KVKK Aydınlatma Metni

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, PsikoNot markası altında faaliyet gösteren şahıs işletmesinin sahibi Vildan Emeksiz Karacan’dır. PsikoNot (“Platform”), bu işletmenin kullandığı marka adıdır.

İletişim e-posta adresi: info.psikonot@gmail.com

PsikoNot; psikoloji alanındaki eğitim, seminer, atölye, sertifika programı ve benzeri eğitim faaliyetlerinin kullanıcılar tarafından incelenebildiği, kullanıcıların katıldıkları eğitimlere ilişkin deneyimlerini puan ve yorum yoluyla paylaşabildiği bağımsız bir dijital bilgi ve değerlendirme platformudur.

PsikoNot’un kendi hazırladığı katalog, eğitim sözlüğü, rehber, politika ve moderasyon metinleri bakımından Platform içerik sağlayıcı; kullanıcıların oluşturduğu yorum, puan, paylaşım, başvuru ve eğitim önerileri bakımından ise bu içerikleri barındıran yer sağlayıcı olarak faaliyet gösterir. Kullanıcı içerikleri bildirim ve moderasyon süreçlerine tabidir.

PsikoNot, Platform’da listelenen eğitimlerin sağlayıcısı veya satıcısı değildir. Eğitimlere kayıt, ödeme, iptal, iade, sertifika düzenlenmesi ve eğitimin fiilen sunulması ilgili eğitimci ve/veya kurum tarafından yürütülür.

2. İŞLENEN KİŞİSEL VERİLER

Platform’un kullanım biçimine göre aşağıdaki kişisel veri kategorileri işlenebilir:

Katılım doğrulama belgeleri yalnızca doğrulama ve gerekli itiraz süreçleri için kullanılır. Bu belgelerin kamuya açık olarak yayımlanması amaçlanmaz. Doğrulama amacı sona erdiğinde, hukuken saklanmasını gerektiren başka bir sebep bulunmadığı ölçüde, belirlenen sınırlı saklama süresi sonunda silinir veya yok edilir.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

• Kullanıcı hesabının oluşturulması ve yönetilmesi.
• Üyelik ve giriş işlemlerinin yürütülmesi.
• Kullanıcının yorum ve puan paylaşabilmesinin sağlanması.
• Yorum yapan kişinin ilgili eğitime katılımının doğrulanması.
• Sahte, yanıltıcı veya manipülatif değerlendirmelerin önlenmesi.
• Yorum ve değerlendirme moderasyonunun yürütülmesi.
• Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.
• Talep, şikâyet ve itirazların değerlendirilmesi.
• Platform’un geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi.
• Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların takibi.

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel veriler; KVKK’nın 5. maddesinde yer alan sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati gibi hukuki sebeplere dayanılarak işlenebilir.

Açık rıza gerektiren bir veri işleme faaliyeti bulunması halinde kullanıcıdan ayrıca açık rıza alınır. Aydınlatma yükümlülüğü açık rızadan bağımsız olarak yerine getirilir.

5. KİŞİSEL VERİLERİN AKTARILMASI

Platformun çalışması, güvenliği, giriş işlemleri ve taleplerin yanıtlanması için aşağıdaki hizmetler kullanılır. Her sağlayıcıya yalnızca ilgili hizmet için gerekli verilerin aktarılması amaçlanır. Eski ChatGPT giriş yöntemi, mevcut hesaplarla bağlantının korunması için desteklenir. Hukuken zorunlu hallerde yetkili mahkeme, savcılık ve kamu kurumlarına taleple sınırlı bilgiler iletilir.

İsteğe bağlı Google ile giriş, Google Identity Services aracılığıyla sunulur. Giriş ekranındaki Google düğmesi yüklenirken tarayıcınız Google’a bağlanır; IP adresi ve tarayıcı bilgileri gibi bağlantı verileri bu hizmet kapsamında işlenebilir. Google ile devam ettiğinizde hesap tanımlayıcınız, e-posta adresiniz ve doğrulama bilgileri PsikoNot hesabınızın oluşturulması veya eşleştirilmesi ve güvenli giriş için kullanılır. Google parolanıza, e-posta kutunuza veya Drive dosyalarınıza erişim istenmez. Google ile giriş yerine e-posta koduyla devam edebilirsiniz.

