Gizlilik Politikası

1. Giriş

PsykoLink olarak, gizliliğinizi ve verilerinizin güvenliğini en üst düzeyde korumayı taahhüt ediyoruz. Bu Gizlilik Politikası, platformumuzu kullanırken kişisel bilgilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklar.

Platformumuzu kullanarak, bu Gizlilik Politikasını kabul etmiş olursunuz. Politikayı kabul etmiyorsanız, lütfen platformumuzu kullanmayınız.

2. Gizlilik İlkelerimiz

3. Toplanan Bilgiler ve Saklama Yöntemleri

3.1. Cihazınızda Saklanan Bilgiler (Local Storage)

• Kişisel Günlük Kayıtları: Tüm günlük girdileriniz, notlarınız, düşünceleriniz
• Terapi Egzersizleri: Bilişsel terapi egzersizlerinde verdiğiniz tüm cevaplar
• Duygusal Değerlendirmeler: Ruh haliniz, duygusal durumlarınız, stres seviyeleri
• Meditasyon Kayıtları: Hangi meditasyonları ne zaman ve ne kadar süreyle yaptığınız
• Kişisel Hedefler: Belirlediğiniz hedefler ve ilerleme takibi
• Uygulama Tercihleri: Tema, dil, bildirim ayarları vb.

Önemli Not: Bu veriler yalnızca sizin cihazınızdadır. Cihazınızı kaybederseniz, tarayıcı verilerinizi silerseniz veya farklı bir cihazdan giriş yaparsanız, bu verilere erişemezsiniz. Düzenli yedekleme yapmanızı öneririz.

3.2. Sunucuda Saklanan Minimal Bilgiler

Platform işlevselliği için aşağıdaki minimal bilgiler sunucularımızda saklanır:

• E-posta Adresi: Hesap oluşturma ve iletişim için (opsiyonel)
• Kullanıcı Adı: Platform içinde kimlik doğrulama için (opsiyonel)
• Şifre (Hash): Güvenli oturum açma için (şifreler şifrelenerek saklanır)
• Kayıt Tarihi: Hesap oluşturma zamanı
• Son Giriş Tarihi: Güvenlik amaçlı

3.3. Otomatik Toplanan Teknik Bilgiler

Güvenlik ve hata ayıklama amacıyla otomatik olarak toplanan bilgiler:

• IP Adresi: Geçici güvenlik logları için (maksimum 30 gün)
• Tarayıcı Bilgisi: Uyumluluk ve hata ayıklama için
• Cihaz Türü: Mobil/desktop uyumluluğu için
• Erişim Zamanı: Güvenlik analizi için

4. Bilgilerin Kullanım Amaçları

Topladığımız minimal bilgileri şu amaçlarla kullanırız:

1. Hizmet Sunumu: Platformun temel işlevlerini sağlamak
2. Kimlik Doğrulama: Hesabınıza güvenli erişim sağlamak
3. Güvenlik: Yetkisiz erişimleri engellemek ve kötüye kullanımı önlemek
4. İyileştirme: Platform deneyimini geliştirmek için anonim istatistikler toplamak
5. İletişim: Önemli güncellemeler ve güvenlik bildirimleri göndermek
6. Hukuki Yükümlülükler: Yasal gereklilikleri yerine getirmek

5. Veri Güvenliği ve Koruma Önlemleri

Verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari önlemleri alıyoruz:

5.1. Teknik Güvenlik Önlemleri

• AES-256 Şifreleme: Local storage verileriniz için endüstri standardı şifreleme
• HTTPS/SSL Protokolü: Tüm veri aktarımları şifrelenir
• Bcrypt Hash: Şifreler geri döndürülemeyecek şekilde hashlenir
• Güvenlik Duvarı: Sunucularımız 7/24 güvenlik duvarı ile korunur
• DDoS Koruması: Hizmet kesintilerini önlemek için koruma
• Düzenli Güvenlik Taramaları: Haftalık zafiyet taramaları yapılır

5.2. İdari Güvenlik Önlemleri

• Sınırlı Erişim: Verilerinize sadece yetkili personel erişebilir
• Gizlilik Sözleşmeleri: Tüm personel gizlilik sözleşmesi imzalar
• Güvenlik Eğitimleri: Düzenli güvenlik farkındalık eğitimleri
• Olay Müdahale Planı: Güvenlik ihlalleri için acil eylem planı

5.3. Kullanıcı Sorumluluğu

Güvenliğiniz için aşağıdakileri yapmanızı öneririz:

• Güçlü ve benzersiz bir şifre kullanın
• Şifrenizi kimseyle paylaşmayın
• Güvenilmeyen ağlarda (örn. açık WiFi) dikkatli olun
• Oturumunuzu kapattığınızdan emin olun (özellikle paylaşımlı cihazlarda)
• Cihazınızı güncel tutun

