Gizlilik Politikası
Veri sorumlusu: CEDIA Investigación y Desarrollo, S.L. (Psikolog AI), NIF B93806404, Av. Aragón 30, 46021 Valensiya, İspanya
İletişim: support@psicologoia.ai
Kapsam: https://tr.psychologistai.ai web sitesi ve tüm hizmetleri.
Son güncelleme: Haziran 2026
Bu Gizlilik Politikası, Psikolog AI'ın kullanıcıların kişisel verilerini (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü (GDPR) ve İspanya'nın 3/2018 sayılı Organik Kanunu (LOPDGDD) uyarınca nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar. Hizmetlerimizi kullanmadan önce dikkatle okumanızı rica ederiz.
1. Veri sorumlusu
| Ticari ad | Psikolog AI |
|---|---|
| Şirket | CEDIA Investigación y Desarrollo, S.L. |
| Vergi numarası (NIF / VAT) | B93806404 |
| Adres | Av. Aragón 30, 46021 Valensiya, İspanya |
| Faaliyet | Yapay zekâya dayalı sanal duygusal iyi oluş asistanı |
| E-posta | support@psicologoia.ai |
| Web sitesi | https://tr.psychologistai.ai |
| Uygulanacak mevzuat | GDPR (AB) 2016/679 · LOPDGDD 3/2018 |
2. Hangi verileri neden topluyoruz
Kullanıcının platformla etkileşimine göre farklı veri kategorileri toplarız:
2.1. Kayıt ve hesap verileri
- Ad veya kullanıcı adı.
- E-posta adresi.
- Şifre (şifrelenmiş olarak saklanır, asla düz metin olarak tutulmaz).
- Kayıt tarihi ve son giriş tarihi.
2.2. Kullanım ve sohbet verileri
- Yapay zekâ asistanıyla yapılan sohbetlerin içeriği.
- Platformdaki etkileşim geçmişi.
- Teknik oturum verileri (IP adresi, cihaz türü, tarayıcı, işletim sistemi).
- Platformdaki davranış verileri (ziyaret edilen sayfalar, oturum süresi).
Özel nitelikli veriler – sağlık verileri (GDPR md. 9): Platformdaki sohbetler kullanıcının duygusal, psikolojik veya ruh sağlığı durumuna ilişkin bilgiler içerebilir. GDPR bu verileri özel nitelikli veri olarak sınıflandırır; bu da güçlendirilmiş bir koruma gerektirir.
Bu verilerin işlenmesinin hukuki dayanağı, kayıt sırasında ayrı bir onay kutusuyla verilen kullanıcının açık rızasıdır (GDPR md. 9.2.a). Kullanıcı bu rızayı dilediği zaman geri çekebilir; bu, önceki işlemlerin hukuka uygunluğunu etkilemez.
Psikolog AI bu verileri klinik kararlar almak veya teşhis koymak için kullanmaz; sağlık sistemleri, sigorta şirketleri, işverenler veya yetkisiz hiçbir üçüncü kişiyle paylaşmaz.
2.3. Fatura ve ödeme verileri
- Aboneliğin yönetimi için gerekli veriler (Stripe tarafından işlenir; Psikolog AI kart numaralarını saklamaz).
- Ödeme ve fatura geçmişi.
2.4. Gezinme verileri ve çerezler
- Birinci taraf ve üçüncü taraf çerezleri (bkz. 7. bölüm ve Çerez Politikası).
- Reklam kampanyalarının ölçümü için Meta pikseli (bkz. 5. bölüm).
- Web analitiği verileri.
2.5. TOPLAMADIĞIMIZ veriler
- 18 yaşından küçüklere ait verileri bilerek toplamayız.
- Kredi kartı verilerini saklamayız (tamamen Stripe tarafından yönetilir).
- Biyometrik veri veya hassas konum verisi toplamayız.
