Gizlilik Politikası

1. Giriş ve Kapsam

Bu Gizlilik Politikası, Tymera Software LLC'nin ("biz") medplan.live ("Platform") kullanımınız sırasında kişisel verilerinizi nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar. Gizliliğinizi korumaya ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) dâhil, uygulanabilir veri koruma mevzuatına uymaya kararlıyız.

"Platform" ifadesi hem medplan.live web sitesini hem de iOS ve Android için geliştirilen mobil uygulamamızı kapsar; uygulama App Store'da medPlan Doktor, Google Play'de medplan adıyla yayımlanmaktadır. Mobil uygulama, bir klinik tarafından davet edilen doktorlar ve hocalar tarafından kullanılır; web sitesiyle aynı hesabı ve aynı verileri okur ve bu Politika onun için de bütünüyle geçerlidir. İkisi arasında bir uygulama farkı varsa, bu Politika bunu açıkça belirtir.

Platform'umuzu kullanarak bu Gizlilik Politikasını okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan etmiş olursunuz.

2. Veri Sorumlusu Bilgileri

Kişisel verilerinizden sorumlu veri sorumlusu:

3. Topladığımız Veriler

Aşağıdaki kişisel veri kategorilerini topluyoruz:

3.1 Hesap Bilgileri

• Kullanıcı adı: Size özel tanımlayıcı (zorunlu, kayıttan sonra değiştirilemez)
• E-posta adresi: Hesap doğrulaması ve iletişim için (zorunlu, değiştirilemez)
• Parola: bcrypt ile güvenli biçimde özetlenir (hiçbir zaman açık metin olarak saklanmaz) veya Google OAuth üzerinden yönetilir
• Profil fotoğrafı: Google ile giriş yaptıysanız Google'dan gelir
• Ad soyad: (isteğe bağlı, değiştirilebilir)
• Kurum/klinik adı: Çalıştığınız yerin adı (zorunlu, değiştirilebilir)
• Telefon numarası: Klinik yöneticisinin kendi hesabı için isteğe bağlı iletişim bilgisi (değiştirilebilir, boş bırakılabilir). Kliniğin doktorları ve hocaları için telefon numarası toplanmaz.

3.2 Abonelik ve Ödeme Verileri

• Abonelik durumu: Etkin veya etkin değil
• Plan ve fatura dönemi: Standart veya Pro; aylık ya da yıllık
• Abonelik bitiş tarihi: Aboneliğinizin sona ereceği ya da yenileneceği tarih
• Planlanmış plan değişiklikleri: Bekleyen bir düşürme ve yürürlüğe gireceği tarih
• Ödeme başarısızlığı tarihi: Yenileme ödemesi başarısız olduğunda kalan ek süreyi gösterebilmemiz için
• Paddle Müşteri/Abonelik kimliği: Ödeme işlemleri için (Paddle tarafından yönetilir)
• Son işlem referansı: En son ödemenizin tanımlayıcısı; yalnızca talep üzerine Paddle'dan makbuzunuzu getirmek için kullanılır
• Ödeme bilgileri: Paddle tarafından işlenir ve saklanır (kart bilgilerini biz saklamıyoruz)

3.3 Sağlık Personeli Verileri

• Doktor adları: Sağlık personelinin ad soyadı
• Unvan ve uzmanlık: Mesleki bilgiler
• Doktor e-posta adresleri: İletişim bilgisi (isteğe bağlı)

3.4 Çalışma Planı Verileri

• Çalışma planları: Plan adları, başlangıç ve bitiş tarihleri
• Çalışma yerleri: Birimlerin adları ve açıklamaları
• Günlük çizelgeler: Doktorların tarihe göre birimlere atanması
• Rotasyon planları: Bölüm rotasyonları ve atanan doktorlar
• Tatiller: Tanımlanan tatil tarihleri ve adları

3.5 İzin Talebi Verileri

• Talep ayrıntıları: Başlangıç tarihi, bitiş tarihi, gerekçe
• Talep durumu: Bekliyor, onaylandı veya reddedildi

