Gizlilik Politikası
1. Kim olduğumuz ve rollerimiz
THERAXIO, THINKIPLAY Teknoloji Anonim Şirketi (Kazım Dirik Mah. Yaşar Üniversitesi Üniversite Cad. No: 37-39A, 35100 Bornova/İzmir; Hasan Tahsin VD, VKN 8430905523; info@thinkiplay.com) tarafından işletilen bir yazılım hizmetidir.
- Danışan verileri bakımından THERAXIO'yu kullanan klinik ya da uzman, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusudur; THINKIPLAY, yalnızca hizmeti sunmak için ve kliniğin talimatıyla veri işleyen veri işleyendir.
- Uzman hesap verileri (ad, e-posta, oturum ve güvenlik kayıtları) bakımından THINKIPLAY veri sorumlusudur.
Danışan iseniz ve verilerinizle ilgili bir talebiniz varsa önce hizmet aldığınız kliniğe başvurmanızı öneririz; dilerseniz bize de yazabilirsiniz, talebinizi ilgili kliniğe iletiriz.
2. İşlenen veriler ve amaçlar
| Veri | Amaç | Hukuki dayanak |
|---|---|---|
| Uzman hesap bilgileri: ad, e-posta, parola özeti, iki adımlı doğrulama sırrı | Kimlik doğrulama ve hizmetin sunulması | Sözleşmenin kurulması ve ifası (KVKK md.5/2-c) |
| Danışan kayıtları: künye, iletişim, randevu, seans notu, tedavi planı, ölçek sonuçları, ödeme | Kliniğin klinik ve idari süreçlerini yürütmesi | Kliniğin kendi dayanağı (KVKK md.6); THINKIPLAY veri işleyen sıfatıyla |
| Google kullanıcı verileri (yalnızca uzman bağlarsa) | Randevuların uzmanın Google Takvim'i ile eşitlenmesi | Uzmanın Google hesabıyla verdiği yetki ve ekrandaki aktarım onayı — ayrıntı §3 |
| Teknik kayıtlar: IP adresi, işlem ve denetim izi | Güvenlik, kötüye kullanımın önlenmesi, yasal yükümlülükler | Meşru menfaat (md.5/2-f), hukuki yükümlülük (md.5/2-ç) |
Verileri reklam, profilleme ya da satış amacıyla kullanmayız. Klinik notlar yapay zekâ modeli eğitiminde kullanılmaz.
3. Google kullanıcı verileri
Google Takvim entegrasyonu isteğe bağlıdır ve varsayılan olarak kapalıdır. Bağlantıyı her uzman kendi Google hesabıyla, kendisi kurar; bir uzmanın bağlantısı başka bir uzmanın randevularını görmez.
3.1 İstenen izinler ve neden istendiği
| İzin (kapsam) | Ne için kullanılır |
|---|---|
https://www.googleapis.com/auth/calendar | Uzmanın takvimlerini listeleyip hangisinin kullanılacağını seçmesi; THERAXIO randevularını seçilen takvime yazmak, güncellemek ve iptal edilince silmek; seçilen takvimdeki etkinlikleri okuyarak dolu saatleri göstermek ve uzmanın onayına sunulacak randevu önerileri hazırlamak. |
https://www.googleapis.com/auth/spreadsheets.readonly | Uzmanın kendisinin bağladığı bir Google Formu'nun yanıt e-tablosunu yalnızca okumak ve uzmana göstermek. |
https://www.googleapis.com/auth/userinfo.email | Hangi Google hesabının bağlı olduğunu uzmana göstermek. |
3.2 Google'a gönderilen veriler
Uzman, ekranda gösterilen aktarım metnini onaylamadan eşitleme başlamaz; onayın zamanı ve metnin sürümü kaydedilir ve onay her an geri alınabilir. Onaydan sonra seçilen takvime yalnızca şunlar yazılır:
- randevunun başlangıç ve bitiş zamanı,
- başlık olarak danışanın adı ve soyadının ilk harfi (örnek: "🔷 Ayşe Y."),
- açıklama olarak yalnızca kaydın THERAXIO üzerinden aktarıldığını belirten ifade.
Danışanın tam adı, tanısı, seans notu, ölçek yanıtı ve puanı, telefonu, e-postası, kimlik numarası, adresi ve ödeme bilgisi hiçbir koşulda Google'a gönderilmez. Etkinliğe katılımcı ya da konum eklenmez.
