Taslak sürüm: Bu metin hukuki inceleme ve eksik bilgilerin tamamlanması sonrasında yürürlüğe girecektir.

Gizlilik

Gizlilik Politikası

Klinik Psikologlar, kullanıcılarının kişisel bilgilerinin gizliliğini ve güvenliğini önemser. Bu politika; uzman hesaplarını, mesleki profilleri, iletişim tercihlerini ve doğrulama belgelerini nasıl koruduğumuzu, hangi hizmet sağlayıcılarla çalıştığımızı ve sizin hangi seçeneklere sahip olduğunuzu açıklar. Kişisel verilerin hangi amaç ve hukuki sebeplerle işlendiği KVKK Aydınlatma Metni'nde ayrıca anlatılmıştır.

Sürüm 0.1 (taslak) · Son güncelleme:

1. Temel ilkelerimiz

Gerektiği kadar bilgi

Yalnızca platformun çalışması için gereken bilgiyi isteriz. Uzman arayan ziyaretçilerden hesap, ad ya da e-posta istemeyiz.

Satış ve reklam yok

Kişisel bilgileri satmayız, kiralamayız, reklam amacıyla kullanmayız. Sitede ziyaretçileri izleyen analiz ya da reklam aracı bulunmaz.

Yayımlama kararı uzmanındır

Uzman, hangi iletişim bilgisinin herkese açık olacağına kendisi karar verir. Bu karar teknik olarak veritabanı düzeyinde uygulanır.

Varsayılan olarak kapalı

Bir bilginin herkese açık olması için açıkça yayımlanmasına karar verilmiş olması gerekir. Belgeler ve hesap bilgileri hiçbir zaman yayımlanmaz.

2. Ne herkese açık, ne kapalı?

Uzman profillerinde bilgiler üç farklı erişim düzeyinde tutulur:

Herkese açık

Profil yayına alındıktan sonra

  • Ad, soyad, unvan ve unvan öneki
  • Profil fotoğrafı (yüklendiyse)
  • Mesleki bilgiler, çalışma alanları, eğitim
  • Şehir, ilçe, görüşme bilgileri
  • Yalnızca yayımlanmasına izin verilen iletişim bilgileri
  • Yayımlanan yazılar

Yalnızca uzman ve yönetim

Uzman kendi bilgisini, yönetim incelemek için görür

  • Hesap e-posta adresi
  • Yayımlanmayan iletişim bilgileri
  • Diploma ve doğrulama belgeleri
  • İnceleme sonucu, ret ya da düzeltme nedeni
  • Taslak ve incelemedeki profil ve yazılar
  • Platform üzerinden gelen mesajlar (yalnızca ilgili uzman)

Yalnızca yönetim

Uzmanlar ve ziyaretçiler göremez

  • Değişiklik kayıtları (kim, ne zaman, neyi değiştirdi)
  • Yönetici notları
  • Yönetici hesapları listesi

Bu ayrım yalnızca sayfaların görünümünde değil, veritabanının kendisinde tanımlı erişim kurallarıyla uygulanır. Platformun veritabanındaki tabloların tamamında satır düzeyinde erişim kuralları etkindir: Bir uzman başka bir uzmanın bilgilerini göremez ve değiştiremez; kendi profilini yayına alamaz; kendini yönetici yapamaz. Bu kurallar, veritabanında yapılan her değişiklikten sonra çalıştırılan güvenlik testleriyle denetlenir.

3. İletişim bilgilerinin yayımlanması

Uzmanlar profillerine telefon numarası, WhatsApp numarası ve e-posta adresi ekleyebilir. Her biri için ayrı ayrı “yayımlansın” ya da “yayımlanmasın” tercihini uzman kendisi yapar:

  • Yayımlanan kanallar profilin iletişim bölümünde renkli ve tıklanabilir bir buton olarak görünür.
  • Yayımlanmayan kanallar gri ve tıklanamaz görünür. Bu bilgiler herkese açık veritabanı tablosuna hiç yazılmaz; bu nedenle sayfanın kaynak kodunda ve herkese açık veri isteklerinde de yer almaz.
  • Tercih değiştiğinde herkese açık profil anında güncellenir. Herkese açık iletişim bilgileri elle değiştirilemez; yalnızca uzmanın tercihine göre otomatik olarak doldurulur ya da boşaltılır.
  • Hiçbir kanal açık değilse profilde “Uzmana Mesaj Gönder” formu çıkar; ziyaretçi uzmanın iletişim bilgilerini görmeden mesaj bırakabilir.

