Gizlilik Politikası
CoTherapist Gizlilik Politikası
Sürüm: v1.0 · Yürürlük tarihi: [yayın günü yazılacak] Bu belge taslaktır; köşeli parantezli alanlar yayından önce doldurulmalı ve hukuk danışmanına gözden geçirtilmelidir. KVKK kapsamındaki tam kapsamlı metin:
kvkk-aydinlatma-metni.md.
1. Bu politika neyi kapsıyor?
CoTherapist, fizyoterapistler için yapay zekâ destekli klinik asistan hizmeti sunar: sesli dikte,
yapılandırılmış seans notları (SOAP), ilerleme takibi, klinik ölçekler ve hasta anket bağlantıları.
Bu politika; cotherapist.app web sitesi, mobil uygulama ve arka uç hizmetlerimiz üzerinden
işlediğimiz kişisel verileri anlatır.
Kısaca üç temel taahhüdümüz:
- Ses kayıtları şifreli işlenir ve işlem tamamlandığında silinir.
- Verileriniz asla yapay zekâ modellerini eğitmek için kullanılmaz.
- Altyapı, KVKK ve sağlık verisi standartlarına tam uyumlu olacak şekilde tasarlanmıştır.
2. İşlediğimiz veriler
2.1 Terapist hesap verileri (üyelik)
| Veri | Amaç |
|---|---|
| Ad soyad, e-posta, (opsiyonel) telefon | Hesap oluşturma, giriş, iletişim |
| Şifre (yalnızca şifreli özeti saklanır) veya Google hesap doğrulaması | Kimlik doğrulama |
| Onay kayıtları (hangi metnin hangi sürümünü ne zaman onayladığınız) | Hukuki ispat |
| IP adresi ve cihaz/uygulama bilgisi | Güvenlik ve denetim kayıtları |
E-posta ile kayıtta şifreniz asla düz metin olarak saklanmaz; yalnızca geri döndürülemez özeti tutulur. Google ile girişte; giriş doğrulaması Google üzerinden yapılır ve hesabınıza yalnızca doğrulanmış e-posta adresi ve ad soyad bilgisi aktarılır.
Biyometrik veri işlemez: uygulama kilidi için Face ID/parmak izi kullanıyorsanız, bu doğrulama yalnızca telefonunuzun işletim sistemi düzeyinde yapılır; biyometrik veriler bize hiçbir zaman gönderilmez ve saklanmaz.
2.2 Klinik (hasta) verileri — terapist tarafından girilen
Fizyoterapist kullanıcılarımız, klinik kayıtlarını tutmak için hasta verilerini sisteme girer: hasta adı (veya rumuz), doğum tarihi, cinsiyet, telefon; tanı ve ICD-10 kodları, cerrahi geçmişi, kronik durumlar, düzenli ilaçlar, görüntüleme bulguları; seans notları, ölçümler, ölçek sonuçları ve hasta anket yanıtları.
Bu veriler özel nitelikli kişisel veri (sağlık verisi) kapsamındadır. Hasta verilerinde veri
sorumlusu, verileri kendi tedavi süreci için kaydeden fizyoterapistir; CoTherapist, terapistin
talimatı doğrultusunda hareket eden veri işleyendir. Hastanın aydınlatılması ve sağlık verisi
rızasının alınması terapistin sorumluluğudur; bu amaçla hazır metinlerimiz terapistlerin
kullanımına sunulmuştur (bkz. kvkk-aydinlatma-metni.md Eki A ve hasta-ses-kaydi-politikasi.md).
2.3 Ses kayıtları (geçici)
Sesli dikte özelliğinde: kayıt her zaman terapistin dokunuşuyla başlar ve durur — uygulama hiçbir zaman kendiliğinden dinlemez ve sesli yanıt üretmez. Kaydın akışı:
- Kayıt cihazda oluşturulur; yükleme başarılı olana dek cihazda geçici bekler, sonra cihazdan silinir.
- Sunucuda AES-256 ile şifrelenmiş olarak tutulur.
- Yazılı metne dönüştürülür; dönüştürme tamamlandığında ses dosyası sunucudan silinir. Silinen kayıt yeniden işlenemez; yalnızca yazılı metin kalır.
- Metin, yapılandırılmış not taslağı üretmek için dış dil modeline gönderilmeden önce
hasta/hekim adları otomatik olarak maskelenir (örn.
[HASTA_1]); kimlik bilgisi içermeyen metin işlenir.
Hasta veya refakatçi sesinin kayda girmesi öngörülen durumlarda önceden açık rıza alınması esastır; ayrıntılar Hasta ve Refakatçi Ses Kaydı Politikası'ndadır.
