Gizlilik Bildirimi
Sürüm: 2026-10-29 · Yürürlük tarihi: 29 Ekim 2026
Bu bildirim HekimDoktor ve HekiDoki'nin tüm kullanıcılarına yöneliktir. Türkiye'deki kullanıcılar için ayrıntılı metin KVKK Aydınlatma Metni'dir. Avrupa Ekonomik Alanı (AEA), İsviçre ve Birleşik Krallık'taki kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR) md.13 kapsamındaki bilgiler aşağıdadır.
1. Veri sorumlusu ve iletişim
Unvan: HEKİMDOKTOR SAĞLIK TEKNOLOJİ ANONİM ŞİRKETİAdres: Esentepe Mah. Akademiyolu Sk. F Blok No: 10/6 İç Kapı No: 116 Serdivan/SakaryaVergi dairesi ve no: Gümrükönü Vergi Dairesi, 4611217056MERSİS no: 0461121705600001Ticaret sicil no: 43023 (Sakarya Ticaret Sicili Müdürlüğü)KEP adresi: hekimdoktorsaglikteknoloji@hs01.kep.trE-posta: destek@hekimdoktor.comTelefon: 0850 242 54 34
Gizlilik talepleriniz için: kvkk@hekimdoktor.com. AB temsilcimizin bilgisi atandığında bu bölümde yayımlanır.
Platformda hekimlerin ve kurumların kendi hastaları için tuttuğu kayıtlarda veri sorumlusu ilgili hekim ya da kurumdur; biz veri işleyen olarak hizmet veririz.
2. Hangi verileri neden işliyoruz
Hesap ve randevu
- Ad, iletişim bilgisi, doğum tarihi, randevu ve mesaj kayıtları.
- Dayanak: sözleşmenin ifası (GDPR md.6/1-b; KVKK md.5/2-c).
Sağlık verisi
- Belirti aramaları, yapay zekâ asistanına yazdıklarınız, sesli belirti kayıtları, sağlık günlükleri, ölçümler, tahliller.
- Dayanak: açık rıza (GDPR md.9/2-a; KVKK md.6/2). Rıza her özellik ilk kullanıldığında ayrıca istenir ve hizmet şartı değildir. İstediğiniz an Rızalarım ekranından geri alabilirsiniz; geri alma, öncesindeki işlemenin hukuka uygunluğunu etkilemez.
Güvenlik ve hata kaydı
- IP adresi, cihaz bilgisi, giriş kayıtları, hata raporları.
- Dayanak: meşru menfaat (GDPR md.6/1-f) ve hukuki yükümlülük (md.6/1-c).
Ödeme ve fatura (hekim ve işletme hesapları)
- Dayanak: sözleşmenin ifası ve hukuki yükümlülük (md.6/1-b, c).
Pazarlama ve reklam ölçümü
- Yalnız onayınızla: bülten, kampanya iletileri, reklam tıklama kimlikleri.
- Dayanak: rıza (md.6/1-a). Randevu aldığınız bilgisi hiçbir reklam platformuna gönderilmez.
3. Yapay zekâ
HekiDoki ve HekimDoktor'daki asistan bir yapay zekâ sistemidir; bir hekim değildir ve tanı koymaz. Belirti araması size uygun uzmanlık alanını önerir, sizin hakkınızda hukuki ya da benzeri önemli sonuç doğuran otomatik bir karar vermez (GDPR md.22). Yazdıklarınız ve ses kayıtlarınız yalnız açık rızanızla, yanıt üretmek ve sesi metne çevirmek için yapay zekâ sağlayıcılarına (Anthropic, Voyage AI, OpenAI, ElevenLabs) gönderilir; sağlayıcılar bu veriyi kendi modellerini eğitmek için kullanmaz.
4. Alıcılar ve uluslararası aktarım
Verileriniz Türkiye'deki sunucularda (Radore) işlenir. Hizmeti sağlamak için şu sağlayıcılarla çalışırız: Cloudflare (içerik dağıtımı, dosya depolama), Sentry (hata kaydı, Almanya), Expo, Google Firebase ve Apple (bildirim), SendGrid (e-posta), Meta (WhatsApp), Twilio, NetGSM ve Verimor (SMS), iyzico (ödeme), yapay zekâ sağlayıcıları (yalnız rızanızla) ve reklam ölçümü sağlayıcıları Meta, Google, TikTok, LinkedIn, Microsoft (yalnız onayınızla).
Avrupa Komisyonu Türkiye için yeterlilik kararı vermemiştir. AEA'dan Türkiye'ye ve Türkiye'den ABD'ye aktarımlarda Avrupa Komisyonu'nun Standart Sözleşme Maddelerine ya da (sağlayıcı sertifikalıysa) AB-ABD Veri Gizliliği Çerçevesi'ne, Türkiye'den yurt dışına aktarımlarda KVKK md.9 kapsamındaki standart sözleşmelere dayanırız. Güvencelerin bir kopyasını yukarıdaki adresten isteyebilirsiniz.
5. Saklama
Verilerinizi hesabınız açık olduğu sürece ve yasal zorunluluklar boyunca saklarız. Hesabınızı silerseniz verileriniz 30 günlük geri alma süresinden sonra silinir ya da anonim hale getirilir; fatura gibi yasal saklama zorunluluğu olan kayıtlar yasal süre boyunca tutulur, hekiminizin tuttuğu tıbbi kayıtlar hekiminizin sorumluluğunda kalır. Ayrıntı: Saklama ve İmha Politikası.
6. Haklarınız
GDPR kapsamında erişim (md.15), düzeltme (md.16), silme (md.17), işlemenin kısıtlanması (md.18), veri taşınabilirliği (md.20), itiraz (md.21) ve rızayı geri alma (md.7/3) haklarınız vardır. Türkiye'deki kullanıcıların hakları KVKK Aydınlatma Metni'nde yazılıdır.
Hesabınızdan şunları kendiniz yapabilirsiniz: Verilerimi indir (tüm verileriniz, JSON), Rızalarım (rızaları görme ve geri alma), hesap silme. Diğer talepleriniz bir ay içinde yanıtlanır.
Yaşadığınız ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz (GDPR md.77). Türkiye'de yetkili makam Kişisel Verileri Koruma Kurulu'dur.
7. Çocuklar
Platform 13 yaşından küçüklere yönelik değildir. 13 ile 15 yaş arasındaki kullanıcılar için hesap açılırken veli onayı istenir; onay verilene kadar sağlık verisi işleyen özellikler kapalıdır.
8. Çerezler
Zorunlu olmayan çerezler ve ölçüm araçları yalnız onayınızla çalışır. Ayrıntı: Çerez Politikası.
9. Değişiklikler
Bu bildirimi güncellediğimizde sürüm tarihini değiştiririz; önemli değişiklikleri hesabınıza bildiririz.