GİZLİLİK POLİTİKASI VE AYDINLATMA METNİ

Sürüm: v1.9 | Tarih: 15.10.2026

1. AMAÇ VE KAPSAM

İşbu Gizlilik Politikası, icdenge.com (“Platform”) üzerinden sunulan hizmetler kapsamında elde edilen kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve uluslararası veri güvenliği standartlarına uygun olarak işlenmesine ilişkin esasları belirlemek amacıyla hazırlanmıştır.

İşbu politika; icdenge.com web sitesi, danışan ve danışman panelleri ile İç Denge mobil uygulaması üzerinden yürütülen tüm veri işleme faaliyetlerini kapsar.

Veri Sorumlusu: Emirhan Öztürk (İç Denge) – Adres: Atalar Mah. Doğu Cad. No: 62 Kartal/İstanbul; VKN: 7100998447, Kartal V.D.; Telefon: +90 541 963 82 30; E-posta: [email protected]. İşbu metin, KVKK’nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca aydınlatma amacıyla hazırlanmıştır.

2. VERİ İŞLEME İLKELERİMİZ

Kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun, doğru ve güncel, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenmektedir.

3. TOPLANAN KİŞİSEL VERİLER

3.1. Kimlik ve İletişim: Ad, soyad, e-posta adresi, telefon numarası.

3.2. İşlem Bilgileri: Randevu geçmişi, ödeme kayıtları ve kullanıcı geri bildirimleri.

3.3. Teknik Veriler: IP adresi, log kayıtları ve çerez (cookie) verileri.

3.4. Özel Nitelikli Veriler: Danışmanlık hizmetinin doğası gereği, bir kişinin psikolojik destek alıyor olması ve süreç boyunca paylaştığı bilgiler KVKK anlamında sağlık verisi niteliğindedir. Bu veriler yalnızca ilgili kişinin açık rızası ile işlenir; rıza her zaman geri alınabilir. Danışman ile danışan arasındaki görüşme içerikleri danışmanın mesleki gizlilik yükümlülüğü altındadır ve Platform tarafından ticari hiçbir amaçla kullanılmaz.

3.5. On Sekiz Yaşından Küçükler: Çocuk ve ergen desteği hizmetlerinde hesap, veli veya vasi tarafından açılır ve özel nitelikli verilerin işlenmesine ilişkin açık rıza veli veya vasi tarafından verilir.

3.6. Danışman ve Kurum Verileri: Ad, soyad, unvan, mesleki eğitim ve yetkinlik belgeleri, fotoğraf, özgeçmiş, vergi ve fatura bilgileri, ödeme altyapısına iletilen banka hesap bilgileri, mesleki iletişim bilgileri (adres, telefon, e-posta, KEP) ve kurumlar için ticari unvan, MERSİS ve yetkili kişi bilgileri.

3.7. Sözleşme ve Onay Kayıtları: Onaylanan sözleşme ve metinlerin sürümü, onay tarihi ve saati, IP adresi ve tarayıcı bilgisi; ispat yükümlülüğü amacıyla saklanır.

4. VERİ İŞLEME AMAÇLARI

Kişisel veriler; online randevu süreçlerinin yürütülmesi, hizmetlerin sunulması, kullanıcı taleplerinin değerlendirilmesi ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenmektedir.

4.1. Toplama Yöntemi: Kişisel veriler; internet sitesi, mobil uygulama, üyelik ve başvuru formları, randevu sistemi, ödeme altyapısı, e-posta ve mesajlaşma kanalları aracılığıyla elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır.

4.2. Hukuki Sebepler: Kişisel veriler; KVKK’nın 5/2-c (sözleşmenin kurulması ve ifası), 5/2-ç (veri sorumlusunun hukuki yükümlülüğü), 5/2-e (bir hakkın tesisi, kullanılması veya korunması) ve 5/2-f (temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat) bentlerine; analitik çerezler ve yurt dışı aktarımın açık rızaya dayanan kısımları ile özel nitelikli kişisel veriler ise KVKK’nın 5/1 ve 6/3 maddeleri uyarınca açık rızaya dayanılarak işlenir.

4.3. Veri Sorumluluğu Dağılımı: Platform; üyelik, randevu, ödeme, bildirim ve iletişim süreçlerine ilişkin kişisel veriler bakımından veri sorumlusudur. Danışman, seans içeriği ve kendi tuttuğu mesleki kayıtlar bakımından ayrı veri sorumlusu olup bu verilere ilişkin KVKK yükümlülüklerini kendisi yerine getirir.

5. GOOGLE KULLANICI VERİLERİ VE API KULLANIMI (GOOGLE DISCLOSURE)

5.1. Platform, randevu ve online seans süreçlerini otomatize etmek amacıyla Google API hizmetlerini (Google Calendar ve Google Meet) kullanmaktadır.

