Gizlilik Politikası & KVKK

1. Kapsam ve veri sorumlusu

Bu politika doktorclub.com web sitesi ile DoktorClub iOS ve Android uygulamasını kapsar. Veri sorumlusu Mobisera Bilişim İç ve Dış Ticaret Limited Şirketidir (DoktorClub).

Uygulamadaki her veri akışı aynı amaçla veya aynı hukuki şartla çalışmaz. Hesap, güvenlik ve talep edilen hizmet için zorunlu işlemler; yalnızca tercih verilirse çalışan ürün ölçümü ve hata tanılamadan aşağıda ayrı gösterilir.

2. İşlenen veri kategorileri

• Hesap ve iletişim: ad-soyad, e-posta, telefon, profil görseli, kullanıcı numarası ve oturum bilgileri.
• Mesleki doğrulama: hekimlik/diş hekimliği veya öğrencilik durumu, branş, kurum, fakülte, mezuniyet ve diploma bilgileri.
• Konum beyanı: kayıt veya profil akışında kullanıcının seçtiği il ve ilçe. Mobil uygulama bu amaçla GPS ya da hassas konum izni istemez.
• Kimlik: ilgili kayıt/doğrulama akışının istediği hâllerde T.C. kimlik numarası veya bundan türetilen iç kayıt; yabancı kullanıcı akışlarında ülke/vatandaşlık beyanı. Türetilen kayıt da kişisel veri olarak ele alınır; anonim veri sayılmaz.
• Kullanıcı içeriği: birebir mesajlar, klinik mesajlar, ekler, fotoğraf, video, ses, belge, gönderi, hikâye, yorum, beğeni, şikâyet ve engelleme kayıtları.
• Arama ve mesleki araçlar: sunucuya gönderilen arama terimleri, DOKGPT/yardımcı sorguları ve yanıtları, tıbbi hesaplayıcılara girilen değerler ve sonuçlar, eğitim/quiz ilerlemesi.
• Cihaz, bildirim ve güvenlik: platform, uygulama sürümü, dil, push tokenı, gerekli olduğunda cihaz tanımlayıcısı, IP veya güvenlik amacıyla türetilen özet, user-agent, tarih-saat ve oturum/güvenlik olayları.
• Etkileşim: okunan içerik, bildirim görüntüleme/açma/tıklama ve sponsorlu içerik tıklaması. İsteğe bağlı mobil ölçüm kapsamındaki sinyaller yalnız ilgili tercih açıksa gönderilir.
• Tanılama: kullanıcı izin verirse uygulama/işletim sistemi ve cihaz bilgisi, hata izi, uygulama günlüğü ve sayısal DoktorClub kullanıcı numarası içerebilen Crashlytics kaydı.

3. Temel hizmetler için işleme

Hesap oluşturma ve doğrulama, güvenli oturum, kullanıcının istediği içeriği sunma, mesaj ve medya teslimi, arama, tıbbi araçlar, bildirim tercihleri, kötüye kullanımın önlenmesi, destek, veri dışa aktarma ve hesap silme gibi temel işlemler uygulamanın çalışması için yürütülür. Bu işlemler mobil ürün ölçümü tercihinden bağımsızdır.

Branş, fakülte, mezuniyet bilgisi, kullanıcı numarası ve uygulama içi ilerleme/etkileşimler; haber, vaka, eğitim ve “Senin İçin” önerilerini kişiselleştirmek için kullanılabilir.

Kamera, mikrofon ve fotoğraf arşivine erişim yalnız kullanıcı ilgili özelliği başlattığında ve işletim sistemi izni verdiğinde kullanılır. Uygulama tüm fotoğraf arşivini veya adres defterini kendiliğinden yüklemez.

4. Mobil uygulamada isteğe bağlı ölçüm ve tanılama

Mobil uygulamada “Ürün kullanım ölçümü” ve “Hata raporları” başlangıçta kapalıdır ve birbirinden bağımsız tercihlerdir. “Tümünü kabul et”, “Tümünü reddet” ve “Tercihler” seçenekleri eşit biçimde sunulur. Seçim, politika sürümü ve zamanıyla cihazda saklanır; Ayarlar > Gizlilik ve ölçüm bölümünden değiştirilebilir.

Ürün kullanım ölçümü açılırsa haber görüntüleme, sponsor tıklama ve bildirim görüntüleme/açma/tıklama sinyalleri DoktorClub API’sine gönderilebilir. Kayda içerik/kampanya veya bildirim kimliği, hesapla ilişkili sayısal kullanıcı numarası, zaman ve sınırlı istek bilgileri eşlik edebilir.

Hata raporları açılırsa Firebase Crashlytics uygulama sürümü, cihaz/işletim sistemi bilgisi, hata izi, tanılama günlükleri ve sayısal kullanıcı numarası alabilir. DoktorClub bu kayıtlara bilerek hasta alanı eklemez; yine de mesajlara ve serbest metin alanlarına hasta kimliği girilmemelidir.

Bu politika sürümünde mobil uygulamaya GA4/Firebase Analytics modülü entegre değildir; uygulamalar arası reklam takibi yapılmaz ve IDFA kullanılmaz. Web sitesinin çerez/analitik tercihleri mobil uygulama tercihinden ayrıdır.

Tercih geri çekildiğinde yeni isteğe bağlı ölçüm çağrıları durur; Crashlytics toplama kapatılır ve cihazda gönderilmeyi bekleyen raporlar silinmeye çalışılır. Daha önce hizmet sağlayıcıya ulaşmış kayıtların saklanması, ilgili hizmet ayarı ve geçerli saklama yükümlülüklerine tabidir.

