KVKK Aydınlatma Metni
Son güncelleme: Temmuz 2026
6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 uyarınca hazırlanmıştır. Resorim, kliniklerin danışanlarına dijital hizmet sunmasını sağlayan bir teknoloji platformudur; bu metin, platform üzerinden işlenen kişisel verilerin kapsamını ve tarafların rollerini açıklar.
1. Veri Sorumlusu ve Veri İşleyen
Resorim üzerinden kaydolduğunuz danışan hesabına ilişkin kişisel verileriniz için, sizi platforma davet eden ve terapötik süreci yürüten KLİNİK, KVKK anlamında "Veri Sorumlusu"dur. Resorim (Veri İşleyen sıfatıyla, iletişim: kvkk@resorim.com), bu verileri yalnızca kliniğin talimatları doğrultusunda ve hizmetin teknik altyapısını sağlamak amacıyla işler; verileriniz üzerinde kendi başına amaç ve yöntem belirleme yetkisi yoktur.
2. İşlenen Kişisel Veriler
Kimlik verileri (ad, soyad), iletişim verileri (e-posta adresi), özel nitelikli sağlık verileri (ruh hali kayıtları, günlük notlar, düşünce kayıtları, SOS olayları, güvenlik planı, egzersiz ve değerlendirme sonuçları) ve işlem güvenliği verileri (cihaz kimliği, IP adresi, oturum bilgileri) işlenmektedir.
3. İşlenme Amaçları ve Hukuki Dayanaklar
Kimlik ve iletişim verileri, sözleşmenin kurulması ve ifası amacıyla (KVKK m.5/2-c) işlenir. Özel nitelikli sağlık verileri yalnızca açık rızanıza dayalı olarak (KVKK m.6/2), terapötik takibin dijital ortamda yürütülmesi amacıyla işlenir. İşlem güvenliği verileri, veri sorumlusunun meşru menfaati kapsamında (KVKK m.5/2-f) sistem güvenliğini sağlamak amacıyla işlenir.
4. Verilerin Aktarıldığı Taraflar ve Yurt Dışı Aktarım
Verileriniz, bağlı olduğunuz klinik ve size hizmet veren psikolog ile paylaşılır. Resorim'in teknik altyapı alt yüklenicileri (sunucu barındırma ve e-posta/bildirim gönderim hizmetleri) yurt dışında yerleşiktir; bu nedenle verileriniz, yalnızca hizmetin sunulabilmesi amacıyla sınırlı olarak yurt dışına aktarılabilir. Bu aktarım KVKK m.9 uyarınca açık rızanıza dayanır. Sağlık verileriniz hiçbir koşulda reklam, profilleme veya üçüncü taraf analitik amacıyla aktarılmaz; yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşım yapılabilir.
5. Saklama Süreleri
Hesap ve kimlik verileri, üyelik süresince ve sözleşmeden doğan yasal talep zamanaşımı süresince (5 yıl) saklanır. Sağlık verileri üyelik süresince tutulur; hesap kapatma veya silme talebinde en geç 30 gün içinde imha edilir. İşlem güvenliği kayıtları 2 yıl saklanır.
6. Veri Sahibinin Hakları
KVKK m.11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.
7. Başvuru Yöntemi ve Rızanın Geri Çekilmesi
Yukarıdaki haklarınızı kullanmak için, kayıtlı olduğunuz kliniğe veya kvkk@resorim.com adresine yazılı olarak başvurabilirsiniz. Sağlık verilerinizin işlenmesine ve yurt dışına aktarımına verdiğiniz açık rızayı, uygulama içi hesap ayarlarından veya bu adrese başvurarak istediğiniz zaman geri çekebilirsiniz; geri çekme geçmişe dönük hüküm doğurmaz. Başvurular en geç 30 gün içinde sonuçlandırılır.