Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Harmonytics OÜ ("Şirket") tarafından yürütülen Psikas projesi ("Psikas") kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

 

Psikas projesi kapsamında kişisel ve öz nitelikli verilerinizin toplanmasına, işlenmesine ve aktarılmasına ilişkin işbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak hazırlanmış olup, aşağıdaki hususlarda bilgilendirmenizi amaçlamaktadır:

  • Hangi kişisel verilerin toplandığı,
  • Kişisel verilerin hangi amaçla toplandığı,
  • Kişisel verilerin kimlerle paylaşıldığı,
  • Kişisel verilerin yurt dışına aktarılıp aktarılmadığı,
  • Kişisel verilerin nasıl saklandığı ve korunduğu,
  • Kişisel verilerinize ilişkin haklarınızın kapsamı.

 

1. İşlenen Kişisel ve Öz Nitelikli Veriler

Psikas, kullanıcıların ön görüşme sohbetleri aracılığıyla kişisel ve öz nitelikli verileri KVKK madde 5/2’de belirtilen hukuka uygunluk sebeplerine dayanarak işlemektedir. Açık rıza alınmaksızın özel nitelikli veriler işlenmeyecektir. Yapay zeka tabanlı sistemlerle yapılan analizler ve veri işleme süreçleri, kullanıcının açık rızası doğrultusunda gerçekleştirilir.

 

Kişisel Veri Kategorileri ve İşleme Amaçları

Veri KategorisiVeri İşleyenKişisel Veriİşleme AmacıSaklama Süresi
İletişim BilgileriDanışan Destek BirimiAd, Soyad, Telefon numarası, E-posta adresiHizmet sözleşmesi ve yasal yükümlülükler10 yıl boyunca saklanmaktadır.
Sağlık VerileriDanışan Destek BirimiRuh sağlığı durumu, uyku durumu, beklentilerUygun psikologlara yönlendirmeYönlendirme süresince saklanmaktadır.
Teknik VerilerDanışan Destek BirimiIP Bilgisi, Cihaz ID BilgisiYasal yükümlülükler ve hizmet kalitesinin artırılması10 yıl boyunca saklanmaktadır.

 

Yapay Zeka Kullanımı ve Rıza Gereksinimi

Psikas, yapay zeka tabanlı sistemler aracılığıyla kişisel verilerinizi analiz eder. Bu veriler, tanı kriterlerinin oluşturulması ve hizmet kalitesinin artırılması amacıyla yapay zeka tarafından işlenir. Açık rızanız olmadan sağlık verileriniz gibi öz nitelikli veriler yapay zeka hizmet sağlayıcılarına aktarılmayacaktır. Yapay zeka kullanımı kapsamında, verileriniz anonim hale getirilmedikçe üçüncü taraflarla paylaşılmayacak ve verileriniz üzerinde yalnızca belirtilen amaçlar doğrultusunda işlem yapılacaktır.

  Önemli Not: Kullanıcılar, kendi verilerini silme talebinde bulunabilir. Ancak, Psikas'ın OpenAI'nin sunucularından veri silme garantisi yoktur. Bu nedenle, kullanıcıların verilerinin OpenAI sunucularında saklanabileceği ve bu verilerin silinmesinin kontrol edilemeyeceği hususunda bilgilendirilmiş sayılacaklardır.

 

2. Kişisel Verilerin Aktarılması

Kişisel verilerinizi, aşağıda belirtilen hallerde ve amaçlarla sınırlı olmak kaydıyla yurt içinde veya yurt dışında;

  • İlgili kamu kurum ve kuruluşlarına,
  • Psikas’ın hizmetlerinden faydalandığınız süreçler çerçevesinde iş ortaklarına,
  • İlgili danışmanınıza,

aktarabileceğiz. Yapay zeka hizmet sağlayıcılarıyla veri paylaşımı, açık rızanıza dayalı olarak gerçekleştirilecek ve yalnızca belirli hizmet amaçlarıyla sınırlı kalacaktır.

 

Veri Paylaşım Süreci ve Güvenlik Önlemleri

  • Veri Paylaşım Süreci: Dış yapay zeka hizmet sağlayıcıları, kullanıcı verilerini anonim hale getirilmiş bir şekilde kullanmakta ve yalnızca hizmet sağlamak amacıyla işlemler gerçekleştirmektedir. Anonim olmayan verilerin paylaşımı, kullanıcıların açık rızası alınmadan gerçekleştirilmeyecektir.

