayı seçen kullanıcılardan ayrıca onay alacağız.

Yurt dışına aktarım

Yukarıdaki hizmet sağlayıcıların bir kısmının sunucuları Türkiye dışında (başlıca Avrupa Birliği ve Amerika Birleşik Devletleri) bulunmaktadır. Bu nedenle verileriniz, KVKK'nın 9. maddesi çerçevesinde ve açık rızanıza dayanılarak yurt dışına aktarılabilir. Tüm aktarımlar şifreli bağlantı (TLS) üzerinden yapılır ve her sağlayıcıyla veri işleme sözleşmesi (DPA) yürürlüktedir.

Veri Paylaşımı: Ne Yapıyoruz, Ne Yapmıyoruz

Verilerinizi üçüncü taraflarla paylaşmıyoruz.

Kişisel verilerinizi satmıyoruz.
Kişisel verilerinizi reklam veya pazarlama hedeflemesi amacıyla kullanmıyor ve kullandırmıyoruz.
Verilerinizi reklam ağlarına, veri simsarlarına veya kendi amaçları için kullanacak başka şirketlere aktarmıyoruz.
Platformda üçüncü taraf reklam çerezi bulunmuyor.

Yukarıdaki Veri İşleyiciler bölümünde listelenen sağlayıcılara yapılan aktarımlar, Google Play'in "paylaşım" (data sharing) tanımına girmez: bu şirketler verileri yalnızca bizim adımıza, bizim talimatımızla işleyen hizmet sağlayıcılardır. Google Play mağaza kaydımızdaki "üçüncü taraflarla veri paylaşılmıyor" beyanı bu nedenle doğrudur.

Bunların dışında verilerinizi yalnızca şu durumlarda açıklayabiliriz:

Yasal zorunluluk: Mahkeme kararı veya yetkili makamların kanuna uygun talebi üzerine
Sizin açık talebiniz veya rızanızla
Platformun kendi işleyişi gereği: Bir terapiste teklif verdiğinizde veya bir terapistten teklif aldığınızda, yalnızca iletişimin kurulması için gerekli bilgiler karşı tarafla paylaşılır. Bu, sizin başlattığınız bir işlemdir.

Google Hesabı ve Google Takvim Entegrasyonu

Terapiye'ye Google ile giriş yaptığınızda Google hesabınızdan yalnızca ad, e-posta adresi ve profil fotoğrafı bilgilerinize erişiriz; bunlar hesabınızı oluşturmak ve kimliğinizi doğrulamak için kullanılır.

Google Takvim erişimi (yalnızca terapistler, isteğe bağlı)

Bir terapist olarak Google Takvim'inizi kendi isteğinizle bağlamayı seçerseniz, Terapiye Google'ın calendar.events iznini kullanır. Bu izinle takviminize yalnızca şu amaçlarla erişiriz:

Müsaitliğinizi platformda göstermek için takviminizdeki etkinlikleri okumak; sistemimizde yalnızca etkinliğin başlangıç/bitiş saati ve başlığı "meşgul" kaydı olarak tutulur, katılımcı, açıklama veya ek bilgileri saklanmaz,
Platform üzerinden onaylanan randevular için takviminizde etkinlik oluşturmak, güncellemek ve iptal durumunda silmek.

Takvim verileriniz yalnızca bu randevu ve müsaitlik özelliğini sunmak için işlenir; reklam amacıyla kullanılmaz, satılmaz, üçüncü taraflarla paylaşılmaz ve hiçbir yapay zekâ / makine öğrenmesi hizmetine gönderilmez veya model eğitiminde kullanılmaz. Google erişim ve yenileme jetonlarınız (token) AES-256 ile şifrelenerek saklanır. Bağlantıyı istediğiniz zaman terapist panelinizden kaldırabilir veya Google Hesap İzinleri sayfasından erişimi tümüyle iptal edebilirsiniz.

Saklama süresi: Google'dan alınan erişim ve yenileme jetonları ile takviminizden okunan etkinlik kayıtları yalnızca bağlantı açık kaldığı sürece saklanır. Bağlantıyı kaldırdığınızda jetonlar Google nezdinde iptal edilir; jetonlar ve takviminizden okunan tüm etkinlik kayıtları sistemimizden anında silinir. Hesabınızı sildiğinizde de bu veriler hesabınızla birlikte kalıcı olarak silinir.

