Gizlilik Politikası

1. Veri sorumlusu ve iletişim

Hale uygulamasının veri sorumlusu 'dir (adres: ). Gizlilik ve veri koruma ile ilgili tüm talepleriniz için: [email protected]. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki başvurularınızı bu adrese iletebilirsiniz.

2. Hale nedir, ne değildir

Hale; sağlığınızla ilgili sorularınızı yanıtlayan, sorduklarınızı ve paylaştığınız sağlık bilgilerini hatırlayan, ilaçlarınızı takip etmenize, tahlil sonuçlarınızı anlamanıza ve doktor ziyaretine hazırlanmanıza yardım eden, yapay zekâ destekli bir bilgi asistanıdır.

Hale doktor değildir, tıbbi cihaz değildir ve sağlık hizmeti sunmaz. Teşhis koymaz, tedavi, ilaç ya da doz önermez. Acil bir durumda ülkenizin acil numarasını arayın.

3. Hangi verileri işliyoruz

Hesap bilgileri: adınız (isteğe bağlı), arayüz dili, ülke, saat dilimi, uygulamanın oluşturduğu rastgele bir cihaz kimliği; Apple ya da Google ile giriş yaparsanız o sağlayıcının verdiği kullanıcı kimliği ve e-posta adresi. Şifre saklamayız.

Sağlık bilgileri (yalnızca siz girerseniz ya da izin verirseniz): doğum yılı, cinsiyet, gebelik/emzirme durumu, kan grubu, boy, kilo, böbrek/karaciğer hastalığı, sigara/alkol; sohbet mesajlarınız ve eklediğiniz fotoğraf ya da belgeler; soru geçmişiniz; Hale'nin hatırladıkları (durumlar, alerjiler, belirtiler, tahlil bulguları, işlemler, aile öyküsü, yaşam tarzı, tercihler, hedefler, endişeler); belirti rehberi cevapları ve sonuçları; takip cevapları; ilaçlarınız, programları ve doz kayıtları; yüklediğiniz sağlık kayıtları, tahlil değerleri ve açıklamaları; doktor ziyareti özetleri; Apple Sağlık ya da Health Connect'ten okuduğumuz değerler; acil kişileriniz ve sağlık kartınız.

Sesli kullanım: sesli sorularınız yazıya çevrilir; ses kaydı sunucuda saklanmaz. Sesli okuma için cevap metni sese dönüştürülür.

Abonelik bilgileri: plan, deneme ve yenileme durumu, satın alma kayıtları (mağaza ve RevenueCat üzerinden). Kart bilgileriniz bize hiçbir zaman ulaşmaz.

Kullanım ve teknik veriler: uygulama sürümü, cihaz türü, işletim sistemi, hangi ekranların ne kadar kullanıldığı gibi içeriksiz olaylar, hata kayıtları. Bu kayıtlara sağlık içeriği yazılmaz.

Güvenlik işaretleri: bir mesajda acil durum işareti (ör. göğüs ağrısı) algılandığında yalnızca tarih, kategori ve seviye kaydedilir; mesajın içeriği bu kayda yazılmaz.

4. Apple Sağlık (HealthKit) ve Health Connect

İzin verirseniz Hale; nabız, dinlenme nabzı, uyku süresi, adım, kan oksijeni (SpO₂), kilo, tansiyon, kan şekeri ve vücut ısısı değerlerini okur. Bu izinleri istediğiniz an iPhone'da Ayarlar → Sağlık → Veri Erişimi ve Aygıtlar, Android'de Health Connect ayarlarından kapatabilirsiniz.

Bu değerler yalnızca size uygulama içinde değerlerinizi, grafiklerinizi ve sağlık puanınızı göstermek, sohbet ve doktor özetinde size bağlam sağlamak için kullanılır.

Apple Sağlık ve Health Connect'ten alınan veriler reklam, pazarlama ya da veri madenciliği için kullanılmaz; reklam platformlarına, veri aracılarına ya da bilgi satıcılarına verilmez, satılmaz; iCloud'a yazılmaz. Yalnızca sizin talebinizle (ör. doktor özeti paylaşımı) ya da hizmeti sunmak için gereken hizmet sağlayıcılara aktarılır.

Health Connect'ten alınan bilgilerin kullanımı, Sınırlı Kullanım (Limited Use) şartları dahil Health Connect İzinleri politikasına uygundur.

5. Verilerinizi neden ve hangi hukuki sebeple işliyoruz

Hizmeti sunmak (hesap, sohbet, hafıza, belirti rehberi, ilaç hatırlatmaları, kayıt okuma, özetler): sözleşmenin kurulması ve ifası (GDPR m. 6/1-b; KVKK m. 5/2-c).

