Gizlilik Politikası

1. Hangi verileri topluyoruz?

Sizden (siz girerek):

• E-posta, ad-soyad, branş, kurum, diploma numarası
• Vaka anlatımı, vital bulgular, laboratuvar, EKG görüntüsü
• Yorumlar, oylar, rozet etkinliği

Otomatik (cihazdan):

• IP adresi, cihaz modeli, işletim sistemi, uygulama sürümü
• Kullanım analitiği (anonim, agregat)
• Bildirim jetonu (FCM push token)

Üçüncü taraf sağlayıcılardan:

• Apple / Google Play — abonelik durumu (ödeme kartı detayı bize GEÇMEZ)
• RevenueCat — abonelik yetkisi (entitlement)
• Sanoltra eczane (B2B) — yönlendirme kodu

2. Bu verileri neden kullanıyoruz?

• Hizmeti sağlamak — hesap, nöbet masası vaka akışı, cihaz üstünde çalışan EKG okuması
• Hekim doğrulaması ve içerik denetimi — Anthropic, OpenAI (yalnızca açık rıza ile; diploma belgesinin okunması ve paylaşılan içeriğin denetimi). Klinik karar kartı, skor, doz ve belge metinleri üretken modele gönderilmez — hepsi kılavuz kaynaklı sabit tablolardan üretilir.
• Güvenlik + moderasyon — kişisel veri filtresi, hesap doğrulama, spam koruması
• Faturalama — abonelik, ödeme, iade
• Hizmet iyileştirme — anonim analitik
• Pazarlama (yalnızca opt-in) — e-posta bülten, kampanya
• Yasal yükümlülük — KVKK, vergi, denetim kaydı

Verilerinizi reklam için satmıyoruz.

3. Verileriniz kimlerle paylaşılır?

• Google Firebase — tüm uygulama verisi · AB (europe-west1) · veri işleme sözleşmesi (DPA) + standart sözleşme maddeleri (SCC)
• Anthropic — paylaşılan içeriğin denetimi · ABD · Sıfır Veri Saklama + standart sözleşme maddeleri
• OpenAI — hekim diploma belgesinin doğrulama için okunması (OCR) · ABD · Sıfır Veri Saklama + standart sözleşme maddeleri
• RevenueCat — abonelik · ABD · DPA + SCC
• Apple / Google Play — ödeme · ABD · platform koşulları
• Sentry — çökme kaydı (hata mesajı + teknik yığın izi) · AB (Frankfurt) · DPA + SCC
• Vercel — web sitesi barındırma ve çerezsiz ziyaret istatistiği (sayfa adresi, yönlendiren, cihaz sınıfı) · ABD/AB · DPA + SCC
• Google (Analytics & Ads) — web sitesi kullanım ölçümü ve reklam dönüşümü · yalnızca açık rızanızla · ABD · DPA + SCC
• Meta — reklam dönüşümü ölçümü · yalnızca açık rızanızla · ABD · DPA + SCC
• Sanoltra hekim doğrulama ekibi — hekim doğrulama (manuel) · TR · iç ekip
• Sanoltra muhasebe — faturalama · TR · iç ekip
• Yetkili merciler — yalnızca yargı kararı/kanuni yükümlülük halinde

Üretken model sağlayıcıları (Anthropic, OpenAI) verilerinizi model eğitiminde kullanmaz ve 30 gün içinde siler.

4. Verileriniz ne kadar saklanır?

• Hesabını sildiğinde veriler aynı işlemde geri dönüşümsüz silinir (30 gün beklenmez)
• Nöbet Panosu kartları ve nöbet oturumları: en geç 90 gün
• Denetim kaydı (audit log): 5 yıl (KVKK yükümlülüğü)
• Anonim kullanım ölçütleri: 180 gün · ham maliyet kaydı: 30 gün

5. Haklarınız (KVKK m. 11)

• Bilgi: verilerinizin işlenip işlenmediğini öğrenme
• Erişim: "Verilerimi İndir" self-servis
• Düzeltme: profil güncelleme
• Silme: "Hesabımı Sil" (KVKK m. 7)
• Rıza geri çekme: Profil → İzinler
• Otomatik karara itiraz: model çıktıları karar destektir, otonom değildir
• Şikayet: KVKK Kurulu (kvkk.gov.tr)

Başvuru: destek@nobetci.doctor · 30 gün içinde yanıtlanır.

6. Çocuk verisi

Nöbetçi yalnızca 18 yaş üstü hekim ve tıp öğrencilerine yöneliktir. Pediatrik vaka anlatımında hasta yaşı yer alabilir; ancak hasta kimliğini belirleyici çocuk bilgisi girilmesi yasaktır.

7. Takip ve tanımlama bilgileri

Uygulama çapraz-uygulama takibi yapmaz: reklam tanımlayıcısı (IDFA) toplanmaz, reklam ağı veya veri simsarı yoktur, çapraz-site eşleştirme yapılmaz. Bu nedenle uygulama içinde Apple ATT (İzleme Şeffaflığı) istemi gösterilmez. Analitik yalnızca birinci-taraftır (Firebase Analytics), KVKK açık rızasına bağlıdır ve App Store gizlilik beyanında "kullanıcıya bağlı, takip için değil" olarak beyan edilir. Uygulama içinde web çerezi kullanılmaz.

8. Web sitesi çerezleri

nobetci.doctor sitesinde iki katman vardır.

• Rıza gerektirmeyen katman— oturum ve güvenlik için zorunlu çerezler, ayrıca Vercel'in çerezsiz ziyaret ve sayfa hızı ölçümü. Bu ölçüm cihazınıza çerez yazmaz ve sizi kimliklendirmez.
• Açık rızaya bağlı katman — Google Analytics (kullanım ölçümü), Google Ads ve Meta (reklam dönüşümü). Bu çerezler siteye ilk girişte çıkan bandda "Kabul et" demediğiniz sürece yazılmaz. "Yalnız zorunlu" derseniz hiçbiri çalışmaz ve site tam işlevle kullanılmaya devam eder.

Klinik hiçbir veri bu ölçüme girmez. Ölçüme gönderilen alanlar teknik ve sayılıdır: hangi aracın açıldığı, hangi hesaplayıcının kullanıldığı, hangi sayfanın görüntülendiği. Hasta yaşı, cinsiyeti, vitalleri, şikâyeti, lab sonucu, tanı ve hastane kayıt notu ölçüm sistemine gönderilmez; bu yasak yazılım tarafında otomatik denetlenir.

Rıza kararınızı değiştirmek isterseniz tarayıcınızın site verilerini temizlemeniz yeterlidir; band yeniden çıkar.

9. Güvenlik

• Aktarımda TLS, durağan halde şifreleme
• Firestore Güvenlik Kuralları (sunucu-taraflı yetkilendirme)
• Denetim kaydı ve kişisel veri sunucu-taraflı filtreleme
• İki adımlı doğrulama (opsiyonel)

10. Politika değişiklikleri

Önemli değişiklikler uygulama içi bildirim ve e-posta ile duyurulur; gerektiğinde yeniden rıza istenir.

11. İletişim

• destek@nobetci.doctor
• sanoltrakozmetikuretim@hs01.kep.tr (KEP)
• Adres: Erzurum, Türkiye