Bilmeniz gereken bir sınır

Bir iletişim bilgisi yayımlandığı süre içinde ziyaretçiler tarafından not edilmiş ya da arama motorlarının önbelleğine alınmış olabilir. Yayımlamayı kapattığınızda bilgi platformdan anında kaldırılır; ancak üçüncü kişilerin daha önce kaydettiği kopyaları geri alma imkânımız yoktur.

4. Diploma ve doğrulama belgeleri

Unvan doğrulaması için yüklenen diploma ve mesleki belgeler, platformdaki en hassas bilgiler arasındadır. Bu belgeler için şu önlemler uygulanır:

  • Kapalı depolama. Belgeler, herkese açık bağlantısı olmayan ayrı ve kapalı bir dosya alanında saklanır. Profil fotoğrafları ve yazı görselleriyle aynı yerde tutulmaz.
  • Sahibine özel klasör. Her uzmanın belgeleri yalnızca kendi hesabına ait klasöre yüklenebilir. Bir uzman başka bir uzmanın belgesini göremez, indiremez, değiştiremez.
  • Sınırlı erişim. Belgeleri yalnızca belgeyi yükleyen uzman ve doğrulama yapmakla yetkili platform yönetimi görebilir.
  • Değiştirilemezlik. Yüklenmiş bir belge sonradan değiştirilemez, yalnızca silinip yeniden yüklenebilir. Böylece incelenen belgenin sonradan sessizce değiştirilmesi önlenir.
  • Sınırlı dosya türü ve boyutu. Yalnızca PDF, JPEG ve PNG dosyaları, en fazla 10 MB olarak kabul edilir.
  • Hiçbir zaman yayımlanmaz. Belgeler profilde gösterilmez, ziyaretçilerle ya da diğer uzmanlarla paylaşılmaz. Profilde yalnızca incelemenin sonucunu gösteren “Unvanı doğrulandı” işareti yer alır.
  • Kayıt altında inceleme. Belgenin inceleme durumu ve bu durumda yapılan her değişiklik, kimin yaptığı bilgisiyle birlikte kaydedilir.

Belgelerin, doğrulama tamamlandıktan sonra ne kadar süre saklanacağı belirlenecek. Hangi meslek için hangi belgenin isteneceği ve belgede hangi bilgilerin görünür olması gerektiği, meslek bazında hazırlanan doğrulama ölçütleriyle netleşecektir.

5. Hesap ve sistem güvenliği

Güvenlik önlemlerini abartmadan anlatmak istiyoruz. Aşağıdaki tabloda her önlemin bugünkü durumu açıkça belirtilmiştir. Uzman hesap sistemi (kayıt ve giriş) henüz kullanıma açılmamıştır; hesap sistemine bağlı önlemler, sistem açıldığında devreye girer.