Katılım doğrulama amacıyla yüklenen belgeler kural olarak ilgili eğitimci veya kuruma otomatik biçimde gönderilmez. Bir uyuşmazlığın çözümü için paylaşım gerekmesi halinde veri minimizasyonu ilkesi ve ilgili KVKK hükümleri gözetilir.

psikonot.net alan adı Cloudflare Registrar üzerinden alınmıştır. Cloudflare’in alan adı kayıt sözleşmesinde hizmet sağlayıcı Cloudflare, Inc. olarak belirtilir. Alan adı kaydı ve DNS hizmeti, Sites’ın yönettiği veritabanı ve belge deposundan ayrı bir hizmet ilişkisidir. Alan adının Cloudflare’den alınmış olması, üye verilerinin PsikoNot işletmecisinin kendi Cloudflare hesabında saklandığı anlamına gelmez.

Teknik hizmet alınması, PsikoNot işletmecisinin veri sorumlusu olarak yükümlülüklerini ortadan kaldırmaz. Sağlayıcıların görevleri, sundukları hizmet ve geçerli sözleşmelerine göre belirlenir. Resend’in veri işleme ekinde, müşteri adına gönderilen ileti içeriği bakımından veri işleyen rolü açıklanır; kendi hesap, faturalama ve kullanım kayıtları ayrıca değerlendirilir. Resend, e-posta gönderimi ve barındırma için Amazon Web Services dâhil alt hizmet sağlayıcıları kullanır. Aşağıdaki güncel liste, her verinin listedeki bütün şirketlere gönderildiği anlamına gelmez.

ChatGPT Sites’ın yayımlanmış koşullarında Türkiye’deki işletmeci için sözleşme tarafı OpenAI OpCo, LLC olarak belirtilir. Plus/Pro ve diğer bireysel hesaplardan yayımlanan sitelerin kişisel verileri, ChatGPT Sites Veri İşleme Eki kapsamında işlenir; kurumsal hesaplarda ilgili kurumsal veya özel veri işleme eki esas alınır. PsikoNot işletmecisi veri sorumlusu, OpenAI ise ilgili ek kapsamındaki site verileri için veri işleyendir. Sites’a özel ek, sitenin yayımlanmasından sonra toplanan verileri kapsar; siteyi hazırlamak için ChatGPT konuşmalarına verilen içerik ayrı kurallara tabidir. Bu sözleşmesel düzenleme, Türkiye’deki yurt dışına aktarım şartlarının ayrıca değerlendirilmesi gereğini ortadan kaldırmaz.

6. YORUMLARIN YAYIMLANMASI

Yorumlar tamamen anonim yayımlanmaz. Kullanıcı her yorum için ad ve soyadının baş harflerini (örneğin A. K.) veya adının tamamı ile soyadının yalnızca baş harfini (örneğin Ayşe K.) seçer. Soyadı tam olarak gösterilmez. Her iki seçenek için profilde ad ve soyad bulunmalıdır.

Baş harf kullanımı anonimleştirme değildir. Yorum hesap sahibiyle ilişkilidir; yetkili PsikoNot görevlileri hesap ve doğrulama bilgilerine erişebilir. Katılım belgeleri yorum sayfasında yayımlanmaz.

7. SAKLAMA VE SİLME

Kişisel veriler işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Katılım belgeleri yükleme tarihinden itibaren 90 gün sonra erişime kapanır ve ilk otomatik bakımda depodan silinir. İnceleme veya onay tarihi bu süreyi yeniden başlatmaz. Doğrulama sonucu ile inceleme ve silme kayıtları ham dosyadan ayrı tutulur. Belge İşleme ve Saklama Esasları bu süreci açıklar.

Hesabınızı Profilim → Ayarlar → Hesabımı sil ekranından, kayıtlı e-postanıza gönderilen tek kullanımlık kodu girerek ve son silme onayını vererek silebilirsiniz. Güncel üyelik koşullarını yeniden kabul etmeniz silme işleminin ön şartı değildir. Onayla birlikte tüm PsikoNot oturumlarınız kapatılır. Site yönetiminin kaybolmasını önlemek için mevcut yönetici hesabı bu ekrandan silinemez; önce yönetici erişiminin devri gerekir.

