KVKK Aydınlatma Metni — Doktor Cepte

Son güncelleme: 18 Ekim 2026 · Sürüm 2026-10-18-3

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, aşağıda açıklanan kişisel verileriniz veri sorumlusu sıfatıyla Airfly Yazılım Anonim Şirketi ("Şirket") tarafından işlenmektedir.

Adres: Cihangir Mahallesi, Sıraselviler Cad. No: 95, Beyoğlu / İstanbul
E-posta: info@drcepte.com
Telefon: +90 505 246 84 93

2. İşlenen Kişisel Veri Kategorileri

• Kimlik ve İletişim Verisi: ad-soyad, e-posta adresi, telefon numarası, şehir, adres (üyelik/abonelik sırasında alınır).
• Sağlık Verisi (özel nitelikli kişisel veri): uygulamaya girdiğiniz şikâyet/semptom bilgileri, yaş, kilo, boy, cinsiyet gibi klinik parametreler; yapay zekâ sohbet asistanıyla yazışma içerikleri. Uygulama fotoğraf, rapor ve tahlil kabul etmez.
• İşlem Güvenliği Verisi: KVKK onayının verildiği tarih ve IP adresi, hesap oturum bilgileri.
• Müşteri İşlem Verisi: abonelik durumu, ödeme kaydı (kart bilgileriniz Şirket tarafından saklanmaz, ödeme kuruluşu üzerinden işlenir).
• Kullanım/Sorgu Geçmişi: hangi tarihte hangi şikâyet başlığı için değerlendirme yaptığınız veya hangi branş için yapay zekâ sohbet asistanına danıştığınız bilgisi (Profilim ekranınızda görüntülenebilir).

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik ve abonelik süreçlerinin yürütülmesi,
• Yapay zekâ destekli genel sağlık bilgisi hizmetinin sunulması,
• Hizmetin güvenliği, kalite takibi ve abonelik sorgu hakkının hesaplanması için işlem kayıtlarının tutulması (konuşma metni değil, geri döndürülemez özeti; IP adresi açık hâliyle tutulmaz),
• Ödeme işlemlerinin yürütülmesi,
• Müşteri destek taleplerinin karşılanması,
• Hizmet kalitesinin ve klinik içerik doğruluğunun izlenmesi,
• Ürün güvenliğinin izlenmesi (piyasaya arz sonrası gözetim): Doktor Cepte'nin güvenli ve doğru çalıştığını izlemek ve tıbbi cihaz mevzuatından doğan yükümlülükleri yerine getirmek için, her değerlendirmenin sonucunda verilen aciliyet düzeyi, önerilen bölüm, yaş grubunuz (18–39, 40–64, 65 ve üstü gibi) ve cinsiyetiniz kayıt altına alınır. Yaşınızın kendisi, şikâyet metniniz ve cevaplarınız bu kayda yazılmaz. Bu kayıtlar hesabınızla ilişkilidir. Gözetim raporlarında ise yalnızca toplam sayılar ve oranlar kullanılır; raporlarda kimse tanınamaz.
• Ürün geliştirme (isteğe bağlı): Ürün Geliştirme Rıza Metni'ndeki izni verirseniz, değerlendirme ve sohbette yazdıklarınız ile yaş, kilo, boy ve cinsiyet bilginiz adınız, iletişim bilgileriniz, hesap kimliğiniz ve IP adresiniz olmadan anonim bir veri havuzuna eklenir. Bu havuz, hekimlerimizin değerlendirmesi, ürünün geliştirilmesi ve kendi yapay zekâ modelimizin eğitimi için kullanılır. İzin vermezseniz hiçbir özellik kısıtlanmaz.
• Yasal yükümlülüklerin yerine getirilmesi ve hukuki uyuşmazlıkların yönetimi.

4. Özel Nitelikli Kişisel Verilerin (Sağlık Verisi) İşlenmesi

Sağlık verileriniz, KVKK'nın 6. maddesi uyarınca yalnızca açık rızanızın bulunması hâlinde işlenir. Açık rıza bu aydınlatma metninden ayrı bir metinle (Açık Rıza Metni) ve ayrı bir beyanla, yapay zekâ asistanı ilk kez kullanılmadan önce alınır. Rıza vermek zorunda değilsiniz; vermezseniz yapay zekâ asistanı kullanılamaz, uygulamanın diğer bölümleri kullanılabilir. Rızanızı istediğiniz zaman Profilim → Gizlilik ve güvenlik ya da sayfanın altındaki Rıza Tercihlerim üzerinden geri alabilirsiniz.

