KVKK Aydınlatma Metni
Kişisel Verilerinizin İşlenmesine İlişkin Aydınlatma Metni · Son güncelleme: Haziran 2026
DrAgent uygulaması ve vakamodul.com web sitesinin sahibi Aslıhan Utlu Yıldırım ("DrAgent") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan amaçlar ve yöntemlerle işlemekteyiz.
1. Veri Sorumlusu
Ad Soyad: Aslıhan Utlu Yıldırım
Adres: Sakarya, Türkiye
E-posta: drmedicalasistan@gmail.com
Web: vakamodul.com
2. İşlenen Kişisel Veriler
2.1 Kimlik ve İletişim Bilgileri
- Ad, soyad, unvan (Dr., Uzm. Dr., Prof. Dr. vb.)
- E-posta adresi
- Uzmanlık alanı ve mezun olunan kurum
- Şifre ve hesap erişim bilgileri
2.2 Özel Nitelikli Kişisel Veriler — Sağlık Verisi
⚠️ DrAgent, klinik karar destek işlevleri kapsamında kullanıcılar tarafından girilen hasta şikayetleri, semptom bilgileri, laboratuvar sonuçları ve tıbbi görüntüler dahil sağlık verilerini işlemektedir. Bu veriler KVKK madde 6 kapsamında özel nitelikli kişisel veri sayılmakta olup işlenmesi için ayrı açık rızanız alınmaktadır.
2.3 Finansal ve İşlem Bilgileri
- Abonelik planı ve ödeme bilgileri (kredi kartı bilgisi tarafımızca saklanmaz; ödeme altyapı sağlayıcısına iletilir)
- Uygulama içi sorgu geçmişi ve kullanım istatistikleri
2.4 Teknik Veriler
- IP adresi, cihaz türü, işletim sistemi, uygulama sürümü
- Oturum süreleri, sayfa ziyaret bilgileri, log kayıtları
- Çerezler ve benzeri izleme teknolojileri aracılığıyla toplanan veriler
3. Kişisel Verilerin İşlenme Amaçları
- Hesap oluşturma, üyelik doğrulama ve yönetimi
- Yapay zeka destekli klinik karar destek hizmetinin sunulması
- Kullanıcı kimliğinin ve lisanslı hekim statüsünün doğrulanması
- Abonelik ve ödeme işlemlerinin yürütülmesi
- Sistem güvenliği, dolandırıcılığın önlenmesi ve hata ayıklama
- Yasal yükümlülüklerin yerine getirilmesi
- Hizmet kalitesinin ölçülmesi ve geliştirilmesi
4. Yapay Zeka Sistemlerine Veri Aktarımı (Yurt Dışı)
DrAgent, klinik değerlendirme işlevi için kullanıcı tarafından girilen vaka bilgilerini ve yüklenen görüntüleri yapay zeka analizi amacıyla aşağıdaki üçüncü taraf sağlayıcılara iletmektedir:
- Google LLC (Gemini API) — ABD: Görüntü analizi, laboratuvar raporu değerlendirme ve klinik metin işleme. Google'ın sunucuları Türkiye dışında bulunmaktadır.
- OpenRouter Inc. — ABD: Metin tabanlı klinik sorgu işleme ve yedek yapay zeka altyapısı.
Bu aktarım KVKK madde 9 kapsamında yurt dışı aktarım sayılmakta olup açık rızanıza dayanılarak gerçekleştirilmektedir. İlgili sağlayıcılar kendi gizlilik politikaları çerçevesinde veri güvenliği tedbirlerini uygulamaktadır.
Aktarılan verilerin anonim hale getirilmesi için teknik önlemler alınmıştır; ancak tam anonimleştirme klinik analizin doğruluğunu etkileyebileceğinden mümkün olmayabilir.
5. Kişisel Verilerin Aktarıldığı Diğer Taraflar
- Ödeme altyapı sağlayıcıları: Abonelik ücretlerinin tahsilatı amacıyla, yalnızca gerekli ödeme bilgileri
- Bulut altyapı sağlayıcıları: Verilerin güvenli sunucularda barındırılması amacıyla
- Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde, ilgili mevzuat kapsamında
DrAgent, kişisel verilerinizi yukarıda sayılanlar dışında herhangi bir üçüncü tarafla ticari amaçla paylaşmaz veya satmaz.
6. Kişisel Verilerin İşlenme Yöntemi ve Hukuki Dayanağı
- Kimlik, iletişim ve finansal veriler: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c)
- Güvenlik ve teknik log verileri: meşru menfaat (KVKK m. 5/2-f)
- Sağlık verileri ve yurt dışı aktarım: açık rıza (KVKK m. 6/2 ve m. 9/1)
- Yasal yükümlülükler: kanunda açıkça öngörülme (KVKK m. 5/2-a)
7. Kişisel Verilerin Saklanma Süresi
- Hesap verileri: üyeliğin sona ermesinden itibaren 3 yıl (olası uyuşmazlıklar için)
- Finansal işlem kayıtları: 10 yıl (Vergi Usul Kanunu gereği)
- Yapay zekaya iletilen vaka bilgileri: analiz tamamlandıktan sonra DrAgent sunucularında saklanmaz; üçüncü taraf sağlayıcıların saklama politikaları geçerlidir
- Log ve güvenlik verileri: 2 yıl
8. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini isteme
- KVKK m. 7'deki şartlar kapsamında silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin veri aktarılan üçüncü kişilere bildirilmesini isteme
- Otomatik sistemler aracılığıyla aleyhinize sonuç doğurmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
9. Gizlilik Politikasındaki Değişiklikler
DrAgent bu metni dilediği zaman güncelleyebilir. Değişiklikler vakamodul.com'da yayımlandığı tarihte yürürlüğe girer. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim yapılır.