Privacy policy

Son güncelleme: 7 Eylül 2026

Bu metin, Hey Psikolog web sitesi, online randevu sistemi, hızlı randevu formu, ödeme işlemleri, paket kodları ve online danışmanlık iletişimi kapsamında kişisel verilerin nasıl işlendiğini açıklar.

1. Veri sorumlusu

Ayca Dietsch
Oberer Hof 11
98574 Schmalkalden, Almanya
Telefon: +49 151 59077046
E-posta: info@heypsikolog.com

Ayca Dietsch, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR/DSGVO) bakımından veri sorumlusu konumundadır. Türkiye'den hizmet alan kişiler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun uygulanabildiği ölçüde bu metin aynı zamanda KVKK aydınlatma metnidir.

2. Hizmetin kapsamı

Hey Psikolog, yetişkinlere yönelik psikolojik online danışmanlık hizmeti sunar. Hizmet; tıbbi, psikiyatrik veya psikoterapötik tedavinin ve acil müdahale hizmetlerinin yerine geçmez.

3. İşlenen veri kategorileri

Hizmeti nasıl kullandığınıza bağlı olarak aşağıdaki veriler işlenebilir:

Kimlik ve iletişim bilgileri: ad, soyad, e-posta adresi, telefon numarası ve fatura adresi.
Randevu bilgileri: seçilen hizmet, tarih, saat, müşterinin saat dilimi, Almanya saatine karşılık gelen zaman ve görüntülü ya da sesli görüşme tercihi.
Sipariş ve ödeme bilgileri: satın alınan hizmet veya paket, sipariş numarası, ödeme durumu, para birimi, ülke ve faturalandırma bilgileri. Tam kart bilgileri tarafımızca görülmez; ödeme Shopify ve etkin ödeme hizmet sağlayıcıları tarafından işlenir.
Paket bilgileri: kişisel paket kodu, paket hakkı, kullanım sayısı ve geçerlilik süresi.
İletişim bilgileri: hızlı randevu formu, e-posta veya WhatsApp üzerinden gönderdiğiniz mesajlar ve randevuya ilişkin yazışmalar.
Teknik veriler: IP adresi, cihaz ve tarayıcı bilgileri, çerez tercihleri, güvenlik kayıtları ve site kullanım bilgileri.
Özel nitelikli veriler: danışmanlık sırasında gönüllü olarak paylaştığınız sağlık, ruhsal durum, ilişkiler veya cinsel yaşama ilişkin bilgiler.

Hızlı randevu ve normal randevu formlarında yaşadığınız sorunu ayrıntılı şekilde açıklamanız istenmez. Randevu talebi için gerekli olmayan sağlık veya danışmanlık içeriğini bu formlara yazmamanızı rica ederiz.

4. İşleme amaçları ve hukuki dayanaklar

Kişisel veriler aşağıdaki amaçlarla ve uygulanabildiği ölçüde belirtilen hukuki dayanaklarla işlenir:

Randevu talebinizi yanıtlamak, sözleşme öncesi işlemleri yürütmek ve danışmanlık hizmetini sunmak: GDPR Madde 6(1)(b); KVKK Madde 5'teki ilgili işleme şartları.
Ödemeyi, siparişi, paket hakkını ve muhasebe işlemlerini yürütmek: GDPR Madde 6(1)(b) ve 6(1)(c); KVKK Madde 5'teki sözleşme ve hukuki yükümlülük şartları.
Çifte rezervasyonu önlemek, sistemi ve hesapları korumak, kötüye kullanımı tespit etmek: GDPR Madde 6(1)(f) kapsamında güvenli ve düzenli hizmet sunmaya ilişkin meşru menfaat.
Vergi, ticaret ve diğer yasal saklama yükümlülüklerini yerine getirmek: GDPR Madde 6(1)(c) ve uygulanabilir ulusal mevzuat.
Zorunlu olmayan analiz, kişiselleştirme ve pazarlama teknolojilerini kullanmak: izin gereken bölgelerde GDPR Madde 6(1)(a) ve §25 TDDDG uyarınca verdiğiniz çerez onayı.
Sağlık veya cinsel yaşama ilişkin özel nitelikli verileri danışmanlık hizmeti kapsamında işlemek: uygulanabilir olduğu ölçüde GDPR Madde 9(2)(a) uyarınca açık rızanız ve KVKK Madde 6'daki ilgili işleme şartları. Rızanızı geleceğe etkili olarak istediğiniz zaman geri çekebilirsiniz.