6. Çerezler (Cookies)

PsykoLink, kullanıcı deneyimini iyileştirmek için çerezler kullanır:

6.1. Zorunlu Çerezler

Platformun çalışması için gereklidir ve devre dışı bırakılamazlar:

• Oturum yönetimi çerezleri
• Güvenlik çerezleri
• Kimlik doğrulama çerezleri

6.2. İşlevsel Çerezler

Tercihlerinizi hatırlamak için kullanılır (kabul/red edebilirsiniz):

• Dil tercihi
• Tema seçimi (karanlık/aydınlık mod)
• Ses ve bildirim ayarları

6.3. Analitik Çerezler

Anonim kullanım istatistikleri için kullanılır (reddedilebilir):

• Sayfa görüntüleme sayıları
• En çok kullanılan özellikler
• Ortalama oturum süresi

Çerez tercihlerinizi tarayıcı ayarlarından yönetebilirsiniz.

7. Üçüncü Taraf Hizmetler

PsykoLink, belirli hizmetleri sunmak için sınırlı sayıda üçüncü taraf hizmet kullanabilir:

• Hosting Sağlayıcısı: Web sunucusu barındırma hizmeti
• E-posta Servisi: Sistem e-postaları göndermek için
• Güvenlik Servisleri: DDoS koruması ve güvenlik taramaları için

Bu üçüncü taraflara yalnızca hizmeti sunmak için gerekli olan minimal bilgiler aktarılır ve tüm üçüncü taraflar sıkı gizlilik sözleşmeleriyle bağlıdır.

8. Veri Saklama Süreleri

• Local Storage Verileri: Siz silene veya tarayıcı önbelleğini temizleyene kadar cihazınızda kalır
• Hesap Bilgileri: Hesabınızı silene kadar veya 2 yıl boyunca inaktif olana kadar saklanır
• Güvenlik Logları: Maksimum 30 gün saklanır, sonra otomatik silinir
• İletişim Kayıtları: Yasal gereklilikler doğrultusunda 5 yıl saklanır
• Anonim İstatistikler: Süresiz (kişisel tanımlayıcı bilgi içermez)

9. Haklarınız

Verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim Hakkı: Hangi verilerinizin toplandığını öğrenme hakkı
• Düzeltme Hakkı: Yanlış veya eksik bilgileri düzeltme hakkı
• Silme Hakkı: Verilerinizi silme hakkı ("unutulma hakkı")
• Veri Taşınabilirliği: Verilerinizi yapılandırılmış bir formatta alma hakkı
• İtiraz Hakkı: Veri işlemeye itiraz etme hakkı
• Otomatik Karar Alma: Otomatik kararlardan etkilenmeme hakkı

Bu haklarınızı kullanmak için iletisim@psykolink.com adresine başvurabilirsiniz. Talepleriniz 30 gün içinde yanıtlanacaktır.

10. Çocukların Gizliliği

PsykoLink, lise ve üniversite öğrencilerine hitap etmektedir. 15 yaş altı kullanıcıların platformumuzu kullanması için ebeveyn veya yasal vasi onayı gereklidir.

15 yaş altı bir kullanıcıya ait veri topladığımızı fark edersek, derhal silme işlemi başlatırız.

11. Veri İhlali Bildirimi

Kişisel verilerinizi etkileyen bir güvenlik ihlali durumunda:

• İhlali öğrendiğimiz andan itibaren 72 saat içinde ilgili otoritelere bildirim yaparız
• Etkilenen kullanıcılara e-posta veya platform içi bildirimle haber veririz
• İhlal hakkında detaylı bilgi ve alınması gereken önlemler paylaşılır
• Gerekli telafi edici önlemler derhal uygulanır

12. Uluslararası Veri Aktarımı

Verileriniz öncelikle Türkiye'de bulunan sunucularda saklanır. Teknik nedenlerle uluslararası veri aktarımı gerekirse:

• Sadece GDPR uyumlu ülkelere aktarım yapılır
• Uygun güvenlik önlemleri alınır
• Veri aktarımı hakkında bilgilendirilirsiniz

13. Politika Değişiklikleri

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda:

• Ana sayfada duyuru yapılır
• E-posta ile bilgilendirilirsiniz
• Değişiklikler yürürlüğe girmeden önce inceleme fırsatı sunulur

Güncellenmiş politikayı düzenli olarak gözden geçirmenizi öneririz.

14. İletişim

Gizlilik politikamız hakkında sorularınız veya endişeleriniz varsa:

• E-posta: iletisim@psykolink.com
• Web: www.psykolink.com