Gizlilik Politikası ve Aydınlatma Metni

Verilerini nasıl işlediğimizi, neden işlediğimizi ve haklarını burada bulursun.

1. Kim olarak işliyoruz

"AI Sağlık" hizmetini işleten veri sorumlusu / sorumlu tüzel kişi:

2. Hangi verileri işliyoruz

2.1. Anonim kullanıcı (giriş yapmamış)

• IP adresi — kötüye kullanım önleme + günlük kullanım limiti (24 saatte 10 soru, 2 görsel)
• Tarayıcı bilgisi (User-Agent) — uyumluluk + bot tespiti
• Anonim oturum tanımlayıcı (cookie: anon_tk) — sohbet geçmişini cihazınla eşleştirmek
• Sohbet metni + yüklediğin görseller — sorduğun şey ve aldığın yanıt

2.2. Google ile giriş yapan kullanıcı

• Yukarıdaki tüm anonim veriler
• Google ID (sub), e-posta adresi, ad-soyad, profil fotoğrafı URL'si — Google OAuth'tan alınır
• Oturum çerezi (ais_session) — sohbet geçmişini hesabına bağlamak
• Kullanım sayaçları — günlük 60 soru / 10 görsel limiti takibi

2.4. Sesli asistan kullanırsan (canli.aisaglik.com.tr)

Sesli sohbet modunu kullandığında ek olarak aşağıdaki veriler işlenir:

• Mikrofon ses kaydı — yalnızca mikrofon butonuna basılı tuttuğun süre (genelde birkaç saniye) tarayıcında geçici olarak tutulur ve hemen sunucuya gönderilir. Cihazında kalıcı kayıt yapılmaz.
• Konuşmayı metne çevirme — kaydın metne dönüştürülmesi için bir yapay zeka sağlayıcısına aktarılır (bkz. Bölüm 4). Dönüşüm tamamlandıktan sonra orijinal ses dosyası sunucumuzda silinir.
• Metin transkripti — döndürülen metin, normal sohbet mesajı gibi işlenir; giriş yapmış kullanıcılarda sohbet geçmişine (metin olarak) eklenir.
• Cevap videosu — Asistanın cevap videosu kendi sunucumuzda üretilir. Üretilen video dosyaları kısa süre içinde otomatik silinir.

Ses verisi, KVKK m.6 kapsamında özel nitelikli kişisel veri olabilir (içeriğinde sağlık bilgileri geçtiğinde). Bu nedenle aşağıdaki 2.5'teki özel nitelikli veri kuralları sesli sohbet için de geçerlidir.

2.5. Sağlık ile ilgili paylaştığın detaylar — özel nitelikli

Sohbet sırasında belirti, hastalık geçmişi, ilaç kullanımı, tahlil sonucu, vücut görseli vb. paylaşırsan, bu bilgiler KVKK m.6 kapsamında özel nitelikli kişisel veri'dir. Bu veriler:

• Sadece yanıt üretmek için AI sağlayıcılara aktarılır
• Pazarlama, satış, üçüncü taraf paylaşımı yapılmaz
• İşleme için açık rızan, sohbet alanına soru yazıp gönder butonuna basmanla alınmış sayılır

3. İşleme amaçları ve hukuki sebepler

4. Verilerin aktarıldığı taraflar

4.1. Altyapı

Hizmet, Avrupa Birliği içinde bulunan güvenli veri merkezlerinde barındırılmaktadır. Altyapı sağlayıcısı ile GDPR madde 28 uyarınca Veri İşleme Sözleşmesi imzalıdır ve veri işleme AB/AEA içinde gerçekleşir.

Sohbet metninin ve yüklediğin görselin yanıtlanabilmesi için içerik, üçüncü taraf yapay zeka sağlayıcılarına aktarılır; bu sağlayıcılar verileri kendi modellerinin eğitimi için kullanmaz. Sesli asistanda ses kaydın metne dönüşüm için aynı şekilde bir yapay zeka sağlayıcısına aktarılır; cevabın video olarak oluşturulması sunucumuzda yapılır. Diğer alt-işleyiciler (CDN, DDoS koruması, e-posta yönlendirme vb.) operasyonel gizlilik gereği kamuya açıklanmaz.

4.2. Yetkili merciler

Yargı mercilerinin, KVKK Kurulu'nun veya yetkili kamu kurumlarının hukuki taleplerine cevaben gerekirse veri aktarılabilir.

5. Saklama süreleri

6. Veri sahibi olarak haklarınız (KVKK m.11)

Aşağıdaki haklara sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde/dışında aktarıldığı tarafları bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. KVKK'da öngörülen şartlarda silinmesini veya yok edilmesini isteme
7. Düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı taraflara bildirilmesini isteme
8. Otomatik işleme ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Hukuka aykırı işleme nedeniyle zarara uğramışsanız zararın giderilmesini talep etme

Bu haklarınızı kullanmak için iletişim sayfasında belirtilen tüzel kişi adresine yazılı talepte bulunabilirsiniz. 30 gün içinde ücretsiz yanıt veririz (KVKK m.13).

7. Çerezler

AI Sağlık sadece teknik (zorunlu) çerezleri kullanır:

Üçüncü taraf çerez, analitik çerez (Google Analytics, Facebook Pixel vb.) kullanmıyoruz. Bu nedenle kabul/red banner'ı göstermiyoruz; çerezler hizmetin teknik gereği olarak KVKK m.5/2/c kapsamında işleniyor.

8. Güvenlik önlemleri

• HTTPS şifreleme (TLS 1.3) tüm trafik üzerinden zorunlu
• Veritabanı parolaları Argon2id ile hashleniyor
• Oturum çerezleri HttpOnly + Secure + SameSite=Lax
• API anahtarları sunucu tarafında, asla istemciye ifşa edilmez
• Rate limiting + IP bazlı abuse tespiti
• Sunucu erişim logları (kim, ne zaman, hangi IP) tutuluyor
• Düzenli yedekleme + olağanüstü durum kurtarma

9. Politika değişiklikleri

Bu politikayı yasal değişiklikler veya hizmet güncellemeleri sonucunda güncelleyebiliriz. Önemli değişikliklerde sayfanın başında bildirim gösteririz. Tarih en üstteki "Son güncelleme" alanından takip edilebilir.

10. İletişim

Veri işleme, gizlilik veya hakların kullanımı ile ilgili her türlü soru, talep ve şikayetinizi aşağıdaki tüzel kişiye yazılı olarak iletebilirsiniz:

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamında hazırlanmıştır. AB GDPR uyumu için ayrıca bir İngilizce versiyon (yakında) yayınlanacaktır.