Rızanın geri çekilmesi, geri çekilmeden önce yapılan işlemenin hukuka uygunluğunu etkilemez. Danışmanlık hizmetinin niteliği gereği gerekli özel nitelikli verilerin işlenmesine izin verilmemesi, ilgili danışmanlık hizmetinin sunulmasını imkânsız hâle getirebilir.

5. Randevu ve paket sisteminin çalışması

Randevu takvimi, uygun saatleri müşterinin cihazındaki saat dilimine göre gösterir ve Ayca Dietsch için Almanya saatine dönüştürür. Bir saat seçildiğinde Cloudflare üzerinde geçici bir rezervasyon kaydı oluşturulur. Bu kayıt; saat anahtarı, görüşme şekli, rastgele rezervasyon anahtarı ve geçici son kullanma zamanını içerir.

Ödeme tamamlandığında Shopify'ın imzalı ödeme bildirimi Cloudflare sistemine iletilir. Cloudflare, ödeme bildirimini yalnızca randevuyu kesinleştirmek veya satın alınan paket için kişisel kullanım kodunu etkinleştirmek amacıyla işler. Cloudflare D1 veritabanında müşteri adı, e-posta adresi, telefon numarası veya görüşme içeriği saklanmaz; kesinleşen randevu için saat, görüşme şekli ve Shopify sipariş numarası saklanır.

Ödeme tamamlanmayan geçici rezervasyonlar yaklaşık iki saat sonra sona erer. Geçmiş kesinleşmiş takvim kayıtları operasyonel gereklilik sona erdikten sonra silinir. Shopify sipariş ve muhasebe kayıtları ise uygulanabilir yasal saklama süreleri boyunca tutulur.

6. Hızlı randevu formu

Hızlı randevu formunda ad, telefon numarası ve e-posta adresi alınır. Bu bilgiler yalnızca aynı gün için uygunluk talebinizi değerlendirmek ve sizinle iletişim kurmak amacıyla kullanılır. Talep bir hizmet ilişkisine dönüşmezse iletişim bilgileri, daha uzun saklamayı gerektiren hukuki bir neden bulunmadıkça, talebin sonuçlanmasından itibaren en geç altı ay içinde silinir.

7. Online görüşmeler ve WhatsApp

Randevu tercihinize göre görüşme WhatsApp üzerinden görüntülü veya sesli şekilde gerçekleştirilebilir. Bu durumda telefon numaranız, profil bilgileriniz, iletişim zamanı ve WhatsApp üzerinden ilettiğiniz içerikler WhatsApp/Meta tarafından kendi koşulları ve gizlilik politikaları kapsamında işlenebilir. WhatsApp'ın Avrupa Birliği dışındaki grup şirketleri veya hizmet sağlayıcılarıyla veri aktarımı söz konusu olabilir.

Görüşme öncesinde WhatsApp'ın gizlilik açıklamasını incelemenizi ve WhatsApp yazışmalarında gerekli olmayan hassas bilgileri paylaşmamanızı öneririz. Alternatif iletişim imkânı için bizimle e-posta üzerinden iletişime geçebilirsiniz.

Görüşmeler sesli veya görüntülü olarak kaydedilmez. Süreç takibini sağlıklı şekilde sürdürebilmek amacıyla profesyonel etik kurallar çerçevesinde sınırlı seans notları tutulabilir. Dijital notlar şifreli, yüksek güvenlikli ve yalnızca Ayca Dietsch'in erişebildiği ortamlarda saklanır. Kâğıt notlar doğrudan kimlik bilgilerinden arındırılır ve kilitli bir alanda muhafaza edilir. Notlar reklam, pazarlama, profil oluşturma veya otomatik karar verme amacıyla kullanılmaz.