Sağlık verilerinin işlenmesi: açık rızanız (GDPR m. 9/2-a; KVKK m. 6). Rızanızı ilk açılışta verirsiniz ve istediğiniz an geri alabilirsiniz: hafızayı duraklatabilir, sağlık verisi izinlerini kapatabilir, verilerinizi silebilir ya da hesabınızı silebilirsiniz. Rızanın geri alınması önceki işlemleri geçersiz kılmaz.

Güvenlik, kötüye kullanımın önlenmesi ve hataların giderilmesi: meşru menfaat (GDPR m. 6/1-f; KVKK m. 5/2-f).

Muhasebe ve vergi kayıtları: hukuki yükümlülük (GDPR m. 6/1-c; KVKK m. 5/2-ç).

Uygulama yükleme ve satın alma ölçümü (reklam kampanyalarımızın etkisini görmek): iOS'ta yalnızca izleme izni verirseniz, Android'de meşru menfaat ile; bu ölçüme hiçbir sağlık verisi girmez.

6. Yapay zekâ nasıl kullanılıyor

Sorularınızı yanıtlamak, belirti rehberini yürütmek, belgelerinizi okumak, hafıza kayıtlarını çıkarmak ve özet yazmak için yapay zekâ modelleri kullanırız. Modele yalnızca o işlem için gereken metin, görsel ya da ses gönderilir; adınız, e-postanız ya da hesap kimliğiniz gönderilmez.

Kullandığımız sağlayıcılar bu verileri kendi modellerini eğitmek için kullanmaz. Sağlayıcılar kötüye kullanımı önlemek için verileri sınırlı bir süre (genellikle en fazla 30 gün) saklayabilir, ardından siler.

Hale'nin cevapları hatalı ya da eksik olabilir. Otomatik karar alma yoktur: Hale sizin adınıza hukuki ya da benzeri önemli etkisi olan bir karar vermez.

7. Nasıl koruyoruz

Tüm serbest metinler (mesajlar, hafıza, belirti cevapları, ilaç adları ve talimatları, kayıt açıklamaları, acil kişiler), arama vektörleri ve yüklediğiniz dosyalar; veritabanında ve diskte hesabınıza özel bir veri anahtarıyla (AES-256-GCM) şifrelenir. Bu anahtar ayrı tutulan bir ana anahtarla sarılıdır; veritabanı yedeği tek başına okunamaz.

Veriler aktarım sırasında TLS ile korunur. Sunuculara erişim yalnızca yetkili personel ve şifreli özel ağ üzerinden yapılır. Sunucu günlüklerine sağlık içeriği yazılmaz. Yönetim panelimiz yalnızca sayıları gösterir; ekibimiz sağlık içeriğinizi göremez.

Uygulamayı Face ID, Touch ID ya da parmak izi ile kilitleyebilirsiniz. Bildirimlerde hassas bilgi göstermeyiz; ilaç adının kilit ekranında görünmesi yalnızca siz açarsanız olur.

Kişisel verilerinizi etkileyen bir güvenlik ihlalinde yasaların öngördüğü sürelerde ilgili otoriteye ve size bildirimde bulunuruz.

8. Kimlerle paylaşıyoruz

Verilerinizi satmayız, kiralamayız ve reklam amacıyla paylaşmayız. Uygulamada reklam yoktur.

Hizmet sağlayıcılarımız (veri işleyenler) yalnızca bizim talimatımızla ve sözleşmeyle bağlı olarak işler:

• Anthropic (ABD) — yapay zekâ: sohbet, belirti rehberi, belge okuma, hafıza çıkarımı, özetler. Sağlık içeriği işler.

• OpenAI (ABD) — arama vektörleri, sesi yazıya çevirme ve sesli okuma. Sağlık içeriği işler.

• Barındırma: AB'deki sunucular (Hetzner, Almanya/Finlandiya) ve ağ güvenliği için Cloudflare. Şifreli verileri barındırır.

• Expo (ABD) — anlık bildirim iletimi. Bildirim metni hassas bilgi içermez.

• RevenueCat (ABD), Apple App Store ve Google Play — abonelik ve ödeme. Sağlık verisi almaz.

• Sentry (ABD) — hata takibi. Yalnızca teknik hata bilgisi ve kullanıcı kimliği; sağlık verisi almaz.

• AppsFlyer (ABD/İsrail) — uygulama yükleme ve satın alma ölçümü. Yalnızca yükleme, deneme başlangıcı ve satın alma olayları ile cihaz reklam kimliği (izin verdiyseniz); hiçbir sağlık verisi almaz.

• Apple ve Google — giriş (Sign in with Apple / Google) ve bildirim altyapısı.

• openFDA gibi kamuya açık ilaç bilgisi kaynakları yalnızca etken madde adıyla sorgulanır; kimliğiniz gönderilmez.