Silme tamamlandığında aktif uygulama veritabanındaki profil, ad-soyad, e-posta, Google hesap bağlantısı, doğrulama kayıtları, değerlendirmeler ve puanlar, kullanıcının yanıtları, favoriler, paylaşım yazıları, eğitim/düzenleme önerileri ve temsilci talepleri kalıcı olarak silinir. Yüklenen katılım belgeleri dosya deposundan kaldırılır. İlgili başvuru ve bildirimler ile üyelik kabul kanıtları aşağıdaki süreli saklama kurallarına tabidir. Somut uyuşmazlık için seçilmiş kayıtların gerekli kanıt kopyaları özel arşivde korunabilir; silinen yorumlar yeniden yayımlanmaz.

Diğer üyelerin de yazı yazdığı paylaşım başlıklarında silinen hesabın başlık metni ve kullanıcı bağlantısı kaldırılır; diğer üyelerin yazıları korunur. Başka yazarı olmayan başlıklar silinir. Yayımlanmış ortak eğitim kataloğu üyelik silinmesi nedeniyle kaldırılmaz. Başkalarının kendi içeriklerinde geçen bilgiler için ayrıca başvuru yapılabilir.

Silme kodu 10 dakika geçerlidir ve en fazla 5 kez denenebilir. Kod düz metin olarak saklanmaz. Onaylanan işlem dosya veya veritabanı hatası nedeniyle tamamlanamazsa gerekli hesap bağlantısı, işlem bitene kadar bekleyen silme kaydında tutulur; işlem sonraki bakım çalışmasında veya durum kontrolünde yeniden denenir. Tamamlanmadan başarı bildirimi verilmez. Tamamlanan işlem kaydından kullanıcı kimliği, e-posta ve kod özeti kaldırılır; kimlik içermeyen durum kaydı 24 saat sonunda ilk bakımda silinir. Güvenlik amaçlı IP özetli istek sınırı kayıtları hesap silme kaydıyla ilişkilendirilmez ve son zaman penceresinden 24 saat sonra ilk bakımda temizlenir.

PsikoNot, doğrulama e-postalarının gönderiminde Resend Free planını kullanır. Resend’in yayımladığı saklama bilgilerine göre bu planda e-posta içerikleri ve gönderim kayıtları 30 gün, sağlayıcının yedekleri 7 gün tutulur. Bu süreler Resend’deki e-posta verilerine ilişkindir; PsikoNot’un üyelik veritabanı veya katılım belgelerinin yedekleme süresi değildir.

ChatGPT Sites Veri İşleme Eki’nin 2.11. maddesi, hizmet sözleşmesi sona erdiğinde işletmecinin talimatıyla barındırılan verilerin ve mevcut kopyaların iadesini veya silinmesini; hukuken saklanması gereken verilerin korunmasını düzenler. Bu madde sabit bir gün sayısı belirlemez. Bir kaydın aktif sistemden silinmesi, kurtarma kopyalarından aynı anda silindiği anlamına gelmeyebilir. Sites’ın PsikoNot’a özgü yedek konumu, kapsamı ve silme takvimi henüz teyit edilmemiştir.

Resend’in veri işleme ekine göre PsikoNot işletmecisinin Resend hizmet hesabını kapatması halinde müşteri verileri, hukuken saklanması gereken haller saklı kalmak üzere, hesap sonlandırılmasından itibaren 90 gün içinde silinir. Bu süre, bir kullanıcının PsikoNot üyeliğini kapatması üzerine bütün verilerinin 90 gün tutulacağı anlamına gelmez; e-posta kayıtlarına ilişkin olağan saklama süresinden de ayrı bir koşuldur.

8. KVKK KAPSAMINDAKİ HAKLARINIZ

KVKK’nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları mevcutsa silinmesini veya yok edilmesini talep etme, düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuç çıkmasına itiraz etme ve hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini isteme haklarına sahipsiniz.

Başvurularınızı info.psikonot@gmail.com adresine veya PsikoNot’un ilan ettiği diğer başvuru kanallarına iletebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

9. AYDINLATMA METNİNİN GÜNCELLENMESİ

İşbu Aydınlatma Metni, PsikoNot’un faaliyetleri, Platform özellikleri, kullanılan teknik altyapı veya mevzuatta meydana gelen değişiklikler doğrultusunda güncellenebilir. Güncel metin Platform üzerinden erişilebilir tutulur.

