Gizlilik Politikası

1. AMAÇ

Bu Gizlilik Politikası, PsikoNot kullanıcılarının Platform’da hangi bilgilerinin görünür olduğunu, yorumlarda ad gösteriminin nasıl çalıştığını, doğrulama belgelerine kimlerin erişebildiğini ve verilerin saklanması/silinmesi yaklaşımını kullanıcıların kolay anlayabileceği şekilde açıklamak amacıyla hazırlanmıştır. Bu metin, PsikoNot KVKK Aydınlatma Metni’ni tamamlayıcı niteliktedir.

2. GOOGLE İLE GİRİŞ NASIL ÇALIŞIR?

Google ile giriş isteğe bağlıdır; e-posta koduyla da üye olabilir veya giriş yapabilirsiniz. Google düğmesi giriş ekranında yüklenirken Google hizmetine bağlantı kurulur. Google ile devam ettiğinizde PsikoNot, Google hesabınızın benzersiz tanımlayıcısını ve doğrulanmış e-posta bilgilerini hesabınızla eşleştirir. Google profil fotoğrafınız ve adınız bu giriş akışında PsikoNot profilinize kaydedilmez; profil bilgilerinizi kendiniz tamamlarsınız. Google parolanız, e-posta kutunuz ve Drive dosyalarınız için erişim izni istenmez.

Google hesabında Gmail veya Google Workspace dışındaki bir e-posta adresi kullanılıyorsa ilk eşleştirmede ayrıca bu adrese gönderilen kod istenir. Hesap eşleştirmesi doğrulandıktan sonra sonraki girişlerde Google hesabının benzersiz tanımlayıcısı kullanılır. Google bağlantısı ve e-posta adresi diğer kullanıcılara gösterilmez; doğrulanmış kullanıcı işareti yalnızca hesabın e-posta doğrulamasını belirtir.

3. PROFİLİMDE HANGİ BİLGİLER GÖRÜNÜR?

Kullanıcının e-posta adresi, hesap güvenliği bilgileri ve katılım doğrulama belgeleri diğer kullanıcılara açık değildir.

Yorumlar tamamen anonim yayımlanmaz. Kullanıcı her yorum için ad ve soyadının baş harflerini (örneğin A. K.) veya adının tamamı ile soyadının yalnızca baş harfini (örneğin Ayşe K.) seçer. Soyadı tam olarak gösterilmez. Her iki seçenek için profilde ad ve soyad bulunmalıdır. Üye profilleri herkese açıktır; kullanıcı adı, biyografi, izin verilen meslek/deneyim bilgileri ve paylaşılmış yorumlar profil sayfasında ilişkilendirilebilir.

4. BAŞ HARFLERLE YORUM NE ANLAMA GELİR?

Baş harf kullanımı yalnızca yorumda görünen adı kısaltır; yorumun hesapla bağlantısını kaldırmaz ve hukuken anonim veri oluşturmaz. Hukuken yetkili makamların usulüne uygun talepleri halinde gerekli bilgiler mevzuata uygun olarak paylaşılabilir.

5. DOĞRULAMA BELGELERİ

Bir eğitime gerçekten katılım sağlandığını doğrulamak amacıyla kullanıcıdan sertifika, katılım belgesi, fatura, ödeme belgesi, kayıt e-postası veya benzeri bir belge istenebilir.

Bu belgeler yorumla birlikte yayımlanmaz ve yalnızca yetkili PsikoNot görevlilerinin erişimine açık tutulur. Belge, katılım doğrulaması dışında bir amaçla kullanılmaz; hukuki bir zorunluluk veya uyuşmazlık bulunmadıkça eğitimci/kuruma otomatik olarak gönderilmez.

Belge üzerinde doğrulama için gereksiz T.C. kimlik numarası, açık adres, banka hesap numarası veya benzeri bilgiler bulunuyorsa kullanıcıların bu alanları yüklemeden önce kapatmaları önerilir.

6. BELGELER NE KADAR SAKLANIR?

Katılım belgeleri yükleme tarihinden itibaren 90 gün sonra erişime kapanır ve ilk otomatik bakımda depodan silinir. İnceleme veya onay tarihi bu süreyi yeniden başlatmaz. Doğrulama sonucu ile inceleme ve silme kayıtları ham dosyadan ayrı tutulur. Belge İşleme ve Saklama Esasları bu süreci açıklar.

7. YORUMLAR VE KAMUYA AÇIK İÇERİKLER

Yayımlanan yorum ve puanlar Platform’un kamuya açık alanlarında görülebilir. Kullanıcı, paylaşmadan önce yorumunda üçüncü kişilere ait kişisel veri, özel hayat bilgisi veya gizli bilgi bulunmadığından emin olmalıdır.

PsikoNot, yorumlarda yer alan gereksiz kişisel verileri kaldırabilir, kullanıcıdan yorumunu düzenlemesini isteyebilir veya hukuka/Moderasyon İlkelerine aykırı içerikleri yayımlamayabilir.

