KVKK aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, doktorevi.com'da kişisel verilerinizin nasıl işlendiğini açıklar.

Veri sorumlusu

Veri sorumlusu, doktorevi.com'u işleten Dr. Hakan Aslan'dır ("Doktorevi"). Kişisel verilerinizle ilgili tüm başvurularınız için kvkk@doktorevi.com adresine yazabilirsiniz.

Hangi verileri işliyoruz?

Kimlik ve iletişim: Soru gönderirken yazdığınız e-posta adresi. Ad ve soyadınız istenmez.
Sağlık bilgileri (özel nitelikli kişisel veri): Soru metninizde paylaştığınız şikâyetler, hastalık ve ilaç bilgileri; formda verdiğiniz yaş ve cinsiyet.
İşlem güvenliği: Kötüye kullanımı önlemek için IP adresinizin geri çevrilemez özeti. IP adresinizin kendisi saklanmaz.
Yazışma: Yanıt sayfanızda ek soru sorarsanız yazdığınız mesajlar ve verilen yanıtlar.
Ziyaret sayacı: Hangi sayfaların kaç kez açıldığına dair kimliksiz toplu sayılar (aşağıya bakın).

Lütfen sorunuzda ad, soyad, telefon, adres gibi kimliğinizi belli eden bilgiler yazmayın. Bu tür bilgiler, yayımlanmadan önce ayıklanır; yine de en güvenlisi hiç yazmamanızdır.

Ne için işliyoruz?

E-posta adresinizi doğrulamak ve yanıt sayfanızın bağlantısını size göndermek,
Sorunuza yapay zekâ destekli, hekim denetimli genel bilgilendirme yanıtı hazırlamak ve ek sorularınızı yanıtlamak,
Sorunuzu kişisel bilgilerinizden arındırıp yaşınız ve cinsiyetinizle birlikte isimsiz olarak sitede yayımlamak ve diğer okuyuculara yararlı olmasını sağlamak (adınız ve e-posta adresiniz hiçbir zaman görünmez),
Sitenin güvenliğini sağlamak, kötüye kullanımı ve istenmeyen iletileri önlemek,
Siteyi geliştirmek için hangi sayfaların okunduğunu toplu olarak görmek.

Siteden verilen yanıtlar genel bilgilendirme amaçlıdır; muayenenin, tanının ya da tedavinin yerini tutmaz. Acil bir durumda 112'yi arayın.

Hukuki sebepler

Sağlık bilgileriniz: KVKK m. 6 uyarınca açık rızanız. Soru formundaki onay kutusunu işaretleyerek bu rızayı verirsiniz; rıza vermeden soru gönderilemez.
E-posta adresiniz ve yazışma: Talep ettiğiniz hizmetin sunulması (KVKK m. 5/2-c).
IP özeti ve güvenlik kayıtları: Veri sorumlusunun meşru menfaati (KVKK m. 5/2-f). Bu menfaat, temel hak ve özgürlüklerinize zarar vermez.
Yasal yükümlülükler: Yetkili makamların talebi gibi hukuki yükümlülüklerin yerine getirilmesi (KVKK m. 5/2-ç).

Kimlere aktarıyoruz?

Kişisel verileriniz, yalnız aşağıdaki amaçlarla ve gerektiği ölçüde paylaşılır:

Yapay zekâ hizmetleri: Yanıtları hazırlamak ve denetlemek için soru metniniz, ek sorularınız ve yaş, cinsiyet bilginiz Google (Gemini; Google Cloud altyapısı üzerinden) ve Anthropic (Claude) yapay zekâ hizmetlerine gönderilir. Bunlar ücretli kurumsal hizmetlerdir; gönderilen veriler yapay zekâ modellerinin eğitiminde kullanılmaz. E-posta adresiniz yapay zekâ hizmetlerine gönderilmez.
Barındırma ve yedekleme: Site verileri, barındırma sağlayıcımızın sunucusunda tutulur; şifrelenmiş yedekleri bir bulut depolama hizmetinde saklanır.
E-posta gönderimi: Doğrulama kodu ve yanıt bağlantısı e-postaları kendi posta sunucumuzdan gönderilir.
Hekimler: Yanıtlar, Doktorevi hekimlerince incelenir ve onaylanır.
Yetkili kurumlar: Yasal bir zorunluluk doğarsa, yetkili kamu kurum ve kuruluşlarıyla.

Verileriniz satılmaz, reklam amacıyla paylaşılmaz.

Yurt dışına aktarım

Yapay zekâ hizmetleri, barındırma ve yedekleme sağlayıcıları Türkiye dışında (başta ABD ve Avrupa) bulunabilir. Sağlık bilgilerinizin bu amaçla yurt dışına aktarılması da soru formundaki açık rızanıza dayanır (KVKK m. 9). Rıza vermezseniz soru gönderemezsiniz; rızanızı geri almanız hâlinde yurt dışına aktarım durdurulur.

