Gizlilik Politikası

1. Giriş

DEEPPLANE™; Estonya'da kayıtlı bir şirket olan (Sicil Kodu: 16656270) Healthgov OÜ ("biz" veya "bizim") tarafından işletilmektedir. Gizliliğinizi korumaya kararlıyız. Bu Gizlilik Politikası, deepplane.com web sitemizi ("Site") ziyaret ettiğinizde ve hizmetlerimizi kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, ifşa ettiğimizi ve koruduğumuzu açıklamaktadır.

Sitemize erişerek veya sitemizi kullanarak bu Gizlilik Politikasını kabul etmiş olursunuz. Bu Gizlilik Politikasının şartlarını kabul etmiyorsanız, lütfen Siteye erişmeyin.

2. Veri Sorumlusu

Kişisel verilerinizden sorumlu veri sorumlusu şunlardır:

• Şirket Adı: Healthgov OÜ
• Ticari Adı: DEEPPLANE™
• Sicil Kodu: 16656270
• Adres: Valge tn 13, Tallinn 11415, Estonia
• E-posta: Bize Ulaşın

3. Topladığımız Bilgiler

3.1 Kişisel Bilgiler

Aşağıdaki durumlarda bize gönüllü olarak sağladığınız kişisel bilgileri toplayabiliriz:

• Bir hesap veya profil oluşturduğunuzda
• Bir iletişim formu veya hasta sorgusu gönderdiğinizde
• Bültenimize abone olduğunuzda
• Bir cerraha hasta sorgusu gönderdiğinizde
• Bir yorum veya görüş bıraktığınızda
• Bir cerrah profilini sahiplendiğinizde
• Bir abonelik planı satın aldığınızda

Bu bilgiler adınızı, e-posta adresinizi, telefon numaranızı ve sağlamayı seçtiğiniz diğer bilgileri içerebilir.

3.2 Hasta Sorgu Verileri

Platformumuz üzerinden bir hasta talebi gönderdiğinizde, sizi cerrahlarla buluşturmak için gereken bilgileri toplarız: adınız, iletişim bilgileriniz, fotoğraflarınız ve talebinize ilişkin ayrıntılar. Bir cerrah talebin kilidini açana kadar cerrahlar talebi indirgenmiş biçimde görür: tam adınız ve iletişim bilgileriniz olmadan, vakanızın bir özeti ile fotoğraflarınızın düşük çözünürlüklü, filigranlı bir önizlemesi. Tam iletişim bilgileriniz ve tam çözünürlüklü fotoğraflarınız bir cerraha ancak o cerrah talep kredisi kullanarak kilidi açtığında görünür olur.

3.3 Sağlık Uzmanı Bilgileri

Aşağıdakiler dahil ancak bunlarla sınırlı olmamak üzere, halka açık kaynaklardan sağlık uzmanları (cerrahlar) hakkında bilgi toplar ve görüntüleriz:

• Profesyonel tıbbi dizinler ve siciller
• Hastane ve klinik web siteleri
• Tıp kurulu sertifikaları
• Profesyonel sosyal medya profilleri
• Yayınlanmış tıbbi literatür ve konferans sunumları

Sağlık uzmanları profillerini sahiplenebilir ve bilgilerini doğrudan güncelleyebilirler. Uzmanların bilgilerinin kaldırılmasını talep etmeleri için bir mekanizma sağlıyoruz (bkz. Bölüm 8).

3.4 Ödeme Bilgileri

Ödeme işlemleri üçüncü taraf ödeme işlemcimiz Stripe tarafından yürütülmektedir. Tam kredi kartı bilgilerinizi sunucularımızda saklamıyoruz. Stripe, kart numaranızı PCI uyumlu altyapıda yakalar ve saklar; biz yalnızca tokenize edilmiş bir referans ve son 4 haneyi alırız. Stripe'ın gizlilik politikası, ödeme verilerinizin işlenmesini düzenler.

