DANIŞAN  ÖZEL NİTELİKLİ KİŞİSEL VERİ İŞLEME POLİTİKASI

Veri Sorumlusu:
 [Ahmet Vefa Çetin] – [Barbaros Mh. Prof Dr. Ümit Serdaroğlu Cad. Ada apartmanı No20 Daire 14 – Çanakkale / Merkez]



Kapsam: Bu politika, [Ahmet Vefa Çetin] ile psikolojik danışmanlık/terapi hizmeti alan danışanlar arasındaki ilişki kapsamında işlenen özel nitelikli kişisel verilerin korunması ve işlenmesi esaslarını düzenler. Özel nitelikli kişisel veri, KVKK m.6’da tanımlandığı üzere, bireyler hakkında ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler gibi hassas bilgiler olup işlenmeleri kanunen daha sıkı şartlara tâbidir. Bu politika özellikle danışanların sağlık ve cinsel hayata ilişkin verileri başta olmak üzere diğer tüm özel nitelikli verilerinin işlenmesine dair usul ve yükümlülükleri kapsar.

Amaç ve Hukuki Dayanak

Amaç: Danışanların paylaştığı özel nitelikli kişisel verilerin, özellikle sağlık durumlarına ve cinsel hayatlarına ilişkin bilgilerin (örneğin terapi notları, psikolojik değerlendirme raporları, test sonuçları, teşhis ve tedaviye ilişkin veriler) gizliliğini sağlamak, bu verileri KVKK ve ilgili mevzuata uygun şekilde işlemek, korumak ve gerektiğinde imha etmek bu politikanın amacıdır. Bu doğrultuda veri sorumlusu [Ahmet Vefa Çetin] danışan mahremiyetini korumayı ve sır saklama yükümlülüğünü gözeterek hareket eder.

Hukuki Dayanak: Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere ilgili ikincil mevzuata dayanılarak hazırlanmıştır. Özellikle KVKK madde 6’da öngörülen özel nitelikli kişisel veri işleme şartları ile Türk Ceza Kanunu’nun gizliliğe ilişkin hükümleri, sağlık mesleği mensuplarının sır saklama yükümlülüğünü düzenleyen mevzuat ve diğer ilgili düzenlemeler bu politikanın hukuki temelini oluşturur. KVKK’nın 6. maddesi uyarınca, özel nitelikli veriler kural olarak ilgili kişinin açık rızası olmaksızın işlenemez. Sağlık ve cinsel hayata ilişkin veriler ise ancak kamu sağlığının korunması, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetleri finansmanının planlanması amacıyla ve sır saklama yükümlülüğü altındaki kişiler (örneğin sağlık hizmeti sunan klinik psikologlar) veya yetkili kurumlar tarafından işlenebilir. Bu çerçevede [Ahmet Vefa Çetin] danışanlardan özel nitelikli veri işlerken KVKK’daki tüm şartlara ve ilkelere uyar.

İşlenen Özel Nitelikli Kişisel Veriler

Danışanlara ait işlenecek özel nitelikli kişisel veriler şunları içerebilir:

Yukarıda sayılan özel nitelikli veriler, kişinin psikolojik değerlendirmesi ve tedavisi ile doğrudan ilgili olanlarla sınırlı olarak işlenir. Amaç dışı, gereksiz veya ölçüsüz hassas veri işlenmemesi temel ilkedir. Örneğin, terapiyle ilgisi bulunmayan politik görüş, sendika üyeliği gibi bilgiler danışandan talep edilmez; eğer danışan tarafından sözel olarak dile getirilirlerse dahi, terapötik süreç için gerekli olmadıkça kayıtlara girmez.

Kişisel Veri İşleme Amaçları

Danışanların özel nitelikli kişisel verileri, belirli, açık ve meşru amaçlar doğrultusunda işlenir. Bu amaçlar şunlardır:

İşleme amaçları, KVKK’nın 4. maddesindeki genel ilkelere (hukuka ve dürüstlük kuralına uygunluk; doğru ve gerektiğinde güncellik; belirli, açık ve meşru amaçlar; amaçla bağlantılı, sınırlı, ölçülü olma; ilgili mevzuatta öngörülen veya amaç için gerekli süre kadar muhafaza) uygun olarak belirlenmiştir. Amaç dışı veya gereğinden fazla veri işlenmez.

Özel Nitelikli Verilerin İşlenme Şartları ve Açık Rıza

Özel nitelikli kişisel verilerin işlenmesinde KVKK m.6 ve ilgili düzenlemelerindeki şartlara kesinlikle uyulur. Bu kapsamda [Ahmet Vefa Çetin]’nın uyguladığı kurallar şu şekildedir:

Danışanların özel nitelikli verileri, yukarıdaki şartlardan en az birine dayanmaksızın işlenmez. Her bir veri işleme faaliyeti için hukuki dayanak tespit edilir. Açık rızaya dayalı işlemede, rızanın özgür iradeyle verildiğine özellikle dikkat edilir; danışan, sırf hizmetten yararlanabilmek için rıza vermek zorunda bırakılmaz, rıza vermemesi halinde alternatif çözümler değerlendirilir (örneğin anonim veya kimliksiz olarak danışmanlık verilmesi imkânı varsa sağlanır).

