Gizlilik Bildirimi

Maastricht’te danışan ödemeli çalışan psikolojik danışmanlık kliniği Mosa Psychologie’yi yürüten Dilay Sevahil, kişisel verilerin korunmasına önem vermektedir. Bu gizlilik bildirimi, Genel Veri Koruma Tüzüğü’nde (GDPR) tanımlandığı şekilde, kimliği belirli veya belirlenebilir gerçek kişilere ait bilgilerin nasıl işlendiğini açıklar.

​

1. Kapsam

Bu gizlilik bildirimi, Mosa Psychologie tarafından kişisel verileri işlenen aşağıdaki kişi grupları için geçerlidir:

• (Potansiyel) danışanlar

• Dilay Sevahil’in kliniğini ziyaret eden kişiler

• Dilay Sevahil’i ziyaret eden kişiler

• www.mosapsychologie.com web sitesini ziyaret eden kişiler

• Mosa Psychologie’nin faaliyetleri kapsamında kişisel verilerini işlediği diğer tüm kişiler

Mosa Psychologie, NIP kayıtlı psikolog Dilay Sevahil (kayıt numarası 249552) tarafından yürütülen danışan ödemeli bir psikolojik danışmanlık kliniğidir. Klinik, İngilizce ve Türkçe hizmet sunmaktadır. Mosa Psychologie’nin sağlık sigortalarıyla anlaşması yoktur, danışanlar adına sigorta işlemleri yürütmez ve danışanın açık yazılı talebi olmadan sigorta şirketleri veya aile hekimleriyle bilgi paylaşmaz.

​

2. Kişisel verilerin işlenmesi

Mosa Psychologie aşağıdaki kişisel verileri işler:

• Danışanın intake/değerlendirme görüşmesi veya seans sırasında, telefonla ya da dijital yollarla (e-posta, Zivver güvenli mesaj sistemi veya web sitesindeki formlar aracılığıyla) doğrudan paylaştığı bilgiler. Bunlara iletişim bilgileri, doğum tarihi ve psikolojik destek sürecinde konuşulan durum, şikayetler ve hedeflerle ilgili bilgiler dahildir.

• Yalnızca danışanın açık yazılı talebi doğrultusunda diğer sağlık profesyonelleriyle paylaşılan bilgiler (örneğin yönlendirme mektubu hazırlanması veya aile hekimiyle bilgi paylaşılması talep edildiğinde).

• Web sitesi ziyaretleri sırasında oluşan bilgiler; örneğin IP adresi ve temel gezinme davranışları (ziyaret edilen sayfalar, gezinme örüntüleri). Bu bilgiler web sitesi platformu (Wix) ve sitede kullanılan analiz araçları aracılığıyla işlenir.

Mosa Psychologie danışanların Burgerservicenummer (BSN) numarasını toplamaz veya kaydetmez. Klinik, sigorta destekli sağlık sistemi (Zvw/Wlz) dışında faaliyet gösterdiği için BSN kaydı için yasal bir zorunluluk veya dayanak bulunmamaktadır.

Mosa Psychologie tarafından klinik içerisinde kamera kaydı yapılmaz. Binanın (De Fronten Gezondheidscentrum) kendi güvenlik uygulamaları olabilir; bununla ilgili bilgi için bina yönetimiyle iletişime geçebilirsiniz.

​

3. Verilerin işlenme amaçları

Mosa Psychologie kişisel verileri şu amaçlarla işler:

• Intake, seans notları ve yazılı raporlar dahil olmak üzere psikolojik destek hizmetlerinin yürütülmesi ve yönetilmesi;

• Faturalandırma ve mali kayıtların tutulması;

• Randevular ve pratik konular hakkında danışanlarla iletişim kurulması;

• İletişim formu, e-posta veya telefon yoluyla gelen soruların yanıtlanması;

• www.mosapsychologie.com web sitesinin geliştirilmesi ve bireysel ziyaretçilerle ilişkilendirilemeyen genel kullanıcı istatistiklerinin analiz edilmesi;

• Vergi yükümlülükleri gibi yasal yükümlülüklere uyulması.

​

4. Yasal dayanak

Mosa Psychologie kişisel verileri GDPR kapsamındaki aşağıdaki yasal dayanaklardan bir veya birkaçına dayanarak işler:

• İlgili kişinin açık rızası. Verilen rıza, daha önce yapılan işlemlerin hukuka uygunluğunu etkilemeden her zaman geri çekilebilir;

• Danışan ile Mosa Psychologie arasında kurulan psikolojik destek hizmeti anlaşmasının yerine getirilmesi ve buna bağlı mali işlemler;

• cVergi kayıtlarının saklanması gibi yasal yükümlülükler;

• İletişim formu üzerinden gelen sorulara yanıt vermek veya randevu hatırlatmaları göndermek gibi meşru menfaatler.

• Sağlık verileri gibi özel nitelikli kişisel verilerin işlenmesinde (GDPR Madde 9 kapsamında), Mosa Psychologie esas olarak danışanın destek sürecinin başlangıcında verdiği açık rızaya dayanır.

