KVKK Aydınlatma Metni
CoTherapist KVKK Aydınlatma Metni
Sürüm: v1.0 · Yürürlük tarihi: [yayın günü yazılacak] Bu belge taslaktır; köşeli parantezli alanlar yayından önce doldurulmalı ve hukuk danışmanına gözden geçirtilmelidir. Bu metin, terapist kaydındaki onay işaretine ve onboarding'deki "KVKK tam metni" yüzeyine bağlanır; onay anı
ConsentAcceptedAt+ metin sürümü ile kayıt altına alınır.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, aşağıda açıklanan işlemlerde veri sorumlusu CoTherapist'tir.
- [Ad/unvan yayından önce doldurulacak]
- [Açık adres yayından önce doldurulacak]
- E-posta: [email protected]
Önemli: Terapistin kendi kimlik ve hesap verileri ile web sitesi başvuru verileri bakımından veri sorumlusu CoTherapist'dir. Hasta verileri bakımından ise veri sorumlusu, verileri kendi tedavi ve takip süreci için kaydeden fizyoterapistin kendisidir; CoTherapist, terapistin talimatı doğrultusunda hareket eden veri işleyen konumundadır. Bu metin, veri işleyen olarak yürüttüğümüz teknik işlemleri de şeffaf biçimde açıklar.
2. İşlenen Kişisel Veriler
2.1 Terapist verileri
| Kategori | Veriler |
|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta, (opsiyonel) telefon |
| Hesap güvenliği | Şifre özeti (Google ile açılan hesaplarda şifre saklanmaz), erişim/oturum belirteçleri |
| Onay kayıtları | Onaylanan metin türü ve sürümü, onay tarihi; ses işleme onayı durumu |
| İşlem güvenliği | IP adresi, uygulama/cihaz bilgisi, işlem zaman damgaları (denetim kayıtları) |
| Web başvurusu | Erken erişim formundaki ad soyad, e-posta, telefon, branş, kurum, not |
Biyometrik doğrulama (Face ID/parmak izi) yalnızca cihazın işletim sistemi düzeyinde çalışır; biyometrik veri CoTherapist'e hiçbir şekilde iletilmez veya saklanmaz.
2.2 Hasta verileri (terapist tarafından sisteme girilir)
| Kategori | Veriler |
|---|---|
| Kimlik | Ad (veya rumuz), doğum tarihi, cinsiyet |
| İletişim | Telefon (PROM bağlantısı paylaşımı için) |
| Sağlık (özel nitelikli) | Tanı, ICD-10 kodları, cerrahi geçmişi ve cerrah talimatları, kronik hastalıklar, düzenli ilaçlar, görüntüleme bulguları, seans notları (SOAP), ölçümler ve ölçek sonuçları, kırmızı bayrak kayıtları, PROM anket yanıtları, sesli dikteden üretilen yazılı metinler |
| Rıza kayıtları | Aydınlatma, sağlık verisi işleme ve hasta ses kaydı rızaları (tür + metin sürümü + tarih) |
2.3 Ses verisi (geçici)
Sesli dikte ses kayıtları: AES-256 ile şifreli olarak saklanır; yazılı metne dönüştürme işlemi tamamlandığında silinir. Silinen ses kaydı yeniden işlenemez; kalıcı olan yalnızca yazılı metindir. Kayıt her zaman terapist tarafından elle başlatılır/durdurulur; otomatik/arka plan dinleme yoktur.
3. İşleme Amaçları
- Hesap oluşturma, kimlik doğrulama ve oturum yönetimi;
- Sesli dikte hizmetinin sunulması (konuşmanın metne dönüştürülmesi, taslak klinik not üretimi);
- Klinik kayıtların tutulması, ilerleme (delta) hesaplamaları, ölçek ve anket yönetimi;
- Kırmızı bayrak önerilerinin üretilmesi ve izlenmesi;
- Hizmet güvenliği, hata tespiti ve denetim izi tutulması;
- Şifre sıfırlama ve zorunlu sistem bildirimleri;
- Erken erişim programı iletişimi;
- Ürünün kalitesinin ve performansının izlenmesi (kişisel veri arındırılmış ölçümlerle).
Verileriniz yapay zekâ modellerinin eğitimi için KULLANILMAZ.