8. HESABIMI KAPATIRSAM NE OLUR?

Hesabınızı Profilim → Ayarlar → Hesabımı sil ekranından, kayıtlı e-postanıza gönderilen tek kullanımlık kodu girerek ve son silme onayını vererek silebilirsiniz. Güncel üyelik koşullarını yeniden kabul etmeniz silme işleminin ön şartı değildir. Onayla birlikte tüm PsikoNot oturumlarınız kapatılır. Site yönetiminin kaybolmasını önlemek için mevcut yönetici hesabı bu ekrandan silinemez; önce yönetici erişiminin devri gerekir.

Silme tamamlandığında aktif uygulama veritabanındaki profil, ad-soyad, e-posta, Google hesap bağlantısı, doğrulama kayıtları, değerlendirmeler ve puanlar, kullanıcının yanıtları, favoriler, paylaşım yazıları, eğitim/düzenleme önerileri ve temsilci talepleri kalıcı olarak silinir. Yüklenen katılım belgeleri dosya deposundan kaldırılır. İlgili başvuru ve bildirimler ile üyelik kabul kanıtları aşağıdaki süreli saklama kurallarına tabidir. Somut uyuşmazlık için seçilmiş kayıtların gerekli kanıt kopyaları özel arşivde korunabilir; silinen yorumlar yeniden yayımlanmaz.

Diğer üyelerin de yazı yazdığı paylaşım başlıklarında silinen hesabın başlık metni ve kullanıcı bağlantısı kaldırılır; diğer üyelerin yazıları korunur. Başka yazarı olmayan başlıklar silinir. Yayımlanmış ortak eğitim kataloğu üyelik silinmesi nedeniyle kaldırılmaz. Başkalarının kendi içeriklerinde geçen bilgiler için ayrıca başvuru yapılabilir.

Silme kodu 10 dakika geçerlidir ve en fazla 5 kez denenebilir. Kod düz metin olarak saklanmaz. Onaylanan işlem dosya veya veritabanı hatası nedeniyle tamamlanamazsa gerekli hesap bağlantısı, işlem bitene kadar bekleyen silme kaydında tutulur; işlem sonraki bakım çalışmasında veya durum kontrolünde yeniden denenir. Tamamlanmadan başarı bildirimi verilmez. Tamamlanan işlem kaydından kullanıcı kimliği, e-posta ve kod özeti kaldırılır; kimlik içermeyen durum kaydı 24 saat sonunda ilk bakımda silinir. Güvenlik amaçlı IP özetli istek sınırı kayıtları hesap silme kaydıyla ilişkilendirilmez ve son zaman penceresinden 24 saat sonra ilk bakımda temizlenir.

Bu işlem PsikoNot’un aktif uygulama kayıtlarını ve belge deposunu kapsar. Hizmet sağlayıcıların bağımsız sistem günlükleri, e-posta teslim kayıtları veya altyapı yedeklerinin aynı anda silindiği anlamına gelmez. Sites’a özgü yedek ve günlük silme süreleri bilinmemektedir; sağlayıcılardan doğrulanmalıdır. Kişisel verilerinizle ilgili diğer taleplerinizi info.psikonot@gmail.com adresine iletebilirsiniz. Google ve e-posta hesabınız silinmez. Yeniden üyelikte yeni bir hesap oluşturulur; eski içerikler geri yüklenmez.

9. REKLAM VE SPONSORLU İÇERİKLER

PsikoNot reklam veya sponsorlu içerik yayımlayabilir. Sponsorlu içerikler açık biçimde “Reklam” veya “Sponsorlu” etiketiyle işaretlenir. Sponsorluk, kullanıcı yorumlarının puanını, olumlu/olumsuz yorumların yayımlanma kriterlerini veya moderasyon kararlarını değiştirmez.

10. HİZMET SAĞLAYICILARI VE YEDEKLER

Site, Türkiye için yayımlanmış Sites koşullarında hizmet sağlayıcısı OpenAI OpCo, LLC olarak belirtilen ChatGPT Sites hizmetiyle barındırılır. Hesap, yorum ve başvuru kayıtları Sites’ın yönettiği Cloudflare veritabanında; katılım dosyaları aynı altyapıdaki özel belge deposunda tutulur. E-posta kodlarının gönderimi Resend, isteğe bağlı Google girişi Google Identity Services, iletişim e-postaları Gmail üzerinden yürütülür. Alan adının Cloudflare’den alınmış olması, bu verilerin işletmecinin kendi Cloudflare hesabında tutulduğu anlamına gelmez.

Aktif kayıtlar ile hizmet sağlayıcılarının kurtarma kopyaları farklıdır. Sites’a özgü yedek konumu ve saklama takvimi henüz teyit edilmemiştir. Resend’in e-posta verileri için yayımladığı süreler tüm sitenin yedekleme süreleri olarak yorumlanamaz. Sağlayıcılar, doğrulanmış saklama bilgileri ve yurt dışı aktarımına ilişkin açıklamalar KVKK Aydınlatma Metni’nde yer alır.

