Gizlilik Politikası

Son Güncelleme: 19 Eylül 2025

1. Giriş ve Kapsam

Bu Gizlilik Politikası, Dr. Fatma Yeşilyurt tarafından sunulan ruh sağlığı hizmetleri ve www.drfatmayesilyurt.ca web sitesi aracılığıyla toplanan kişisel verilerin nasıl işlendiğini açıklamaktadır. Bu politika, Kanada Kişisel Bilgi Koruma ve Elektronik Belgeler Yasası (PIPEDA), Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) ve Türkiye Kişisel Verilerin Korunması Kanunu (KVKK) hükümlerine uygun olarak hazırlanmıştır.

2. Veri Sorumlusu Bilgileri

Veri Sorumlusu: Dr. Fatma Yeşilyurt Adres: Kanada, Ontario E-posta: [email protected] Telefon: [Telefon numarası] Web sitesi: www.drfatmayesilyurt.ca Dr. Fatma Yeşilyurt, Ontario Psikologlar Birliği'ne kayıtlı lisanslı bir psikolog olarak faaliyet göstermektedir.

3. Toplanan Kişisel Veriler

Aşağıdaki kişisel veriler toplanmaktadır: • İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası • İletişim Mesajları: İletişim formu aracılığıyla gönderilen mesajlar ve sorular • Bülten Aboneliği: E-posta adresi (gönüllü abonelik için) • Teknik Veriler: IP adresi, tarayıcı bilgileri, cihaz tanımlayıcıları, web sitesi kullanım verileri • Çerez Verileri: Oturum çerezleri, performans çerezleri, güvenlik çerezleri • Video İzleme Verileri: Zoom platformu üzerinden sunulan seminer ve eğitim içeriklerinin izlenme bilgileri

4. Veri Toplama Yöntemleri

Veriler aşağıdaki yöntemlerle toplanmaktadır: • İletişim Formu: Web sitemizdeki iletişim formu aracılığıyla • Bülten Aboneliği: Footer bölümündeki e-posta girişi ile • Çerezler: Web sitesi kullanımı sırasında otomatik olarak • Cloudflare Turnstile: Spam koruması ve güvenlik amaçlı • Video Platformları: Zoom üzerinden sunulan içeriklerin izlenmesi • Log Dosyaları: Web sunucusu otomatik log kayıtları

5. Veri İşleme Amaçları ve Yasal Dayanak

Kişisel verileriniz aşağıdaki amaçlarla işlenir: • Ruh sağlığı hizmetlerinin sunulması (Yasal dayanak: Meşru menfaat) • İletişim taleplerinize yanıt verilmesi (Yasal dayanak: Rıza) • Randevu planlaması ve yönetimi (Yasal dayanak: Meşru menfaat) • Web sitesi güvenliğinin sağlanması (Yasal dayanak: Meşru menfaat) • Bülten gönderimi (Yasal dayanak: Açık rıza) • Yasal yükümlülüklerin yerine getirilmesi (Yasal dayanak: Yasal yükümlülük) • Hizmet kalitesinin geliştirilmesi (Yasal dayanak: Meşru menfaat)

6. Üçüncü Taraf Hizmet Sağlayıcıları

Verileriniz aşağıdaki üçüncü taraf hizmet sağlayıcılarla paylaşılabilir: • Cloudflare: Web sitesi güvenliği ve performans optimizasyonu • Zoom: Video konferans ve seminer platformu • E-posta Hizmet Sağlayıcıları: Bülten ve iletişim e-postalarının gönderimi • Web Hosting Sağlayıcıları: Web sitesi barındırma hizmetleri • Analitik Platformları: Web sitesi kullanım analizi Tüm üçüncü taraf sağlayıcılar veri koruma sözleşmeleri ile bağlı olup, GDPR ve diğer ilgili veri koruma yasalarına uygun hareket etmektedir.