4. Hukuki Sebepler (KVKK m.5, m.6)
| Veri | Hukuki Sebep |
|---|---|
| Terapist kimlik/hesap verileri | m.5/2-c (bir sözleşmenin kurulması/ifası), m.5/2-f (hizmet güvenliği - meşru menfaat) |
| İşlem güvenliği/denetim kayıtları | m.5/2-ç (hukuki yükümlülük), m.5/2-f (meşru menfaat) |
| Web başvuru verileri | m.5/2-c (ilgili kişinin talebi) |
| Terapistin kendi ses kaydı | Açık rıza (m.5/1; onboarding'de alınır) |
| Hasta sağlık verileri ve hasta ses kaydı | m.6/1 — açık rıza (Eki A'daki metinlerle hastadan alınır; veri sorumlusu terapist) |
5. Aktarım ve Yurt Dışı Aktarım (KVKK m.8, m.9)
Veriler, kendi yönettiğimiz fiziksel sunucuda (üçüncü taraf bulut depolaması yok) barındırılır. Aşağıdaki işlemler için veriler yurt dışında bulunan hizmet sağlayıcılara aktarılır:
| Alıcı | Ülke | Aktarılan veri |
|---|---|---|
| Google (OAuth) | ABD/İrlanda | Ad soyad, doğrulanmış e-posta (yalnızca Google girişinde) |
| Groq Inc. (Whisper ses tanıma) | ABD | Ses kaydı dosyası (işlem amacıyla) |
| OpenRouter / DeepSeek (dil modeli) | ABD | Maskelenmiş metin — hasta/hekim adları [HASTA_1], [HEKIM_1] biçiminde ayıklanmış içerik |
| Resend (e-posta) | ABD | E-posta adresi (şifre sıfırlama kodu ve sistem e-postaları) |
| Sentry (hata izleme) | ABD/AB | Kişisel veri arındırılmış (PII scrubbing) teknik hata kayıtları |
Açık rızaya dayalı işlenen verilerde yurt dışına aktarım da bu rızanın kapsamındadır. Rıza dışındaki aktarımlar, sözleşmenin ifası ve hizmetin güvenliği için zorunlu ölçüde sınırlıdır. PROM bağlantısının terapist tarafından WhatsApp/SMS ile paylaşılması hâlinde, bağlantının aktarımı sonrası iletişim ilgili platformun veri politikasına tabidir.
6. Toplama Yöntemi
Veriler; mobil uygulama üzerinden (kullanıcı girişleri, sesli dikte, ölçüm girişleri), web sitesi formları üzerinden (erken erişim başvurusu, PROM anket yanıtları) ve otomatik olarak (oturum, denetim ve teknik kayıtlar) elektronik ortamda toplanır.
7. Doğruluk, Güncellik ve Saklama
- Veriler, ilgili hizmetin sunulması için gerekli süre ve amaçla sınırlı olarak saklanır.
- Ses dosyaları: dönüştürme tamamlandığında silinir (yeniden işlenemez).
- Hesap verileri: hesap aktif olduğu sürece; hesap kapatılınca talep üzerine silinir.
- Klinik kayıtlar: terapist hesabı üzerinden; silme talebi veya rıza geri çekme hâlinde kalan döküm/not/ölçüm verisi kalıcı olarak silinir (purge) ve işlem kayıt altına alınır.
- Denetim kayıtları: değiştirilemez (yalnızca ekleme) biçimde; yasal saklama yükümlülükleri ölçüsünde.
- Kural olarak veriler silinirken iki aşamalı işlem uygulanır: önce kullanımdan kaldırma (geri yüklenebilir), ardından kalıcı silme.
8. Veri Öznesi Hakları (KVKK m.11)
Yukarıda belirtilen işlemlerle ilgili olarak; işlenip işlenmediğinizi öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışına aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, m.7 uyarınca silinmesini veya yok edilmesini isteme ve işlemenin kanuna aykırı olması sebebiyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı [email protected] adresine iletebilirsiniz; başvurular en kısa sürede, yasal süre içinde yanıtlanır. Hasta verilerine ilişkin başvurular, veri sorumlusu terapist üzerinden yönetilir.
9. Terapist Ses İşleme Onayı (onay cümlesi)
Onboarding'in 1. adımında terapistten alınan onay, Therapists.HasAudioRecordingConsent +
ConsentAcceptedAt alanlarına işlenir. Onay sırasında gösterilen cümle (v1.0):
"Kendi sesimin, seans notu taslakları oluşturmak üzere CoTherapist tarafından yazılı metne dönüştürülmesi ve yapılandırılmış klinik notlara işlenmesi için ses kaydı öncesi bilgilendirilmiş olurum. Ses kayıtlarımın AES-256 ile şifrelenerek saklandığını, yazılı metne dönüştürme tamamlandığında silindiğini, yapay zekâ model eğitiminde kullanılmayacağını ve bu onayı dilediğim zaman geri çekebileceğimi kabul ediyorum."
Onay; onboarding'de KVKK Aydınlatma Metni'nin tam metni ve Hasta ve Refakatçi Ses Kaydı Politikası'nın özeti ile birlikte gösterilir.