Bu Gizlilik Politikası, ViaNova Praktijk (vianovapraktijk.nl) tarafından geliştirilen ve terapistlerin Anlatısal Maruz Bırakma Terapisi (NET) seanslarında kullandığı "NET Aracı" adlı yazılımın kişisel verileri nasıl işlediğini açıklamaktadır.
NET Aracı, tasarımı gereği sunucusuz (serverless) bir uygulamadır: yazılım tamamen kullanıcının (terapistin) kendi tarayıcısında çalışır ve tüm veriler yalnızca o cihazın yerel deposunda (localStorage) tutulur. Bu politikayı okurken bu mimari özelliği aklınızda bulundurmanız, aşağıdaki maddelerin doğru yorumlanması açısından önemlidir.
Bu belge, veri sorumlusu sıfatıyla ViaNova Praktijk tarafından, Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR/AVG) ilkeleri gözetilerek hazırlanmıştır.
1. Hangi Veriler İşlenir
NET Aracı iki ayrı kullanıcı grubu için, birbirinden farklı kapsamda veri işler:
- Danışan (client) kayıtları: Terapistin seans sırasında girdiği Yaşam Çizgisi (Lifeline) sembolleri, seans notları, tanıklık (testimony) metinleri ve benzeri klinik içerikler yalnızca terapistin kendi cihazındaki tarayıcı deposunda (localStorage) saklanır. Bu kayıtlar, danışanın adı veya kimliğiyle değil, terapistin kendi belirlediği isimsiz bir koda (danışan kodu) bağlı olarak tutulur. ViaNova Praktijk veya başka hiçbir üçüncü taraf bu verilere uzaktan erişemez, çünkü bu veriler hiçbir zaman terapistin cihazından dışarı gönderilmez.
- Site ziyaretçisi/kullanıcı tercihleri: Uygulamayı kullanan terapistin dil tercihi (Türkçe/İngilizce/Hollandaca/Almanca/Arapça) ve çerez/onay tercihi bilgisi de yine yalnızca o kişinin kendi tarayıcısında localStorage içinde tutulur; kimlik belirleyici herhangi bir bilgi içermez.
- Sunucu günlüğü (log) veya analitik VERİ TOPLANMAMAKTADIR: Uygulamanın statik dosyaları bir barındırma hizmeti üzerinden sunulsa da, bu hizmet üzerinde kullanıcı davranışını izleyen analitik araç, çerez tabanlı takip, IP bazlı loglama veya benzeri bir mekanizma bilinçli olarak kurulmamıştır. Uygulama içi hiçbir veri, ViaNova Praktijk'in sunucularına veya herhangi bir üçüncü tarafın sunucularına iletilmez.
2. Verinin Sunucuya Gönderilmemesi ve "Yerel-Öncelikli" Mimari
NET Aracı'nda girilen hiçbir danışan verisi ağ üzerinden herhangi bir sunucuya, buluta veya üçüncü taraf servise iletilmez. Veriler yalnızca terapistin kullandığı cihazın tarayıcısında (localStorage) ve isteğe bağlı olarak terapistin kendi seçtiği yerel bir yedekleme dosyasında (kendi bilgisayarındaki bir klasörde) tutulur.
Bu "yerel-öncelikli" (local-first) mimari tercihen değil, tasarım gereği böyledir: uygulamada sunucu, veritabanı veya gerçek-zamanlı (WebRTC/realtime) bir iletişim katmanı bulunmamaktadır.
Bu yaklaşım rastgele seçilmiş değildir. Avrupa Birliği Veri Koruma Denetçisi (European Data Protection Supervisor - EDPS), özellikle mobil sağlık (mHealth) uygulamaları için verilerin mümkün olduğunca cihaz üzerinde tutulmasını ve merkezi sunuculara aktarılmamasını, mahremiyet-öncelikli (privacy-by-design) bir yöntem olarak önermektedir. NET Aracı'nın mimarisi bu öneriyle uyumludur.
Ancak önemli bir uyarı: verinin bir sunucuya gönderilmemesi, GDPR/AVG'nin veya KVKK'nın uygulanmadığı anlamına GELMEZ. Kişisel veri nerede saklanırsa saklansın (bir sunucuda, bulutta veya bir bilgisayarın yerel diskinde) bu, ilgili mevzuat kapsamında bir "veri işleme" faaliyetidir. Dolayısıyla terapistin kendi cihazında dahi olsa, danışana ait özel nitelikli verilerin toplanması, saklanması ve silinmesi süreçleri KVKK ve GDPR/AVG'nin ilgili yükümlülüklerine tabidir.
3. KVKK Kapsamında Danışan Verisinin Niteliği ve Rıza Yükümlülüğü
KVKK'nın 6. maddesi uyarınca, bir kişinin sağlık ve psikolojik durumuna ilişkin bilgiler "özel nitelikli kişisel veri" kategorisinde değerlendirilir. NET Aracı'na terapist tarafından girilen Yaşam Çizgisi sembolleri, seans notları ve tanıklık metinleri, danışanın travma geçmişi ve ruhsal süreçlerine dair bilgiler içerdiğinden bu kategoriye girer.
