Gizlilik ve Kişisel Verilerin Korunması Politikası

1. Veri Sorumlusunun Kimliği

FizioAI ("Biz", "Şirket", "Uygulama" veya "Servis"), kullanıcılarının ("Kullanıcı", "Fizyoterapist", "Sağlık Profesyoneli") ve onların platforma eklediği danışanların temel hak ve özgürlüklerini korumak amacıyla kişisel verilerin yasal mevzuata (KVKK ve uygun olduğu ölçüde GDPR) uygun şekilde işlenmesine son derece önem vermektedir. Bu politika, FizioAI web platformunu ve mobil uygulamasını kullanırken toplanan verilerin nasıl işlendiğini, saklandığını ve korunduğunu açıklar.

2. Hangi Kişisel Verileri Topluyoruz?

Sizlere daha iyi ve güvenli bir hizmet sunabilmek için aşağıda belirtilen kategorilerdeki kişisel ve özel nitelikli verileri toplayabiliriz:

• Kimlik Bilgileri: Ad, soyad, unvan.
• İletişim Bilgileri: E-posta adresi, telefon numarası, klinik veya kurum adresi.
• Mesleki Bilgiler: Çalıştığınız kurum, mesleki deneyiminiz ve uzmanlık alanınız.
• Danışan Verileri (Sağlık Verileri): Kullanıcıların (fizyoterapistlerin) sisteme kendi iradeleriyle ekledikleri danışan kayıtları, fiziksel değerlendirme sonuçları, ağrı skorları, tedavi geçmişi, seans notları ve postür analiz verileri.
• Teknik Cihaz ve Kullanım Verileri: IP adresi, cihaz modeli, işletim sistemi, tarayıcı türü, uygulamada geçirilen süre, oturum açma zamanları ve hata logları.

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitemiz veya uygulamamız üzerinden hesap oluşturduğunuzda, platforma danışan verisi girdiğinizde, formları doldurduğunuzda, destek talebinde bulunduğunuzda veya yapay zeka asistanımızla etkileşime girdiğinizde tamamen otomatik ya da kısmen otomatik yollarla toplanmaktadır.

Bu veriler; bir sözleşmenin kurulması veya ifası, hukuki yükümlülüklerimizin yerine getirilmesi, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz kapsamında işlenmektedir. Özel nitelikli kişisel veriler (sağlık verileri) ise ilgili kişinin veya fizyoterapistin yasal onamı/açık rızası dahilinde, sır saklama yükümlülüğü altında işlenir.

4. Kişisel Verilerin İşlenme Amacı

Topladığımız veriler yalnızca aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Klinik yönetim, danışan kayıt, takip ve tedavi raporlama süreçlerinin güvenli şekilde sağlanması.
• Yapay zeka (AI) destekli asistanımızın size doğru klinik analizler, egzersiz planları ve vaka değerlendirmeleri sunabilmesi.
• Platformun performansının artırılması, teknik hataların ve altyapı sorunlarının giderilmesi.
• Kullanıcı hesaplarının oluşturulması ve güvenliğinin sağlanması (örneğin iki faktörlü doğrulama, şüpheli işlem tespiti).
• Gerektiğinde yasal mercilerle bilgi paylaşımı ve hukuki uyuşmazlıkların giderilmesi.

5. Kişisel Verilerin Aktarımı (Üçüncü Kişiler ve Yapay Zeka Servisleri)

FizioAI, kullanıcılarının ve danışanların kişisel verilerini yasal zorunluluklar dışında kati suretle üçüncü şahıslara veya şirketlere pazarlama, reklam ya da ticari gelir elde etme amacıyla satmaz veya aktarmaz.

Verileriniz yalnızca sistemin düzgün çalışması için zorunlu olan hizmet sağlayıcılarıyla (güvenli bulut sunucu altyapıları, veri tabanı yönetim firmaları ve yetkili yasal merciler) gerekli güvenlik önlemleri alınarak paylaşılabilir.

Yapay Zeka Servis Sağlayıcıları: Uygulamamız, kullanıcılara analiz ve öneriler sunabilmek amacıyla üçüncü taraf yapay zeka servis sağlayıcılarını (OpenAI ve Google Gemini vb.) kullanmaktadır. Kullanıcıların (fizyoterapistlerin) sisteme girdiği değerlendirme notları, semptomlar ve şikayetler gibi metin tabanlı veriler; danışanın kimliğini doğrudan açığa çıkaracak ad, soyad, iletişim bilgileri gibi veriler (PII - Kişisel Tanımlanabilir Bilgiler) hariç tutularak ve anonimleştirilerek bu yapay zeka servislerine iletilir. Bu veriler sadece anlık analiz üretmek amacıyla (örneğin egzersiz planı oluşturma) iletilir. İlgili yapay zeka sağlayıcıları ile veri gizliliği sözleşmeleri ve standartları (GDPR/KVKK uyumluluğu) gözetilerek çalışılmaktadır.

6. Veri Güvenliği ve Saklama Süresi

Sistemimizde yer alan tüm veriler, 256-bit SSL şifreleme teknolojileri ile korunmakta ve güncel endüstri standartlarında güvenliğe sahip bulut sunucularında barındırılmaktadır. Ayrıca, veri tabanımızdaki şifreler "bcrypt" veya benzeri modern kriptografik yöntemlerle şifrelenir.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca veya ilgili yasal mevzuatta öngörülen saklama süreleri (genellikle sağlık verileri için belirlenen kanuni süreler) dolana kadar güvenli bir şekilde saklanır. Saklama süresi bitiminde veya hesabınızı silme talebinizin ardından veriler kalıcı olarak imha edilir veya tamamen anonim hale getirilir.

7. Çerezler (Cookies) ve Benzeri Teknolojiler

Platformumuz deneyiminizi iyileştirmek, oturum yönetimini sağlamak ve güvenlik kontrolleri gerçekleştirmek için çerez (cookie) kullanmaktadır. Tercihlerinizi tarayıcı ayarlarınız üzerinden değiştirebilir, zorunlu olmayan çerezlerin kullanımını reddedebilirsiniz. Ancak zorunlu çerezlerin kapatılması uygulamanın işlevlerini bozabilir.

8. Kullanıcı Hakları (KVKK 11. Madde ve GDPR Kapsamında)

Kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme.
• Eksik veya yanlış işlenen verilerin düzeltilmesini talep etme.
• Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini (unutulma hakkı) veya yok edilmesini talep etme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.

9. İletişim Bilgileri

Gizlilik ve veri güvenliği ile ilgili tüm sorularınız, KVKK veya GDPR kapsamındaki talepleriniz, veri silme işlemleriniz için aşağıdaki iletişim kanallarını kullanarak bizimle her zaman irtibata geçebilirsiniz.