3. İşleme amaçları ve hukuki dayanaklar
Yaptığımız her işlemenin GDPR'nin 6. maddesine uygun belirli bir amacı ve hukuki dayanağı vardır:
| Amaç | İşlenen veriler | Hukuki dayanak (GDPR md. 6) |
|---|---|---|
| Kayıt ve hesaba erişimin yönetimi | E-posta, şifre, kullanıcı adı | Sözleşmenin ifası (md. 6.1.b) |
| Yapay zekâ asistanı hizmetinin sunulması | Sohbetler, oturum verileri | Sözleşmenin ifası (md. 6.1.b) + sağlık verileri için açık rıza (md. 9.2.a) |
| Abonelik ve ödemelerin yönetimi | Fatura verileri, ödeme geçmişi | Sözleşmenin ifası (md. 6.1.b) + yasal yükümlülük (md. 6.1.c) |
| İşlemsel iletilerin gönderilmesi (kayıt onayı, ödeme bildirimleri vb.) | E-posta | Sözleşmenin ifası (md. 6.1.b) |
| Ticari ileti ve bülten gönderimi | E-posta, ad | Rıza (md. 6.1.a) + LSSI md. 21 |
| Hizmetin analizi ve geliştirilmesi | Anonimleştirilmiş kullanım verileri | Meşru menfaat (md. 6.1.f) |
| Meta'da (Facebook/Instagram) kişiselleştirilmiş reklam | Gezinme verileri, Meta pikseli, hedef kitle listeleri | Çerez tercihleriyle verilen rıza (md. 6.1.a) |
| Yasal yükümlülüklerin (vergi, muhasebe) yerine getirilmesi | Fatura verileri | Yasal yükümlülük (md. 6.1.c) |
| Güvenlik, dolandırıcılığın önlenmesi ve kötüye kullanımın tespiti | IP, oturum verileri, kayıtlar (log) | Meşru menfaat (md. 6.1.f) |
4. Veri işleyenler ve uluslararası aktarımlar
Psikolog AI, hizmeti sunmak için GDPR'nin 28. maddesi uyarınca veri işleyen olarak hareket eden şu sağlayıcılarla çalışır:
| Sağlayıcı | İşlev | Ülke / merkez | GDPR güvenceleri |
|---|---|---|---|
| Anthropic, PBC | Sohbetlerin işlenmesi (Claude yapay zekâ modeli) | ABD / çok bölgeli | DPA + Standart Sözleşme Hükümleri (SCC), modül 2 ve 3 |
| Hostinger International Ltd. | Platformun barındırılması ve web altyapısı | Litvanya (AB) | AEA içinde – uluslararası aktarım yok |
| Stripe, Inc. | Ödemelerin işlenmesi ve abonelik yönetimi | ABD / İrlanda'daki AB ofisi | DPA + SCC + PCI-DSS sertifikası |
| Brevo (Sendinblue SAS) | İşlemsel ve ticari e-postaların gönderimi | Fransa (AB) | AEA içinde – uluslararası aktarım yok |
| Meta Platforms Ireland Ltd. | Facebook ve Instagram reklamları (Meta pikseli, hedef kitleler) | İrlanda (AB) / ABD | DPA + SCC + AB-ABD Veri Gizliliği Çerçevesi |
4.1. Uluslararası veri aktarımları
Belirtilen sağlayıcılardan bazıları, başta Amerika Birleşik Devletleri olmak üzere Avrupa Ekonomik Alanı (AEA) dışına veri aktarımı içerir. Bu aktarımlar Avrupa Komisyonu'nun kabul ettiği Standart Sözleşme Hükümlerine (2021/914 sayılı Uygulama Kararı), Meta söz konusu olduğunda ayrıca Avrupa Komisyonu'nun Temmuz 2023 tarihli yeterlilik kararıyla kabul edilen AB-ABD Veri Gizliliği Çerçevesi'ne (Data Privacy Framework) dayanır.
4.2. Anthropic tarafından veri saklama (API)
Psikolog AI, Anthropic API'sini ticari koşullarla (tüketici hesabıyla değil) kullanır. Bu modelde Anthropic, sohbet girdilerini ve çıktılarını alındıkları veya üretildikleri tarihten itibaren en geç 7 gün içinde siler ve API verilerini yapay zekâ modellerini eğitmek için kullanmaz. Bir sohbetin kötüye kullanım tespit sistemlerince işaretlendiği istisnai durumlarda, Anthropic'in kabul edilebilir kullanım politikası uyarınca saklama süresi 2 yıla kadar uzayabilir.