3.3 Google'dan okunan ve saklanan veriler
- Takvim etkinlikleri: zamanları dolu saatleri göstermek için okunur. Etkinlik başlığı yalnızca o anda, uzmana "bu etkinlik şu danışanın randevusu olabilir" önerisi hazırlamak için kullanılır ve saklanmaz. Bir etkinlik ancak uzman o kalemi tek tek onaylarsa randevuya dönüştürülür.
- Form yanıtları: Google e-tablosundan okunup uzmana gösterilir; THERAXIO veri tabanına kopyalanmaz.
- Saklananlar: bağlı Google hesabının e-posta adresi, seçilen takvimin kimliği, randevu ile Google etkinliği arasındaki eşleme kimlikleri ve yenileme jetonu. Yenileme jetonu kliniğe özgü bir anahtarla şifreli saklanır; erişim jetonu hiç saklanmaz.
3.4 Sınırlı Kullanım (Limited Use) beyanı
Buna göre Google kullanıcı verileri:
- yalnızca yukarıda açıklanan, uzmanın ekranda gördüğü özellikleri sunmak ve iyileştirmek için kullanılır;
- reklam göstermek, satmak ya da veri aracılarına aktarmak için kullanılmaz;
- kredi değerlendirmesi ya da borç verme amacıyla kullanılmaz;
- genel amaçlı yapay zekâ veya makine öğrenmesi modellerini geliştirmek ya da eğitmek için kullanılmaz;
- insanlar tarafından okunmaz; yalnızca uzmanın belirli bir kayıt için açık izni, güvenlik amacıyla (kötüye kullanımın ya da bir hatanın incelenmesi), yasal zorunluluk hâlinde veya kişiyi tanımlamayan toplu işletim verisi olarak erişilebilir.
3.5 Bağlantıyı kaldırma
Uzman bağlantıyı THERAXIO içinden (Ayarlar → Entegrasyonlar → Google Takvim) ya da Google hesabı izinleri sayfasından istediği an kaldırabilir. THERAXIO içinden kaldırıldığında yenileme jetonu ve eşleme kimlikleri silinir. Daha önce uzmanın Google Takvim'ine yazılmış etkinlikler uzmanın kendi hesabında olduğu için kendiliğinden silinmez; uzman bunları Google Takvim'den silebilir.
3.6 Yurt dışına aktarım
Google'ın sunucuları Türkiye dışındadır. Bu nedenle entegrasyon açıldığında §3.2'deki veriler yurt dışına aktarılmış olur ve KVKK md.9 kapsamındadır. Bu aktarımın danışanlara bildirilmesi ve hukuki şartlarının sağlanması, veri sorumlusu olan kliniğin yükümlülüğündedir.
4. Verilerin saklandığı yer
- Birincil sunucular: Türkiye'de, İzmir'de (barındırma alt işleyeni Alastyr). Her kliniğin verisi ayrı bir veri tabanı şemasında tutulur; hassas alanlar kliniğe özgü anahtarla şifrelidir.
- Yedekler: şifrelenmiş (AES-256) arşivler olarak Google Drive'da saklanır. Şifre çözme anahtarı yalnızca THINKIPLAY'dedir; Google yedeklerin içeriğini okuyamaz.
5. Güvenlik
Tüm bağlantılar TLS ile şifrelenir. Klinik verisine erişim kliniğin kendi kullanıcı ve yetki ayarlarıyla sınırlıdır; bir uzman başka bir uzmanın danışanını, açıkça paylaşılmadıkça görmez. Seans notu okumaları dahil hassas işlemler denetim izine yazılır. THINKIPLAY çalışanları klinik verisine; kliniğin talimatı, güvenlik incelemesi ya da yasal zorunluluk dışında erişmez ve bu erişimler de kayıt altına alınır.
6. Saklama süresi
Klinik kayıtlar, kliniğin bağlı olduğu mevzuatın öngördüğü süre boyunca saklanır (Türkiye'deki klinikler için varsayılan 10 yıl; klinik bu süreyi mevzuat sınırları içinde ayarlar). Bir kullanıcı hesabının kapatılması, saklama yükümlülüğü devam eden klinik kayıtların silinmesi anlamına gelmez. Hizmet sözleşmesi sona erdiğinde klinik verisi talep üzerine kliniğe dışa aktarılır ve yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir.