8. Hizmet sağlayıcılar ve veri alıcıları

Veriler, yalnızca ilgili hizmetin sunulması için gerekli olduğu ölçüde şu alıcı gruplarıyla paylaşılabilir:

Shopify International Limited ve Shopify grup şirketleri: mağaza barındırma, sipariş, ödeme, e-posta bildirimi, dolandırıcılığın önlenmesi ve müşteri gizliliği ayarları.
Etkin ödeme hizmet sağlayıcıları: ödemenin işlenmesi ve sahtekârlığın önlenmesi.
Cloudflare, Inc. ve ilgili grup şirketleri: güvenli randevu müsaitliği, geçici rezervasyon, ödeme webhookunun doğrulanması ve paket kodu otomasyonu.
WhatsApp Ireland Limited/Meta grup şirketleri: tercih edilmesi hâlinde görüntülü veya sesli iletişim.
E-posta ve teknik hizmet sağlayıcıları: iletişim ve sistem yönetimi.
Vergi danışmanları, kamu kurumları, mahkemeler veya yetkili makamlar: hukuki yükümlülük veya hakların kullanılması için gerekli olduğu ölçüde.

Hizmet sağlayıcılarla, rolleri ve uygulanabilir mevzuatın gerektirdiği ölçüde veri işleme sözleşmeleri yapılır. Veriler satılmaz.

Shopify'ın kişisel verileri kendi sorumluluğu altında nasıl işlediği ve Shopify'a karşı kullanabileceğiniz gizlilik hakları hakkında ayrıntılı bilgiye Shopify Gizlilik Kontrolleri üzerinden ulaşabilirsiniz.

9. Uluslararası veri aktarımları

Shopify, Cloudflare, WhatsApp/Meta ve diğer teknik hizmet sağlayıcılar verileri Avrupa Ekonomik Alanı dışında işleyebilir. Aktarımlar; yeterlilik kararları, standart sözleşme maddeleri ve uygulanabilir diğer yasal aktarım araçları temelinde gerçekleştirilir.

Türkiye'den hizmet alan kişilerin verileri, hizmetin Almanya'da bulunan veri sorumlusu tarafından sunulması nedeniyle Almanya'ya aktarılır. KVKK'nın uygulanabildiği ölçüde yurt dışı aktarım için KVKK Madde 9 ve ilgili ikincil mevzuattaki uygun güvence veya istisnai aktarım şartları dikkate alınır.

10. Saklama süreleri

Veriler yalnızca işleme amacı ve hukuki yükümlülükler için gerekli olduğu sürece saklanır:

Tamamlanmayan takvim rezervasyonları: yaklaşık iki saat.
Cloudflare D1'deki geçmiş randevu saatleri ve sipariş numarası: randevudan sonra en fazla 90 gün.
Sonuçlanıp hizmet ilişkisine dönüşmeyen hızlı randevu talepleri: en fazla altı ay.
Paket kodu ve kullanım hakkı: paketin geçerlilik süresi ve olası uyuşmazlık süresi boyunca.
Shopify sipariş, fatura ve ödeme kayıtları: vergi ve ticaret hukukundaki zorunlu saklama süreleri boyunca.
Açık rıza ve veri koruma bilgilendirmesi kayıtları: rızaya dayalı işlem ile hukuki taleplerin savunulması için gerekli süre boyunca.
Şifreli dijital veya kimlik bilgilerinden arındırılmış ve kilitli alanda tutulan sınırlı seans notları: son görüşmeden sonra en fazla üç yıl; daha uzun saklamayı gerektiren bir hukuki yükümlülük veya devam eden uyuşmazlık bulunması hâli saklıdır.
Yalnızca randevu organizasyonu için kullanılan WhatsApp yazışmaları: hizmet ilişkisi veya ilgili randevu sona erdikten sonra en fazla altı ay; muhasebe ya da hukuki ispat için gerekli kayıtlar hariçtir.

Saklama süresi sona erdiğinde veriler silinir, anonim hâle getirilir veya erişimi yasal saklama amacıyla sınırlandırılır.

