← Pekala
Yasal

KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, Pekala platformunu kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar.

Sürüm 2026-08-kvkk-v1 · Yürürlük: 11 Ağustos 2026

Taslak metin. Bu belge avukat onayından geçmemiştir ve köşeli parantez içindeki bilgiler henüz doldurulmamıştır. Platform yayına alınmadan önce tamamlanacaktır.

1. Veri sorumlusu

Veri sorumlusu [ŞİRKET ÜNVANI] · MERSİS/Vergi No: [MERSİS VEYA VERGİ NO] · Adres: [ŞİRKET ADRESİ]

Kişisel verilerinizle ilgili her başvuruyu destek@pekalaterapi.com adresine veya [KEP ADRESİ] üzerinden iletebilirsiniz.

2. Rollerimiz

Pekala, hesabınızı oluşturduğunuz andan itibaren kimlik ve iletişim verileriniz bakımından veri sorumlusudur.

Bir uzman veya klinikle eşleştiğinizde, o ilişki kapsamında oluşan klinik kayıtlar bakımından Pekala kural olarak aracı konumundadır: uzman ve klinik, kendi danışan kayıtları için ayrıca sorumluluk taşır. Bu ayrım, uzman ve klinik sözleşmelerinde de yazılıdır.

Pekala sağlık hizmeti sunmaz; teşhis koymaz, tedavi uygulamaz.

3. İşlenen kişisel veriler

Platformda hangi verinin oluştuğu, hangi rolde olduğunuza göre değişir:

  • Kimlik ve iletişim: ad-soyad, e-posta adresi, varsa profil görseli.
  • Hesap ve işlem güvenliği: oturum kayıtları, cihaz/tarayıcı bilgisi, işlem zaman damgaları, güvenlik kuralı ihlali denemeleri.
  • Özel nitelikli sağlık verisi (danışan): ruh hali kayıtları, günlük yazıları, klinik ölçek sonuçları (ör. PHQ-9, GAD-7, WHO-5), ödev tamamlama kayıtları, uzmanla yazışmalar, randevu kayıtları, eşleşme talebinde yazdığınız not.
  • Uzman verileri: mesleki unvan, uzmanlık alanları, diploma/belge görselleri, T.C. kimlik numarası ve iletişim bilgileri, fatura bilgileri, vitrin profili.
  • Klinik verileri: klinik unvanı, adresi, iletişim bilgileri, kadro üyelikleri ve davet kayıtları.

4. İşleme amaçları

  • Hesabın oluşturulması, kimlik doğrulaması ve oturum güvenliği.
  • Danışanın talebi üzerine uygun uzmanla eşleştirilmesi.
  • Eşleşme sonrası mesajlaşma, randevu, ödev ve ölçüm süreçlerinin yürütülmesi.
  • Randevu hatırlatmaları ve platform bildirimlerinin iletilmesi.
  • Kliniklerin kendi kadro ve kapasite yönetimini yapabilmesi (danışan kimliği paylaşılmaksızın).
  • Hizmetin güvenliği, kötüye kullanımın önlenmesi ve hukuki yükümlülüklerin yerine getirilmesi.

5. Hukuki sebepler

Kimlik, iletişim ve işlem güvenliği verileri; sözleşmenin kurulması ve ifası için gerekli olması (KVKK m. 5/2-c), hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç) ve veri sorumlusunun meşru menfaati (m. 5/2-f) hukuki sebeplerine dayanır.

Sağlık verileri özel nitelikli kişisel veridir ve yalnızca açık rızanıza dayanılarak işlenir (KVKK m. 6). Kayıt sırasında verdiğiniz açık rıza, metnin sürümü ve zaman damgasıyla birlikte saklanır.

Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Geri aldığınızda, sağlık verisi işlenmesine dayanan hizmet bileşenleri (ölçüm, günlük, uzman erişimi) durur.

6. Verilerin aktarılması

Klinik verileriniz yalnızca sizin kendi talebinizle kurulan eşleşme sonucunda, eşleştiğiniz uzmana açılır. Eşleşmeyi sonlandırdığınızda bu erişim kapanır.

Klinik yöneticileri kadrosunun randevu yoğunluğunu görebilir; bu görünüm danışan kimliği içermez. Klinik yöneticisi hiçbir koşulda mesajlarınızı, dosyanızı, test sonuçlarınızı veya günlüğünüzü göremez.

Platform altyapısı Google Ireland Limited / Google LLC tarafından işletilen Firebase ve Google Cloud hizmetleri üzerinde çalışır; bu kapsamda verileriniz yurt dışındaki sunucularda işlenebilir. Sunucu bölgesi: [SUNUCU BÖLGESİ]. Yurt dışına aktarım KVKK m. 9 kapsamında ve açık rızanıza dayanılarak yapılır.

Yasal olarak yetkili kamu kurum ve kuruluşlarına, talep edilmesi hâlinde mevzuat çerçevesinde aktarım yapılabilir.

7. Toplama yöntemi

Kişisel verileriniz; web sitesi üzerindeki kayıt ve profil formları, panel içi kullanım (ölçek çözme, günlük yazma, mesajlaşma, randevu oluşturma) ve otomatik sistem kayıtları aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

8. Saklama süreleri

  • Hesap ve klinik kayıtları, hesabınız aktif olduğu sürece saklanır.
  • Hesabınızı sildiğinizde, yasal saklama yükümlülüğü bulunmayan veriler 30 gün içinde silinir.
  • Karşı tarafın kayıt bütünlüğü için mesaj geçmişinde yalnızca içerik anonimleştirilir; gönderen "Silinmiş kullanıcı" olarak görünür.
  • Uzmanın kendi mesleki kaydı niteliğindeki klinik notlar ile mevzuat gereği saklanması zorunlu kayıtlar (ör. fatura kayıtları) ilgili yasal süre boyunca saklanır.

9. Haklarınız (KVKK m. 11)

Kişisel verileriniz bakımından; işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı destek@pekalaterapi.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

Verilerinizin makine tarafından okunabilir bir kopyasını indirme özelliği henüz yayında değildir; bu talebi de yukarıdaki adresten iletebilirsiniz.

10. Metnin sürümü

Bu metnin sürümü 2026-08-kvkk-v1, yürürlük tarihi 11 Ağustos 2026'dir. Kayıt sırasında verdiğiniz açık rıza, o an yürürlükte olan sürümle birlikte kaydedilir. Metin esaslı biçimde değişirse yeniden bilgilendirilirsiniz.