Gizlilik Politikası ve KVKK Aydınlatma Metni
Taslak sürüm 0.1 ·
Taslak (sürüm 0.1): bu metinler henüz yürürlükte değildir; hukukçu kontrolünden sonra yayımlanacaktır. İşaretli alanlar şirket kurulunca doldurulacak.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 kapsamındaki aydınlatma yükümlülüğü ile AB Genel Veri Koruma Tüzüğü (GDPR) md. 13-14 kapsamındaki bilgilendirme için hazırlanmıştır.
1. Veri sorumlusu
Şirket unvanı, adres, e-posta. VERBİS kaydı: gerekip gerekmediği hukukçuyla netleştirilecek. AB temsilcisi (GDPR md. 27): ad, adres.
2. Temel ilkeler
- Hasta verisi işlemeyiz. Rapor şablonları, hesaplayıcılar, dozimetri simülatörü, görüntü analizi ve akademik araçlarda girdiğiniz bilgiler tarayıcınızda işlenir ve sunucumuza gönderilmez; rapor metinleri hiçbir yerde saklanmaz. Görüntü analizinde yüklediğiniz DICOM dosyaları yalnız tarayıcıda okunur; hasta adı ve kimlik bilgileri ekranda gösterilmez; anonim kopya da tarayıcıda üretilir. Anonim kullanım sinyali yalnız seri türlerini ve sayısını içerir, görüntü ya da başlık bilgisi içermez. Kaynak biçimlendirme aracında "Getir" ya da "Doğrula" düğmesine bastığınızda yalnız yazdığınız DOI ya da PMID sunucumuz üzerinden Crossref'e ve ABD Ulusal Tıp Kütüphanesi'nin PubMed hizmetine sorulur; kaynak listeniz gönderilmez.
- Kullanım verisini anonim ve toplu işleriz; bir kişiyi tanımlamak için kullanmayız.
- En az veri: yalnız hizmet için gerekli olanı toplarız.
- Verilerinizi satmayız; reklam amacıyla paylaşmayız.
3. İşlediğimiz veriler, amaçları ve hukuki sebepleri
| Veri | Amaç | Hukuki sebep (KVKK md. 5 / GDPR md. 6) |
|---|---|---|
| Hesap: ad, e-posta, Google kimliği, dil, ülke, unvan/uzmanlık (isteğe bağlı) | Hesabın açılması ve yönetimi | Sözleşmenin kurulması ve ifası (KVKK 5/2-c; GDPR 6/1-b) |
| Çalışma verisi: cevaplar, tekrar listesi, notlar, işaretler, vurgular, sınav sonuçları | Hizmetin sunulması, cihazlar arası eşitleme | Sözleşmenin ifası |
| Abonelik: plan, dönem, durum (ödeme bilgisi Paddle'dadır) | Aboneliğin yönetimi, faturalama | Sözleşmenin ifası; hukuki yükümlülük (vergi mevzuatı) |
| Geri bildirim: yazdığınız metin, türü, gönderdiğiniz sayfa, dil, ekran genişliği, tema, tarayıcı türü; isteğe bağlı e-posta (yalnız kendiniz yazarsanız). Animasyon ve şekil altındaki oylar. IP adresi saklanmaz | Yanıt vermek, hataları kaynakla doğrulayıp düzeltmek; metin, sayfa ve dil yapay zekâ ön değerlendirmesi için Anthropic'e (Claude) gönderilir (e-posta ve cihaz bilgisi gönderilmez). E-posta yazdıysanız bildiriminiz uygulandığında size bir kez "düzeltildi" iletisi gönderilir (Resend) | Meşru menfaat (KVKK 5/2-f; GDPR 6/1-f) |
| Kullanım sinyalleri: okunan bölüm ve süre, çözülen sorunun kimliği ve seçilen şık, animasyon adımı süreleri, arama terimleri ve sonuç sayıları, kullanılan araç (girilen değer değil); sekme başına rastgele, ziyaretler arasında bağlanamayan oturum kimliği. Ad, e-posta, IP, çerez kimliği yok | İçeriğin ve araçların iyileştirilmesi (öğrenen platform): zor sorular, içerik boşlukları, anlaşılmayan adımlar | Açık rıza (Ayarlar → "Kullanım verisini paylaş"; varsayılan kapalı, istediğiniz an kapatılır). Kapalıyken veri yalnız tarayıcınızda kalır. Haftalık analizde yalnız toplu sayılar (ör. bir sorunun hata oranı, sonuç vermeyen arama sözcükleri) yapay zekâ raporu için Anthropic'e gönderilir; oturum kimliği gönderilmez |
| Gönüllü bağışlanan anonim örnekler (rapor örneği, vaka) | Kütüphane ve araçların geliştirilmesi | Açık rıza (KVKK 5/1; GDPR 6/1-a) |
| Yapay zekâ özelliklerine yazdığınız sorular ve metinler | İsteğinizin yanıtlanması; kalite ölçümü | Sözleşmenin ifası; kalite ölçümü için meşru menfaat |
| Teknik kayıtlar: IP adresi, tarayıcı türü, hata kayıtları | Güvenlik, kötüye kullanımın önlenmesi; 5651 sayılı Kanun | Hukuki yükümlülük; meşru menfaat |
| Bağlantının geldiği ülke (yalnız iki harfli kod; barındırma hizmetinden) | Takvimde ülkenize ait kayıtları ve sitenin açılış dilini seçmek | Meşru menfaat; tarayıcınızdaki çerezde tutulur, sunucuda saklanmaz |
| Pazarlama e-postası tercihi | Bülten ve duyurular | Açık rıza (ticari elektronik ileti onayı) |
Özel nitelikli kişisel veri (sağlık verisi dahil) işlemeyiz. Vaka ve görüntü yüklemelerinde tanımlayıcı bilgiler yükleme öncesinde tarayıcıda temizlenir; anonim hâle getirilmiş veri KVKK kapsamı dışındadır.