3.5 Ses Kayıtları (Telefon Hattı)

Sesli mesaj hattımızı aradığınızda, aramanız telefon sağlayıcımız Twilio tarafından kaydedilir ve Twilio'nun altyapısında tutulur. Kaydı indirir, Google Gemini'den yazıya dökmesini ve çevirmesini isteriz (bkz. Bölüm 4A) ve yanıt için yönetici ekibimize transkript + kayıt bağlantısını e-postayla göndeririz. Sesli mesaj kayıtları + transkriptler, belirli bir destek vakasını çözmek için daha uzun bir saklama süresi gerekmedikçe 12 aya kadar saklanır ve ardından silinir.

3.6 Otomatik Olarak Toplanan Bilgiler

Sitemizi ziyaret ettiğinizde, aşağıdakiler dahil olmak üzere belirli bilgileri otomatik olarak toplarız:

• IP adresi ve yaklaşık konum
• Tarayıcı türü ve sürümü
• Cihaz türü ve işletim sistemi
• Ziyaret edilen sayfalar ve sayfalarda geçirilen süre
• Yönlendiren web sitesi veya kaynak

4. Bilgilerinizi Nasıl Kullanırız

Topladığımız bilgileri şu amaçlarla kullanırız:

• Hizmetlerimizi sağlamak, sürdürmek ve iyileştirmek
• Hasta sorgularını kolaylaştırmak ve hastaları cerrahlarla buluşturmak
• Cerrah cüzdanı yüklemelerini, kilit açma ücretlerini, iadeleri ve hesap yönetimini işlemek
• İşlemsel bildirimler (yeni sorgu uyarıları, kademe değişikliği bildirimleri, iade onayları) ve izninizle bültenler veya ürün duyuruları göndermek
• Telefon hattımızda bırakılan sesli mesaj kayıtlarını yazıya dökmek ve çevirmek
• Yorumlarınıza, sorularınıza ve taleplerinize yanıt vermek
• Kullanım modellerini ve eğilimlerini izlemek ve analiz etmek
• Teknik sorunları + kötüye kullanımı (oran limitleri, dolandırıcılık sinyalleri) tespit etmek, önlemek ve ele almak
• Yasal yükümlülüklere uymak

4A. Yapay Zeka Destekli İçerik Üretimi

DEEPPLANE™, cerrahlar ve prosedürler hakkında bilgilendirici içerik oluşturmaya yardımcı olmak için yapay zeka (AI) teknolojisini kullanır. Bu şunları içerir:

• Cerrah Profili İçeriği: Halka açık verilere (Google İşletme profilleri, tıbbi siciller, profesyonel dernek üyelikleri) dayalı yapay zeka tarafından oluşturulan biyografik özetler, cerrahi metodoloji açıklamaları ve SSS bölümleri
• Eğitim İçeriği: Yayın kurulumuzdaki kurul onaylı yüz plastik cerrahları tarafından incelenen yapay zeka destekli tıbbi makaleler
• Veri Sentezi: Temaları ve dil kalıplarını belirlemek için Google incelemelerinin yapay zeka ile işlenmesi

Tüm yapay zeka tarafından oluşturulan içerik, doğrulanmamış iddialar için ihtiyatlı bir dil kullanır ve yayınlanmadan önce 23 editoryal kurala göre kalite doğrulamasına tabi tutulur. Yapay zeka tarafından oluşturulan içerik açıkça belirtilir ve tarihlendirilir. Ayrıntılar için Metodoloji sayfamıza bakın.

