Gizlilik bildirimi (KVKK Aydınlatma Metni)

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Veli YILMAZ'dır. Buddy Forever şu an kapalı beta aşamasındadır.

İletişim: contact@buddyforever.app

2. Hangi verilerini işliyoruz?

• Hesap: ad, e-posta adresi, parolanın geri döndürülemeyen özeti (parolanın kendisi saklanmaz), avatar, dil ve saat dilimi tercihin.
• Çalışma kurulumu: okulun, hazır ayar ya da kendi eklediğin dersler, kotalar, hedefler ve klinik saatlerin.
• Takvim: ders, lab, sınav ve kişisel etkinliklerin.
• Hasta planlama verisi: yalnızca senin uydurduğun takma ad; isteğe bağlı yaş aralığı, etiketler, notlar, oral diagnoz ve tedavi planı. Uygulamada hastalar için ad, baş harf, dosya numarası, telefon ya da başka tanımlayıcı alanı yoktur ve gerçek hasta verisi girmemen gerekir.
• İlerleme: kazandığın puanlar, vaka sayıları ve biten işlemler.
• Randevular ve buddy eşleşmesi: önerdiğin ve onaylanan randevular, buddy ilişkin, geçici asistan olarak katıldığın randevular.
• Bildirimler: uygulama içi gelen kutundaki bildirimler.
• Öneriler: uygulamadan gönderdiğin öneri metinleri.
• Davet istekleri (web sitesi formu): e-posta adresin, istersen adın, okulun, sınıfın ve mesajın, onay verdiğin zaman ve seçtiğin dil.
• Teknik veriler: güvenlik ve hız sınırlaması için IP adresi gibi teknik bilgiler ile hata kayıtları. Bunlar kısa süre tutulur ve seni tanımak için değil, hizmeti korumak için kullanılır.

3. Verilerini hangi amaçlarla kullanıyoruz?

• Hesabını açmak, oturumunu yönetmek ve uygulamayı sana sunmak.
• Buddy'nle ortak takvim, randevu onayı, hasta takibi ve kota/ilerleme özelliklerini çalıştırmak.
• Uygulama içi bildirimleri göndermek.
• Davet isteğini değerlendirmek ve beta davet kodunu sana e-postayla iletmek.
• Önerilerini okumak ve ürünü iyileştirmek.
• Hizmetin güvenliğini sağlamak, kötüye kullanımı ve otomatik istekleri sınırlamak, yönetici işlemlerinin kaydını tutmak.
• Yasal yükümlülükleri yerine getirmek ve haklarını kullanmanı sağlamak.

Verilerini reklam için kullanmıyoruz, satmıyoruz ve profil çıkarmıyoruz.

4. Hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c): hesabını ve uygulamanın özelliklerini sunmak.
• Meşru menfaat (KVKK m. 5/2-f): hizmetin güvenliği, kötüye kullanımın önlenmesi, yönetici işlemlerinin kaydı. Bunu yaparken temel hak ve özgürlüklerine zarar vermemeye özen gösteriyoruz.
• Açık rıza (KVKK m. 5/1): davet isteği formunda, davetinle ilgili sana e-posta göndermemiz için verdiğin onay. Onayını istediğin zaman geri alabilirsin.
• Hukuki yükümlülük (KVKK m. 5/2-ç): yetkili kurumların yasal talepleri ve hak taleplerinin yanıtlanması.

Uygulama, özel nitelikli kişisel veri olan sağlık verisini işlemek için tasarlanmamıştır. Hastalar yalnızca uydurma takma adla tutulur ve kayıt olurken gerçek hasta verisi girmeyeceğini kabul edersin. Bu kurala rağmen bir hasta kaydı kişiyi belli edecek biçimde doldurulursa, bu kayıtlar yine de yalnızca senin ve (hasta kaydı canlı bir randevuya yardım ederken) buddy'nin göreceği, yöneticilerin göremediği hassas veri gibi korunur. Böyle bir kaydı sildiğinde sistemden kaldırılır.