3.6 Teknik Veriler

• Kimlik doğrulama: Supabase Auth tarafından yönetilen oturum anahtarları (güvenli, HTTP-only çerezlerde saklanır)
• Oturum verileri: Giriş zamanları ve oturum yönetimi
• Sunucu kayıtları: Barındırma ve veritabanı sağlayıcılarımız, IP adresleri dâhil istek üstverisini kendi sunucu kayıtlarında tutar ve bunu hizmeti sunmak ile kötüye kullanım niteliğindeki trafiği sınırlamak için kullanır. Bu bilgiyi Platform'un kendi veritabanına almıyor ve bundan bir profil oluşturmuyoruz.
• Bildirim anahtarı (yalnızca mobil uygulama): Mobil uygulamayı kurup bildirimlere izin verdiğinizde, cihaza işletim sistemi tarafından bir bildirim anahtarı verilir. Bildirimleri doğru cihaza ulaştırabilmek için bu anahtarı; platform bilgisi (iOS veya Android), cihazın bildirdiği cihaz adı ve en son görüldüğü tarih ile birlikte saklıyoruz. Anahtar sizi değil cihazı tanımlar, ancak teslim edilebilir olmasını sağlayan şey hesabınıza bağlı tutulmasıdır. Yalnızca 3.7 bölümünde anlatılan bildirimleri göndermek için kullanılır; reklam, izleme veya ölçümleme için asla kullanılmaz. Uygulamayı silerseniz ya da bildirim iznini kaldırırsanız anahtar çalışmaz hâle gelir ve kaydı kendiliğinden sileriz (bkz. bölüm 10). Bildirimlerin size ulaşıp ulaşamayacağını bilmek için uygulama, telefonunuzdaki bildirim izninin açık olup olmadığını da (izin durumu ve bildirildiği tarih) hesabınızla birlikte kaydeder.

3.7 İletişim Verileri

• Bildirimler: İzin talepleri ve sistem güncellemeleri hakkında platform içi uyarılar
• Destek yazışmaları: E-posta ile bize ulaştığınızda

3.8 Mobil Uygulama Kullanım İstatistikleri

Mobil uygulamanın nasıl kullanıldığını anlamak ve geliştirmek için, uygulamayı kullanan doktor ve hoca hesaplarında hangi ekranların ne sıklıkla açıldığını sayıyoruz. Bu sayım kendi sunucumuzda yapılır; hiçbir analitik, reklam veya ölçümleme hizmetine gönderilmez.

• Toplananlar: hesabınız, uygulamayı açtığınız gün, rolünüz (doktor veya hoca), cihazın platformu (iOS veya Android), uygulama sürümü ve güncelleme paketinin kimliği, açtığınız ekranın adı ile o gün kaç kez açıldığı (ör. "Nöbetlerim, 3 kez").
• Toplanmayanlar: ekranlarda gördüğünüz bilgiler (plan, izin, doktor kayıtları), dokunduğunuz düğmeler, yazdıklarınız, konumunuz, cihaz kimliği ve reklam tanımlayıcısı.
• Saklama: hesabınıza bağlı kayıtlar 90 gün tutulur. Daha eski günler, kişiye bağlı olmayan günlük toplamlara ("o gün 40 doktor Nöbetlerim ekranını açtı" gibi) çevrilir ve hesabınıza bağlı kayıt silinir.
• Kapatma: uygulamadaki Hesap ekranında bulunan "Kullanım istatistikleri" anahtarıyla sayımı dilediğiniz an kapatabilirsiniz. Kapattığınızda sayım durur ve hesabınıza bağlı geçmiş kayıtlar da silinir.
• Bu veriyi kimseyle paylaşmayız. Kurumlara ya da iş ortaklarına gösterilecek her bilgi yalnızca kişiye bağlı olmayan toplamlardan oluşur; hangi doktorun hangi ekranı açtığı paylaşılmaz.

3.9 Kayıt Kaynağı

Hangi tanıtım kanallarının işe yaradığını görmek için klinik hesabı açıldığında medPlan'ı nereden duyduğunuzu soruyoruz. Cevap vermek isteğe bağlıdır; soruyu geçebilirsiniz.