5.2. Erişim ve Kullanım: Danışmanlarımızın onayıyla Google Takvim verilerine erişim sağlanır. Bu erişim sadece uygun zaman dilimlerinin senkronize edilmesi, randevuların takvime işlenmesi ve online seanslar için otomatik Google Meet bağlantılarının oluşturulması amacıyla kullanılır.

5.3. Depolama ve Paylaşım: Google API’leri aracılığıyla erişilen veriler sunucularımızda kalıcı olarak depolanmaz, üçüncü taraflara satılmaz ve pazarlama faaliyetlerinde kullanılmaz.

5.4. Sınırlı Kullanım: Google API’lerinden alınan bilgilerin kullanımı, Google API Hizmetleri Kullanıcı Verileri Politikası ve “Sınırlı Kullanım” gereksinimlerine tam uyumludur.

6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler; yetkili kamu kurumlarına, ödeme altyapısı sağlayıcılarına ve teknik destek alınan üçüncü kişilere, yalnızca hizmetin gerektirdiği ölçüde aktarılabilir.

7. ÇEREZLER (COOKIES)

Platform, kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanır. Kullanıcılar tarayıcı ayarları üzerinden çerezleri kısıtlayabilir veya engelleyebilir.

8. VERİ SAKLAMA SÜRESİ

Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca veya işlenme amacının gerektirdiği süre kadar saklanır; sürenin sona ermesi halinde imha edilir.

9. KULLANICI HAKLARI (KVKK MADDE 11)

KVKK’nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili; a) kişisel veri işlenip işlenmediğini öğrenme, b) işlenmişse buna ilişkin bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

10. BAŞVURU VE İLETİŞİM

KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yukarıdaki adrese yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile ya da Platformda kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurunuzda ad-soyad, (Türk vatandaşları için) T.C. kimlik numarası, tebligata esas adres ve varsa e-posta, telefon bilgileriniz ile talep konunuz yer almalıdır. Talepler en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

11. YÜRÜRLÜK VE GÜNCELLEME

Bu politika, Platform üzerinde yayınlandığı andan itibaren yürürlüğe girer. icdenge.com, mevzuat değişikliklerine bağlı olarak metni güncelleyebilir; güncellemeler Platformda yayımlanır ve kayıtlı kullanıcılara e-posta ile duyurulur. Danışman ve kurum hesaplarına güncel metin ayrıca ilk girişte gösterilir.

12. MOBİL UYGULAMA VE BİLDİRİMLER

12.1. İç Denge mobil uygulaması, web sitesindeki danışan ve danışman panellerinin aynısını sunar; uygulamaya özel ek bir veri toplama yapılmaz.

12.2. Bildirim izni verdiğinizde, yalnızca bildirimi cihazınıza ulaştırmaya yarayan bir abonelik kaydı (cihaz jetonu) saklanır. Bu kayıt kimliğinizi ifşa etmez ve bildirimleri kapattığınızda silinir.

12.3. Bildirimler randevu hatırlatması, seans bağlantısı ve mesaj bilgilendirmesi amacıyla gönderilir; bildirim içeriğinde sağlık verisi veya görüşme içeriği yer almaz.

12.4. Uygulama; konum, rehber, kamera rulosu, takvim veya cihazdaki dosyalara erişmez.

13. ÇEREZLER VE ANALİTİK

13.1. Platform; oturum yönetimi ve güvenlik için zorunlu çerezler, kullanım istatistikleri için analitik çerezler kullanır.

13.2. Analitik amacıyla Google Analytics kullanılmaktadır. Bu hizmet; IP adresi, ziyaret edilen sayfalar, cihaz ve tarayıcı bilgisi gibi verileri işler. Analitik çerezler yalnızca açık rızanız hâlinde çalıştırılır; rızanızı tarayıcı ayarlarınızdan veya çerez tercihleri üzerinden geri alabilirsiniz.

13.3. Google Analytics verileri, Platform üzerindeki kimliğinizle (ad, e-posta, randevu kaydı) eşleştirilmez ve sağlık verisi içeren sayfaların içeriği analitik hizmete aktarılmaz.