Veri Güvenliği ve Gizlilik Tedbirleri

Danışanların paylaştığı hassas bilgiler gizlilik ilkesi uyarınca korunur. [Ahmet Vefa Çetin], KVKK m.12 ve Kişisel Verileri Koruma Kurulu’nun belirlediği yeterli önlemler çerçevesinde teknik ve idari tedbirleri almıştır. Bu kapsamda uygulanan başlıca veri güvenliği ve gizlilik tedbirleri şunlardır:

Alınan tüm bu tedbirler, Kişisel Verileri Koruma Kurulu’nun 31/01/2018 tarih ve 2018/10 sayılı Kararında belirtilen yeterli önlemlerle uyumludur. Teknik gelişmelere ve yasal gereklere göre tedbirler düzenli olarak gözden geçirilip güncellenir.

Verilerin Aktarılması

Danışanların özel nitelikli kişisel verileri, esas olarak veri sorumlusu bünyesinde tutulur ve kural olarak üçüncü kişilere açıklanmaz. Ancak bazı durumlarda yasal zorunluluklar veya danışanın açık talebi/izni doğrultusunda sınırlı veri aktarımı söz konusu olabilir:

Danışanların özel nitelikli kişisel verileri, esas olarak veri sorumlusu bünyesinde tutulur ve kural olarak üçüncü kişilere açıklanmaz. Ancak bazı durumlarda yasal zorunluluklar veya danışanın açık talebi/izni doğrultusunda sınırlı veri aktarımı söz konusu olabilir:

Veri Saklama Süreleri ve İmha

Özel nitelikli kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca muhafaza edilir. Bu sürelerin belirlenmesinde sağlık mevzuatı ve mesleki etik kurallar göz önünde bulundurulur. Örneğin, terapi notları ve danışana ait dosyalar, psikoterapi mesleki standartlarına uygun şekilde, terapötik ilişkinin sona ermesinden itibaren belirli bir süre (genellikle 5 yıl gibi bir dönem) saklanabilir. Yasal bir düzenlemede daha uzun bir saklama süresi öngörülmüşse (örneğin sağlık kayıtlarının tutulmasına ilişkin yönetmelikler), bu süreye uyulur.

Saklama süresi dolan veya işleme amacı ortadan kalkmış olan özel nitelikli veriler, periyodik imha politikasına göre silinir, yok edilir veya anonim hale getirilir. Veri sorumlusu, her halükârda KVKK ve ilgili yönetmeliklere uygun olarak imha işlemlerini gerçekleştirir ve yapılan işlemleri kayıt altına alır. İlgili kişi (danışan), kendisine ait verilerin silinmesini/yok edilmesini talep ederse, yasal saklama süreleri kontrol edildikten sonra talep uygun şekilde yerine getirilir. İmha işlemleri sırasında verinin özel nitelikli niteliği nedeniyle gerekli güvenlik tedbirleri alınır (örn. fiziki evrak imhası için çapraz kesim yapabilen bir evrak imha cihazı kullanmak, dijital verileri geri getirilemeyecek şekilde silmek gibi).

İlgili Kişinin  Hakları

KVKK’nın 11. maddesi uyarınca danışanlar, kişisel verilerine ilişkin olarak veri sorumlusuna başvurma ve belli taleplerde bulunma hakkına sahiptir. Bu kapsamda danışanlarımız, özel nitelikli kişisel verileri de dâhil olmak üzere işlenen tüm kişisel verileri hakkında aşağıdaki haklara sahiptir:

Danışanların haklarını kullanmaları hiçbir şekilde danışmanlık/terapi hizmetinden faydalanmalarına engel teşkil etmez. [Ahmet Vefa Çetin] kişisel veri sahiplerinin haklarını etkin bir şekilde kullanabilmeleri için gereken her türlü bilgilendirmeyi ve desteği sağlamaktadır.

Yürürlük ve Güncellemeler

Bu Danışanlara Özel Nitelikli Kişisel Veri İşleme Politikası, (4.10.2025) tarihinde yürürlüğe girmiştir. Politika, ihtiyaç duyuldukça ve özellikle mevzuatta değişiklik oldukça güncellenecektir. Güncellenen politika [Ahmet Vefa Çetin]’in internet sitesinde yayınlanır veya talep halinde danışanlara iletilir. Politikanın yürürlükteki en son versiyonu uygulanır.

Veri sorumlusu, bu politika hükümlerine uygun davranmakla ve danışan verilerinin güvenliğini sağlamakla yükümlüdür. Danışanlar ise kişisel verilerinin korunmasına ilişkin politika ve prosedürler hakkında bilgi sahibi olmak ve gerektiğinde haklarını kullanmak konusunda teşvik edilir. Bu politika kapsamında öngörülmeyen hususlarda KVKK ve ilgili mevzuat hükümleri uygulanacaktır.