10. Toplama yöntemleri ve amaçla bağlantılı hukuki sebepler

Veriler üyelik ve profil formları, değerlendirme ve başvuru ekranları, belge yükleme, e-posta/posta iletişimi ile giriş ve barındırma altyapısı üzerinden elektronik veya yazılı olarak toplanır.

Üyelik ve temel hizmet işlemleri sözleşmenin kurulması veya ifası (KVKK m.5/2-c); kanuni talepler ve yükümlülükler hukuki yükümlülük (m.5/2-ç); uyuşmazlık ve hak arama kayıtları bir hakkın tesisi, kullanılması veya korunması (m.5/2-e); ölçülü güvenlik ve manipülasyon önleme işlemleri temel haklarla dengelenen meşru menfaat (m.5/2-f) kapsamında ele alınır. İsteğe bağlı şikâyet yayını için ayrıca alınan yayın izni, gerekli kişisel veri işleme bakımından açık rızadır; üyelik veya KVKK aydınlatması tüm işlemler için genel rıza değildir.

11. Yurt dışı veri aktarımı hakkında bilgi

Resend üzerinden yürütülen e-posta gönderiminde kişisel veriler ABD’de işlenir ve saklanır. Resend’de gönderim bölgesinin Avrupa olarak seçilebilmesi, veri saklama konumunun Avrupa olduğu anlamına gelmez. Sites/OpenAI, Cloudflare ve Google hizmetleri de yurt dışıyla veri akışı doğurabilir; PsikoNot’a özgü veri işleme ülkeleri, yedek konumu ve saklama süreleri için teyit süreci devam etmektedir.

OpenAI’ın Sites açıklamalarına göre hizmetin mevcut sürümünde verileri belirli bir ülke veya bölgede tutma seçeneği sunulmamaktadır. Bu bilgi tek başına bütün verilerin belirli bir ülkede saklandığını göstermez. Veritabanı, dosyalar, sistem günlükleri ve yedeklerin PsikoNot’a uygulanan konumları ayrıca teyit edilmelidir.

Yurt dışına düzenli veri aktarımının KVKK’nın 9. maddesindeki şartlardan hangisine dayandığı ayrıca belirlenmelidir. Sağlayıcıların yayımladığı genel veri işleme ekleri veya Avrupa Birliği / Birleşik Krallık için düzenlenmiş standart sözleşmeler, tek başına Türkiye’deki KVKK standart sözleşmesinin imzalandığını göstermez. Bu metin, gerekli aktarım güvencesinin tamamlandığı veya genel bir üyelik onayının bunun yerine geçtiği beyanı değildir.

12. HİZMET SAĞLAYICILARININ BELGELERİ

Aşağıdaki bağlantılar sağlayıcıların kendi açıklamalarına yönlendirir. Genel ürün belgeleri, PsikoNot’a özel hesap ve sözleşme ayarlarının yerine geçmez.

• ChatGPT Sites koşulları ve barındırma sorumlulukları
• Bireysel hesaplar için ChatGPT Sites’a özel veri işleme eki
• Kurumsal hizmetler için OpenAI veri işleme eki
• OpenAI alt hizmet sağlayıcıları listesi
• ChatGPT Sites veri koruma ve barındırma açıklaması
• Resend veri işleme eki ve şirket bilgileri
• Resend veri konumu ve saklama açıklaması
• Resend alt hizmet sağlayıcıları
• Cloudflare alan adı kayıt sözleşmesi
• Cloudflare veritabanı kurtarma hizmetinin genel koşulları
• Cloudflare belge depolama konumlarının genel açıklaması
• Google gizlilik politikası