• KVKK Aydınlatma Metni

11. İLETİŞİM

Gizlilik ve kişisel verilerle ilgili sorularınız için info.psikonot@gmail.com adresinden PsikoNot ile iletişime geçebilirsiniz.

12. UYGULAMADAKİ SAKLAMA SÜRELERİ

• Hesap ve profil verileri, ad-soyad, e-posta, favoriler ve kişisel tercihler: üyelik süresince tutulur; onaylanan hesap silme işlemi tamamlandığında aktif sistemden kalıcı olarak silinir.
• Yorumlar, değerlendirme puanları ve paylaşım yazıları: hesap silindiğinde aktif sistemden tamamen silinir. Anonim kullanıcı adına çevrilerek yayında bırakılmaz.
• Genel iletişim başvuruları: talep kapandıktan sonra 1 yıl. Şikâyet ve itirazlar: süreç kapandıktan sonra 3 yıl. KVKK ilgili kişi başvuruları ve verilen cevaplar: sonuçlandırmadan itibaren 3 yıl. Bu kayıtlar, hesap silinse de süre sonuna kadar yalnızca yetkili yöneticinin erişebildiği arşivde tutulabilir.
• Silme, yok etme ve anonimleştirme işlem kayıtları: işlem tarihinden itibaren en az 3 yıl. Silinen içeriğin kendisi bu işlem kaydına kopyalanmaz.
• Normal uygulama güvenlik ve hata kayıtları: 6 ay. Uygulamaya ulaşan dinamik isteklerin ayrı trafik/metaveri kayıtları: 12 ay. Saklama süreleri kayıt tarihinden başlar. Hizmet sağlayıcının bağımsız altyapı kayıtlarının süreleri bu ayarlarla belirlenmez.
• Üyelik ve Kullanım Koşulları kabul kanıtı: üyelik sona erdikten sonra 10 yıl. Yalnızca hesap ve doğrulanmış e-posta ile eşleştirmeye yarayan anahtarlı özetler, kabul edilen metnin sürümü ve özeti, kabul tarihi ve saat bilgisi ile kanıtın bütünlüğüne ilişkin alanlar tutulur. Aktif üyelik sırasında hesap bağlantısı bulunur; hesap silinirken bu doğrudan bağlantı kaldırılır. Anahtarlı özet gerçek anonimleştirme değildir.
• Somut dava, resmî şikâyet, idari soruşturma veya benzeri uyuşmazlık halinde yalnızca ilgili kayıtlar gerekçesi ve dosya referansıyla hukuki saklamaya alınabilir. İlgili kaydın otomatik silme süresi durur; diğer kayıtların silinmesi devam eder. Hesap silinirken gerekli özel kanıt kopyası kamuya kapalı tutulur. Saklama sebebi sona erdiğinde kalan süre devam eder; başka bir süreli saklama sebebi bulunmayan kanıt kopyaları ilk bakımda kaldırılır.

Bu süreler PsikoNot uygulamasında benimsenen saklama politikasını gösterir; her veri türü için aynı sürenin kanunen zorunlu olduğu anlamına gelmez. Açık başvuruların süreleri sonuçlandırılınca başlar. Süresi dolan veriler ilk bakım çalışmasında silinir. Hizmet sağlayıcıların yedekleri için aynı anda silme veya belirli bir ülke/süre taahhüdü verilmez. Resend e-posta içerik ve gönderim kayıtlarının 30 günlük süresi PsikoNot veritabanından ayrıdır.

13. UYGULAMA GÜVENLİK VE TRAFİK KAYITLARI

Uygulamaya ulaşan dinamik web isteklerinde istek numarası, başlangıç ve bitiş zamanı, HTTP yöntemi, kişisel yol parçaları çıkarılmış sayfa/API türü, alan adı, HTTP durum kodu ve işlem süresi kaydedilir. Altyapının güvenilir bağlantı başlığı ve çalışma bilgisi mevcutsa IP adresi; gönderilmişse en fazla 512 karakterlik User-Agent bilgisi tutulur. Yorum/mesaj içeriği, form gövdesi, URL sorgu parametreleri, çerezler, parolalar, doğrulama kodları, Google tokenı, ad-soyad ve e-posta bu trafik kayıtlarına eklenmez. User-Agent otomatik olarak gönderilen cihaz/tarayıcı bilgisi içerebilir. PsikoNot yaklaşık konum üretmez. Bu kayıtlar yalnızca güvenlik, sorun çözme ve hukuki yükümlülüklerin değerlendirilmesi amacıyla kullanılır; reklam profillemesi için kullanılmaz.

Kayıtlar sunucuda tutulan gizli anahtarla bütünlük doğrulamasına tabi tutulur. Bu önlem nitelikli zaman damgası, bağımsız değiştirilemez arşiv veya bütün kayıtların silinmesini tespit etme güvencesi değildir. Altyapıda engellenen ya da uygulama sunucusuna ulaşmayan isteklerin PsikoNot tarafından kaydedildiği garanti edilemez.