Veri minimizasyonu: Yapay zekâ değerlendirme/sohbet hizmetine iletilen veri seti, kimliğinizi doğrudan ifşa eden bir bilgi içermez — yalnızca yaşınız, kilonuz, boyunuz, cinsiyetiniz ve şikâyet/sohbet metniniz iletilir; ad-soyad, e-posta, telefon veya adres bilgileriniz bu iletime dahil edilmez.

5. Kişisel Verilerin Aktarılması ve Yurt Dışına Aktarım

Kişisel verileriniz, hizmetin sunulabilmesi için aşağıdaki yurt dışı yerleşik hizmet sağlayıcılarına aktarılmaktadır:

• Yapay zekâ dil modeli hizmet sağlayıcısı (Amerika Birleşik Devletleri'nde yerleşik): sohbet asistanının cevaplarını üretir; 4. maddede açıklanan, ad, e-posta ve telefon içermeyen sohbet metni iletilir. Sağlayıcının unvanını öğrenmek için 10. maddedeki yolla başvurabilirsiniz. Sağlayıcıyla yapılan sözleşmeye göre iletilen metinler sağlayıcının yapay zekâ modellerinin eğitiminde kullanılmaz. Sağlayıcı bu metinleri en geç 30 gün içinde siler. Hizmetin kötüye kullanıldığı şüphesiyle işaretlenen içerik, güvenlik incelemesi için en çok 2 yıl saklanabilir.
• Supabase Inc. (Frankfurt, Almanya sunucuları): üyelik, abonelik ve hesap verilerinizin saklandığı veritabanı altyapısı.
• Netlify, Inc. (Amerika Birleşik Devletleri): uygulamanın web/sunucu tarafı altyapısını barındırır.
• Google LLC (Amerika Birleşik Devletleri): isteğe bağlı sesli okuma özelliği için, ekranda okunacak cevap metni iletilir.

Bu aktarımlar KVKK'nın 9. maddesi uyarınca, Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmelere dayanılarak yapılır; yurt dışına aktarım açık rızaya dayanmaz. Yukarıdaki hizmet sağlayıcılarla standart sözleşme süreci devam etmektedir. Sözleşmeler imzalanıp Kurum'a bildirildiğinde bu metin güncellenecektir.

6. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; mobil/web uygulaması üzerinden doldurduğunuz formlar ve yapay zekâ sohbet asistanıyla yaptığınız yazışmalar aracılığıyla elektronik ortamda toplanır. Hukuki sebepleri: üyelik ve abonelik için sözleşmenin kurulması ve ifası (KVKK m.5/2-c); güvenlik ve işlem kayıtları için hukuki yükümlülük ve meşru menfaat (m.5/2-ç, f); sağlık verisi için açık rızanız (m.6/3).

7. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri sona erene kadar saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliği

Şirket, kişisel verilerinizin hukuka aykırı erişime, kaybına veya ifşasına karşı KVKK'nın 12. maddesi uyarınca gerekli teknik ve idari tedbirleri (şifreli iletişim, erişim yetkilendirmesi, düzenli güvenlik kontrolleri) almaktadır.

9. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini/yok edilmesini isteme,
• Yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

Bu haklarınızı kullanmak için yukarıdaki iletişim bilgileri üzerinden Şirkete yazılı olarak başvurabilirsiniz. Başvurunuz, niteliğine göre en geç 30 gün içinde sonuçlandırılır.

11. Bu Metni Okuduğunuzun Kaydı

Giriş ekranında "Aydınlatma Metni'ni okudum ve anladım" kutusunu işaretlediğinizde, bu metni okuduğunuz tarih, saat ve metnin sürümü kaydedilir. Bu beyan bir açık rıza değildir. Sağlık verisi için açık rıza, Açık Rıza Metni ile ayrıca alınır.