​

5. Veri işleyen hizmet sağlayıcılar

Mosa Psychologie, kişisel verileri klinik adına işleyen sınırlı sayıda hizmet sağlayıcıyla çalışır. Klinik, her hizmet sağlayıcıyla GDPR gerekliliklerine uygun veri işleme sözleşmeleri yapar.

Mosa Psychologie’nin kullandığı başlıca hizmet sağlayıcılar şunlardır:

• Zivver: Danışanlarla yapılan hassas dijital iletişim için kullanılan güvenli e-posta ve dosya paylaşım platformu (Hollanda merkezli, EEA içinde barındırılır);

• WeSeeDo: Online seanslar için kullanılan güvenli görüntülü görüşme platformu (Hollanda merkezli, sunucuları Hollanda’dadır, ISO 27001 ve NEN 7510 sertifikalıdır). WeSeeDo erişimi, aracı hizmet sağlayıcı olarak hareket eden ve veri işleme sözleşmesini WeSeeDo adına imzalayan Privacy Helder aracılığıyla sağlanır;

• Wix: www.mosapsychologie.com web sitesinin barındırılması, iletişim formu ve online rezervasyon sistemi için kullanılan platform.

Güncel hizmet sağlayıcı listesi Mosa Psychologie ile iletişime geçilerek talep edilebilir.

​

6. Kişisel verilerin üçüncü kişilerle paylaşılması

Mosa Psychologie kişisel verileri üçüncü kişilerle paylaşmaz; ancak aşağıdaki durumlar bunun dışındadır:

• Danışanın açık yazılı onayı olması durumunda (örneğin aile hekimi veya başka bir sağlık uzmanıyla yönlendirme veya rapor paylaşılması);

• Mahkeme kararı veya vergi incelemesi gibi yasal bir yükümlülüğün gerekli kılması durumunda;

• Danışanın veya başka bir kişinin güvenliğinin ciddi risk altında olduğu istisnai durumlarda ve bu riski önlemenin başka bir yolu olmadığında. Böyle durumlarda mümkün olduğunca önce danışanla görüşülür.

Mosa Psychologie kişisel verileri ticari amaçlarla üçüncü kişilerle paylaşmaz.

​

7. Online seanslar

Mosa Psychologie psikolojik destek hizmetlerini hem Maastricht’teki klinikte yüz yüze hem de güvenli görüntülü görüşme yoluyla online olarak sunmaktadır.

• Platform: Online seanslar, sağlık görüşmeleri için özel olarak geliştirilmiş Hollanda merkezli güvenli görüntülü görüşme platformu WeSeeDo üzerinden gerçekleştirilir. WeSeeDo’nun sunucuları Hollanda’dadır; platform ISO 27001 ve NEN 7510 sertifikalarına sahiptir ve görüşmeler uçtan uca şifrelenir. WeSeeDo seans içeriklerini saklamaz. Mosa Psychologie’nin WeSeeDo kullanımı için veri işleme sözleşmesi bulunmaktadır.

• Nasıl çalışır: Her online seans öncesinde Mosa Psychologie tarafından size özel bir bağlantı içeren bir e-posta gönderilir. Randevu saatinde tarayıcınız üzerinden bağlantıya tıklayarak dijital bekleme odasına girersiniz; ardından uzman sizi seansa kabul eder. Tarafınızda herhangi bir uygulama indirme, kurulum veya hesap oluşturma gerekmemektedir. Sistem bilgisayar, tablet ve telefonlarda çalışır.

• Kayıt alınmaması: Mosa Psychologie online seansları kayıt altına almaz. Video, ses veya ekran içeriği kaydedilmez. Danışanlardan da açık bir ön anlaşma olmadan seansları kaydetmemeleri rica edilir. Belirli klinik nedenlerle kayıt alınması gerekirse, bu yalnızca danışanın önceden verdiği yazılı onayla yapılır ve kayıtlar aşağıda belirtilen saklama kurallarına uygun şekilde saklanıp silinir.

• Bulunduğunuz ortam: Online seanslar kısmen Mosa Psychologie’nin kontrolü dışındaki ortamlarda gerçekleşir; örneğin evinizde, ofisinizde veya bağlandığınız başka bir yerde. Danışanlar; özel ve sessiz bir ortamda bulunmaktan, başkalarının görüşmeyi duyamayacağı veya göremeyeceğinden emin olmaktan ve kullandıkları cihaz ile internet bağlantısının makul ölçüde güvenli olmasından sorumludur (örneğin hassas görüşmeler için ortak veya halka açık Wi-Fi ağlarından kaçınılması). Mosa Psychologie danışan tarafındaki bağlantının gizliliğini garanti edemez.