Çerezler ve ziyaret sayacı

Site, ziyaretçileri izleyen, profil çıkaran ya da reklam amaçlı çerez kullanmaz ve üçüncü taraf izleme araçları içermez. Yalnız şu zorunlu ya da tercihe bağlı kayıtlar vardır:

Görünüm tercihi: Seçtiğiniz tema (sıcak, klinik, karanlık), bir yıl boyunca tarayıcınızda tutulan küçük bir çerezdir. Kişiyi tanımaz.
Spam koruması: Soru formunda, kullanıcıdan bir şey istemeyen ve üçüncü tarafa veri göndermeyen bir doğrulama kullanılır.
Oturum çerezi: Yalnız panele giriş yapan hekimler için gerekir; ziyaretçilere verilmez.
Ziyaret sayacı: Sayfa açılışları günlük toplam olarak sayılır. IP adresi, tarayıcı kimliği ya da çerez saklanmaz; bir ziyaretçiyi başka bir ziyaretinden ayırt etmek mümkün değildir.

Ne kadar saklıyoruz?

E-postası doğrulanmayan sorular 24 saatte silinir.
Yanıt sayfanıza açılan bağlantı 30 gün geçerlidir. Sayfada bir ek soru sorabilirsiniz.
E-posta adresiniz, sorunuzun ham hâli, IP özetiniz ve yanıt sayfanızdaki yazışma 1 yıl sonra silinir.
Kişisel bilgilerden arındırılarak isimsiz yayımlanan soru ve yanıt, kimliğinizi belirlemeye elverişli olmadığı için sitede kalır. Bunun da kaldırılmasını isteyebilirsiniz (aşağıya bakın).
Yedekler, şifreli olarak sınırlı süre tutulur ve süre sonunda silinir.

Güvenlik

Verilerinizi korumak için bağlantılar şifreli (https) yapılır, yedekler şifrelenir, panele yalnız yetkili hekimler girer ve veritabanı internete açık değildir. Sağlık bilgileriniz yalnız yanıtın hazırlanması ve denetlenmesi için gerekli kişi ve hizmetlerce işlenir. Bir veri ihlali olması hâlinde, yasal süreler içinde sizi ve Kişisel Verileri Koruma Kurulu'nu bilgilendiririz.

Hekim başvurusu ve hekim hesapları

Hekim olarak başvurduğunuzda ya da hesabınız açıldığında adınızı ve soyadınızı, e-posta adresinizi, unvanınızı, branşınızı, diploma tescil numaranızı, çalıştığınız kurumu, özgeçmişinizi, varsa fotoğrafınızı ve paneldeki işlemlerinizin kaydını işleriz.

Bu bilgileri hekim olduğunuzu doğrulamak, hekim sayfanızı yayımlamak ve kontrol ettiğiniz yanıtları kayda geçirmek için kullanırız. Diploma tescil numaranız ve e-posta adresiniz sitede görünmez.

Bilgiler hesabınız açık kaldığı sürece saklanır; reddedilen başvurunun tescil numarası ve kurum bilgisi 30 gün sonra silinir. Haklarınız için aşağıdaki Haklarınız bölümüne bakın.

Haklarınız

KVKK m. 11 uyarınca veri sorumlusuna başvurarak şunları isteyebilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi talep etmek,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
Yurt içinde ya da yurt dışında aktarıldığı kişileri bilmek,
Eksik ya da yanlış işlenmişse düzeltilmesini istemek,
KVKK m. 7 çerçevesinde silinmesini ya da yok edilmesini istemek ve bunun aktarıldığı üçüncü kişilere bildirilmesini talep etmek,
İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etmek,
Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etmek.

Verdiğiniz açık rızayı da dilediğiniz zaman geri alabilirsiniz; geri alma, öncesinde yapılan işlemlerin hukuka uygunluğunu etkilemez.

Başvuru yöntemi: Soru gönderdiğiniz e-posta adresinden kvkk@doktorevi.com adresine yazın. Kimliğinizi doğrulamak için sorunuzla ilgili birkaç bilgi isteyebiliriz. Başvurular, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyeti olursa Kurul'un belirlediği tarifedeki ücret istenebilir.

Kurul'a başvuru

Başvurunuza verilen yanıtı yetersiz bulursanız ya da süresinde yanıt alamazsanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m. 14).

Çocuklar

18 yaşından küçükler adına soru, yalnız anne babası ya da yasal temsilcisi tarafından gönderilmelidir. Bu durumda formdaki yaş ve cinsiyet, çocuğa ilişkindir ve rıza veli tarafından verilmiş sayılır.

Değişiklikler

Bu metin güncellenebilir; güncel hâli her zaman bu sayfada yayımlanır.