Gizlilik Bildirimi

Son güncelleme: 12 Ekim 2026 · Sürüm 6 · Bağlayıcı sürüm: Türkçe ve İngilizce

1. Veri sorumlusu

FMC Software, İstanbul, Türkiye (Sultanbeyli V.D., VKN 2531136119). FMC Software OÜ (Estonya) tescil edildiğinde veri sorumlusu sıfatı ona geçer; bu bildirim o gün güncellenir ve kayıtlı kullanıcılara duyurulur. Sorularınız ve talepleriniz için: hello@seansly.co. Bu bildirim seansly.co, clinic.seansly.co ve Seansly mobil uygulaması için geçerlidir.

2. Seansly ne yapar

Seansly, terapi arayan kişileri (danışanlar) Seansly Clinic'e kayıtlı ruh sağlığı uzmanlarıyla (psikologlar) buluşturan bir eşleştirme platformudur. Danışan bir talep açar; beyan ettikleri uzmanlık talebe uyan psikologlar teklif gönderir; danışan tek bir teklifi kabul eder. Psikologlar mesleklerini beyan ederek kendileri kaydolur; bir psikoloğun ruhsatı Seansly tarafından doğrulanmamış olabilir ve psikologdan mesleki unvanını ve ruhsat bilgilerini isteyebilirsiniz. Seansly sağlık hizmeti sunmaz, terapi yapmaz, tanı koymaz. Seans ücreti doğrudan psikoloğa ödenir; Seansly bu ödemeye taraf değildir.

3. Hangi verileri işliyoruz

Danışanlar. Talep formu: konu, durumunuzu anlatan serbest metin, yaş grubu, görüşme biçimi, şehir, bütçe aralığı, uygun zamanlar ve talebin kimin için açıldığı. Bu alanlar ruh sağlığınıza ilişkin bilgi içerebilir; bu, özel nitelikli (sağlık) veridir ve yalnız açık rızanızla işlenir. İletişim bilgileri: ad, e-posta, telefon - talep içeriğinden ayrı tutulur. Hesap: e-posta adresi ve tek kullanımlık giriş kodu (şifre yoktur). Tekliflere verdiğiniz kabul/ret kararı. Talebin kaynağı: siteye hangi siteden ve hangi sayfadan geldiğiniz (bkz. Ziyaretçiler).

Psikologlar (Seansly Clinic). Ad, e-posta, telefon, unvan, ülke ve şehir, çalıştığınız diller, konular, çalıştığınız gruplar, yöntemler, tanıtım metni, seans ücreti ve para birimi; isteğe bağlı banka bilgileri (yalnız kabul eden danışana ödeme hatırlatmasında iletilir); ruhsat ülkesi, sicil/kayıt numarası ve yüklediğiniz belgeler (özel depoda, yalnız siz ve inceleme yetkilisi görür); doğrulama durumu ve gerekçesi; kredi hareketleri ve siparişler; gönderdiğiniz teklifler; hesabınızı hangi sayfadan açtığınız (kayıt kaynağı - kimliğinizi izlemez, yalnız sayfanın adını tutar) ve kayıttan önce siteye nereden geldiğiniz (bkz. Ziyaretçiler). Seansly Clinic'i nasıl kullandığınız: hangi ekranı ve sekmeyi, ne zaman ve ne kadar süre açık ve etkin tuttuğunuz (yalnız ekranın ve sekmenin adı, başlangıç zamanı ve etkin süre). Danışan adı, kayıtlarınızın içeriği, adres çubuğundaki kimlikler, IP adresi ve tarayıcı bilgisi bu ölçüme girmez; tarayıcınıza çerez ya da kayıt yazılmaz, ekran kaydı ve üçüncü taraf analitik aracı kullanılmaz. Bu veriyi yalnız Seansly ekibi görür.

Klinik araçları. Seansly Clinic içinde tuttuğunuz danışan dosyaları, randevular, ödevler ve ruh hâli kayıtları psikoloğun kendi mesleki kayıtlarıdır; bu kayıtların veri sorumlusu psikologdur, Seansly işleyicidir. Seans notları ve klinik kart yalnız psikoloğun kendi hesabına açıktır; başka psikolog ya da danışan göremez. Seansly bu içeriği işleyici olarak yalnız hizmeti işletmek için ve psikoloğun talimatı doğrultusunda işler.

