Gizlilik ve KVKK

1. Bu Metin Hakkında

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanan aydınlatma metnidir. Avrupa Birliği'nde bulunan kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki bilgilendirmeyi de içerir.

Gülümse tıbbi bir cihaz, tanı veya tedavi aracı değildir. Uygulamadaki hiçbir bilgi, yapay zekâ yanıtı, içgörü veya hesaplama profesyonel tıbbi tavsiye yerine geçmez. İlacınız, dozunuz veya tedaviniz hakkındaki her karar için hekiminize danışın.

2. Veri Sorumlusu

Kişisel verileriniz bakımından veri sorumlusu, Gülümse'nin geliştiricisidir. Kimlik bilgileri, haklarınızı kullanmak için yapacağınız başvuruda talep etmeniz hâlinde size bildirilir.

İletişim: emirhan@gulumse.me · İnternet adresi: gulumse.me

3. İşlenen Kişisel Veriler

Kimlik ve iletişim verileri: Google ile giriş yaptığınızda Google'ın paylaştığı e-posta adresiniz, adınız ve profil fotoğrafı bağlantınız; e-posta ile giriş yaptığınızda e-posta adresiniz; profilinize kendiniz yazdığınız bilgiler. Uygulama Google Drive'ınıza, Gmail'inize veya rehberinize erişemez.

Hesap ve paylaşım verileri: bakım alanınız, üyelikleriniz ve rolleriniz (sahip, düzenleyen, görüntüleyen, doktor), gönderdiğiniz ve kabul ettiğiniz davetler, kimin hangi bölümü görebileceğine ilişkin seçimleriniz.

Özel nitelikli kişisel veriler (sağlık verileri): kendi isteğinizle girdiğiniz veya yüklediğiniz tahlil sonuçları ve tahlil belgeleri, MR ve diğer rapor belgeleri ile bunların metinleri, doktor notları, hastane kontrolleri ve bu kontrollere eklediğiniz sesli notlar, günlük kayıtlar (ruh hali, uyku, belirtiler, beslenme, etkinlik, döngü gibi), alerjiler, ilaç ve takviye bilgileri.

Geri bildirim verileri: Geri bildirim ekranından gönderdiğiniz yazılar.

Teknik veriler: oturumunuzu açık tutmak için gereken oturum anahtarları; uygulamanın barındırıldığı ve veritabanının bulunduğu hizmet sağlayıcıların güvenlik amacıyla tuttuğu IP adresi, tarayıcı bilgisi ve istek zamanı gibi sunucu kayıtları.

4. İşleme Amaçları

Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu açık tutmak.

Sağlık kayıtlarınızı sizin için saklamak, düzenlemek; grafik, içgörü ve özet olarak göstermek.

Davet ettiğiniz kişilerin yalnızca sizin izin verdiğiniz bölümleri görmesini veya düzenlemesini sağlamak.

Siz istediğinizde yapay zekâ destekli özellikleri (Asistan, belge açıklaması, takviye içeriği okuma) çalıştırmak.

Hizmetin güvenliğini sağlamak, hataları ve kötüye kullanımı tespit etmek, geri bildirimlerinizi yanıtlamak ve uygulamayı geliştirmek.

Hukuki yükümlülükleri yerine getirmek ve başvurularınızı yanıtlamak.

5. Hukuki Sebepler ve Toplama Yöntemi

Kişisel verileriniz; uygulamaya girdiğiniz veya yüklediğiniz bilgilerden, Google'ın giriş sırasında paylaştığı bilgilerden ve uygulamanın çalışması sırasında otomatik olarak, elektronik ortamda toplanır.

Kimlik, iletişim, hesap ve paylaşım verileri, hizmeti size sunabilmek için bir sözleşmenin kurulması ve ifası için gerekli olması (KVKK md. 5/2-c) hukuki sebebine dayanır.

Teknik veriler ve güvenlik kayıtları, temel hak ve özgürlüklerinize zarar vermemek kaydıyla hizmetin güvenliğini sağlamaya yönelik meşru menfaat (KVKK md. 5/2-f) hukuki sebebine; yasal bir talep olduğunda hukuki yükümlülüğün yerine getirilmesi (KVKK md. 5/2-ç) hukuki sebebine dayanır.

