Gizlilik Politikası

1. Hangi verileri topluyoruz?

Sizden (siz girerek):

• E-posta, ad-soyad, branş, kurum, diploma numarası
• Vaka anlatımı, vital bulgular, laboratuvar, EKG görüntüsü
• Danışma'ya yazdığınız sorular
• Yorumlar, oylar, rozet etkinliği

Otomatik (cihazdan):

• IP adresi, cihaz modeli, işletim sistemi, uygulama sürümü
• Kullanım analitiği (anonim, agregat)
• Çökme raporları (anonim, kişisel veri içermez)
• Bildirim jetonu (FCM push token)

Üçüncü taraf sağlayıcılardan:

• Apple / Google Play — abonelik durumu (ödeme kartı detayı bize GEÇMEZ)
• RevenueCat — abonelik yetkisi (entitlement)
• Sanoltra eczane (B2B) — yönlendirme kodu

2. Bu verileri neden kullanıyoruz?

• Hizmeti sağlamak — hesap, danışma, vaka akışı, EKG değerlendirme
• Üretken model çıktısı üretmek — Anthropic Claude, OpenAI GPT-4o (yalnızca açık rıza ile)
• Güvenlik + moderasyon — kişisel veri filtresi, hesap doğrulama, spam koruması
• Faturalama — abonelik, ödeme, iade
• Hizmet iyileştirme — anonim analitik
• Pazarlama (yalnızca opt-in) — e-posta bülten, kampanya
• Yasal yükümlülük — KVKK, vergi, denetim kaydı

Verilerinizi reklam için satmıyoruz.

3. Verileriniz kimlerle paylaşılır?

• Google Firebase — tüm uygulama verisi · AB (europe-west1) · veri işleme sözleşmesi (DPA) + standart sözleşme maddeleri (SCC)
• Anthropic — vaka/sohbet metni · ABD · Sıfır Veri Saklama + standart sözleşme maddeleri
• OpenAI — EKG görüntüsü + bağlam · ABD · Sıfır Veri Saklama + standart sözleşme maddeleri
• RevenueCat — abonelik · ABD · DPA + SCC
• Apple / Google Play — ödeme · ABD · platform koşulları
• Sentry — anonim çökme/performans · AB/ABD · DPA
• Sanoltra hekim doğrulama ekibi — hekim doğrulama (manuel) · TR · iç ekip
• Sanoltra muhasebe — faturalama · TR · iç ekip
• Yetkili merciler — yalnızca yargı kararı/kanuni yükümlülük halinde

Üretken model sağlayıcıları (Anthropic, OpenAI) verilerinizi model eğitiminde kullanmaz ve 30 gün içinde siler.

4. Verileriniz ne kadar saklanır?

• Hesap aktif olduğu sürece; silme sonrası 30 gün içinde geri dönüşümsüz silinir
• Denetim kaydı (audit log): 5 yıl (KVKK yükümlülüğü)
• Anonim kullanım ölçütleri: 24 ay
• Çökme kaydı: 6 ay

5. Haklarınız (KVKK m. 11)

• Bilgi: verilerinizin işlenip işlenmediğini öğrenme
• Erişim: "Verilerimi İndir" self-servis
• Düzeltme: profil güncelleme
• Silme: "Hesabımı Sil" (KVKK m. 7)
• Rıza geri çekme: Profil → İzinler
• Otomatik karara itiraz: model çıktıları karar destektir, otonom değildir
• Şikayet: KVKK Kurulu (kvkk.gov.tr)

Başvuru: destek@nobetci.doctor · 30 gün içinde yanıtlanır.

6. Çocuk verisi

Nöbetçi yalnızca 18 yaş üstü hekim ve tıp öğrencilerine yöneliktir. Pediatrik vaka anlatımında hasta yaşı yer alabilir; ancak hasta kimliğini belirleyici çocuk bilgisi girilmesi yasaktır.

7. Takip ve tanımlama bilgileri

Uygulama çapraz-uygulama takibi yapmaz: reklam tanımlayıcısı (IDFA) toplanmaz, reklam ağı veya veri simsarı yoktur, çapraz-site eşleştirme yapılmaz. Bu nedenle uygulama içinde Apple ATT (İzleme Şeffaflığı) istemi gösterilmez. Analitik yalnızca birinci-taraftır (Firebase Analytics), KVKK açık rızasına bağlıdır ve App Store gizlilik beyanında "kullanıcıya bağlı, takip için değil" olarak beyan edilir. Uygulama içinde web çerezi kullanılmaz.

8. Web sitesi çerezleri

nobetci.doctor web sitesi: zorunlu (oturum, güvenlik), analitik (yalnızca AB'de opt-in) ve pazarlama (opt-in) çerezleri kullanabilir.

9. Güvenlik

• Aktarımda TLS, durağan halde şifreleme
• Firestore Güvenlik Kuralları (sunucu-taraflı yetkilendirme)
• Denetim kaydı ve kişisel veri sunucu-taraflı filtreleme
• İki adımlı doğrulama (opsiyonel)

10. Politika değişiklikleri

Önemli değişiklikler uygulama içi bildirim ve e-posta ile duyurulur; gerektiğinde yeniden rıza istenir.

11. İletişim

• destek@nobetci.doctor
• sanoltrakozmetikuretim@hs01.kep.tr (KEP)
• Adres: Erzurum, Türkiye