Gizlilik Politikası

KVKK madde 3/1-(ı) ve GDPR Madde 4(7) anlamında bu platformun veri sorumlusu (controller) Furkan Güven (KlinikIQ — bireysel geliştirici)'dir. Talep ve sorularınız için iletişim adresi bu politikanın 13. bölümündedir.

KlinikIQ, hizmeti sunabilmek için aşağıdaki veri kategorilerini toplar ve işler:

Toplanan veriler yalnızca aşağıdaki açık ve meşru amaçlar için işlenir (KVKK md. 4 ve GDPR md. 5 ilkeleri uyarınca):

• •Kullanıcı hesabınızı oluşturmak ve oturumunuzu yönetmek
• •Eğitim simülasyonlarını sağlamak ve performansınızı izlemek
• •Liderlik tablosunda anonimleştirilmiş şekilde sıralama göstermek
• •Suistimal, hile (puan manipülasyonu, prompt injection) ve güvenlik ihlallerini önlemek
• •Yasal yükümlülüklerimizi (örn. mahkeme talebine cevap) yerine getirmek
• •Hizmeti iyileştirmek için anonimleştirilmiş istatistik üretmek

Verileriniz reklam, profilleme veya satış amacıyla kullanılmaz.

Sanal hasta simülasyonları ve metin üretiminin gerçekleştirilebilmesi için diyaloglarınız aşağıdaki üçüncü taraf yapay zeka sağlayıcılarına iletilebilir:

• •OpenAI (ABD)
• •Anthropic (ABD)
• •Google AI / Vertex AI (ABD / AB)

Bu sağlayıcılar diyalogları yalnızca hasta-doktor simülasyonu yanıtı üretmek için anlık olarak işler ve kendi gizlilik politikalarına tâbidir. KlinikIQ, bu servislere yapılan API isteklerinde mümkün olduğunca model eğitiminden çıkarma (no-train) bayraklarını aktif tutar.

Ayrıca altyapı için aşağıdaki teknik servis sağlayıcılar kullanılabilir: barındırma (VDS sağlayıcısı), e-posta gönderimi (transactional e-posta servisi), hata izleme (Sentry vb.). Bu servisler yalnızca hizmetin teknik işleyişi için zorunlu verileri işler.

• •Hesap verileri: hesap aktif olduğu sürece saklanır.
• •Vaka ve performans geçmişi: hesap aktif olduğu sürece; hesap silindiğinde tüm kayıtlar kalıcı olarak silinir.
• •Yapay zeka istek logları: kalite kontrol ve suistimal incelemesi amacıyla en fazla 30 gün, ardından otomatik olarak silinir.
• •Anonim istatistik / analitik: kişisel bağlantı kurulamayacak şekilde anonim halde süresiz saklanabilir.
• •Yasal yükümlülük: belirli verilerin saklanması yasal olarak zorunlu olduğunda mevzuatın gerektirdiği süre boyunca tutulur.

Verilerinizi korumak için sektör standardı tedbirler uygulanır:

• •Tüm trafik için zorunlu HTTPS / TLS şifrelemesi.
• •Şifrelerin tek yönlü güçlü hash algoritmaları (bcrypt vb.) ile saklanması.
• •JWT tabanlı oturum yönetimi ve oturum sürelerinin sınırlandırılması.
• •Sunucu tarafında erişim logu ve anomali izleme.
• •Düzenli yedekleme ve sürüm takibi.

Hiçbir internet servisi %100 güvenli değildir. Şifrenizi kimseyle paylaşmamak ve farklı servislerde tekrar kullanmamak sizin sorumluluğunuzdadır.

KlinikIQ web sürümü, oturum yönetimi ve kullanıcı tercihleri için tarayıcınızın yerel depolama (LocalStorage) ve çerez (cookie) mekanizmalarını kullanır. Reklam veya üçüncü taraf izleme çerezi kullanılmaz.

• •Zorunlu çerezler: oturum açma ve güvenlik (silinmesi durumunda hizmet çalışmaz).
• •Tercih çerezleri: tema (açık/koyu) ve dil seçimi gibi.
• •Mobil uygulamada hassas bilgiler iOS Keychain / Android Keystore üzerinde güvenli depolanır.

KlinikIQ, içeriği ve hedef kitlesi itibarıyla tıp öğrencileri ve hekim adaylarına yöneliktir. Platform 13 yaş altı çocuklar için tasarlanmamıştır ve bilerek 13 yaş altı kullanıcılardan veri toplamaz. App Store yaş derecelendirmemiz 16+ olarak ayarlanmıştır. 13 yaşından küçük bir çocuğun verilerini topladığımızı öğrenmemiz halinde, bu veriler derhal silinir.

Türkiye'de Kişisel Verilerin Korunması Kanunu (KVKK) madde 11 ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) madde 15-22 kapsamında aşağıdaki haklara sahipsiniz:

• •Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• •İşlenen veriler hakkında bilgi talep etme (erişim hakkı).
• •Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• •Verilerin yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme.
• •Verilerin eksik / yanlış işlenmişse düzeltilmesini isteme.
• •Yasal şartlar oluştuğunda silinmesini veya yok edilmesini isteme.
• •Verilerin yapılandırılmış formatta başka bir veri sorumlusuna aktarılmasını talep etme (taşınabilirlik).
• •İşlemenin sınırlandırılmasını veya itiraz etmeyi.
• •Hakların ihlal edildiğini düşündüğünüzde KVKK Kuruluna veya yetkili veri koruma otoritesine şikayet etme.

Bu haklarınızı kullanmak için 13. bölümdeki iletişim adresinden bize yazın. Talepleriniz en geç 30 gün içinde ücretsiz olarak karşılanır (KVKK md. 13/2).

KlinikIQ, performans skorlarınızı liderlik tablosunda isim maskelenmiş şekilde gösterir (örn: "Furkan G."). Tam soyad, e-posta veya iletişim bilgileri başka kullanıcılarla paylaşılmaz. Tablodan çıkarılma talebinde bulunabilir ya da hesabınızı silerek görünürlüğü tamamen kaldırabilirsiniz.

Bu politikayı yasal yükümlülükler veya ürün değişiklikleri nedeniyle zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama içinde duyurur ve "Son güncelleme" tarihini yenileriz. Güncellenmiş politikanın yürürlük tarihinden sonra hizmeti kullanmaya devam etmeniz değişiklikleri kabul ettiğiniz anlamına gelir.