• EEA dışından bağlantı kurulması: Bir danışan online seansa Avrupa Ekonomik Alanı (EEA) dışındayken bağlanırsa, bağlantı yine Hollanda’daki WeSeeDo sunucularında sonlanır; ancak veri danışanın bulunduğu konumdan Hollanda’ya aktarılır. Mosa Psychologie danışan verilerini aktif olarak EEA dışındaki ülkelere aktarmamaktadır; ancak danışanın nereden bağlanmayı tercih ettiğini kontrol edemez.

• Teknik sorunlar: Bir seans teknik bir problem nedeniyle kesilirse (bağlantı kopması, platform sorunu vb.), Mosa Psychologie önce WeSeeDo üzerinden yeniden bağlantı kurmaya çalışır. Bu mümkün olmazsa, sürecin nasıl devam edeceğini veya yeniden planlanacağını konuşmak için Zivver güvenli mesaj sistemi veya telefon aracılığıyla iletişime geçilir. Güvenli olmayan iletişim kanalları üzerinden seans içeriği paylaşılmaz.

​

8. EEA dışına veri aktarımı

Mosa Psychologie danışan kayıtlarını ve gizli dosyaları Avrupa Ekonomik Alanı (EEA) içinde saklar. Sağlık hizmetleriyle ilgili iki temel hizmet sağlayıcı olan Zivver (güvenli iletişim, EEA içinde barındırılır) ve WeSeeDo (online seanslar, Hollanda merkezli) tüm danışan verilerini Hollanda veya EEA içinde tutar.

Ancak Wix gibi bazı hizmet sağlayıcılar, web sitesi analizleri veya iletişim formu gönderileri gibi sınırlı verileri EEA dışındaki sunucularda, örneğin Amerika Birleşik Devletleri’nde işleyebilir. Böyle durumlarda Mosa Psychologie, Avrupa Komisyonu tarafından onaylanan Standard Contractual Clauses ve gerektiğinde EU-US Data Privacy Framework sertifikasyonu gibi koruma mekanizmalarına dayanır.

Hassas danışan bilgileri (seans notları, raporlar, güvenli mesajlar, video görüşmeleri) EEA dışında işlenmez.

 

9. Veri saklama

• Danışanlarla yapılan dijital iletişim, Hollanda’nın güvenli sağlık e-postası standardı olan NTA 7516 ile uyumlu Zivver platformu üzerinden yürütülür;

• Online seanslar, sunucuları Hollanda’da bulunan ve ISO 27001 ile NEN 7510 sertifikalarına sahip WeSeeDo platformu üzerinden gerçekleştirilir;

• Dijital danışan dosyaları, yalnızca uzman tarafından kullanılan cihazda, şifre korumalı klasörlerde saklanır;

• Fiziksel raporlar ve notlar kilitli dolaplarda tutulur;

• Web sitesi HTTPS şifrelemesi kullanır.

Mosa Psychologie kişisel verileri gerekli olandan daha uzun süre saklamaz. Genel olarak aşağıdaki saklama süreleri uygulanır:

• Danışan dosyaları (intake notları, seans notları, raporlar ve destek süreciyle ilgili yazışmalar): Wkkgz kapsamındaki saklama yükümlülüklerine ve genel idari yükümlülüklere uygun şekilde, destek ilişkisinin sona ermesinden sonra en az 7 yıl saklanır. Bazı durumlarda — örneğin danışanın yararı için daha uzun süre saklanmasının gerekli olması veya çalışmanın WGBO kapsamında tıbbi tedavi sözleşmesi niteliği taşıması halinde — bu süre 20 yıla kadar uzayabilir;

• Mali ve idari kayıtlar (faturalar, ödeme kayıtları): Vergi yükümlülüklerine uygun olarak ilgili mali yılın bitiminden itibaren 7 yıl;

• Destek süreci başlamayan potansiyel danışanlardan gelen iletişim formu ve e-posta yazışmaları: ilgili kişi daha önce itiraz etmediği sürece 12 ay içinde silinir;

• Web sitesi ziyaretçi verileri: en fazla 24 ay saklanır;

• Danışan, yukarıdaki yasal saklama yükümlülükleri saklı kalmak kaydıyla, verilerinin daha erken silinmesini her zaman talep edebilir.

 

10. Gizlilik bildirimindeki değişiklikler

Dilay Sevahil bu gizlilik bildirimini istediği zaman değiştirebilir. Güncel versiyon Mosa Psychologie’nin web sitesinde yayımlanır. Herhangi bir değişiklikten haberdar olmak için bu gizlilik bildirimini düzenli olarak gözden geçirmeniz tavsiye edilir.

​

11. Haklar, sorular ve şikayetler

Kişisel verilerinize erişim talep etme, bunların düzeltilmesini, silinmesini, aktarılmasını veya işlenmesinin sınırlandırılmasını isteme ve veri işlenmesine itiraz etme hakkına sahipsiniz. Veri işleme rızaya dayanıyorsa, verdiğiniz rızayı istediğiniz zaman geri çekebilirsiniz.

​

Bununla ilgili olarak Dilay Sevahil ile info@mosapsychologie.com adresi üzerinden iletişime geçebilirsiniz.