7. Veri Saklama Süreleri

Verileriniz aşağıdaki süreler boyunca saklanır: • İletişim Verileri: 3 yıl (son iletişimden itibaren) • Bülten Abonelik Verileri: Abonelik iptal edilene kadar • Teknik Log Verileri: 12 ay • Çerez Verileri: Çerez türüne göre 1 ay ile 2 yıl arası • Video İzleme Verileri: 6 ay • Yasal Yükümlülük Gerektiren Veriler: İlgili yasaların öngördüğü süreler

8. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmıştır: • SSL/TLS şifreleme ile veri iletimi • Güçlü şifreleme ile veri depolama • Düzenli güvenlik güncellemeleri • Erişim kontrolü ve yetkilendirme • Güvenlik duvarı ve DDoS koruması • Düzenli yedekleme ve veri kurtarma prosedürleri • Personel güvenlik eğitimleri • Incident response planları

9. Haklarınız

GDPR ve KVKK kapsamında aşağıdaki haklara sahipsiniz: • Bilgi Alma Hakkı: Hangi verilerinizin işlendiğini öğrenme • Erişim Hakkı: Verilerinizin bir kopyasını talep etme • Düzeltme Hakkı: Yanlış verilerin düzeltilmesini isteme • Silme Hakkı: Verilerinizin silinmesini talep etme • İşleme İtiraz Hakkı: Veri işlemeye itiraz etme • Veri Taşınabilirlik Hakkı: Verilerinizi başka bir platforma aktarma • Otomatik Karar Verme: Otomatik işlemlerle ilgili bilgi alma • Şikayet Hakkı: Denetim otoritelerine şikayet etme

10. Çerezler ve Takip Teknolojileri

Web sitemizde aşağıdaki çerez türleri kullanılmaktadır: • Zorunlu Çerezler: Web sitesinin temel işlevselliği • Performans Çerezleri: Site performansını analiz etme • Fonksiyonel Çerezler: Kullanıcı tercihlerini hatırlama • Güvenlik Çerezleri: Cloudflare Turnstile spam koruması Çerez ayarlarınızı tarayıcınız üzerinden yönetebilirsiniz. Ancak bazı çerezleri devre dışı bırakmanız web sitesinin işlevselliğini etkileyebilir.

11. Uluslararası Veri Transferi

Verileriniz aşağıdaki ülkelere aktarılabilir: • Amerika Birleşik Devletleri (Cloudflare, Zoom) • Avrupa Birliği Ülkeleri (Hosting sağlayıcıları) • Kanada (Ana veri işleme merkezi) Tüm uluslararası transferler GDPR'ın 44-49. maddeleri kapsamında uygun koruma tedbirleri ile gerçekleştirilmektedir.

12. Çocukların Gizliliği

Web sitemiz ve hizmetlerimiz 18 yaş altındaki bireyler için tasarlanmamıştır. 18 yaş altındaki bireylerden bilerek kişisel veri toplamamaktayız. Eğer 18 yaş altında bir kişinin verilerini topladığımızı fark edersek, bu verileri derhal sileriz.

13. İletişim ve Şikayetler

Gizlilik politikamız hakkında sorularınız veya haklarınızı kullanmak için: E-posta: [email protected] Yazılı başvuru: Dr. Fatma Yeşilyurt, [Adres] Şikayet için denetim otoriteleri: • Kanada: Privacy Commissioner of Canada • AB: İlgili üye ülke veri koruma otoritesi • Türkiye: Kişisel Verileri Koruma Kurumu

14. Politika Güncellemeleri

Bu gizlilik politikası gerektiğinde güncellenebilir. Önemli değişiklikler web sitemizde duyurulacak ve mevcut kullanıcılarımıza e-posta ile bildirilecektir. Politikanın güncel versiyonunu düzenli olarak kontrol etmenizi öneririz.

İletişim Bilgileri

Gizlilik politikamız ile ilgili sorularınız için bizimle iletişime geçebilirsiniz.