5. İşlemenin Yasal Dayanağı

5.1 GDPR (Genel Veri Koruma Tüzüğü) Kapsamında

Estonya'da (bir AB üyesi devlet) kayıtlı bir şirket olarak, Genel Veri Koruma Tüzüğü (EU) 2016/679 (GDPR)'a tamamen tabiyiz. Kişisel verilerinizi aşağıdaki hukuki dayanaklara göre işliyoruz:

• Rıza (Article 6(1)(a)): Pazarlama iletişimi gibi belirli işleme faaliyetleri için bize açık rıza verdiğiniz durumlarda
• Sözleşmenin İfası (Article 6(1)(b)): İşlemenin sizinle bir sözleşmeyi ifa etmek veya talebiniz üzerine sözleşme öncesi adımları atmak için gerekli olduğu durumlarda, abonelik hizmetleri ve hasta sorgulama kolaylaştırma dahil
• Hukuki Yükümlülük (Article 6(1)(c)): İşlemenin AB veya Estonya hukukuna uymak için gerekli olduğu durumlarda
• Meşru Menfaatler (Article 6(1)(f)): İşlemenin temel hak ve özgürlüklerinizi ihlal etmemesi koşuluyla, meşru ticari menfaatlerimiz için gerekli olduğu durumlarda

5.2 GDPR Haklarınız

GDPR kapsamında, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim Hakkı (Article 15): Tarafımızca tutulan kişisel verilerinizin bir kopyasını talep etme
• Düzeltme Hakkı (Article 16): Yanlış veya eksik verilerin düzeltilmesini talep etme
• Silme Hakkı (Article 17): Kişisel verilerinizin silinmesini talep etme ("unutulma hakkı")
• İşlemeyi Kısıtlama Hakkı (Article 18): Belirli durumlarda işlemenin kısıtlanmasını talep etme
• Veri Taşınabilirliği Hakkı (Article 20): Verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta alma
• İtiraz Hakkı (Article 21): Meşru menfaatlere dayalı işlemeye veya doğrudan pazarlamaya itiraz etme
• Rızayı Geri Çekme Hakkı (Article 7): İşlemenin rızaya dayalı olduğu durumlarda rızayı istediğiniz zaman geri çekme

Bu haklardan herhangi birini kullanmak için lütfen Bize Ulaşın adresinden Bize Ulaşın. Talebinize 30 gün içinde yanıt vereceğiz.

5.3 Denetleyici Otorite

Estonya'da yerleşik olduğumuz için, baş denetleyici makamımız Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon)'dur. Bu makama veya ikamet ettiğiniz AB üyesi devletteki denetleyici makama şikayette bulunma hakkınız vardır.

• Estonian Data Protection Inspectorate
• Web Sitesi: www.aki.ee
• E-posta: [email protected]
• Adres: Tatari 39, 10134 Tallinn, Estonia

6. Bilgi Paylaşımı ve İfşası

Bilgilerinizi aşağıdaki durumlarda paylaşabiliriz:

• Sağlık Profesyonelleriyle: Bir hasta talebi gönderdiğinizde, talebinizle ilgili konumlardaki cerrahlara — henüz DEEPPLANE™'e kayıtlı olmayan cerrahlar dahil — vakayı görüp yanıt verebilmeleri için, tam adınız ve iletişim bilgileriniz olmadan vakanızın bir özeti ile fotoğraflarınızın düşük çözünürlüklü, filigranlı bir önizlemesi gösterilebilir. Tam adınız, WhatsApp numaranız, e-postanız, mesajınız ve tam çözünürlüklü fotoğraflarınız yalnızca doğrulanmış, kayıtlı bir cerrahla ve ancak o cerrah talebin kilidini açtığında paylaşılır; kilit açılırken cerrahın cüzdan bakiyesi VEYA ücretsiz aylık hakkı kullanılır. Fotoğraflarınız hiçbir zaman herkese açık bir sayfada yayınlanmaz, genel kitleye yönelik reklamlarda kullanılmaz ve tam adınızla birlikte gösterilmez.
• Ödeme İşlemcisi (Stripe): Cerrah cüzdanı yüklemeleri + otomatik yükleme + iadeler için kullanılır. Stripe'a müşteri kimliği, miktar ve para birimini göndeririz; Stripe kart verilerini doğrudan işler.
• E-posta Teslimatı (Resend): İşlemsel ve bildirim e-postaları (yeni sorgu uyarıları, kademe değişikliği bildirimleri, iade onayları, şifre sıfırlamaları) için kullanılır. Resend'e alıcı adresini, konuyu ve HTML gövdesini göndeririz.
• Telefon (Twilio): Gelen sesli mesaj hattı için kullanılır. Ses kayıtları + arayan numaraları, Twilio'nun veri işleme şartları kapsamında Twilio'nun altyapısından geçer.
• Yapay Zekâ İşleme — Anthropic (Claude): Dilinizi okumayan bir cerraha bir çeviri ve önerilen bir yanıt taslağı gösterilebilmesi için vakanızın serbest metin açıklamasını, adınızı, ülkenizi ve yaşınızı gönderiyoruz. Ayrıca kamuya açık kaynaklardan derlenen cerrah profil bilgilerini ve cerrah profillerinde yayımlanan öncesi/sonrası görselleri, gösterilen yaş aralığını ve cinsiyeti tahmin etmek amacıyla gönderiyoruz. Soyadınız, e-posta adresiniz, telefon numaranız, WhatsApp numaranız ve talebinizin sağlık geçmişi alanları gönderilmez.
• Yapay Zekâ İşleme — Google (Gemini): Yüklediğiniz fotoğrafı, gerçek hasta fotoğrafı olmayan görselleri tespit etmek amacıyla gönderdiğiniz anda bir kez; yayımlamayı seçtiğiniz bir değerlendirmenin metnini, cerrahın adı ve verdiğiniz puanla birlikte moderasyon amacıyla; telefon hattımıza mesaj bırakırsanız, dökümünü çıkarmak için kaydı göndeririz. Cerrahlar ve klinik hak talebinde bulunanlar için ayrıca yüklenen belge ve diplomaları, profil fotoğraflarını, hak talebini kanıtlamak üzere sunulan kimlik belgesi ile özçekimi ve bize gönderilen e-posta yanıtlarının metnini göndeririz.
• Otomatik tarama ve uluslararası aktarım: Yukarıda açıklanan fotoğraf kontrolü otomatik olarak çalışır. Bir görselin yüksek güvenle gerçek bir hasta fotoğrafı olmadığı belirlenirse talep cerrahlara iletilmez; bu size olursa, [email protected] adresine yazarak kararın bir kişi tarafından incelenmesini isteyebilirsiniz. Her iki sağlayıcı da Avrupa Ekonomik Alanı dışında yerleşiktir ve verileriniz orada işlenebilir. Bu iki sağlayıcı için geçerli veri işleme koşullarını ve aktarım güvencelerini henüz yayımlamadık; yayımlayana kadar bu bölüm yalnızca nelerin gönderildiğini belirtir, bundan fazlasını değil.
• Barındırma + CDN (Hetzner, Cloudflare): Sunucu altyapısı (Hetzner, Almanya) ve HTTP kenar önbelleği + DDoS koruması (Cloudflare). Standart istek günlükleri (IP, URL, kullanıcı aracısı) bunlar aracılığıyla akar.
• Analiz + SEO (Google Search Console, Moz): Yalnızca toplu, kişisel olarak tanımlanamayan veriler — geri bağlantı grafikleri, anahtar kelime sıralamaları, indeksleme durumu. Hiçbir bireysel kullanıcı tanımlanamaz.
• Yasal Gereklilikler: Bilgileri yasa gereği veya Estonya veya AB yetkililerinden gelen geçerli yasal taleplere yanıt olarak ifşa edebiliriz
• İşletme Devirleri: İşletmemizin herhangi bir birleşmesi, satışı veya satın alınmasıyla bağlantılı olarak

Bilgilerinizi, konsültasyon sunmak için erişen doğrulanmış cerrahlarla paylaşırız; reklamverenler, veri aracıları veya sigorta şirketleriyle paylaşmayız.