11. Çerezler ve benzeri teknolojiler

Web sitesi Shopify tarafından desteklenir ve aşağıdaki kategorilerde çerezler veya benzeri teknolojiler kullanabilir:

Zorunlu çerezler: sayfa güvenliği, sepet, ödeme, dil/ülke seçimi, oturum ve çerez tercihlerinin saklanması. Açıkça talep ettiğiniz hizmet için gerekli olduklarından ayrıca onay gerektirmeyebilir.
Tercih çerezleri: dil, para birimi ve diğer kullanım tercihlerinin hatırlanması.
Analiz çerezleri: sitenin nasıl kullanıldığını ve performansını anlamak.
Pazarlama çerezleri: izin verilmesi hâlinde ölçüm, ilişkilendirme, kişiselleştirme veya reklam amaçları.

İzin gereken bölgelerde zorunlu olmayan çerezler, siz kabul etmeden etkinleştirilmez. Banner üzerinden tümünü kabul edebilir, reddedebilir veya kategorileri ayrı ayrı yönetebilirsiniz. Kararınızı footer'daki “Çerez Tercihleri” bağlantısıyla istediğiniz zaman değiştirebilirsiniz.

Shopify Network Intelligence etkin olduğunda Shopify, mağaza verilerini gelişmiş güvenlik, ürün ve kişiselleştirme özellikleri için diğer Shopify verileriyle güvenli şekilde birleştirebilir. Shopify, çerez bannerı üzerinden verdiğiniz ret veya onay tercihlerini zorunlu olmayan kullanımlar bakımından dikkate alır. Shopify'ın çerezleri hakkında güncel listeye Shopify Çerez Politikası üzerinden ulaşabilirsiniz.

12. Veri güvenliği

Yetkisiz erişim, kayıp, kötüye kullanım veya ifşayı azaltmak için erişim sınırlaması, HTTPS şifrelemesi, webhook imza doğrulaması, rastgele rezervasyon anahtarları, sınırlı veri saklama ve hizmet sağlayıcı güvenlik önlemleri kullanılır. Hiçbir internet aktarımının tamamen risksiz olmadığı unutulmamalıdır.

13. Verilerin sağlanması ve otomatik kararlar

Ad, iletişim, randevu, fatura ve ödeme bilgilerinin sağlanması; randevu talebinin işleme alınması, sözleşmenin kurulması veya ödemenin tamamlanması için gereklidir. Bu bilgilerin sağlanmaması hâlinde ilgili randevu ya da satın alma işlemi gerçekleştirilemeyebilir. Sağlık, cinsel yaşam veya danışmanlık içeriğine ilişkin ayrıntıları web formlarında paylaşmanız zorunlu değildir.

Hakkınızda yalnızca otomatik işlemeye dayanan ve hukuki ya da benzer derecede önemli sonuç doğuran bir karar verilmez.

14. Haklarınız

Uygulanabilir mevzuata bağlı olarak aşağıdaki haklara sahip olabilirsiniz:

Verilerinize erişme ve bilgi alma,
Yanlış verileri düzelttirme,
Verilerin silinmesini veya işlemenin sınırlandırılmasını isteme,
İşlemeye itiraz etme,
Verilerin taşınabilir bir kopyasını isteme,
Verilen rızayı geleceğe etkili olarak geri çekme,
Yetkili veri koruma makamına şikâyette bulunma.

KVKK'nın uygulanabildiği ölçüde 6698 sayılı Kanun'un 11. maddesindeki haklarınızı da kullanabilirsiniz. Başvurularınızı yukarıdaki iletişim bilgilerine gönderebilirsiniz. Kimliğinizi ve talebinizi doğrulamak için gerekli ek bilgiler istenebilir.

Almanya'da şikâyet makamı olarak ikamet veya iş yerinize göre yetkili veri koruma makamına başvurabilirsiniz. Ayca Dietsch'in merkezi bakımından yetkili makam genel olarak Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit'tır (www.tlfdi.de).

15. Çocuklar

Hizmet yalnızca yetişkinlere yöneliktir. Reşit olmayan kişilere bilerek danışmanlık hizmeti sunulmaz veya onlara ait kişisel veriler kasıtlı olarak toplanmaz.

16. Değişiklikler

Bu metin, hizmetler veya mevzuat değiştiğinde güncellenebilir. Güncel sürüm ve son güncelleme tarihi bu sayfada yayımlanır.