13. UYGULAMADAKİ SAKLAMA SÜRELERİ

• Hesap ve profil verileri, ad-soyad, e-posta, favoriler ve kişisel tercihler: üyelik süresince tutulur; onaylanan hesap silme işlemi tamamlandığında aktif sistemden kalıcı olarak silinir.
• Yorumlar, değerlendirme puanları ve paylaşım yazıları: hesap silindiğinde aktif sistemden tamamen silinir. Anonim kullanıcı adına çevrilerek yayında bırakılmaz.
• Genel iletişim başvuruları: talep kapandıktan sonra 1 yıl. Şikâyet ve itirazlar: süreç kapandıktan sonra 3 yıl. KVKK ilgili kişi başvuruları ve verilen cevaplar: sonuçlandırmadan itibaren 3 yıl. Bu kayıtlar, hesap silinse de süre sonuna kadar yalnızca yetkili yöneticinin erişebildiği arşivde tutulabilir.
• Silme, yok etme ve anonimleştirme işlem kayıtları: işlem tarihinden itibaren en az 3 yıl. Silinen içeriğin kendisi bu işlem kaydına kopyalanmaz.
• Normal uygulama güvenlik ve hata kayıtları: 6 ay. Uygulamaya ulaşan dinamik isteklerin ayrı trafik/metaveri kayıtları: 12 ay. Saklama süreleri kayıt tarihinden başlar. Hizmet sağlayıcının bağımsız altyapı kayıtlarının süreleri bu ayarlarla belirlenmez.
• Üyelik ve Kullanım Koşulları kabul kanıtı: üyelik sona erdikten sonra 10 yıl. Yalnızca hesap ve doğrulanmış e-posta ile eşleştirmeye yarayan anahtarlı özetler, kabul edilen metnin sürümü ve özeti, kabul tarihi ve saat bilgisi ile kanıtın bütünlüğüne ilişkin alanlar tutulur. Aktif üyelik sırasında hesap bağlantısı bulunur; hesap silinirken bu doğrudan bağlantı kaldırılır. Anahtarlı özet gerçek anonimleştirme değildir.
• Somut dava, resmî şikâyet, idari soruşturma veya benzeri uyuşmazlık halinde yalnızca ilgili kayıtlar gerekçesi ve dosya referansıyla hukuki saklamaya alınabilir. İlgili kaydın otomatik silme süresi durur; diğer kayıtların silinmesi devam eder. Hesap silinirken gerekli özel kanıt kopyası kamuya kapalı tutulur. Saklama sebebi sona erdiğinde kalan süre devam eder; başka bir süreli saklama sebebi bulunmayan kanıt kopyaları ilk bakımda kaldırılır.

Bu süreler PsikoNot uygulamasında benimsenen saklama politikasını gösterir; her veri türü için aynı sürenin kanunen zorunlu olduğu anlamına gelmez. Açık başvuruların süreleri sonuçlandırılınca başlar. Süresi dolan veriler ilk bakım çalışmasında silinir. Hizmet sağlayıcıların yedekleri için aynı anda silme veya belirli bir ülke/süre taahhüdü verilmez. Resend e-posta içerik ve gönderim kayıtlarının 30 günlük süresi PsikoNot veritabanından ayrıdır.

14. UYGULAMA GÜVENLİK VE TRAFİK KAYITLARI

Uygulamaya ulaşan dinamik web isteklerinde istek numarası, başlangıç ve bitiş zamanı, HTTP yöntemi, kişisel yol parçaları çıkarılmış sayfa/API türü, alan adı, HTTP durum kodu ve işlem süresi kaydedilir. Altyapının güvenilir bağlantı başlığı ve çalışma bilgisi mevcutsa IP adresi; gönderilmişse en fazla 512 karakterlik User-Agent bilgisi tutulur. Yorum/mesaj içeriği, form gövdesi, URL sorgu parametreleri, çerezler, parolalar, doğrulama kodları, Google tokenı, ad-soyad ve e-posta bu trafik kayıtlarına eklenmez. User-Agent otomatik olarak gönderilen cihaz/tarayıcı bilgisi içerebilir. PsikoNot yaklaşık konum üretmez. Bu kayıtlar yalnızca güvenlik, sorun çözme ve hukuki yükümlülüklerin değerlendirilmesi amacıyla kullanılır; reklam profillemesi için kullanılmaz.

Kayıtlar sunucuda tutulan gizli anahtarla bütünlük doğrulamasına tabi tutulur. Bu önlem nitelikli zaman damgası, bağımsız değiştirilemez arşiv veya bütün kayıtların silinmesini tespit etme güvencesi değildir. Altyapıda engellenen ya da uygulama sunucusuna ulaşmayan isteklerin PsikoNot tarafından kaydedildiği garanti edilemez.