5. Sosyal medyada reklam – Meta Ads
Psikolog AI, hizmetlerini tanıtmak için Meta Ads'i (Facebook Ads ve Instagram Ads) kullanır. Bu, aşağıdaki teknolojilerin kullanılmasını içerir:
5.1. Meta pikseli (Meta Pixel)
Meta pikseli, Psikolog AI'ın web sitesine yerleştirdiği bir JavaScript kod parçasıdır. Siteyi ziyaret eden ve pazarlama çerezlerini kabul etmiş bir kullanıcının davranışına ilişkin bilgileri (ziyaret edilen sayfalar, yapılan işlemler, dönüşümler) toplayarak aşağıdaki amaçlarla Meta Platforms'a gönderir:
- Reklam kampanyalarının etkinliğini ölçmek (dönüşümler, edinme başına maliyet).
- Siteyi daha önce ziyaret etmiş kullanıcılara reklam göstermek için özel hedef kitleler (Custom Audiences) oluşturmak.
- Mevcut kullanıcılara benzer profillere sahip yeni kişilere ulaşmak için benzer hedef kitleler (Lookalike Audiences) oluşturmak.
- Reklam gösterimini dönüşüm olasılığı daha yüksek kullanıcılara göre optimize etmek.
Önemli: Meta pikseli yalnızca kullanıcı çerez tercihleri aracılığıyla önceden rıza vermişse etkinleşir. Kullanıcı pazarlama çerezlerini reddederse piksel çalışmaz ve Meta'ya hiçbir veri gönderilmez. Kullanıcı rızasını dilediği zaman geri çekebilir.
5.2. Özel hedef kitleler ve yeniden pazarlama
Psikolog AI, ticari ileti almaya açıkça onay vermiş kullanıcıların e-posta listelerini şifrelenmiş biçimde (SHA-256 özeti) Meta ile paylaşabilir. Custom Audiences from Customer List olarak adlandırılan bu uygulama, söz konusu kullanıcılara Facebook ve Instagram'da belirli reklamlar gösterilmesini sağlar.
Kullanıcı bu uygulamaya dilediği zaman support@psicologoia.ai adresine yazarak veya doğrudan Facebook hesabının reklam ayarlarından itiraz edebilir.
5.3. Meta ile ortak veri sorumluluğu
Meta pikselinin kullanımı bakımından Psikolog AI ve Meta Platforms Ireland Ltd., Meta ile imzalanan Ortak Sorumluluk Ek Sözleşmesi (Controller Addendum) uyarınca GDPR'nin 26. maddesi anlamında ortak veri sorumlusudur. Meta'nın verileri nasıl işlediği hakkında daha fazla bilgi için Meta Gizlilik Politikası'na bakabilirsiniz.
5.4. Açık kısıtlama: sağlık verileri ve reklam
Psikolog AI, platformdaki sohbetlere ait hiçbir veriyi ve kullanıcının ruhsal veya duygusal sağlık durumunu ortaya koyabilecek hiçbir veriyi Meta ile kullanmaz ya da paylaşmaz. Meta pikseli yalnızca gezinme davranışı düzeyinde (ziyaretler, tıklamalar, dönüşümler) çalışır ve sohbet içeriklerine asla erişmez. Bu kısıtlama mutlaktır ve vazgeçilemez.
6. Ticari iletiler ve e-posta pazarlaması
Psikolog AI, kullanıcılarına elektronik ileti göndermek için merkezi Fransa'da (AB) bulunan Brevo (Sendinblue SAS) şirketini kullanır. Brevo veri işleyen olarak hareket eder ve GDPR'ye uygun bir DPA'ya sahiptir.
6.1. İleti türleri
- İşlemsel iletiler: kayıt onayı, hesap doğrulama, ödeme bildirimleri, abonelik yenileme bildirimleri, şifre sıfırlama. Sözleşmenin ifası için gereklidir ve ek rıza gerektirmez.