• Toplananlar: seçtiğiniz cevap (ve "Diğer"i seçtiyseniz yazdığınız kısa açıklama); siteye ilk geldiğinizde sizi yönlendiren sitenin yalnızca alan adı (ör. "google.com"), ilk açtığınız sayfa ve bağlantıda yer alıyorsa kampanya etiketleri (utm_source, utm_medium, utm_campaign).
• Nasıl: ilk geliş bilgisi çerez kullanılmadan, tarayıcınızın yerel deposunda tutulur ve yalnızca hesabınız açılınca hesabınıza kaydedilir. Kayıt olmayan ziyaretçilerin bilgisi bize gönderilmez.
• Bu bilgi hiçbir analitik ya da reklam hizmetine gönderilmez ve kimseyle paylaşılmaz; yalnızca kanallara göre toplam kayıt sayılarını görmek için kullanılır.

4. İşlemenin Hukuki Dayanağı

GDPR 6. madde ve KVKK 5. madde uyarınca verilerinizi aşağıdaki hukuki dayanaklarla işliyoruz:

5. Veri Kullanım Amaçları

Verilerinizi aşağıdaki amaçlarla topluyor ve işliyoruz:

• Hesap yönetimi: Kullanıcı hesaplarının oluşturulması, sürdürülmesi ve kimlik doğrulaması
• Hizmetin sunulması: Çalışma planları, rotasyonlar ve izin taleplerinin oluşturulup yönetilebilmesi
• Ödeme işlemleri: Abonelik ödemelerinin Paddle üzerinden alınması
• Güvenlik: Hileli faaliyetlerin, yetkisiz erişimin ve şüpheli davranışların tespiti ve önlenmesi
• İletişim: İzin talepleri ve hesap durumu hakkında önemli bildirimlerin gönderilmesi
• Hukuki uyum: Yasal yükümlülüklere uyum (örneğin ödeme kayıtlarının saklanması)
• Hizmetin geliştirilmesi: Platform'un nasıl kullanıldığını anlayıp işlevselliği iyileştirmek

Amaçla sınırlılık: Verilerinizi yalnızca bu politikada açıkça belirtilen amaçlarla işliyoruz. Verilerinizi, toplanma amacıyla bağdaşmayan amaçlarla kullanmayacağız (GDPR madde 5(1)(b)).

6. Veri Güvenliği

Verilerinizi korumak için sektör standardı güvenlik önlemleri uyguluyoruz:

• Aktarım sırasında şifreleme: Tüm veriler HTTPS (TLS 1.2+) üzerinden iletilir
• Saklama sırasında şifreleme: Saklanan veriler, veritabanı sağlayıcımızın (Supabase) depolama şifrelemesiyle korunur
• Parola koruması: Parolalar Supabase Auth tarafından güvenli biçimde yönetilir
• Güvenli kimlik doğrulama: Oturum anahtarları Supabase Auth tarafından yönetilir; güvenlik bayraklarıyla HTTP-only çerezlerde saklanır
• Erişim denetimi: Verilere yalnızca yetkili kullanıcılar ve personel erişebilir
• Veritabanı güvenliği: Şifreli bağlantılarla PostgreSQL veritabanı (Supabase)
• Düzenli güncellemeler: Güvenlik yamaları ve güncellemeleri gecikmeden uygulanır

Veri minimizasyonu: Hizmetlerimizi sunmak için gereken en az veriyi topluyoruz (GDPR madde 5(1)(c)).

7. Veri Paylaşımı ve Üçüncü Taraflar

Verilerinizi yalnızca aşağıdaki sınırlı hâllerde paylaşıyoruz:

7.1 Paddle (Kayıtlı Satıcı)

• Abonelik ödemelerini Kayıtlı Satıcımız olarak Paddle üzerinden alıyoruz
• Paddle'a giden veriler: e-posta ve vergi amaçlı konum bilgisi
• Paddle gizlilik politikası: paddle.com/legal/privacy

7.2 Supabase (Kimlik Doğrulama ve Veritabanı)

• Kullanıcı kimlik doğrulaması ve veritabanı hizmetleri için Supabase kullanıyoruz
• Supabase'e giden veriler: e-posta, özetlenmiş parola, oturum anahtarları
• Supabase gizlilik politikası: supabase.com/privacy