Sizin seçtiğiniz paylaşımlar: bakım veren davet ettiğinizde, davet ettiğiniz kişi yalnızca sizin izin verdiğiniz bilgiyi (ör. ilaç uyumu, kaçırılan doz bildirimi) görür; izni istediğiniz an kaldırabilirsiniz. Doktor özeti için bir paylaşım bağlantısı oluşturduğunuzda, bağlantıya sahip herkes özeti 24 saat boyunca açabilir; bu nedenle bağlantıyı yalnızca güvendiğiniz kişilerle paylaşın.

Yasal zorunluluk: yetkili makamların hukuka uygun ve bağlayıcı talepleri halinde, yalnızca gerekli ölçüde paylaşırız. İçeriğiniz şifreli olduğundan ve anahtarlar ayrı tutulduğundan, talepleri dar yorumlarız.

9. Yurt dışına aktarım

Sunucularımız AB'dedir. Bazı hizmet sağlayıcılarımız ABD'dedir. Bu aktarımlar; AB Komisyonu'nun Standart Sözleşme Maddeleri ve (uygun olduğunda) AB-ABD Veri Gizliliği Çerçevesi ile, KVKK kapsamında ise Kanun'un 9. maddesine uygun standart sözleşmeler ve gerektiğinde açık rızanız ile yapılır. Aktarılan veri, işlem için gereken en az veriyle sınırlıdır.

10. Ne kadar saklıyoruz

Hesabınız açık olduğu sürece verilerinizi saklarız. Tek tek kayıtları (hafıza, soru, kayıt, ölçüm, sohbet) uygulama içinden istediğiniz an silebilirsiniz.

Hesabınızı sildiğinizde (Profil → Ayarlar → Hesabı sil) şifreleme anahtarınız hemen yok edilir, sağlık içeriğiniz ve dosyalarınız silinir. Şifreli yedeklerdeki kopyalar yedek döngüsü içinde (genellikle 30 gün) kendiliğinden silinir; anahtar yok edildiği için bu kopyalar okunamaz.

Satın alma kayıtları, vergi ve muhasebe yükümlülükleri için kimliksizleştirilerek yasal süre boyunca tutulur. İçeriksiz güvenlik ve kullanım sayıları kimliksiz istatistik olarak kalabilir.

Doktor özeti paylaşım bağlantıları 24 saat sonra kendiliğinden geçersiz olur; özeti sildiğinizde bağlantı hemen çalışmaz hale gelir.

11. Haklarınız

GDPR ve KVKK kapsamında; verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, verilerinizi taşınabilir biçimde alma ve rızanızı geri alma haklarınız vardır. KVKK m. 11 kapsamındaki tüm haklarınız saklıdır.

Uygulama içinden: Profil → Ayarlar → Verilerimi dışa aktar (tüm profillerin JSON dosyası); Profil → Hafıza (düzenle, sil, duraklat, tümünü sil); Profil → Ayarlar → Hesabı sil. Diğer talepleriniz için [email protected] adresine yazın; en geç 30 gün içinde yanıtlarız.

Şikâyet hakkı: Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB'de yaşadığınız ülkenin veri koruma otoritesine başvurabilirsiniz.

12. ABD kullanıcıları: HIPAA ve tüketici sağlık verileri

Hale bir sağlık hizmeti sağlayıcısı, sağlık planı ya da takas merkezi değildir; HIPAA kapsamında bir "covered entity" ya da "business associate" değiliz. Bu nedenle Hale'ye girdiğiniz bilgiler HIPAA ile korunmaz; ancak yukarıda anlatılan şifreleme ve erişim kontrolleriyle koruruz.

Tüketici sağlık verilerinizi satmayız ve hedefli reklam için kullanmayız. Washington My Health My Data Act, Nevada SB 370 ve Kaliforniya (CCPA/CPRA) gibi eyalet yasalarındaki erişim, silme ve rızayı geri alma haklarınızı uygulama içinden ya da [email protected] üzerinden kullanabilirsiniz.

13. Çocuklar ve aile profilleri

Hale hesabı açmak için en az 16 yaşında olmanız gerekir. 16 yaşından küçükler kendi hesaplarını açamaz; bilerek onlardan veri toplamayız.

Bir ebeveyn, yasal vasi ya da bakım veren yetişkin; çocuğu ya da bakımını üstlendiği bir yakını için kendi hesabında aile profili oluşturabilir. Bu durumda o kişinin bilgilerini girmeye yetkili olduğunuzu ve gerekiyorsa onun onayını aldığınızı kabul edersiniz. Aile profilinin verileri, profili yöneten yetişkinin hesabına bağlı ve onun anahtarıyla şifrelidir.

14. Web sitesi ve çerezler

Hukuk ve destek sayfalarımızda izleme ya da reklam çerezi kullanmayız. Yalnızca yönetim paneline girişte zorunlu bir oturum çerezi kullanılır.

15. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde bildiririz ve yukarıdaki tarihi güncelleriz. Sağlık verilerinin yeni bir amaçla işlenmesi gerekirse yeniden rızanızı isteriz.