Sınırlı Kullanım (Limited Use) Beyanı

Terapiye'nin Google API'lerinden aldığı bilgileri kullanımı ve aktarımı, Sınırlı Kullanım (Limited Use) gereklilikleri dâhil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

Terapiye's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Veri Güvenliği

Verilerinizi korumak için aşağıdaki önlemleri alıyoruz:

Aktarımda şifreleme (TLS): Cihazınız ile sunucularımız arasındaki ve sunucularımız ile yukarıda listelenen hizmet sağlayıcılar arasındaki tüm veri aktarımı TLS (HTTPS) ile şifrelenir. Şifresiz bağlantı kabul edilmez.
Depolamada şifreleme: Hassas veriler AES-256 ile şifrelenerek saklanır
Telefon numarası şifreleme: Telefon numaraları özel bir anahtar ile şifrelenerek saklanır
Seans notları: Terapist seans notları, her terapist için ayrı üretilen anahtarla zarf şifreleme yöntemiyle korunur
Erişim kontrolü: Verilerinize yalnızca yetkili personel ve sistemler erişebilir; veritabanı seviyesinde satır bazlı erişim kuralları (RLS) uygulanır
Düzenli yedekleme: Veriler düzenli olarak yedeklenmektedir
Güvenlik izleme: Sistemlerimiz 7/24 izlenmektedir

Çerezler (Cookies) ve Analitik

Platformumuzda şu tür çerezler kullanılmaktadır:

Zorunlu çerezler: Oturum yönetimi ve güvenlik için. Bunlar olmadan platform çalışmaz, onay gerektirmez.
Analitik çerezler (Google Analytics 4): Yalnızca çerez onayı verdiyseniz yüklenir. IP adresi anonimleştirilir (anonymize_ip) ve GA'ya kullanıcı kimliği (user_id) gönderilmez, dolayısıyla ölçüm verisi hesabınıza bağlanamaz. Onayınızı istediğiniz zaman Çerez Politikası sayfasından geri çekebilirsiniz.

Üçüncü taraf reklam çerezi kullanmıyoruz ve sizi siteler arası takip etmiyoruz.

Haklarınız ve Verilerinizi Silme

KVKK'nın 11. maddesi uyarınca sahip olduğunuz haklar ve bunları nasıl kullanacağınız:

Erişim: Hangi verilerinizin işlendiğini öğrenme ve bir kopyasını talep etme
Düzeltme: Profil ayarlarınızdan adınızı, telefon numaranızı, biyografinizi ve diğer bilgilerinizi istediğiniz zaman değiştirebilirsiniz
Kısmi silme: Hesabınızı tümüyle silmeden tek tek verilerinizi kaldırabilirsiniz. Kendi başınıza silebilecekleriniz: profil fotoğrafınız, terapist tanıtım videonuz, yüklediğiniz diploma/sertifika belgeleri, bildirim (push) kayıtlarınız, kayıtlı arama filtreleriniz, takvim müsaitlik kayıtlarınız, Google Takvim bağlantınız ve — terapistseniz — tuttuğunuz seans notları ile danışan kayıtları. Bu işlemler Ayarlar ve ilgili panel sayfalarından yapılabilir. Destek taleplerinizi (ilanlarınızı) yayından kaldırmak için ilanı kapatabilirsiniz. Yorumlarınızın, test ve ölçek sonuçlarınızın veya telefon numaranızın silinmesini istiyorsanız kvkk@terapiye.com adresine yazın; talebiniz en geç 30 gün içinde yerine getirilir.
Hesabı geçici kapatma: Ayarlar sayfasındaki "Hesabımı Kapat" seçeneğiyle profiliniz yayından kaldırılır, verileriniz korunur ve hesabınızı yeniden açabilirsiniz.
Kalıcı silme: Hesabınızı ve size ait tüm kişisel verileri kalıcı olarak silmek için terapiye.com/hesap-silme sayfasını kullanın. İşlem anında gerçekleşir ve geri alınamaz; sayfada tam olarak nelerin silindiği listelenmiştir.
Rızayı geri çekme: Sağlıkla ilgili verilerin işlenmesine dair açık rızanızı, e-posta bildirimlerini ve çerez onayınızı istediğiniz zaman geri çekebilirsiniz
İtiraz ve şikâyet: İşleme faaliyetine itiraz etme ve Kişisel Verileri Koruma Kurulu'na şikâyette bulunma

Giriş yapamıyorsanız veya yardıma ihtiyaç duyuyorsanız hesabınıza kayıtlı e-posta adresinden kvkk@terapiye.com adresine yazabilirsiniz; talepleriniz en geç 30 gün içinde sonuçlandırılır. Ayrıntılı bilgi için KVKK Aydınlatma Metni sayfamıza bakabilirsiniz.

Çocukların Gizliliği

Terapiye yalnızca 18 yaş ve üzeri bireylere yöneliktir. 18 yaş altı kişilerden bilerek kişisel veri toplamıyoruz ve bu yaş grubundaki kullanıcılar veli onayıyla dahi kayıt olamaz.

18 yaşından küçük bir kişiye ait hesap oluşturulduğunu fark edersek hesabı kapatır ve ilgili verileri sileriz. Böyle bir durumu fark ederseniz kvkk@terapiye.com adresine bildirebilirsiniz.

Politika Değişiklikleri

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Yeni bir hizmet sağlayıcı eklediğimizde veya topladığımız veri türleri değiştiğinde bu sayfayı ve Google Play "Veri güvenliği" beyanımızı birlikte güncelleriz. Önemli değişiklikler olması durumunda sizi e-posta ile veya platform üzerinden bilgilendireceğiz.

İletişim

Gizlilik ile ilgili sorularınız için gizlilik@terapiye.com, KVKK kapsamındaki talepleriniz için kvkk@terapiye.com adresinden bize ulaşabilirsiniz.