Gizlilik Politikası ve KVKK Aydınlatma Metni

TASLAK. Bu metin hukuki inceleme ve onay beklemektedir; yayına alınmadan önce içeriği değişebilir.

Sürüm: 1.0 · Yürürlük: __YURURLUK_TARIHI__

1. Veri sorumlusu

Verilerinizin veri sorumlusu Allis Bilişim Teknolojileri Anonim Şirketi'dir. Bu metinde geçen tüm başvuruları destek@alisbt.com adresine iletebilirsiniz.

2. İşlenen kişisel veriler

Kimlik ve iletişim verileri

Ad, soyad, doğum tarihi, cinsiyet, uyruk, T.C. kimlik numarası, telefon, e-posta ve acil durumda ulaşılacak kişi bilgileri.

Sağlık verileri — ölçümler

Nabız, tansiyon, kan şekeri, oksijen satürasyonu, vücut sıcaklığı, kilo, vücut kitle indeksi, vücut yağ oranı, adım ve kalori verileri.

Sağlık verileri — klinik kayıtlar

Hastalıklar, kullanılan ilaçlar, alerjiler, geçmiş ameliyatlar, aşılar, tıbbi öykü, laboratuvar tetkikleri ve sonuçları, kan grubu, anksiyete tarama sonuçları, muayene ve hekim önerileri.

Sağlık verileri — beslenme

Size atanan beslenme planı, öğünler ve tükettiğinizi bildirdiğiniz öğeler.

Randevu ve iletişim kayıtları

Randevu talepleri ve durumları, hekiminize yönelttiğiniz sorular ve yanıtlar.

Cihaz ve bildirim verileri

Bildirim gönderebilmek için cihaz kimliği (push token) ve bildirim tercihleriniz. Cihaz kimliği yalnızca açık rızanız varken saklanır.

Görsel veri

Yüklerseniz profil fotoğrafınız. Fotoğraf yüklenirken konum bilgisi dahil gömülü üstveri (EXIF) sunucuya yazılmadan önce silinir.

Denetim kayıtları

Verilerinize kimin, ne zaman eriştiği. IP adresi ham hâlde saklanmaz; veritabanı sınırında geri döndürülemez biçimde özetlenir.

3. İşleme amaçları

• Sağlık ölçümlerinizi kaydetmeniz, görüntülemeniz ve seyrini izlemeniz.
• Bağlı olduğunuz sağlık kuruluşundaki yetkili personelin bakımınızı sürdürmesi; beslenme planı, randevu ve öneri süreçlerinin yürütülmesi.
• Hesabınızın oluşturulması, güvenliğinin sağlanması ve size ait verilere yalnızca yetkili kişilerin erişmesinin denetlenmesi.
• Talep ettiğiniz bildirimlerin gönderilmesi.
• Yasal yükümlülüklerin yerine getirilmesi.

Hekiminizin ve sağlık personelinin işleme dayanağı, bakım ilişkinizdir; verileriniz reklam veya profilleme amacıyla kullanılmaz ve satılmaz.

4. Verilerin toplanma yöntemi

• Uygulamaya kendi girdiğiniz bilgiler.
• Açık rızanızla, telefonunuzdaki sağlık servisleri üzerinden aktarılan cihaz verileri: Android'de Health Connect, iPhone'da Apple Health. Bağlantı kurduğunuz akıllı saat veya bileklik verileri bu servisler aracılığıyla okunur.
• Bağlı olduğunuz kuruluştaki hekim ve sağlık personelinin girdiği klinik kayıtlar.
• Bluetooth bağlantılı tartı kullanıyorsanız cihazdan okunan kilo ölçümü.

Uygulama, üyelik sırasında cihazınızdaki geçmiş ölçümlerin bir bölümünü de aktarabilir. Bu aktarım en fazla 365 günü kapsar; daha eskisi istenmez ve sunucu tarafında reddedilir.