- Ticari iletiler: bültenler, kampanyalar, hizmet yenilikleri, duygusal iyi oluş üzerine faydalı içerikler. Kullanıcının önceden açık rızasını gerektirir (LSSI md. 21) ve her e-postadaki abonelikten çıkma bağlantısıyla veya support@psicologoia.ai adresine yazılarak dilediğiniz zaman sonlandırılabilir.
6.2. Brevo'nun işlediği veriler
E-posta gönderimi için Brevo şu verileri alır ve işler: e-posta adresi, kullanıcının adı ve teknik teslimat meta verileri (açılma, tıklama, geri dönme oranları). Sohbetlere ait hiçbir veri Brevo'ya aktarılmaz.
6.3. Ticari iletilerden çıkma
Kullanıcı ticari iletilerden dilediği zaman, gerekçe göstermeksizin şu yollarla çıkabilir:
- Her ticari e-postanın altındaki "Abonelikten çık" bağlantısı.
- support@psicologoia.ai adresine doğrudan talep.
- Hesap panelindeki tercih ayarları.
7. Çerezler ve izleme teknolojileri
Web sitesi birinci taraf ve üçüncü taraf çerezleri kullanır. Başlıca kategoriler şunlardır:
| Kategori | Amaç | Örnekler | Rıza |
|---|---|---|---|
| Teknik / zorunlu | Sitenin temel işleyişi, kullanıcı oturumu, güvenlik | Oturum çerezi, CSRF belirteci | Gerekmez (LSSI md. 22.2) |
| Analitik | Trafiğin ve kullanıcı davranışının toplu analizi | Google Analytics / kendi analitik aracımız | Gerekir |
| Pazarlama / reklam | Dönüşüm ölçümü, yeniden pazarlama, özel hedef kitleler | Meta pikseli (_fbp, _fbc) | Gerekir |
| Tercihler | Kullanıcı ayarlarını hatırlama (dil, arayüz tercihleri) | Arayüz ayar çerezleri | Gerekir |
Kullanılan çerezler, saklama süreleri ve ilgili üçüncü taraflar hakkında ayrıntılı bilgi için Çerez Politikamıza bakabilirsiniz.
8. Verilerin saklama süreleri
| Veri kategorisi | Saklama süresi | Gerekçe |
|---|---|---|
| Hesap verileri (e-posta, ad) | Sözleşme ilişkisi süresince + hesap kapatıldıktan sonra 5 yıl | Yasal yükümlülük (hukuki taleplerde zamanaşımı) |
| Sohbet geçmişi (platform) | Hesap aktif olduğu sürece veya silme talebine kadar | Hizmetin sunulması |
| Anthropic sunucularındaki sohbetler | En fazla 7 gün (ticari API) | Anthropic'in API müşterilerine yönelik saklama politikası |
| Fatura verileri | Faturanın düzenlenmesinden itibaren 5 yıl | Vergi yükümlülüğü (İspanya'nın 58/2003 sayılı Genel Vergi Kanunu) |
| Güvenlik ve erişim kayıtları | 12 ay | Güvenlik alanında meşru menfaat + LSSI md. 12 |
| E-posta pazarlama verileri (aboneler) | Rıza geri çekilene veya abonelikten çıkılana kadar | Rıza (geri alınabilir) |
| Pazarlama çerezi verileri (Meta pikseli) | _fbp / _fbc çerezleri için en fazla 90 gün | Meta Platforms politikası |
9. Kullanıcının hakları
Kullanıcı, veri sorumlusu olarak Psikolog AI'a karşı aşağıdaki haklarını dilediği zaman kullanabilir:
| Hak | İçeriği |
|---|---|
| Erişim | Verilerinin işlenip işlenmediğini öğrenmek ve bunlara erişmek. |
| Düzeltme | Yanlış veya eksik verilerin düzeltilmesini istemek. |
| Silme | Artık gerekli olmayan veya rızası geri çekilen verilerin silinmesini istemek. |
| Kısıtlama | Belirli durumlarda işlemenin durdurulmasını istemek. |
| Taşınabilirlik | Verilerini başka bir veri sorumlusuna aktarmak üzere yapılandırılmış ve yaygın kullanılan bir formatta almak. |
| İtiraz | Meşru menfaate dayanan veya doğrudan pazarlama amaçlı işlemeye itiraz etmek. |
| Rızanın geri çekilmesi | Verdiği rızayı, önceki işlemleri etkilemeksizin dilediği zaman geri çekmek. |
| Otomatik kararlara tabi olmama | Kendisini önemli ölçüde etkileyen ve yalnızca otomatik sistemlerce alınan kararlarda insan müdahalesi talep etmek. |
Haklarınızı nasıl kullanırsınız: Kullanmak istediğiniz hakkı belirterek ve kimlik belgenizin bir kopyasını ekleyerek support@psicologoia.ai adresine e-posta gönderin. Talebinizi aldığımız tarihten itibaren en geç 30 gün içinde yanıt veririz.