14. HİZMET ALDIĞIMIZ ÜÇÜNCÜ TARAFLAR

Aşağıdaki sağlayıcılar, yalnızca kendi hizmetlerinin gerektirdiği veriye, gerektiği ölçüde erişir:

• iyzico – ödeme altyapısı. Kart bilgileriniz Platform sunucularında hiçbir şekilde saklanmaz; doğrudan iyzico tarafından işlenir.
• Google (Calendar, Meet) – randevu takvimi ve online seans bağlantısı.
• Google Analytics – kullanım istatistikleri.
• Cloudflare – güvenlik, bot koruması ve içerik dağıtımı.
• Barındırma (hosting) sağlayıcısı – sunucu altyapısı.
• Platform üzerindeki danışmanlar – yalnızca kendileriyle randevu oluşturan danışanın adı, iletişim bilgisi ve danışanın kendisinin paylaştığı bilgiler.
• Netgsm – randevu ve mesaj hatırlatma SMS’lerinin iletilmesi (yalnızca telefon numarası ve SMS metni; görüşme ya da mesaj içeriği aktarılmaz).
• Danışanlar – danışmanın ad-soyadı, unvanı, vergi bilgileri ve mesleki iletişim bilgileri, Mesafeli Sözleşmeler Yönetmeliği uyarınca ön bilgilendirme ve sözleşme metinlerinde hizmet satın alan danışana gösterilir.

15. YURT DIŞINA AKTARIM

14. maddede sayılan sağlayıcıların bir bölümünün sunucuları yurt dışında bulunmaktadır. Bu kapsamdaki aktarımlar KVKK’nın 9. maddesine uygun olarak; açık rızanıza veya Kanun’da öngörülen diğer aktarım şartlarına dayanılarak gerçekleştirilir. Sağlık verileriniz ve görüşme içerikleriniz yurt dışına aktarılmaz.

16. SAKLAMA SÜRELERİ

• Fatura ve ödeme kayıtları: 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu yükümlülükleri)
• Sözleşme ve açık rıza kayıtları: 10 yıl
• Randevu ve hizmet kayıtları: 10 yıl
• Mesajlaşma içerikleri: hesap silinene kadar; hesap silindiğinde imha edilir
• Erişim ve işlem kayıtları (log): 2 yıl
• Bildirim abonelik kaydı: bildirim izni geri alınana kadar

Süresi dolan kayıtlar periyodik imha kapsamında silinir veya anonim hâle getirilir.

17. VERİ GÜVENLİĞİ

Platform; tüm trafiği HTTPS üzerinden şifreler, parolaları geri döndürülemez biçimde saklar, panel sayfalarına erişimi rol bazlı yetkilendirmeyle sınırlar ve yönetim erişimlerini kayıt altına alır. Buna rağmen internet üzerinden yapılan hiçbir aktarımın mutlak güvenliği garanti edilemez; bir veri ihlali tespit edilmesi hâlinde Kurul’a ve ilgili kişilere mevzuatta öngörülen süre içinde bildirim yapılır.

18. HESAP VE VERİ SİLME

Hesabınızın ve kişisel verilerinizin silinmesini dilediğiniz zaman talep edebilirsiniz. Talebin nasıl iletileceği, hangi verilerin silindiği ve hangilerinin yasal zorunluluk nedeniyle saklandığı Hesap ve Veri Silme Talebi sayfasında ayrıntılı olarak açıklanmıştır. Talepler en geç 30 gün içinde sonuçlandırılır.

19. SEANS BİLDİRİMLERİ

19.1. Platform üzerinden randevu oluşturan danışanlara; randevu onayı, randevu hatırlatması, randevu iptali ve seans saat değişikliği bildirimleri gibi seans sürecine ilişkin bildirimler, kayıtlı e-posta adresine ve telefon numarasına SMS ile gönderilir. Bu bildirimler hizmetin sunulabilmesi için gereklidir; reklam ya da tanıtım içermez.

19.2. Danışmanınız zorunlu bir nedenle seansınızın saatini değiştirir ya da seansı iptal ederse bu değişiklik size e-posta ve SMS ile bildirilir. Danışmanın yazdığı değişiklik ya da iptal nedeni size gönderilmez; yalnızca Platform yönetimine iletilir ve hizmetin yürütülmesi amacıyla saklanır. Danışmanlardan bu alana sağlık bilgisi ya da görüşme içeriği yazmamaları istenmiştir. Süreç Seans Saat Değişikliği ve İptal Kuralları sayfasında açıklanmıştır.

19.3. Bu bildirimler, KVKK’nın 5/2-c maddesi uyarınca sözleşmenin ifası için gerekli olması hukuki sebebine dayanılarak, yalnızca ad-soyad, e-posta adresi, telefon numarası ve randevu bilgileri kullanılarak gönderilir. Bildirimlerin size ulaşabilmesi için e-posta adresinizin ve telefon numaranızın güncel olması gerekir; bu bilgileri danışan panelinizden güncelleyebilirsiniz.

19.4. Üyelik kaydı sırasında seans bildirimlerine ilişkin verdiğiniz onay, tarih ve metin sürümüyle birlikte kaydedilir. Bildirimlerle ilgili sorularınız için [email protected] adresine yazabilirsiniz.