Gizlilik Politikası

1. Hangi verileri topluyoruz?

Sizden (siz girerek):

• E-posta, ad-soyad, branş, kurum, diploma numarası
• Vaka anlatımı, vital bulgular, laboratuvar, EKG görüntüsü
• Yorumlar, oylar, rozet etkinliği

Otomatik (cihazdan):

• IP adresi, cihaz modeli, işletim sistemi, uygulama sürümü
• Kullanım analitiği (anonim, agregat)
• Bildirim jetonu (FCM push token)

Üçüncü taraf sağlayıcılardan:

• Apple / Google Play — abonelik durumu (ödeme kartı detayı bize GEÇMEZ)
• RevenueCat — abonelik yetkisi (entitlement)
• Sanoltra eczane (B2B) — yönlendirme kodu

2. Bu verileri neden kullanıyoruz?

• Hizmeti sağlamak — hesap, nöbet masası vaka akışı, cihaz üstünde çalışan EKG okuması
• Hekim doğrulaması — OpenAI (yalnızca açık rıza ile; yüklediğiniz diploma belgesinin okunması). Klinik karar kartı ve belge metinleri üretken modele gönderilmez; skor ve doz hesapları kılavuz kaynaklı sabit tablolardan yapılır. Vaka anlatımı, vital, laboratuvar ve EKG görüntüsü de gönderilmez.
• Sor (web paneli · yalnızca ayrı açık rıza ile) — Sor kutusuna yazdığınız soru metni ve Nöbetçi'nin bu soruya eşlediği kaynak pasajları, yanıtın derlenmesi için OpenAI'ye gönderilir. Hasta kimliği (T.C. kimlik no, telefon, e-posta) içeren soru gönderilmeden reddedilir; soru metni Nöbetçi sunucularında saklanmaz. Yanıttaki her sayı kaynak pasajlarla karşılaştırılır; eşleşmeyen sayı içeren metin gösterilmez. Rızanızı Sor kutusundan geri çekebilirsiniz.
• Güvenlik + moderasyon — kişisel veri filtresi, hesap doğrulama, spam koruması
• Faturalama — abonelik, ödeme, iade
• Hizmet iyileştirme — anonim analitik
• Pazarlama (yalnızca opt-in) — e-posta bülten, kampanya
• Yasal yükümlülük — KVKK, vergi, denetim kaydı

Verilerinizi reklam için satmıyoruz.

3. Verileriniz kimlerle paylaşılır?

• Google Firebase — tüm uygulama verisi · AB (europe-west1) · veri işleme sözleşmesi (DPA) + standart sözleşme maddeleri (SCC)
• OpenAI — hekim diploma belgesinin doğrulama için okunması (OCR) ve — ayrıca açık rıza verdiyseniz — Sor soru metni ile Nöbetçi kaynak pasajları · ABD · standart sözleşme maddeleri · model eğitiminde kullanılmaz; kötüye kullanım denetimi kayıtları en çok 30 gün tutulur (yasal zorunluluk hâlinde daha uzun)
• RevenueCat — abonelik · ABD · DPA + SCC
• Apple / Google Play — ödeme · ABD · platform koşulları
• Sentry — çökme kaydı (hata mesajı + teknik yığın izi) · AB (Frankfurt) · DPA + SCC
• Vercel — web sitesi barındırma ve çerezsiz ziyaret istatistiği (sayfa adresi, yönlendiren, cihaz sınıfı) · ABD/AB · DPA + SCC
• Google (Analytics & Ads) — web sitesi kullanım ölçümü ve reklam dönüşümü · yalnızca açık rızanızla · ABD · DPA + SCC
• Meta — reklam ölçümü (yalnız tanıtım sayfalarında sayfa görüntüleme) · yalnızca açık rızanızla · ABD · DPA + SCC
• Sanoltra hekim doğrulama ekibi — hekim doğrulama (manuel) · TR · iç ekip
• Sanoltra muhasebe — faturalama · TR · iç ekip
• Yetkili merciler — yalnızca yargı kararı/kanuni yükümlülük halinde

Üretken model sağlayıcısı (OpenAI) verilerinizi model eğitiminde kullanmaz; kötüye kullanım denetimi kayıtlarını en çok 30 gün tutar (yasal zorunluluk hâlinde daha uzun).