7. Paylaşım ve alt işleyenler
- Alastyr — sunucu barındırma (Türkiye).
- Google — şifreli yedek depolama; uzman bağlarsa Google Takvim ve Google E-Tablolar.
- Kliniğin kendisinin seçip kendi hesabıyla bağladığı sağlayıcılar (SMS, e-posta, ödeme, e-belge) — bu sağlayıcılarla ilişki klinik ile sağlayıcı arasındadır.
- Yasal zorunluluk hâlinde yetkili kamu kurumları.
8. Haklarınız
KVKK md.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, aktarıldığı üçüncü kişileri öğrenme, itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı veri sorumlusu olan kliniğe ya da info@thinkiplay.com adresine iletebilirsiniz; başvurular en geç 30 gün içinde yanıtlanır.
9. Değişiklikler
Bu politika değişirse sürüm numarası ve yürürlük tarihi güncellenir. Google verilerinin kullanımını genişleten bir değişiklik, uzmandan yeniden onay alınmadan uygulanmaz.
Privacy Policy (English)
Who we are
THERAXIO is a software service operated by THINKIPLAY Teknoloji A.Ş., Bornova / İzmir, Türkiye (info@thinkiplay.com). For client records, the clinic or practitioner using THERAXIO is the data controller and THINKIPLAY is the data processor. For practitioner account data, THINKIPLAY is the controller.
Google user data
The Google Calendar integration is optional and off by default. Each practitioner connects their own Google account; one practitioner's connection never exposes another practitioner's appointments.
Scopes and why they are requested:
https://www.googleapis.com/auth/calendar— list the practitioner's calendars so they can choose one; create, update, and delete (on cancellation) THERAXIO appointments in the chosen calendar; read events in that calendar to show busy times and to prepare import suggestions for the practitioner to review.https://www.googleapis.com/auth/spreadsheets.readonly— read-only access to the response spreadsheet of a Google Form that the practitioner explicitly links, to display responses to the practitioner.https://www.googleapis.com/auth/userinfo.email— show which Google account is connected.
What is sent to Google. Syncing starts only after the practitioner approves an on-screen transfer notice; the approval time and notice version are recorded and approval can be withdrawn at any time. Only the appointment start and end time, a title made of the client's first name and surname initial (e.g. "🔷 Ayşe Y."), and a description stating that the entry was synced from THERAXIO are written. Full names, diagnoses, session notes, assessment answers and scores, phone numbers, email addresses, national ID numbers, addresses and payment details are never sent. No attendees or location are added.
What is read and stored. Event times are read to show busy slots. Event titles are used only transiently to suggest a matching client and are not stored; an event becomes an appointment only after the practitioner approves that specific item. Form responses are displayed and not copied into THERAXIO. We store the connected account's email address, the chosen calendar ID, appointment-to-event mapping IDs and the refresh token, which is encrypted with a clinic-specific key. Access tokens are not stored.
Google user data is used only to provide and improve the user-facing features described above. It is not used for advertising, not sold, not transferred to data brokers, not used for creditworthiness or lending, and not used to develop or train generalized AI or machine-learning models. No human reads it except with the practitioner's explicit consent for specific records, for security purposes (investigating abuse or a bug), to comply with applicable law, or in aggregated, anonymized form for internal operations.
Revoking access. A practitioner can disconnect in THERAXIO (Settings → Integrations → Google Calendar) or at Google Account permissions. Disconnecting in THERAXIO deletes the refresh token and mapping IDs. Events already written to the practitioner's Google Calendar remain in their own account and can be deleted there.
Where data is stored
Primary servers are in İzmir, Türkiye. Each clinic's data sits in a separate database schema, and sensitive fields are encrypted with a clinic-specific key. Backups are stored as AES-256-encrypted archives in Google Drive; only THINKIPLAY holds the decryption key. Google's servers are outside Türkiye, so enabling the Google Calendar integration constitutes a cross-border transfer of the fields listed above.
Your rights and contact
You may request access, correction, deletion or objection under Turkish data-protection law (KVKK Article 11) by contacting the clinic that serves you or info@thinkiplay.com. We respond within 30 days.