Sağlık verileriniz, KVKK md. 6 uyarınca yalnızca açık rızanıza dayanılarak işlenir (bkz. 8. madde).

6. Verilerin Aktarıldığı Kişiler ve Hizmet Sağlayıcılar

Davet ettiğiniz kişiler: Kayıtlarınız yalnızca uygulama içinden kendinizin davet ettiği kişilere (ör. aile üyesi, partner veya hekim), sizin seçtiğiniz bölümler ve süre kadar gösterilir. Erişimi dilediğiniz zaman kaldırabilirsiniz.

Supabase (veritabanı, dosya deposu ve giriş altyapısı): Kayıtlarınız ve dosyalarınız Avrupa Birliği'ndeki (Frankfurt, Almanya) sunucularda saklanır. Hizmeti sağlayan şirket ABD merkezlidir.

Google (giriş): Google ile girişi seçerseniz kimliğiniz Google tarafından doğrulanır.

Resend (giriş kodu e-postası, ABD merkezli): E-postayla girişi seçerseniz giriş kodunu size iletmek için yalnızca e-posta adresiniz ve kod gönderilir.

GitHub Pages (uygulamanın barındırılması): Uygulama sayfaları buradan yüklenir; bu sırada IP adresiniz gibi teknik veriler hizmet sağlayıcının sunucu kayıtlarına düşebilir. Sağlık verileriniz buraya gitmez.

Groq (yapay zekâ, ABD): Yalnızca siz bir yapay zekâ özelliğini kullandığınızda, o isteği yanıtlamak için gereken kayıt parçası gönderilir (bkz. 7. madde).

Arama ve kaynak hizmetleri: Barkod okuttuğunuzda yalnızca barkod numarası Open Food Facts'e ve ürün araması için Tavily'ye; ilaç prospektüsü ararken yalnızca ilaç adı TİTCK'ya; tahlil hakkında genel bilgi istediğinizde yalnızca tahlil sayfasının adı MedlinePlus'a gider. Bu isteklerde adınız, e-postanız veya sağlık kaydınız gönderilmez.

Yetkili kamu kurumları: Yalnızca kanunen zorunlu olduğunda ve yetkili bir makamın talebi üzerine.

Kişisel ve sağlık verileriniz hiçbir reklamcıya, veri simsarına veya başka bir kuruma satılmaz, kiralanmaz ve pazarlama amacıyla paylaşılmaz.

7. Yurt Dışına Aktarım ve Yapay Zekâ

Yukarıdaki hizmet sağlayıcıların bir kısmı Türkiye dışında bulunduğundan veya yurt dışındaki sunucuları kullandığından, verileriniz KVKK md. 9 kapsamında yurt dışına aktarılmış olur: kayıtlarınız Almanya'daki sunucularda saklanır; giriş, e-posta gönderimi ve barındırma hizmetleri ile yapay zekâ hizmeti ABD'dedir.

Tahlil PDF'lerinin okunması, taranmış belgelerin metne çevrilmesi ve içgörülerin hesaplanması cihazınızda yapılır; bunlar için verileriniz yapay zekâya gönderilmez.

Yapay zekâ özellikleri isteğe bağlıdır. Kullandığınızda adınız ve e-postanız gönderilmez; belge açıklamasında ad, kimlik numarası, telefon, protokol numarası ve tarihler gibi kimlik bilgileri gönderilmeden önce çıkarılır. Gülümse bu istekleri ve sohbetleri kendi tarafında saklamaz. Bu özellikleri hiç kullanmazsanız sağlık verileriniz yapay zekâ hizmetine gitmez.

Yapay zekâ yanıtları otomatik üretilir ve hatalı olabilir. Uygulama, yapay zekâ çıktısını siz onaylamadan doğrulanmış kayıt saymaz ve hakkınızda yalnızca otomatik işlemeye dayalı bir karar vermez.