4. Verileriniz ne kadar saklanır?

• Hesabını sildiğinde veriler aynı işlemde geri dönüşümsüz silinir (30 gün beklenmez)
• Nöbet Panosu kartları ve nöbet oturumları: en geç 90 gün
• Nöbet çizelgesi — nöbet tarihi, saati, süresi ve yeri (olağan; hasta bilgisi içermez). Hekim her nöbeti silebilir; hesap silinince silinir.
• Denetim kaydı (audit log): 5 yıl (KVKK yükümlülüğü)
• Anonim kullanım ölçütleri: 180 gün · ham maliyet kaydı: 30 gün

5. Haklarınız (KVKK m. 11)

• Bilgi: verilerinizin işlenip işlenmediğini öğrenme
• Erişim: "Verilerimi İndir" self-servis
• Düzeltme: profil güncelleme
• Silme: "Hesabımı Sil" (KVKK m. 7)
• Rıza geri çekme: Profil → İzinler
• Otomatik karara itiraz: model çıktıları karar destektir, otonom değildir
• Şikayet: KVKK Kurulu (kvkk.gov.tr)

Başvuru: destek@nobetci.doctor · 30 gün içinde yanıtlanır.

6. Çocuk verisi

Nöbetçi yalnızca 18 yaş üstü hekim ve tıp öğrencilerine yöneliktir. Pediatrik vaka anlatımında hasta yaşı yer alabilir; ancak hasta kimliğini belirleyici çocuk bilgisi girilmesi yasaktır.

7. Takip ve tanımlama bilgileri

Uygulama çapraz-uygulama takibi yapmaz: reklam tanımlayıcısı (IDFA) toplanmaz, reklam ağı veya veri simsarı yoktur, çapraz-site eşleştirme yapılmaz. Bu nedenle uygulama içinde Apple ATT (İzleme Şeffaflığı) istemi gösterilmez. Analitik yalnızca birinci-taraftır (Firebase Analytics), KVKK açık rızasına bağlıdır ve App Store gizlilik beyanında "kullanıcıya bağlı, takip için değil" olarak beyan edilir. Uygulama içinde web çerezi kullanılmaz.

8. Web sitesi çerezleri

nobetci.doctor sitesinde iki katman vardır.

• Rıza gerektirmeyen katman — oturum ve güvenlik için zorunlu çerezler, ayrıca Vercel'in çerezsiz ziyaret ve sayfa hızı ölçümü. Bu ölçüm cihazınıza çerez yazmaz ve sizi kimliklendirmez.
• Açık rızaya bağlı katman — Google Analytics (kullanım ölçümü), Google Ads ve Meta (reklam dönüşümü). Bu çerezler siteye ilk girişte çıkan bandda "Kabul et" demediğiniz sürece yazılmaz. "Yalnız zorunlu" derseniz hiçbiri çalışmaz ve site tam işlevle kullanılmaya devam eder.
• Meta pikseli yalnız tanıtım sayfalarında çalışır — ana sayfa, Planlar, Uygulama, Doctor, Nasıl çalışır ve Hakkında. Yalnız "sayfa görüntülendi" bilgisi gider. Panel, araçlar, kütüphane, semptom, reçete ve arama sayfalarında Meta'ya hiçbir istek gitmez; aynı sekmede bu sayfalardan birine geçildiğinde piksel o sekme için tamamen durur.

Klinik hiçbir veri bu ölçüme girmez. Ölçüme gönderilen alanlar teknik ve sayılıdır: hangi aracın açıldığı, hangi hesaplayıcının kullanıldığı, hangi sayfanın görüntülendiği. Hasta yaşı, cinsiyeti, vitalleri, şikâyeti, lab sonucu, tanı ve hastane kayıt notu ölçüm sistemine gönderilmez; bu yasak yazılım tarafında otomatik denetlenir.

Sunucumuzdan Meta'ya hiçbir bilgi gönderilmez. Hesap açılışı, üyelik ve satın alma gibi dönüşümler Meta'ya iletilmez; uygulama da takip yapmaz (bkz. 7. madde).

Rızanızı her sayfanın altındaki "Çerez tercihini değiştir" bağlantısıyla dilediğiniz an geri çekebilirsiniz: Meta pikseli o anda durur, çerezleri silinir ve o sekmede yeni istek gönderilmez. Geri çekmeden önce tarayıcıdan çıkmış istekler geri alınamaz.

9. Güvenlik

• Aktarımda TLS, durağan halde şifreleme
• Firestore Güvenlik Kuralları (sunucu-taraflı yetkilendirme)
• Denetim kaydı ve kişisel veri sunucu-taraflı filtreleme
• İki adımlı doğrulama (opsiyonel)

10. Politika değişiklikleri

Önemli değişiklikler uygulama içi bildirim ve e-posta ile duyurulur; gerektiğinde yeniden rıza istenir.

11. İletişim

• destek@nobetci.doctor
• sanoltrakozmetikuretim@hs01.kep.tr (KEP)
• Adres: Erzurum, Türkiye