7. Veri Güvenliği

Kişisel bilgilerinizi yetkisiz erişime, değiştirmeye, ifşaya veya yok etmeye karşı korumak için uygun teknik ve organizasyonel güvenlik önlemleri uyguluyoruz. Bu önlemler şifreleme, güvenli sunucular ve erişim kontrollerini içerir. Ancak, İnternet üzerinden hiçbir iletim yöntemi veya elektronik depolama %100 güvenli değildir.

8. Haklarınız ve Seçimleriniz

8.1 GDPR Haklarınızı Kullanma

Bölüm 5.2'de ayrıntılı olarak belirtildiği gibi, GDPR kapsamında kapsamlı haklara sahipsiniz. Bu hakları kullanmak için:

• Bize e-posta gönderin: Talebinizi Bize Ulaşın adresine gönderin
• Veri Talep formumuzu kullanın: Veri Kaldırma Talebi sayfamızı ziyaret edin
• Yanıt süresi: Talebinizi aldıktan sonra 30 gün içinde yanıt vereceğiz
• Doğrulama: Talebinizi işleme koymadan önce kimliğinizi doğrulamamız gerekebilir
• Ücretsiz: Haklarınızı kullanmak, açıkça temelsiz veya aşırı talepler dışında ücretsizdir

8.2 Sağlık Uzmanları İçin

Sitemizde listelenen bir sağlık uzmanıysanız ve şunları yapmak istiyorsanız:

• Profilinizi sahiplenin: Kaydınızı doğrulamak ve yönetmek için Profili Sahiplen sayfasını ziyaret edin
• Bilgilerinizi güncelleyin: Bize ulaşın veya profilinizi güncellemek için sahiplenme sürecini kullanın
• Kaldırma talebi: Veri Kaldırma Talebi sayfamız aracılığıyla veya Bize Ulaşın adresine e-posta göndererek bir kaldırma talebi gönderin

Kaldırma taleplerini 30 gün içinde işleme koyacağız. Yasa gereği veya meşru ticari amaçlar için belirli bilgileri saklayabileceğimizi unutmayın.

9. Çerezler ve İzleme Teknolojileri

Tarama faaliyetleriniz hakkında bilgi toplamak için çerezleri ve benzer izleme teknolojilerini kullanırız. Daha fazla bilgi için lütfen Çerez Politikamıza bakın.

10. Uluslararası Veri Transferleri

Bilgileriniz Estonya dışındaki ülkelere aktarılabilir ve işlenebilir. Bu ülkelerin farklı veri koruma yasaları olabilir. Verileri uluslararası olarak aktardığımızda, GDPR gerekliliklerine uygun olarak uygun güvencelerin mevcut olduğundan emin oluruz.

11. Veri Saklama

Kişisel bilgilerinizi, bu Gizlilik Politikasında belirtilen amaçları yerine getirmek için gerekli olduğu sürece saklarız; yasa tarafından daha uzun bir saklama süresi gerekmedikçe veya izin verilmedikçe. Saklama süresini belirlerken, verilerin niteliğini ve hassasiyetini, potansiyel riskleri ve yasal gereklilikleri dikkate alırız.

12. Çocukların Gizliliği

Sitemiz 18 yaşın altındaki bireyler için tasarlanmamıştır. Çocuklardan bilerek kişisel bilgi toplamayız. Bir çocuktan bilgi topladığımıza inanıyorsanız, lütfen hemen Bize Ulaşın adresinden bizimle iletişime geçin.

13. Bu Gizlilik Politikasındaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Herhangi bir değişikliği, yeni Gizlilik Politikasını bu sayfada yayınlayarak ve "Son güncelleme" tarihini güncelleyerek size bildireceğiz. Bu Gizlilik Politikasını düzenli olarak gözden geçirmenizi öneririz.

14. Bize Ulaşın

Bu Gizlilik Politikası veya gizlilik uygulamalarımız hakkında sorularınız varsa, lütfen bizimle iletişime geçin:

GDPR kapsamındaki veri koruma sorularınız için Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) veya AB'deki yerel veri koruma makamınızla iletişime geçebilirsiniz.