7.3 Google (Kimlik Doğrulama)

• Google hesabınızla giriş yapabilmeniz için Google OAuth kullanıyoruz
• Google'a giden: kimlik doğrulama isteği
• Google'ın bize verdiği: e-posta, ad, profil fotoğrafı
• Google gizlilik politikası: policies.google.com/privacy

7.4 Apple (Apple ile Giriş)

• Apple ile Giriş seçeneğini hem mobil uygulamada hem web sitesinde sunuyoruz
• Apple'a giden: kimlik doğrulama isteği
• Apple'ın bize verdiği: kalıcı bir kullanıcı tanımlayıcısı, e-posta adresiniz ve adınız
• E-postamı Gizle: Apple, gerçek adresinizi paylaşmamanıza olanak tanır; bu durumda bize @privaterelay.appleid.com ile biten bir aktarma adresi gelir. Bunu hesap adresiniz olarak kabul ederiz ve üzerinden size ulaşabiliriz. Ancak bu adres gerçek adresinizden farklı olduğu için, daha sonra gerçek adresinizle Google veya parola kullanarak giriş yapmanız ayrı bir hesap oluşturur; aktarmanın arkasındaki adresi hiçbir zaman görmediğimiz için ikisini birbirine bağlayamayız.
• Apple gizlilik politikası: apple.com/legal/privacy

7.5 Bildirim İletimi (Expo, Apple, Google)

• Mobil uygulamaya gönderilen bildirimler Expo üzerinden aktarılır; Expo da bunları iOS'ta Apple Push Notification servisine, Android'de Firebase Cloud Messaging hizmetine iletir. Bir bildirimin cihaza ulaşması, işletim sistemi sağlayıcısından geçmeden teknik olarak mümkün değildir.
• Bu hizmetlere giden veriler: hedef cihazın bildirim anahtarı ve bildirim metninin kendisi (örneğin "İzin talebiniz onaylandı" ve tarihler). Bildirimi özel bir iletişim kanalı olarak görmeyiniz; kilit ekranında görünmesini istemeyeceğiniz bir şeyi izin notuna yazmayınız.
• Bu hizmetlere hesap verileriniz, çizelgeleriniz veya Platform'da saklanan başka hiçbir şey gitmez
• Expo gizlilik politikası: expo.dev/privacy

7.6 Barındırma ve Altyapı

• Platform Vercel üzerinde barındırılmaktadır; uygulama sunucuları Frankfurt'tadır (Almanya, Avrupa Birliği)
• Veritabanı ve kimlik doğrulama Supabase (PostgreSQL) üzerinde, Frankfurt'taki (Almanya, Avrupa Birliği) sunucularda barındırılmaktadır
• Veritabanının şifreli gece yedekleri GitHub üzerinde 7 gün saklanır
• Bu sağlayıcılar yalnızca sunucu düzeyindeki verilere erişir, uygulama verilerinize değil

Eğitim materyalleri: Kliniklerin Eğitim sayfasına yüklediği dosyalar (sunum, PDF ve benzeri) Vercel'in dosya deposunda gizli olarak saklanır ve herkese açık bir adresleri yoktur. Yalnızca kliniğin doktorları ve hocaları, yetki kontrolünden sonra üretilen kısa süreli bağlantılarla açabilir. Maliyet ve kötüye kullanım sınırlarını uygulayabilmek için dosya açılışları (kimin, ne zaman, hangi boyutta dosya açtığı) 30 gün saklanır. Silinen materyallerin ve hesabı kapatılan kliniklerin dosyaları en geç 24 saat içinde depodan kaldırılır.

Yüklenen materyallerin içeriğinden klinik sorumludur. Vaka sunumlarında hasta bilgisi ya da görüntüsü bulunuyorsa, bunların yüklenmeden önce anonimleştirilmesi ya da hukuka uygun bir dayanağa sahip olunması gerekir.

