Son güncelleme: 9 Ağustos 2026

Gizlilik Politikası

Seninleyim olarak kişisel verilerinizin gizliliğini en üst düzeyde korumayı taahhüt ediyoruz. Bu politika, hangi verileri topladığımızı, nasıl kullandığımızı ve nasıl koruduğumuzu açıklar.

1. Veri Sorumlusu

Bu gizlilik politikası kapsamında veri sorumlusu Seninleyim'dir. İletişim: destek@seninleyim.com.tr

2. Topladığımız Veriler

2.1 Kullanıcı tarafından sağlanan veriler

• Kimlik bilgileri: Ad, soyad, e-posta adresi, telefon numarası
• Profil bilgileri: Doğum tarihi, cinsiyet, avatar fotoğrafı
• Sağlık verileri: Psikolojik değerlendirme sonuçları, ruh hali kayıtları, uyku verileri ve seans notları. Seans notları psikologlar tarafından tutulur, şifrelenir ve yalnızca ilgili psikolog erişebilir.
• Ödeme bilgileri: Seans ücretleri, danışan tarafından doğrudan psikoloğun IBAN'ına havale/EFT ile ödenir. Seninleyim kart bilgisi işlemez, saklamaz ve ödeme aracılığı yapmaz.
• Psikolog KYC verileri: Kimlik belgesi, diploma, uzmanlık sertifikası

2.2 Otomatik olarak toplanan veriler

• Cihaz bilgileri (model, işletim sistemi, tarayıcı türü)
• IP adresi ve konum bilgisi (ülke/şehir düzeyinde)
• Uygulama kullanım istatistikleri
• Hata raporları ve performans verileri

3. Verilerin Kullanım Amaçları

• Psikolojik destek hizmeti sunmak ve randevu yönetimini sağlamak
• Psikolog–danışan eşleşmesini optimize etmek
• Terapi sürecinizi kişiselleştirmek (görev önerileri, ilerleme takibi)
• Randevu ve ödeme durumunun takibini sağlamak
• Platformun güvenliğini sağlamak ve kötüye kullanımı önlemek
• Yasal yükümlülükleri yerine getirmek
• Hizmet kalitesini iyileştirmek (anonim istatistikler)

4. Veri Güvenliği

Verilerinizin korunması için uyguladığımız teknik önlemler:

• AES-256 şifreleme: Seans notları, günlük kayıtları ve mesajlar şifrelenerek saklanır
• TLS 1.2/1.3: Tüm veri iletimi şifreli bağlantı üzerinden gerçekleşir
• JWT + refresh token rotasyonu: Oturum yenilemede eski token geçersiz kılınır
• Sunucu güvenliği: Güvenlik duvarı (UFW), fail2ban ve düzenli güvenlik taramaları
• Veri asgariliği: Yalnızca hizmet için gerekli veriler toplanır

5. Veri Paylaşımı

Kişisel verilerinizi aşağıdaki durumlar dışında üçüncü taraflarla paylaşmıyoruz:

• Psikologunuz: Seans notlarına yalnızca sizi takip eden psikolog erişebilir
• Firebase (Google): Push bildirimler için cihaz token'ı
• Cloudflare R2: Ses kaydı dosyalarının şifreli depolanması
• Yasal zorunluluk: Mahkeme kararı veya yasal yükümlülük durumunda

Verilerinizi hiçbir koşulda reklam amaçlı üçüncü taraflara satmıyoruz.

6. Çerezler

Platform yalnızca işlevsel çerezler kullanır:

• Oturum çerezi: Giriş durumunuzu korumak için (httpOnly, Secure, SameSite=Strict)
• Tema tercihi: Görünüm tercihinizi hatırlamak için (localStorage)
• Dil tercihi: Arayüz dili seçiminizi korumak için

Analitik veya reklam çerezi kullanmıyoruz.

7. Veri Saklama Süreleri

• Hesap verileri: Hesap silinene kadar + 3 yıl (yasal yükümlülükler)
• Seans notları: Psikologun tercihine bağlı, en fazla 10 yıl (mesleki zorunluluk)
• Ses transkripsiyonları: 30 gün sonra otomatik silinir
• Randevu ve ödeme kayıtları: 10 yıl (yasal zorunluluk)
• Günlük ve ruh hali verileri: Hesap silinene kadar veya kullanıcı talebine göre

8. Haklarınız

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Verilerinize erişim ve kopyasını talep etme (veri taşınabilirliği)
• Yanlış verilerin düzeltilmesini talep etme
• Verilerinizin silinmesini veya imha edilmesini talep etme
• Veri işlemeye itiraz etme
• Otomatik karar alma süreçlerine itiraz etme

9. Değişiklikler

Bu politikada yapılacak önemli değişiklikler, yürürlüğe girmeden en az 30 gün önce e-posta ve uygulama bildirimi aracılığıyla duyurulur.