5. Verilerin aktarıldığı taraflar

• Bağlı olduğunuz sağlık kuruluşu: yalnızca sizinle bakım ilişkisi kurulmuş yetkili personel. Bir kuruluştan ayrılmanız verilerinizin silinmesi değil, o kuruluşun erişiminin kapanması sonucunu doğurur.
• Platform yöneticisi: teknik işletim ve destek amacıyla, erişimi denetim kaydına alınarak.
• Veri işleyenler: veritabanı, kimlik doğrulama ve dosya saklama altyapısı (Supabase); ağ ve güvenlik altyapısı (Cloudflare); mobil bildirim altyapısı (Google — Firebase Cloud Messaging); iOS dağıtımı ve cihaz sağlık servisi (Apple).
• Yasal olarak yetkili kamu kurum ve kuruluşlarına, mevzuatın öngördüğü hâllerde.

6. Yurt dışına aktarım

Yukarıdaki altyapı sağlayıcılarının sunucu ve hizmetleri yurt dışında bulunabildiği için verileriniz KVKK Md.9 kapsamında yurt dışına aktarılabilir. Aktarımın hukuki dayanağı ve kapsamı __YURTDISI_AKTARIM_DAYANAGI__ olarak belirlenmiştir. Altyapının yurt içine taşınmasına yönelik çalışma sürmektedir.

7. Saklama ve imha

• Ölçüm ve klinik verileriniz, hesabınız açık olduğu ve rızanız sürdüğü sürece saklanır.
• Nabız ölçümlerinin ayrıntı düzeyi 40 gün sonra düşürülür: saniye ve dakika ayrıntısı geri döndürülemez biçimde saatlik özete (ortalama, en düşük, en yüksek, ölçüm sayısı) indirgenir. Ölçümün kendisi, dönemi ve size ait olduğu bilgisi korunur; yalnızca çözünürlük azalır. Gerekçesi, hiçbir klinik ekranın bu kadar eski veride dakika ayrıntısına inmemesi ve gereğinden fazla veri tutulmamasıdır (KVKK Md.4).
• Denetim kayıtları 730 gün (2 yıl) saklanır ve süresi dolanlar otomatik olarak silinir. Bu kayıtlar, hesabınız silindikten sonra da kalır: verilerinize kimin eriştiğinin izi silinemez.
• Yedekler en fazla 14 gün tutulur ve süresi dolan yedek imha edilir. Hesabınızı sildikten sonra kısa bir süre yedeklerde kayıt bulunabilir.

8. Veri güvenliği

• Yetkilendirme sunucu tarafında, satır düzeyinde uygulanır: her tablo için kimin hangi satırı görebileceği veritabanında tanımlıdır; istemcideki kontrole güvenilmez.
• Roller ve en az yetki ilkesi: sağlık personeli kritik verilerde salt okunurdur ve T.C. kimlik numarasına erişemez.
• Tüm trafik şifreli (TLS) taşınır.
• Dosyalar (profil fotoğrafı, kuruluş logosu) kapalı alanlarda tutulur; erişim yalnızca süreli ve imzalı bağlantıyla verilir.
• Yönetici ve break-glass erişimleri denetim kaydına yazılır.

9. KVKK Md.11 kapsamındaki haklarınız

Kişisel verilerinizle ilgili olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı tarafları bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme (unutulma hakkı), düzeltme ve silme işlemlerinin aktarılan taraflara bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğması hâlinde buna itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı destek@alisbt.com adresine iletebilirsiniz. Talebiniz, KVKK Md.13 uyarınca en geç 30 gün içinde yanıtlanır.

10. Rızanın geri çekilmesi ve hesabın silinmesi

Açık rızanızı dilediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi, sağlık verisi işlemenin durdurulması sonucunu doğurur ve uygulamada pratik olarak hesabınızın ve verilerinizin silinmesi talebiyle birlikte yürütülür.

Silme talebinizi uygulamadaki Hesabım → Hesabımı sil adımından ya da bu siteden başlatabilirsiniz. Silmenin kapsamı, hangi kayıtların kaldığı ve süreç için Hesap ve veri silme sayfasına bakın.

11. Çerezler

Bu internet sitesi çerez kullanmaz ve ziyaretçi ölçümlemesi yapmaz. Uygulamanın çalışması için gereken oturum bilgileri yalnızca cihazınızda, işletim sisteminin güvenli saklama alanında tutulur.

12. Bu metindeki değişiklikler

Metin güncellendiğinde sürüm numarası yükseltilir. Uygulama içindeki aydınlatma ve açık rıza metni güncellenirse, uygulamayı bir sonraki açışınızda yeni sürümü onaylamanız istenir.