  • Güvenlik Önlemleri: Veri paylaşımında, verilerin güvenliği için gerekli teknik ve idari önlemler alınmakta olup, bu önlemler veri güvenliği standartlarına uygun şekilde uygulanmaktadır. Yapay zeka hizmet sağlayıcılarıyla veri paylaşımı sırasında da yüksek düzeyde şifreleme gibi güvenlik tedbirleri alınmaktadır.

3. Kişisel Verilerin Korunması ve Güvenliği

Psikas, kişisel verilerinizi korumak amacıyla aşağıdaki önlemleri alır:

  • Şifreleme,
  • Erişim kontrolü,
  • Yedekleme.

4. Açık Rıza Beyanı

Kullanıcılar, Psikas'ın sunduğu hizmetler kapsamında kişisel ve öz nitelikli verilerinin işlenmesi için açık rızalarını verirler. Özellikle sağlık verilerinizin işlenmesi ve yapay zeka sistemleriyle analiz edilmesi konusunda açık rızanız talep edilmektedir. Bu rızayı vermek tamamen gönüllü olup, dilediğiniz zaman geri çekebilirsiniz. Ancak, rızanın geri çekilmesi, sunulan hizmetlerin kısıtlanmasına yol açabilir.

 

Açık Rızanın Geri Çekilmesi

Veri sahipleri, kişisel verilerinin işlenmesine dair vermiş oldukları açık rızalarını diledikleri zaman geri çekme hakkına sahiptir. Açık rızanızı geri çektiğinizde, kişisel verilerinizin işlenmesine son verilecek, ancak yasal yükümlülükler ve meşru menfaatler çerçevesinde saklama sürelerine uygun olarak verileriniz tutulmaya devam edilecektir.

 

5. Otomatik Karar Verme ve Profil Oluşturma

Psikas, yapay zeka sistemlerini kullanarak kullanıcıların verdiği bilgileri analiz eder ve tanı kriterlerine dayalı öneriler sunar. Ancak bu süreç, tamamen otomatik karar alma mekanizması olarak işlememekte, yalnızca rehberlik amacı taşımaktadır. Nihai kararlar, uzman psikologlar tarafından verilir ve kullanıcıların profillemesi, açık rıza temelinde yapılır.

Kullanıcılar üzerinde doğrudan bağlayıcı bir karar mekanizması bulunmamakta ve bu süreçlerle ilgili itiraz hakları saklıdır.

 

6. Haklarınız

Veri sahibi olarak, yürürlükteki mevzuat uyarınca kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

  1. Kişisel Verilerin İşlenip İşlenmediğini Öğrenme: Kişisel verilerinizin işlenip işlenmediğini ve ne şekilde işlendiği hakkında bilgi talep etme (KVKK m. 11/(a), (b)).
  2. İşlenme Amacını Öğrenme: Kişisel verilerinizin hangi amaçlarla işlendiğini ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme (KVKK m. 11/(c)).
  3. Üçüncü Kişileri Bilme: Kişisel verilerinizin aktarıldığı üçüncü kişileri bilme (KVKK m. 11/(ç)).
  4. Düzeltme Talebi: Kişisel verilerinizin eksik veya yanlış işlenmesi hâlinde düzeltilmesini isteme (KVKK m. 11/(d)).
  5. Silinme Talebi: İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini isteme (KVKK m. 7, m. 11/(e)).
  6. Üçüncü Kişilere Bildirim: Kişisel verilerinizin düzeltilmesi veya silinmesi hâlinde, bu işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme (KVKK m. 11/(f)).
  7. İtiraz Hakkı: Psikas’ta, kullanıcıların verileri otomatik sistemler aracılığıyla analiz edilmekte ve öneriler sunulmaktadır. Ancak bu süreçler nihai kararları etkilemediği ve yalnızca rehberlik amacı taşıdığı için, kullanıcılar üzerinde bağlayıcı bir sonuç doğurmamaktadır. Yine de, işlenmiş verilerinizin bu sistemler tarafından analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkarsa, bu duruma itiraz etme hakkınız bulunmaktadır (KVKK m. 11/(g)).
  8. Sınırlama Talebi: Kişisel verilerinizin işlenmesinin sınırlandırılmasını talep etme (KVKK m. 7).
  9. Zararın Giderilmesi: Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle uğradığınız zararların giderilmesini isteme (KVKK m. 11/(h)).

 

7. İletişim Bilgileri

Bu Aydınlatma Metni hakkında herhangi bir soru, görüş veya öneri için bizimle iletişime geçebilirsiniz. İletişim bilgileri:

8. Değişiklikler

Bu Aydınlatma Metni, zamanla güncellenebilir. Yapılan değişiklikler hakkında bilgilendirme yapılacak ve güncel metin, Psikas’ın resmi web sitesinde yayımlanacaktır.