7.7 Anthropic (Yapay Zeka Özellikleri)

Bazı özellikler Anthropic'in Claude yapay zekâsıyla çalışır. Anthropic'e veri yalnızca bu özelliklerden birini etkin biçimde kullandığınızda gönderilir:

• Yapay zeka ile plan üretimi: "yapay zeka ile otomatik doldur" özelliğini kullandığınızda; doktor adlarını, kıdem bilgilerini, çalışma yeri adlarını, onaylı izin tarihlerini, rotasyon atamalarını ve o çalışma planı için yazdığınız serbest metin isteği gönderiyoruz.
• Hiçbir zaman gönderilmeyenler: hasta verileri, parolanız, ödeme bilgileriniz ve kullanmadığınız özelliklere ait veriler.
• Anthropic bu veriyi, bize bir sonuç döndürmek için işler. Anthropic'in ticari koşulları uyarınca, API üzerinden gönderilen veriler model eğitiminde kullanılmaz.
• Anthropic gizlilik politikası: anthropic.com/legal/privacy

Denetim sizde: bu özellikler isteğe bağlıdır. Kullanmadığınız sürece Anthropic'e hiçbir veri gitmez. Üçüncü kişilere ait kişisel verileri (örneğin meslektaşlarınızın adlarını) girerseniz, bunun için hukuka uygun bir dayanağınızın bulunmasından siz sorumlusunuz.

7.8 Rotasyon Yapılan Klinik

Bir klinik, rotasyonlarından birini rotasyonun yapıldığı ve medPlan kullanan başka bir kliniğe bağlayabilir. Bağlantı, rotasyonu kabul eden kliniğin paylaştığı bir bağlantıyla kurulur; tek taraflı kurulamaz. Bağlantı kurulduğunda, o rotasyona yazılan bir doktorun aşağıdaki bilgileri rotasyon aylarında kabul eden klinikle paylaşılır:

• Doktorun adı, unvanı ve rotasyonda bulunacağı aylar
• Kabul eden kliniğin çalışma planına ve puantajına yazılan atamaları

Kabul eden klinik bu bilgileri yalnızca kendi planını hazırlamak için kullanır; doktorun kaynak klinikteki planını, izin geçmişini ya da diğer kayıtlarını görmez. Bağlantıyı iki klinik de kaldırabilir. Bağlantı kalktığında yeni paylaşım durur; kabul eden kliniğin geçmiş aylara ait plan ve puantaj kayıtları, o kliniğin çalışma geçmişi olarak kalır.

7.9 Hata İzleme (Better Stack)

medplan.live web sitesinde ve web uygulamasında bir hata oluştuğunda, sorunu fark edip giderebilmek için hatanın teknik ayrıntılarını Better Stack, Inc.'e (ABD) iletiyoruz. Bu hizmete veri yalnızca bir hata oluştuğunda gönderilir; sayfa görüntülemeleriniz ya da kullanım alışkanlıklarınız bu yolla izlenmez.

• Gönderilenler: hata mesajı ve hatanın kodda oluştuğu yer, hatanın oluştuğu sayfanın adresi (sorgu değerleri ve davet bağlantılarındaki kodlar çıkarılarak), tarayıcı ve işletim sistemi türü, uygulama sürümü, zaman bilgisi ve gerekli olduğunda teknik kayıt kimlikleri.
• Gönderilmeyenler: IP adresiniz, adınız ve e-posta adresiniz, çerezler, formlara yazdıklarınız, ekran kaydı ve çalışma planı, izin ya da diğer kayıtlarınızın içeriği.
• Veriler Amerika Birleşik Devletleri'nde barındırılır ve yalnızca Platform'daki hataları tespit edip gidermek amacıyla kullanılır.
• Better Stack gizlilik politikası: betterstack.com/privacy

7.10 E-posta Gönderimi (Resend)

• Size gönderdiğimiz e-postaları (hesap ve abonelik bildirimleri, kliniğe katılım sonuçları, klinik bildirimleri ve hizmet duyuruları) ve destek formundan gelen mesajları Resend (ABD) üzerinden iletiyoruz
• Resend'e giden veriler: alıcının e-posta adresi ve adı, e-postanın konusu ve içeriği (örneğin klinik adı, bir doktorun adı ya da abonelik tarihleri) ve destek formuna yazdığınız mesaj
• Çalışma planlarınız, izin kayıtlarınız ve e-postada yer almayan diğer verileriniz Resend'e gitmez
• Resend gizlilik politikası: resend.com/legal/privacy-policy

7.11 Ziyaret İstatistikleri (Vercel)

medplan.live'ın yalnızca herkese açık sayfalarında (ana sayfa, hakkımızda, özellik tanıtım sayfaları, rehber yazıları, sık sorulan sorular, kayıt, giriş ve şifre sıfırlama sayfaları ile yasal metinler) ziyaret istatistiği ve sayfa hızı ölçümü için Vercel Web Analytics ve Speed Insights kullanıyoruz. Amacımız sitenin kaç kişiye ulaştığını, ziyaretçilerin nereden geldiğini ve sayfaların ne kadar hızlı açıldığını görmek.