2.4 Web sitesi formu verileri
cotherapist.app üzerinden erken erişim başvurusu yaparsanız; ad soyad, e-posta, telefon,
uzmanlık/branş, kurum/klinik adı ve notunuzu toplarız. Amaç: erken erişim programına katılımınızı
kaydetmek ve program hakkında size e-posta göndermek. Bu veriler pazarlama listelerine satılmaz,
üçüncü kişilerle paylaşılmaz.
Web sitemizde reklam veya izleme (tracking) çerezi kullanılmaz.
3. Verileri kim işliyor?
Hizmeti kendi yönettiğimiz sunucu üzerinde (kendi donanımımız, üçüncü taraf bulut depolaması yok) çalıştırıyoruz. Bazı işlemler için aşağıdaki dış sağlayıcılar kullanılır; her birine yalnızca gereken minimum veri iletilir:
| Sağlayıcı | Ülke | İletilen veri | Amaç |
|---|---|---|---|
| ABD/İrlanda | Ad soyad, doğrulanmış e-posta | "Google ile devam et" girişi | |
| Groq (Whisper) | ABD | Ses kaydı dosyası | Konuşmanın yazılı metne dönüştürülmesi |
| OpenRouter / DeepSeek | ABD | Maskelenmiş metin (kimlik bilgileri ayıklanmış) | SOAP taslağı ve metrik çıkarımı |
| Resend | ABD | E-posta adresi | Şifre sıfırlama kodu (OTP) ve sistem e-postaları |
| Sentry | ABD/AB | Kişisel veri arındırılmış (PII scrubbing uygulanmış) hata ve çökme kayıtları | Ürün güvenilirliği izleme |
Ses tanıma ve dil modeli sağlayıcılarına gönderilen içerik, kendi sistemlerimizde işlem tamamlanınca silinir; sağlayıcı nezdindeki işleme ilişkin koşullar ilgili sağlayıcının hizmet şartlarına tabidir.
PROM (hasta anketi) bağlantıları terapist tarafından WhatsApp/SMS gibi bir kanalla paylaşılır; bağlantı tek kullanımlıktır ve yalnızca hastanın ilk adını gösterir. Paylaşım yapıldıktan sonraki mesaj akışı, ilgili mesajlaşma platformunun gizlilik politikasına tabidir.
4. Ne kadar saklıyoruz?
- Ses dosyaları: işlem tamamlandığında silinir (bkz. §2.3).
- Hesap verileri: hesabınız aktif olduğu sürece.
- Klinik kayıtlar: terapist hesabının aktif olduğu süre boyunca; silme/purge talebi üzerine.
- Denetim kayıtları: değiştirilemez biçimde, hesap süresince ve yasal saklama yükümlülükleri ölçüsünde.
- Erken erişim formu verileri: program sonlanana veya silme talebinize kadar.
Rıza geri çekildiğinde veya silme talep edildiğinde; ses dosyaları zaten silinmiş olduğundan, kalan döküm, not ve ölçüm verisi kalıcı olarak silinir (purge) ve bu işlem kayıt altına alınır. Yasal yükümlülüklerin gerektirdiği saklamalar bu kuralın istisnasıdır.
5. Güvenlik önlemleri
Şifreli iletişim (TLS) ve depolama; ses dosyalarında AES-256; dış modele göndermeden otomatik kimlik maskeleme; parolaların yalnızca özet olarak saklanması; cihazda belirteçlerin şifreli depolanması; uygulama içi otomatik kilit ve (isteğe bağlı) biyometrik kilit; tüm kritik klinik işlemlerde kim–ne–ne zaman değiştirdi denetim izi; anonim erişim noktalarında hız sınırı. Hesap kapatma talepleri veri kayıtlarına yazılır ve izlenebilir.
6. Haklarınız (KVKK m.11)
Kişisel verileri Hizmete giren terapistler (ve kendi verileri için bize başvuran hastalar) KVKK m.11 uyarınca aşağıdaki haklara sahiptir:
- İşlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- İşlemenin kanuna aykırılığı nedeniyle zararın giderilmesini talep etme.
Başvurularınız için: [email protected]. Başvurunuz en kısa sürede ve en geç yasal süre içinde yanıtlanır.
Hasta verilerine ilişkin düzeltme/silme talepleri, veri sorumlusu olan terapiste yöneltilir; terapist talebi CoTherapist üzerinden uygular.
7. Politika değişiklikleri
Bu politika sürümlenir (bu metin: v1.0). Önemli değişiklikleri uygulama içinde ve web sitemizde duyururuz; onay gerektiren değişiklikler onayınız alınmadan yürürlüğe girmez.
8. İletişim
CoTherapist — [ad/unvan ve adres yayından önce doldurulacak] E-posta: [email protected]