S-Direct Gizlilik Politikası
1. Veri Sorumlusu
[ŞİRKET UNVANI — kuruluş tamamlanınca eklenecek], İletişim: [e-posta/adres]. Bazı işleme faaliyetlerinde veri sorumlusu, bakımınızı yürüten sağlık kuruluşu/uzmandır; S-Direct bu faaliyetlerde veri işleyen olarak hareket eder. Faaliyet bazlı rol dağılımı için işleme envanterimize başvurabilirsiniz.
2. Hangi Verileri İşliyoruz
- Hesap bilgileri: ad-soyad, e-posta, kimlik doğrulama kayıtları.
- Sağlık bilgileri (özel nitelikli): bakım sürecinize ilişkin mesajlarınız, vücut bilgileri (boy, kilo, doğum tarihi, kan grubu), süreç ve randevu kayıtları, paylaştığınız belge/fotoğraflar, alerji/intolerans gibi bakım bilgileri.
- Kullanım/teknik veriler: uygulama olayları (içeriksiz), hata kayıtları (ayıklanmış), güvenlik kayıtları.
3. Amaçlar
Bakım sürecinizin yürütülmesi; sorularınıza uzman bilgisine dayalı yanıtlar sunulması; süreç/randevu takibi; güvenlik ve kötüye kullanım önleme; yasal yükümlülükler. Sağlık verileriniz pazarlama amacıyla profillenmez; reklam amaçlı üçüncü taraflarla paylaşılmaz.
4. Yapay Zeka İşlemesi
S-Direct, yanıtların hazırlanmasında yapay zeka teknolojilerinden yararlanır. Yanıtlar, bakım ekibinizin doğrulanmış bilgisine dayandırılmaya çalışılır; sistem doğrulayamadığı yanıtı "Doğrulanmış" olarak işaretlemez. Yapay zeka işlemesi için üçüncü taraf sağlayıcı kullanılır (bkz. Bölüm 5) ve bu paylaşım açık izninize bağlıdır; izni istediğiniz an uygulamadan geri çekebilirsiniz. İzin vermezseniz yapay zeka destekli yanıtlar kullanılamaz; sorularınız uzman ekibinize iletilebilir.
5. Aktarımlar ve Alt İşleyenler
Barındırma: Supabase (hedef bölge: Almanya/Frankfurt). Yapay zeka işlemesi: OpenAI (ABD) — bu, yurt dışına veri aktarımı anlamına gelir ve mevzuattaki aktarım mekanizmalarına uygun şekilde yürütülür. Güncel alt işleyen listesi: [subprocessor sayfası]. Alt işleyen eklerken gizlilik/güvenlik incelemesi uygularız. AI sağlayıcısına yalnız yanıt için gerekli asgari bağlam gönderilir; sağlayıcı tarafında saklama kapalı yapılandırılır ve verileriniz sağlayıcının modellerini eğitmek için kullanılmaz (sağlayıcı politikası).
6. Güvenlik (özet)
Aktarımda ve saklamada şifreleme; kiracı (klinik) yalıtımı ve satır düzeyinde erişim kuralları; en az yetki; erişim kayıtları; düzenli güvenlik testleri. Hiçbir sistem %100 güvenlik garanti edemez; olay durumunda mevzuata uygun bildirim süreçlerimiz vardır.
7. Kimler Erişebilir
Sağlık bilgilerinize, bakımınıza erişimi olan uzmanlar ve o uzmanın yetkilendirdiği ekip üyeleri erişebilir. Klinik yöneticileri, bakım ilişkisi olmadan sağlık içeriğinize erişemez. S-Direct personeli varsayılan olarak sağlık içeriğinizi görmez; zorunlu destek durumlarında erişim sınırlı, süreli ve kayıt altındadır.
8. Saklama ve Silme
Veriler kategori bazında belirlenen sürelerle saklanır (bkz. saklama politikası). Sağlık kayıtlarının bir bölümü, sağlık mevzuatındaki saklama yükümlülükleri nedeniyle hesap silme talebinden sonra da yasal süre boyunca saklanmak zorunda olabilir; bu ayrım hesap silme akışında açıkça belirtilir.
9. Haklarınız
KVKK m.11 kapsamındaki haklarınızı (bilgi, erişim, düzeltme, silme, itiraz vb.) uygulama içinden Profil → Verilerim ve Gizlilik üzerinden veya [iletişim kanalı] ile kullanabilirsiniz. Başvurular mevzuattaki süreler içinde yanıtlanır. Verdiğiniz opsiyonel rızaları dilediğiniz an geri çekebilirsiniz.
10. Çocuklar
S-Direct v1 yalnız 18 yaş ve üzeri kullanıcılar içindir.
11. Değişiklikler
Politika sürümlenir; önemli değişiklikler uygulama içinden bildirilir. Sürüm geçmişi: v0.1-taslak (2 Eylül 2026).