Ziyaretçiler. Tek bir işlevsel çerez (language, seçtiğiniz dil, 1 yıl). Analitik, reklam veya izleme çerezi kullanmıyoruz. Siteye ilk geldiğiniz sayfayı, sizi yönlendiren sitenin yalnız alan adını (örneğin bir arama motoru) ve bağlantıdaki kampanya etiketini (utm) tarayıcınızın sekme belleğinde (sessionStorage; çerez değildir, sekme kapanınca silinir) tutarız. Bu bilgi tarayıcınızdan yalnız kendi gönderdiğiniz talep formuyla ya da Seansly Clinic'e kaydolurken çıkar ve talebinize ya da hesabınıza eklenir; kimliğinizi izlemez, sizi başka sitelerde takip etmez, kimseyle paylaşılmaz. Sunucu günlükleri (IP adresi, istek zamanı) yalnız güvenlik ve arıza tespiti için kısa süre tutulur.

4. Amaçlar ve hukuki dayanaklar

Amaç	Dayanak (GDPR / KVKK)
Talebinizi uzmanlığı uyan psikologlara göstermek, teklifleri iletmek, kabulden sonra iletişimi açmak	Sözleşmenin ifası - md. 6/1-b; sağlık verisi için açık rıza - md. 9/2-a; KVKK md. 5 ve 6
Hesap açma, giriş kodu, bildirim e-postaları	Sözleşmenin ifası
Psikoloğun isteği üzerine psikolog doğrulaması (ruhsat/belge incelemesi)	Sözleşmenin ifası ve meşru menfaat (danışan güvenliği)
Kredi hareketleri, sipariş ve muhasebe kayıtları	Yasal yükümlülük
Kötüye kullanım ve spam önleme, hız sınırı, güvenlik	Meşru menfaat
Kayıt ve talep kaynağının ölçülmesi (hangi sayfadan ve hangi siteden gelindiği)	Meşru menfaat; kişi izlenmez
Seansly Clinic'in kullanımını ölçmek (hangi ekran, ne zaman, ne kadar), hizmeti geliştirmek ve zorlanan psikoloğa destek olmak	Meşru menfaat; içerik ve danışan bilgisi girmez, itiraz hakkı saklı
Kurucu psikolog davetleri (bkz. 8)	Meşru menfaat; itiraz hakkı saklı

5. Kiminle paylaşıyoruz

Psikologlarla. Talebiniz, Seansly Clinic'e kayıtlı ve beyan ettikleri uzmanlık talebinize uyan psikologlara iletişim bilgileriniz maskeli olarak gösterilir. Ad, e-posta ve telefonunuz yalnız kabul ettiğiniz tek psikologla paylaşılır.
Danışanlarla. Teklif gönderdiğinizde adınız, unvanınız ve teklifiniz talebi açan danışana görünür.
İşleyicilerimiz. Veritabanı ve kimlik doğrulama: Supabase (AWS eu-west-1, İrlanda). Uygulama sunucuları: Hetzner Online GmbH (Nürnberg, Almanya). E-posta gönderimi: Resend (AB bölgesi). Alan adı yönlendirme: Cloudflare (yalnız DNS; trafik içeriği geçmez). Gece yedeklerinin şifreli kopyası: Google (Google Drive). Mobil uygulama bildirimleri: Expo (ABD); bildirimi telefonunuza Apple'ın ya da Google'ın bildirim servisi ulaştırır; bildirim yalnız kısa, sabit bir metin taşır, adınız ya da talebinizin içeriği yer almaz. Kredi satın alma açıldığında ödeme sağlayıcısı bu bildirime eklenir.
Kişisel verinizi satmıyoruz; reklam ağlarıyla paylaşmıyoruz. Yasal zorunluluk hâlinde yetkili makamlara açıklama yapılabilir.

6. Uluslararası aktarım

Hizmetin verileri Avrupa Birliği'ndeki sunucularda işlenir: Supabase (İrlanda), Hetzner (Almanya) ve Resend (AB bölgesi); Cloudflare yalnız alan adını çözer. İki istisna vardır. Gece yedeklerinin şifreli kopyası Google Drive'da durur ve Google'ın depolama yeri AB ile sınırlı değildir; kopya sunucumuzdan şifrelenerek çıkar, anahtarı bizde kalır ve Google içeriğini okuyamaz. Mobil bildirimler Expo (ABD) üzerinden gider; adınızı ya da talebinizin içeriğini taşımaz. Türkiye'de bulunan kullanıcılar için verinin bu işleyicilerde işlenmesi KVKK md. 9 kapsamında yurt dışına aktarımdır. Bu aktarım açık rızaya değil, KVKK md. 9'da öngörülen uygun güvencelere, yani işleyicilerimizle standart sözleşme hükümlerine dayanır; aktarımın kapsamını bu bildirimle size duyuruyoruz.