ÖnlemAçıklamaDurum
Şifreli bağlantı Site ve veritabanıyla kurulan tüm bağlantılar şifreli (HTTPS/TLS) yapılır. Uygulanıyor
Depolamada şifreleme Veritabanı ve dosyalar, altyapı sağlayıcımız Supabase tarafından depolamada AES-256 ile şifrelenir. Uygulanıyor
Veritabanı erişim kuralları Tüm tablolarda satır düzeyinde erişim kuralları; yetki yükseltmeye ve başkasının verisine erişime karşı düzenli güvenlik testleri. Uygulanıyor
Değişiklik kayıtları Profil, iletişim, belge ve yazı değişiklikleri kayıt altına alınır; bu kayıtları yönetici dahil hiçbir kullanıcı silemez ya da değiştiremez. Uygulanıyor
Gizli anahtarların korunması Sitenin kodunda yalnızca herkese açık olacak şekilde tasarlanmış anahtarlar bulunur; gizli anahtarlar ve şifreler kodda yer almaz. Uygulanıyor
Formlarda bot koruması “Uzmana Mesaj Gönder” formunda Cloudflare Turnstile doğrulaması, görünmez tuzak alan ve gönderim sınırı. Uygulanıyor
Şifrelerin saklanması Şifreler düz metin olarak saklanmaz; yalnızca geri döndürülemeyen özetleri tutulur. Hesap sistemiyle
E-posta doğrulama Hesap, sahibi e-posta adresini doğrulamadan kullanılamaz. Hesap sistemiyle
Giriş ve kayıtta CAPTCHA Kayıt, giriş ve şifre sıfırlamada Cloudflare Turnstile doğrulaması. Hesap sistemiyle
Güçlü şifre kuralı ve belirsiz hata mesajları En az 10 karakter, büyük ve küçük harf ile rakam; hatalı girişlerde hangi bilginin yanlış olduğu açık edilmez. Hesap sistemiyle
İki adımlı doğrulama Şifreye ek olarak telefon uygulamasından alınan kodla giriş (isteğe bağlı). Planlanıyor
Güvenlik bildirimleri Yeni cihazdan giriş ya da şifre ve e-posta değişikliğinde uzmana bildirim. Planlanıyor
Sızdırılmış şifre kontrolü Daha önce internete sızmış şifrelerin kabul edilmemesi. Planlanıyor
Düzenli yedekleme Veritabanının günlük olarak yedeklenmesi. Planlanıyor

Hesabınızı korumak için sizin yapabilecekleriniz

  • Bu platform için başka hiçbir yerde kullanmadığınız, uzun ve benzersiz bir şifre seçin; bir şifre yöneticisi kullanmanız önerilir.
  • Platform sizden e-posta ya da telefonla hiçbir zaman şifrenizi istemez. Şifrenizi soran mesajlara yanıt vermeyin.
  • Ortak kullanılan cihazlarda işiniz bittiğinde oturumu kapatın.
  • Hesabınızda tanımadığınız bir değişiklik fark ederseniz şifrenizi değiştirin ve bize hemen bildirin.

6. Platform üzerinden gelen mesajlar

“Uzmana Mesaj Gönder” formuyla bırakılan mesajlar için:

  • Doğrudan yazılamaz. Ziyaretçiler mesajı veritabanına doğrudan yazamaz. Mesaj önce sunucudaki bir fonksiyona gider; bu fonksiyon güvenlik doğrulamasını ve gönderim sınırını kontrol ettikten sonra kaydeder.
  • Yalnızca ilgili uzman okur. Mesajı, yalnızca mesajın bırakıldığı uzman görebilir. Diğer uzmanlar ve ziyaretçiler göremez.
  • Değiştirilemez. Uzman mesajın içeriğini ya da gönderen bilgisini değiştiremez; yalnızca “okundu” olarak işaretleyebilir ya da silebilir.
  • IP adresi saklanmaz. Kötüye kullanımı sınırlamak için IP adresinden üretilen, geri döndürülemeyen bir özet tutulur.
  • Süreli saklama. Mesajlar en fazla 90 gün saklanır.

Mesaj formunda sağlık durumunuza ilişkin ayrıntı paylaşmamanızı rica ederiz. Kısa bir görüşme talebi, uzmanın size dönüş yapması için yeterlidir.

7. Üçüncü taraf hizmetler

Platform bugün aşağıdaki hizmetleri kullanmaktadır. Bunların dışında bir analiz, reklam ya da sosyal medya izleme aracı kullanılmamaktadır.