4. Verilerin toplanma yöntemi
Doğrudan sizden (formlar, hesap, ayarlar), Google ile girişte Google'dan (ad, e-posta), Paddle'dan (abonelik durumu) ve kullanımınız sırasında otomatik olarak (anonim sinyaller, teknik kayıtlar).
5. Aktarım
Verileri yalnız hizmetin gerektirdiği ölçüde aşağıdaki hizmet sağlayıcılara (veri işleyen) aktarırız:
| Alıcı | İşlev | Konum |
|---|---|---|
| Vercel Inc. | Barındırma | ABD / AB |
| Supabase Inc. | Veritabanı (geri bildirim, onaylı kullanım sinyalleri), ileride kimlik doğrulama | AB (Frankfurt, Almanya) |
| Paddle.com Market Ltd. | Ödeme, yetkili satıcı | Birleşik Krallık |
| Anthropic PBC | Yapay zekâ özellikleri (Claude) | ABD |
| Resend | E-posta gönderimi | ABD |
| Sentry (Functional Software Inc.) | Hata kaydı | ABD / AB |
| Plausible Insights OÜ | Çerezsiz, anonim ziyaret istatistiği | AB |
Yurt dışına aktarım: KVKK md. 9 (2024 değişikliği) uyarınca yurt dışına aktarım uygun güvenceler (Kurul'un ilan ettiği standart sözleşmeler; Kurum'a 5 iş günü içinde bildirim) ya da açık rızanızla yapılır; GDPR kapsamında AB Komisyonu standart sözleşme hükümleri (SCC) ve gerektiğinde AB-ABD Veri Gizliliği Çerçevesi kullanılır. Yapay zekâ sağlayıcısına gönderilen içerik modelin eğitiminde kullanılmaz (sözleşme koşullarıyla teyit edilecek); hasta kimliği hiçbir yoldan gönderilmez.
Yetkili kamu kurumlarına yalnız kanuni zorunluluk hâlinde aktarım yapılır.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve çalışma verisi | Hesap açık olduğu sürece; silme talebinden sonra 30 gün içinde silinir (yedeklerden 90 gün içinde) |
| Fatura ve abonelik kayıtları | Vergi mevzuatı gereği 10 yıl |
| Teknik kayıtlar (IP) | 5651 sayılı Kanun gereği 1-2 yıl |
| Kullanım sinyalleri (onaylı) | 24 ay; sonra veritabanından kendiliğinden silinir. Toplu sonuçlar (ör. bir sorunun hata oranı) süresiz |
| Geri bildirimler ve yazışmalar | 3 yıl |
7. Haklarınız
KVKK md. 11 ve GDPR md. 15-22 kapsamında: verilerinizin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme (taşınabilirlik), düzeltme, silme, işlemenin kısıtlanması, itiraz, açık rızayı geri alma, otomatik karar almaya itiraz ve zararın giderilmesini isteme haklarına sahipsiniz.
- Çoğunu kendiniz yapabilirsiniz: Ayarlar → Verilerimi indir / Hesabımı sil.
- Diğer talepler: e-posta ya da yazılı olarak adres. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır.
- Şikâyet hakkı: Kişisel Verileri Koruma Kurumu (kvkk.gov.tr) ya da AB'de oturduğunuz ülkenin veri koruma otoritesi.
8. Güvenlik
Aktarımda şifreleme (HTTPS), veritabanında erişim kuralları (satır düzeyinde güvenlik), en az yetki ilkesi, düzenli güvenlik denetimi ve yedekleme uygularız. Bir veri ihlalinde KVKK ve GDPR'deki sürelerle Kurum'a ve etkilenen kişilere bildirim yapılır.
9. Çocuklar
Hizmet 18 yaş altına yönelik değildir; bilerek 18 yaş altından veri toplamayız.
10. Değişiklikler
Bu metin güncellenebilir; önemli değişiklikler duyurulur. Sürüm ve tarih sayfanın başında yazılıdır.