Özel nitelikli kişisel verilerin işlenebilmesi için KVKK, ilgili kişinin açık rızasını ya da kanunda sayılan sınırlı istisnalardan birinin varlığını aramaktadır. NET Aracı yazılımı bu rızayı danışan adına toplamaz, saklamaz veya doğrulamaz; yazılım yalnızca terapistin kendi klinik sürecinde kullandığı bir araçtır.
Bu nedenle: NET Aracı'nı kullanan terapist (kullanıcı), danışanının bu tür verilerin bir dijital araçla (kayıt altına alınması, saklanması ve gerektiğinde silinmesi dahil) işleneceği konusunda bilgilendirildiğinden ve açık rızasının usulüne uygun şekilde alındığından bizzat sorumludur. ViaNova Praktijk, yazılımı sağlayan taraf olarak bu rıza sürecinin tarafı değildir ve danışan ile terapist arasındaki klinik ilişkiye müdahil olmaz.
4. Kullanıcı Hakları ve Yerel Depolama Bağlamında Pratik Karşılıkları
KVKK ve GDPR/AVG, ilgili kişilere verilerine erişim, verilerin düzeltilmesi ve silinmesi gibi haklar tanır. NET Aracı'nın mimarisinde bu haklar, verinin merkezi bir sunucuda değil doğrudan terapistin cihazında bulunması nedeniyle, klasik bir "şirkete talep gönderme" sürecinden farklı, ama daha doğrudan bir şekilde hayata geçirilir:
- Erişim hakkı: Danışana ait tüm veriler zaten terapistin kendi ekranında görüntülenebilir durumdadır; ayrıca uygulama içindeki dışa aktarma (export) özelliği ile danışana ait kayıtlar okunabilir bir dosya haline getirilip paylaşılabilir.
- Düzeltme hakkı: Terapist, Yaşam Çizgisi sembollerini, seans notlarını veya diğer kayıtları doğrudan uygulama arayüzünden düzenleyebilir; herhangi bir üçüncü tarafın onayına veya işlem süresine gerek yoktur.
- Silme hakkı: Bir danışana ait kayıtlar uygulama içinden silindiğinde, bu veriler o tarayıcının localStorage alanından kaldırılır. Tam bir silme talebini yerine getirmek için terapistin ayrıca şunları da kontrol etmesi gerekir: (a) tarayıcı geçmişi/sitedeki verileri temizleme (tarayıcı ayarlarından "site verilerini sil"), (b) varsa aktif edilmiş yerel otomatik yedekleme (auto-backup) klasöründeki eski yedek dosyalarının silinmesi veya güncellenmesi, ve (c) dışa aktarılmış (export edilmiş) yedek dosyalarının cihazdan veya harici depolama ortamlarından kaldırılması.
- Taşınabilirlik: Dışa aktarma özelliği sayesinde danışana ait veriler yapılandırılmış bir dosya olarak talep üzerine danışana veya yetkili bir başka tarafa iletilebilir.
- Rızanın geri alınması: Danışan, terapistine yönelttiği bir talep üzerine, verilerinin dijital olarak işlenmesine ilişkin rızasını istediği zaman geri çekebilir; bu durumda terapist yukarıdaki silme adımlarını uygulamalıdır.
- Şikâyet hakkı: Kişisel verilerinizin bu politikaya veya ilgili mevzuata aykırı şekilde işlendiğini düşünüyorsanız, Türkiye'de Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) ya da Avrupa Birliği'nde ikamet ediyorsanız kendi ülkenizin veri koruma otoritesine (Hollanda için: Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) şikâyette bulunma hakkınız bulunmaktadır.
Bu hakların fiilen kullanılabilmesi, uygulamayı işleten terapistin bu adımları doğru şekilde uygulamasına bağlıdır; bu nedenle terapistlerin danışan taleplerini makul bir süre içinde yerine getirmesi ve yerel yedeklerini de bu kapsamda yönetmesi önerilir.
5. Veri Sorumlusu ve İletişim
Bu Gizlilik Politikası kapsamında veri sorumlusu, Hollanda merkezli ViaNova Praktijk'tir.
NET Aracı'nın işleyişi, bu politikanın içeriği veya kişisel verilerin işlenmesine ilişkin sorularınız için ViaNova Praktijk ile vianovapraktijk.nl adresi üzerinden iletişime geçebilirsiniz.
Danışanlara ait verilerin doğrudan silinmesi, düzeltilmesi veya erişimine ilişkin talepler, verinin fiilen kendi cihazında tutulduğu ilgili terapiste yöneltilmelidir; ViaNova Praktijk bu verilere teknik olarak erişim imkânına sahip değildir.
6. Politika Güncellemeleri
Bu Gizlilik Politikası, yasal düzenlemelerdeki değişiklikler veya NET Aracı'nın işlevselliğindeki güncellemeler doğrultusunda zaman zaman revize edilebilir.
Bu politikanın son güncelleme tarihi: 7 Temmuz 2026.