5. Mesajlar, medya, arama ve klinik veri

Mesaj ve ekleri seçtiğiniz alıcılarla; gönderi, hikâye, yorum ve diğer topluluk içeriği ise özelliğin gösterdiği hedef kitleyle paylaşılır. İçerik, teslim, güvenlik, kötüye kullanım incelemesi ve kullanıcı kontrolleri için DoktorClub sistemlerinde işlenir. Raporlanan içerik moderasyon amacıyla incelenebilir.

Genel arama terimleri sonuç üretmek için API’ye iletilir; genel arama için ayrıca bir arama geçmişi oluşturulduğu anlamına gelmez. DOKGPT/yardımcı konuşmaları ile hesaplayıcı girdileri ve sonuçları ise özellik geçmişi olarak hesapla ilişkilendirilebilir.

DoktorClub araçları hasta kaydı sistemi değildir. Mesaj, arama, DOKGPT, hesaplayıcı veya medya alanlarına hasta adı, T.C. kimlik numarası, iletişim bilgisi ya da kimliği belirlenebilir başka sağlık verisi girmeyin; mesleki kullanımda gerekli yetki, aydınlatma ve onam sorumluluğu kullanıcıya aittir.

6. Push bildirimleri, hizmet sağlayıcılar ve yurt dışı işleme

Push bildirimi açıldığında token, platform, uygulama sürümü ve dil DoktorClub hesabıyla ilişkilendirilir. Teslim için Google Firebase Cloud Messaging ve iOS cihazlarda Apple Push Notification service (APNs) kullanılır. Bildirim izni cihaz ayarlarından kapatılabilir; çıkış ve hesap silme akışları ilgili cihaz kayıtlarını kaldırmak veya geçersizleştirmek üzere tasarlanmıştır.

Kullanıcı içeriği seçilen DoktorClub üyelerine; teknik veriler hizmetin barındırılması, güvenliği, bildirim teslimi veya kullanıcı tarafından açılmış tanılama için gerekli hizmet sağlayıcılara; kanuni talep hâlinde yetkili mercilere iletilebilir. Crashlytics yalnız ilgili tercih açıksa Google Firebase’e veri gönderir.

Google ve Apple hizmetlerinin kullanımı verilerin Türkiye dışında işlenmesini içerebilir. Bu metin doğrulanmamış belirli bir yurt dışı aktarım mekanizması veya sözleşme türü iddia etmez. Uygulanan aktarım şartı ve güvence hakkında [email protected] adresinden bilgi talep edebilirsiniz.

7. Sponsorlu içerik ve dış bağlantılar

Sponsorlu içerikler uygulamada açıkça etiketlenir. Ürün kullanım ölçümü açıksa sponsorlu banner tıklaması DoktorClub’a kampanya kimliği, kullanıcı numarası ve zamanla ilişkili bir ölçüm kaydı gönderebilir. Bu sinyalin gönderilmesi bağlantının açılması için zorunlu değildir.

Sponsor bağlantısına dokunduğunuzda sponsorun veya başka bir üçüncü tarafın sitesi açılabilir. O sitedeki veri işleme ilgili sitenin kendi gizlilik metnine tabidir. Belirli bir kampanyada kişisel verinin sponsora aktarılması öngörülüyorsa bunun kapsamı ve şartı kampanyaya özel metinde ayrıca açıklanmalıdır.

8. Saklama ve güvenlik

Veriler; ilgili özelliği sunmak, hesabı ve güvenliği yönetmek, kullanıcı talebini yerine getirmek, uyuşmazlık/kötüye kullanım kaydını korumak ve uygulanabilir mevzuat yükümlülüklerini karşılamak için gerekli olduğu sürece saklanır. Süre; veri türü, özelliğin açık olup olmaması, hesabın durumu, paylaşılmış içeriğin başka kullanıcıları ilgilendirmesi ve kanuni gerekliliklere göre değişir. Bu metin doğrulanmamış tek bir saklama süresi vaat etmez.

Aktarım sırasında TLS, kimlik doğrulama ve erişim kontrolleri kullanılır; mobil oturum anahtarları işletim sisteminin Keychain/keystore alanında tutulur. Hiçbir internet hizmeti mutlak güvenlik garantisi veremez. Önceki metindeki “tüm tıbbi veriler AES-256 ile korunur” şeklindeki genel iddia kaldırılmıştır; bu politika, bütün veri alanları için doğrulanmamış tek bir saklama algoritması taahhüt etmez.

9. Tercih, erişim, dışa aktarma ve silme hakları

Mobil uygulamada Ayarlar > Gizlilik ve ölçüm bölümünden isteğe bağlı ürün ölçümünü ve Crashlytics’i ayrı ayrı açabilir veya kapatabilirsiniz. Ayarlar > Hesap bölümündeki “Verilerimi İndir (KVKK)” ile hesap dışa aktarımını, “Hesabımı Sil” ile uygulama içi hesap silmeyi başlatabilirsiniz.

KVKK kapsamındaki haklarınız arasında verinizin işlenip işlenmediğini öğrenme, bilgi ve düzeltme isteme, aktarılan tarafları öğrenme, uygulanabilir şartlarda silme/yok etme ve otomatik analiz sonucuna itiraz bulunur. Ortak konuşma/içerik, moderasyon, güvenlik veya kanuni kayıtlar silme talebinde silinebilir, kimlikten ayrılabilir ya da geçerli bir saklama gereği varsa sınırlı tutulabilir.

Talebinizde hesabınızı belirlemeye yetecek bilgi ile istediğiniz işlemi belirtin; e-postayla hasta kaydı veya gereksiz kimlik belgesi göndermeyin.

Ayrıntılı hukuki metinler

• KVKK Aydınlatma Metni
• Saklama ve İmha Politikası
• Açık Rıza Metni