5. Verilerin kimlere aktarılıyor?

• Buddy'n: kendi kararınla eşleştiğin kişi, takvimini ve (yalnızca yardım ettiği canlı bir randevu için) ilgili hasta planını görür. Dersler, kişisel etkinlikler ve ilerleme gibi kalan veriler kendine özeldir. Geçici asistan yalnızca davet edildiği randevuyu görür.
• Yöneticiler: hesap bilgilerini (ad, e-posta, rol) ve gönderdiğin önerileri ya da davet isteklerini görebilir. Hasta kayıtlarını göremez. Yönetici işlemleri kayıt altına alınır.
• Cloudflare: web sitesi ve uygulamanın barındırılması, veritabanı, ağ güvenliği ve hız sınırlaması için hizmet sağlayıcımızdır (veri işleyen).
• E-posta gönderim hizmeti: giriş kodu e-postalarını iletmek için kullanılan sağlayıcı. Uygulama bunun dışında e-posta göndermez.
• Yetkili kamu kurumları: yalnızca yasal bir yükümlülük varsa.

Yurt dışına aktarım: Cloudflare küresel bir ağ üzerinde çalıştığı için verilerin Türkiye dışında işlenebilir ya da saklanabilir. Bu aktarımın KVKK m. 9 kapsamındaki dayanağı (örneğin standart sözleşmeler ya da açık rıza) halka açık yayından önce kesinleştirilecek ve bu metin güncellenecektir. Kapalı beta sırasında yalnızca davetli kullanıcılar uygulamayı kullanabilir.

6. Verilerini ne kadar saklıyoruz?

• Hesap ve uygulama verilerin, hesabını silene kadar.
• Hesabını sildiğinde 7 gün boyunca fikrini değiştirebilirsin; hesabın ve ona ait her şey 14 gün içinde sistemden tamamen kaldırılır.
• Yedekler en geç 5 hafta içinde eskir; silinen hesap bu süre sonunda yedeklerden de çıkar.
• Sildiğin kayıtlar (örneğin bir hasta ya da etkinlik) 30 gün boyunca geri alınabilir durumda tutulur, sonra kaldırılır.
• Davet istekleri, davet sürecinin gerektirdiği süre boyunca tutulur; silinmesini istersen bize yaz.
• Teknik kayıtlar ve hız sınırlama sayaçları kısa süre tutulur.

7. KVKK m. 11 kapsamındaki haklarını nasıl kullanırsın?

KVKK'nın 11. maddesi uyarınca şunları yapabilirsin:

• Kişisel verinin işlenip işlenmediğini öğrenmek,
• İşlenmişse buna ilişkin bilgi talep etmek,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilmek,
• Eksik veya yanlış işlenmişse düzeltilmesini istemek,
• KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini istemek ve bunun aktarılan üçüncü kişilere bildirilmesini talep etmek,
• İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkarsa buna itiraz etmek,
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etmek.

Taleplerini contact@buddyforever.app adresine e-postayla iletebilirsin. Kimliğini doğrulamak için gerekirse sana soru sorabiliriz. Talebini en geç 30 gün içinde yanıtlarız.

Uygulama içinden: Ayarlar'da verilerini tek bir JSON dosyası olarak dışa aktarabilir ve hesabını silebilirsin. Silme işleminde 7 gün içinde fikrini değiştirebilirsin; veriler 14 gün içinde tamamen kaldırılır.

Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır.

8. Çerezler

Web sitesi (buddyforever.app) çerez kullanmaz, takip ya da analiz aracı içermez ve üçüncü taraflardan hiçbir şey yüklemez. Uygulama (my.buddyforever.app) yalnızca oturumunu açık tutan, işlevi için gerekli bir oturum çerezi kullanır. Ayrıntılar için Çerezler sayfasına bak.

9. Bu metindeki değişiklikler

Uygulama ya da yasal gereklilikler değiştikçe bu metni güncelleriz. Sayfanın başındaki "Son güncelleme" tarihi her zaman en yeni sürümü gösterir. Önemli bir değişiklikte uygulama içinde sana haber veririz.

Sorularını contact@buddyforever.app adresine yazabilirsin.