7. Ne kadar saklıyoruz

Açık talep: siz bir psikolog seçene ya da talebi iptal edene kadar.
Sona eren veya iptal edilen talebin iletişim bilgileri 30 gün sonra silinir.
Hesap verileri hesabınızı silene kadar; danışanlar Hesabım'dan verilerini indirebilir ve hesabını kendisi silebilir.
Psikolog belgeleri doğrulama süreci boyunca ve hesap açık olduğu sürece; kredi ve sipariş kayıtları yasal saklama süresince.
Yedekler: gece yedekleri sunucumuzda 7 gün tutulur; Google Drive'daki şifreli kopyalardan günlükler 14 gün, haftalıklar 8 hafta, aylıklar 12 ay saklanır; süresi dolan kopya Google Drive'ın çöp kutusundan 30 gün sonra kendiliğinden silinir. Bu yüzden silinen bir kayıt yedeklerde en çok 13 ay daha kalabilir; belge deposundan silinen bir dosya en geç 45 gün içinde yedekten de düşer.
Seansly Clinic kullanım ölçümü (ekran, sekme, zaman, süre) 180 gün sonra silinir.
Giriş kodları kısa ömürlüdür ve kullanımdan sonra geçersizleşir.

Ülkenizdeki kurucu psikolog programına davet etmek için, kamuya açık mesleki kaynaklardan (resmî meslek sicilleri, meslek kuruluşu listeleri, kurumsal web siteleri) yalnız mesleki iletişim bilgisi (ad, unvan, kurum, iş adresi veya iş e-postası) alabiliriz. Tek amaç davettir. İlk temasta bilginin kaynağını ve haklarınızı bildiririz; tek adımda itiraz edebilirsiniz ve itiraz edenle bir daha temas kurulmaz. Bu bilgiler sitede yayınlanmaz, sizin adınıza profil oluşturulmaz. Temas kanalı ülkenizin kurallarına göre seçilir; e-posta yalnız izin verilen yerlerde kullanılır.

9. Haklarınız

Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve rızayı geri alma haklarına sahipsiniz. Danışanlar Hesabım sayfasından verilerini JSON olarak indirebilir ve hesabını silebilir; diğer talepler için hello@seansly.co adresine yazın. Hesabınızı sildiğinizde ya da bir psikologla bağınızı kopardığınızda, Seansly üzerinden o psikoloğa gönderdiğiniz ruh hâli kayıtları ve ödev yanıtları onun danışan dosyasında kalır: bunlar psikoloğun bağımsız mesleki kaydıdır ve veri sorumlusu psikologdur (bkz. 3, Klinik araçları). Silinmeleri için doğrudan psikoloğunuza başvurun; bağınız sürdükçe bu kayıtlar Hesabım'dan indirdiğiniz dosyada yer alır. En geç 30 gün içinde yanıt veririz. Denetim makamına şikâyet hakkınız saklıdır: Türkiye'de Kişisel Verileri Koruma Kurulu; Avrupa Birliği'nde bulunuyorsanız kendi ülkenizin veri koruma otoritesi.

10. Güvenlik

Tüm trafik TLS ile şifrelenir. Veritabanında satır düzeyinde erişim kuralları uygulanır; belgeler özel depoda tutulur; seans notlarına yalnız yazan psikoloğun hesabı erişir; sistem erişimi görevle sınırlıdır.

11. Çocuklar

Talepler 18 yaş ve üzeri kişiler tarafından açılır. 18 yaş altı bir çocuk için talebi velisi açar; çocuğa ilişkin bilgi velinin rızasıyla ve yalnız uygun uzmanın bulunması amacıyla işlenir.

12. Değişiklikler

Bu bildirimi güncellediğimizde tarih ve sürüm numarası değişir; önemli değişiklikleri kayıtlı e-posta adresinize bildiririz.