• Toplananlar: ziyaret edilen sayfa (sorgu değerleri çıkarılarak), yönlendiren site, ülke, cihaz, işletim sistemi ve tarayıcı türü, sayfanın yüklenme hızı.
• Çerez kullanılmaz. Ziyaretçiler, istek bilgilerinden üretilen ve her gün sıfırlanan bir özetle sayılır; aynı kişi farklı günlerde ya da başka sitelerde tanınamaz. Adınız, e-posta adresiniz ya da hesap bilgileriniz bu ölçüme girmez.
• Giriş yaptıktan sonra kullandığınız uygulama sayfalarında (çalışma planı, izinler, istatistikler ve benzerleri), davet bağlantılarında ve mobil uygulamada bu ölçüm yapılmaz. Mobil uygulamada yalnızca 3.8 bölümünde anlatılan, kendi sunucumuzda tutulan ekran sayımı vardır.
• Vercel gizlilik politikası: vercel.com/legal/privacy-policy

7.12 Başka Hiçbir Paylaşım Yok

Verilerinizi şunlarla PAYLAŞMIYORUZ:

• Reklam ağları
• Üçüncü taraf analitik ve reklam izleme hizmetleri (örneğin Google Analytics); 7.11'de anlatılan çerezsiz ziyaret istatistikleri dışında
• Sosyal medya platformları
• Veri simsarları veya pazarlamacılar
• Pazarlama amacıyla başka herhangi bir üçüncü taraf
• Yapay zeka sağlayıcıları; yalnızca bir yapay zeka özelliğini kullandığınızda ve 7.7 bölümünde anlatıldığı biçimde olanlar hariç

8. Uluslararası Veri Aktarımı

Veritabanımız ve uygulama sunucularımız Frankfurt'ta (Almanya, Avrupa Birliği) bulunmaktadır; hesap ve kullanım verileriniz burada saklanır.

Platform'u işleten Tymera Software LLC ve kullandığımız hizmet sağlayıcıların bir kısmı (Supabase, Vercel, Resend, Better Stack, Expo, GitHub) Amerika Birleşik Devletleri'nde yerleşiktir. Bu sağlayıcılar hizmeti verebilmek için verilerinizin bir kısmını (örneğin gönderilen e-postalar, hata kayıtları, bildirim içerikleri, eğitim materyali dosyaları ve şifreli yedekler) ABD dahil başka ülkelerde işleyebilir. Platform'umuzu kullanarak bu aktarıma rıza göstermiş olursunuz.

Güvenceler: Verilerinizi korumak için GDPR 46. madde ve KVKK gereklilikleri doğrultusunda uygun güvencelerin bulunmasını sağlıyoruz:

• Aktarım ve saklama sırasında şifreleme
• Hizmet sağlayıcılarla sözleşmesel düzenlemeler
• Birincil verilerin Avrupa Birliği'nde (GDPR kapsamında) saklanması

9. Haklarınız

GDPR (15-22. maddeler) ve KVKK (11. madde) uyarınca aşağıdaki haklara sahipsiniz:

Bu haklardan herhangi birini kullanmak için bize ulaşınız: destek@medplan.live

10. Veri Saklama Süreleri

Verilerinizi aşağıdaki süreler boyunca saklıyoruz:

Hesap Silme Süreci

Hesabınızı ve ona bağlı tüm verileri silmek için:

1. Hesap e-postanızla destek@medplan.live adresinden bize ulaşınız
2. Kimliğinizi doğrular ve talebinizi 7 iş günü içinde işleme alırız
3. Hesabınız derhâl devre dışı bırakılır
4. Tüm veriler 30 gün içinde kalıcı olarak silinir (yasal uyum gereği saklanan ödeme kayıtları hariç)

Not: Ödeme işlem kayıtları, vergi ve muhasebe mevzuatına uyum amacıyla 7 yıl saklanır.