AEPD'ye şikâyet: Verilerinizin işlenmesinin mevzuata uygun olmadığını düşünüyorsanız İspanya Veri Koruma Kurumu'na şikâyette bulunma hakkınız vardır: www.aepd.es.
10. Güvenlik önlemleri
Psikolog AI, GDPR'nin 32. maddesine uygun olarak riske uygun bir güvenlik düzeyi sağlamak için gerekli teknik ve idari önlemleri uygular:
- Aktarım sırasında TLS 1.2 veya üzeri ile şifreleme (HTTPS).
- Durağan verilerin şifrelenmesi (veri tabanları ve yedekler).
- Şifrelerin güvenli özet fonksiyonlarıyla (bcrypt veya eşdeğeri) saklanması.
- Verilere erişimin haklı ihtiyacı olan personelle sınırlandırılması (need-to-know).
- Yönetici erişimlerinde iki aşamalı doğrulama.
- Periyodik güvenlik denetimleri ve güvenlik açığı yönetimi.
- Güvenlik ihlallerine karşı belgelenmiş müdahale prosedürü.
Kullanıcıların hak ve özgürlükleri için risk oluşturan bir güvenlik ihlali hâlinde Psikolog AI, GDPR'nin 34. maddesine uygun olarak olayı öğrendiği andan itibaren en geç 72 saat içinde AEPD'ye bildirir ve etkilenen kullanıcıları gecikmeksizin bilgilendirir.
11. Reşit olmayanlar
Hizmet yalnızca 18 yaşını doldurmuş kişilere yöneliktir. Kullanıcı kayıt olurken reşit olduğunu açıkça beyan eder. Psikolog AI reşit olmayanlara ait verileri bilerek toplamaz. Bir kullanıcının 18 yaşından küçük olduğu tespit edilirse hesabı derhâl kapatılır ve verileri silinir.
LOPDGDD'nin 7. maddesi uyarınca 14 yaşından küçüklerin verilerinin işlenmesi ebeveynlerinin veya yasal vasilerinin rızasını gerektirir.
12. Gizlilik Politikasındaki değişiklikler
Psikolog AI, bu Gizlilik Politikasını mevzuattaki, içtihattaki veya sunulan hizmetlerdeki değişikliklere uyarlamak için değiştirme hakkını saklı tutar. Esaslı her değişiklik, yürürlüğe girmesinden en az 15 gün önce kullanıcıya e-postayla bildirilir. Güncel sürüm, son güncelleme tarihiyle birlikte her zaman web sitesinde yer alır.
13. Uygulanacak hukuk ve yetkili mahkeme
Bu Gizlilik Politikası İspanyol hukukuna ve Avrupa veri koruma mevzuatına tabidir. Politikayla ilgili her türlü uyuşmazlığın çözümünde, kullanıcının AEPD'ye şikâyette bulunma hakkı saklı kalmak kaydıyla, taraflar kullanıcının İspanya'daki yerleşim yerindeki mahkemelerin yetkisini kabul eder.
Son güncelleme: Haziran 2026 — Sürüm 1.0
© Psikolog AI — Tüm hakları saklıdır