8. Açık Rıza

Sağlık verileriniz yukarıda anlatılan amaçlarla sınırlı olarak ve yalnızca açık rızanızla işlenir. Rıza vermemenin tek sonucu, uygulamanın sağlık kaydı özelliklerini kullanamamanızdır.

Açık rızanızı dilediğiniz zaman geri çekebilirsiniz. Geri çekme, o tarihten önce yapılan işlemleri etkilemez; geri çektiğinizde buluttaki sağlık kayıtlarınız talebiniz üzerine silinir.

9. Saklama Süresi

Verileriniz hesabınız açık kaldığı sürece saklanır. Hesabınızın ve buluttaki kayıtlarınızın silinmesini istediğinizde, kanunen saklanması zorunlu olanlar dışında kalıcı ve geri döndürülemez şekilde silinir.

Hizmet sağlayıcıların güvenlik amaçlı sunucu kayıtları, kendi sınırlı süreleri boyunca tutulur.

Tanıtım bağlantısıyla açılan deneme alanları ve tanıtım hesapları süreleri dolunca kendiliğinden silinir; dilerseniz süre bitmeden kendiniz de silebilirsiniz.

Davet ettiğiniz bir kişinin erişimini kaldırdığınızda o kişi kayıtlarınızı artık göremez.

Yalnızca kendi cihazınızda (tarayıcıda) tutulan verileri temizlemek için tarayıcınızdaki site verilerini silmeniz yeterlidir.

10. Güvenlik Önlemleri

Erişim kuralları (Row Level Security): Her kayıt veritabanı seviyesinde korunur; kimin neyi görebileceğine arayüz değil veritabanı karar verir.

Şifreleme: Veriler aktarım sırasında (HTTPS) ve depoda şifrelenir.

En az veri: Yapay zekâ ve arama hizmetlerine yalnızca gereken parça gönderilir; gizli anahtarlar tarayıcıya ve uygulama koduna konmaz.

Cihazınız: İlaç defteri, tahlil PDF kopyaları ve görünüm tercihleri gibi bazı bilgiler yalnızca kullandığınız cihazın tarayıcısında (localStorage / IndexedDB) durur ve buluta aktarılmaz. Cihazınızın ekran kilidi ve güvenliği sizin sorumluluğunuzdadır.

11. Çerezler ve İzleyiciler

Gülümse reklam çerezi, Google Analytics, Meta Pixel veya benzeri izleme araçları kullanmaz.

Yalnızca oturumunuzu açık tutmak ve tercihlerinizi hatırlamak için zorunlu teknik bilgiler cihazınızın tarayıcısında saklanır.

12. Yaş Sınırı

Gülümse 18 yaşını doldurmuş kişiler için tasarlanmıştır. 18 yaşından küçükseniz uygulamayı kullanmayın.

13. Haklarınız (KVKK md. 11 ve GDPR)

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.

İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.

Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.

Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.

KVKK md. 7'deki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.

Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme.

Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

GDPR kapsamındaki kullanıcılar ayrıca verilerinin okunabilir bir kopyasını alma (veri taşınabilirliği) ve işlemenin kısıtlanmasını isteme hakkına sahiptir.

14. Başvuru Yolu

Haklarınızı kullanmak için hesabınızda kayıtlı e-posta adresinizden emirhan@gulumse.me adresine yazabilirsiniz. Başvurunuzda adınızı, soyadınızı, hesabınızdaki e-posta adresini ve talebinizi açıkça belirtin. Kimliğinizi doğrulamak için ek bilgi istenebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde, kural olarak ücretsiz yanıtlanır. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.

Başvurunuz reddedilirse, verilen yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (kvkk.gov.tr).

Bir güvenlik veya gizlilik sorunu fark ederseniz aynı adrese ya da uygulamadaki Geri bildirim ekranına yazabilirsiniz.

15. Değişiklikler

Bu metin, uygulama veya mevzuat değiştikçe güncellenebilir. Güncel sürüm her zaman bu sayfadadır; sayfanın başındaki tarih son değişikliği gösterir. Önemli değişiklikler sürüm notlarında da belirtilir.