11. Çocukların Gizliliği

Hizmetimiz sağlık çalışanlarına yöneliktir ve 18 yaşından küçük kişiler için tasarlanmamıştır. Reşit olmayan kişilerden bilerek kişisel veri toplamıyoruz. 18 yaşından küçükseniz lütfen bu Platform'u kullanmayınız. Reşit olmayan bir kişiden veri topladığımızı fark edersek bu veriyi derhâl sileriz. Böyle bir veri toplandığını düşünen ebeveynler veya vasiler destek@medplan.live adresinden bize ulaşabilir.

12. Veri İhlali Bildirimi

Haklarınız ve özgürlükleriniz bakımından risk oluşturan bir veri ihlali hâlinde:

• İhlalden haberdar olduğumuz andan itibaren 72 saat içinde ilgili denetim makamına bildirimde bulunuruz (GDPR madde 33)
• Etkilenen kullanıcıları gecikmeksizin e-posta ve platform içi bildirimle bilgilendiririz (GDPR madde 34)
• Bildirim şunları içerir: ihlalin niteliği, olası sonuçları ve alınan önlemler

Veri ihlallerini hızla tespit etmek, bunlara müdahale etmek ve etkilerini azaltmak için güvenlik olayı müdahale süreçleri yürütüyoruz.

13. Otomatik Karar Verme

Hakkınızda hukuki sonuç doğuran veya sizi benzer biçimde önemli ölçüde etkileyen otomatik karar verme ya da profilleme YAPMIYORUZ (GDPR madde 22).

Yapay zeka destekli öneriler: Bir yapay zeka özelliğini kullandığınızda ortaya çıkan sonuç yalnızca bir öneridir. Siz gözden geçirip onaylamadan hesabınıza uygulanmaz; yani kimse hakkında, bir insan karar vermeden bir sonuca varılmaz.

14. Çerezler ve İzleme

Kullandığımız çerezler hakkında ayrıntılı bilgi için Çerez Politikamıza bakınız. Yalnızca kimlik doğrulama için zorunlu çerezleri kullanıyoruz; analitik veya reklam çerezi kullanmıyoruz. Herkese açık sayfalardaki ziyaret istatistikleri de çerez kullanmaz (bkz. 7.11).

Mobil uygulama sizi izlemez. İçinde üçüncü taraf analitik, reklam veya ilişkilendirme yazılımı yoktur; cihazın reklam tanımlayıcısını (IDFA) okumaz ve başka şirketlerin uygulamaları ile web siteleri arasında sizi izlemek için izin istemez. Uygulama içinde yapılan tek sayım, 3.8 bölümünde anlatılan ve kendi sunucumuzda tutulan ekran sayımıdır; Hesap ekranından kapatılabilir. Topladığımız hiçbir veri, reklam veya ölçümleme amacıyla başka kaynaklardan gelen verilerle ilişkilendirilmez ve hiçbiri bir veri simsarıyla paylaşılmaz. Cihaz düzeyinde tuttuğumuz tek değer, 3.6 bölümünde anlatılan bildirim anahtarıdır.

15. Bu Politikadaki Güncellemeler

Uygulamalarımızdaki, yasal gerekliliklerdeki veya operasyonel ihtiyaçlarımızdaki değişiklikleri yansıtmak üzere bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Esaslı bir değişiklik yaptığımızda:

• Bu sayfanın başındaki "Yürürlük Tarihi"ni güncelleriz
• Sizi e-posta ile bilgilendiririz
• Platform üzerinde göze çarpan bir duyuru gösteririz

Bu Gizlilik Politikasını düzenli olarak gözden geçirmenizi öneririz. Güncellemelerin ardından Platform'u kullanmaya devam etmeniz, gözden geçirilmiş politikanın kabulü anlamına gelir.

16. İletişim Bilgileri

Bu Gizlilik Politikası veya kişisel verilerinizle ilgili soru, görüş ve talepleriniz için bizimle iletişime geçebilirsiniz:

GDPR 12. maddenin gerektirdiği üzere başvurunuza 30 gün içinde yanıt veririz.