HizmetKullanım amacıHangi bilgiler
SupabaseVeritabanı, dosya depolama, uzman hesapları, mesaj iletme fonksiyonu (sunucular Almanya'da, Frankfurt)Platformda saklanan tüm veriler; veri isteklerinde IP adresi ve tarayıcı bilgisi
GitHub PagesSitenin sayfalarının yayımlanmasıSayfa isteklerinde IP adresi ve tarayıcı bilgisi
Cloudflare TurnstileFormlarda insan doğrulamasıDoğrulama sırasında tarayıcı ve cihaz sinyalleri, IP adresi
Google FontsSitede kullanılan yazı tiplerinin yüklenmesiYazı tipi isteklerinde IP adresi ve tarayıcı bilgisi

Profillerdeki WhatsApp butonu sizi WhatsApp uygulamasına, telefon ve e-posta butonları ise cihazınızdaki arama ve e-posta uygulamalarına yönlendirir. Bu noktadan sonra yapılan iletişim platformdan geçmez; ilgili uygulamanın kendi gizlilik koşullarına tabidir.

Ana sayfadaki “Psikoloji gündeminden” bölümünde yer alan haber başlıkları, Aktüel Psikoloji sitesinden sunucularımız aracılığıyla alınır. Bu nedenle tarayıcınız, bir habere tıklamadığınız sürece Aktüel Psikoloji sitesine bağlanmaz. Habere tıkladığınızda o sitenin kendi politikaları geçerlidir.

Bu hizmetler aracılığıyla verilerin yurt dışına aktarılmasına ilişkin bilgiler KVKK Aydınlatma Metni'nde yer alır.

8. Arama motorları ve yayımlanan bilgiler

Platformun amacı uzmanların görünürlüğünü artırmaktır. Bu nedenle yayına alınan profiller ve yazılar herkese açıktır ve Google gibi arama motorlarınca dizine eklenebilir. Profiliniz yayından kaldırıldığında platformdaki sayfası da kaldırılır; arama motorlarının sonuçlarını güncellemesi ise kendi süreçlerine bağlı olarak zaman alabilir.

Uzman girişi ve hesap sayfaları arama motorlarına kapatılmıştır. Taslak, incelemedeki ya da reddedilmiş profiller hiçbir koşulda yayımlanmaz.

9. Çocuklara ilişkin bilgiler

Platform çocuklara yönelik değildir; ancak bazı uzmanlar çocuk ve ergenlerle çalışır ve ebeveynler çocukları için uzman arayabilir. “Uzmana Mesaj Gönder” formunu bir çocuk adına kullanıyorsanız, lütfen çocuğun kimliğini belirli kılan ya da sağlık durumuna ilişkin ayrıntılı bilgi paylaşmayın; bu bilgileri doğrudan uzmanla görüşürken paylaşabilirsiniz.

10. Güvenlik olayları

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğini fark etmemiz hâlinde, Kanun'un 12. maddesi uyarınca durumu en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildiririz; olayın etkisini sınırlamak için gerekli önlemleri alırız.

Platformda bir güvenlik açığı fark ederseniz lütfen bunu herkese açık bir ortamda paylaşmadan önce bize bildirin.

11. Talepleriniz

Profilinizin kaldırılması, bilgilerinizin düzeltilmesi, belgelerinizin silinmesi ya da kişisel verilerinize ilişkin diğer talepleriniz için bize başvurabilirsiniz. Kanun'un 11. maddesindeki haklarınız ve başvuru yöntemi KVKK Aydınlatma Metni'nde açıklanmıştır.

Gizlilik başvuruları
İletişim adresi yayın öncesi tamamlanacak

12. Bu politikadaki değişiklikler

Kullandığımız hizmetler, güvenlik önlemleri ya da veri işleme biçimimiz değiştikçe bu politikayı güncelleriz. Bir önlem uygulamaya geçtiğinde, yukarıdaki tablodaki durumunu güncelleriz. Önemli değişiklikler sürüm geçmişinde gösterilir.

SürümTarihDeğişiklik
0.1 (taslak)27 Ekim 2026İlk taslak