Gizlilik Politikası

2. Uygulamanın Niteliği

Önemli Bilgilendirme: Oralenta, ailelerin ağız ve diş sağlığı alışkanlıklarını takip etmelerine yardımcı olan bir sağlıklı yaşam (wellness) uygulamasıdır. Uygulama bir tıbbi cihaz yazılımı (SaMD) değildir.

Uygulama içinde sunulan yapay zeka destekli değerlendirmeler yalnızca bilgilendirme amaçlıdır; tıbbi tanı, teşhis veya tedavi niteliği taşımaz ve bir diş hekimi muayenesinin yerine geçmez. Sağlığınıza ilişkin kararlar için mutlaka bir sağlık profesyoneline başvurunuz.

3. İşlenen Kişisel Veriler

Uygulama aracılığıyla aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Verileri (Genel): Ad, soyad, doğum tarihi, yakınlık derecesi ve cinsiyet (cinsiyet yalnızca çocuk profillerinde)
• İletişim Verileri (Genel): E-posta adresi, telefon numarası
• Hesap Güvenliği Verileri (Genel): Şifre (şifrelenmiş hâli), Google hesap doğrulama bilgileri (isteğe bağlı), oturum bilgileri
• Sağlık Verileri (Özel Nitelikli, m. 6): Ağız içi fotoğraflar (beş açıdan), yapay zeka değerlendirme özetleri, diş haritası verileri, fırçalama alışkanlıkları ve istatistikleri, randevu ve tedavi bilgileri
• Aile Bireylerine Ait Veriler (Özel Nitelikli dâhil): Aile profillerindeki bireylerin kimlik ve sağlık verileri
• İşlem Güvenliği Verileri (Genel): Cihaz bilgisi, uygulama sürümü, push bildirim tanımlayıcısı (token), açık rıza kaydı anındaki IP adresi ve cihaz bilgisi

Uygulama analitik veya reklam yazılım geliştirme kiti (SDK) kullanmamaktadır. Kişisel verileriniz ve görselleriniz reklam veya profilleme amacıyla işlenmez, üçüncü taraflara pazarlama amacıyla satılmaz veya kiralanmaz.

4. Çocuklara İlişkin Veriler

Uygulama, ebeveyn veya yasal veli tarafından oluşturulan aile profilleri aracılığıyla çocuklara ait kimlik ve sağlık verilerinin işlenmesine imkân tanır. Çocuk profillerine ait veriler, yalnızca hesabı oluşturan ebeveyn/veli tarafından ve onun sorumluluğunda girilir ve yönetilir.

Çocuğa ait sağlık verilerinin işlenmesi, ebeveyn/velinin ilgili profil için ayrıca vereceği açık rızaya dayanır. Ebeveyn/veli, çocuğa ait profili ve verileri dilediği zaman Uygulama üzerinden görüntüleyebilir, düzeltebilir ve silebilir. Şirketimiz, çocuklara yönelik hiçbir profilleme, reklam veya pazarlama faaliyeti yürütmez.

5. İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik süreçlerinin yürütülmesi ve kimlik doğrulaması,
• Yapay zeka destekli ağız ve diş sağlığı ön değerlendirmesinin sunulması (tıbbi tanı niteliği taşımaz),
• Diş haritasının oluşturulması ve güncellenmesi,
• Ağız bakım rutininin takibi ve fırçalama rehberliğinin sağlanması,
• Aile profillerinin oluşturulması ve yönetilmesi,
• Randevu planlaması ve hatırlatma bildirimlerinin gönderilmesi,
• İlgili kişinin kendi verilerine erişim, indirme ve silme taleplerinin karşılanması (Kanun m. 11),
• Ayrıca açık rıza bulunması hâlinde, anonimleştirilmiş görsellerle yapay zeka modelinin geliştirilmesi,
• Ayrıca açık rıza bulunması hâlinde bilgilendirme iletilerinin gönderilmesi,
• Uygulamanın teknik performansının ve güvenliğinin iyileştirilmesi,
• Yasal yükümlülüklerin yerine getirilmesi.

6. Hukuki Sebepler ve Açık Rıza

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Üyelik, kimlik doğrulama ve temel uygulama işlevleri: KVKK m. 5/2-c — Sözleşmenin kurulması veya ifası
• Kendi verilerine erişim ve talep süreçleri: KVKK m. 5/2-e — Bir hakkın tesisi, kullanılması veya korunması
• Teknik güvenlik ve performans iyileştirme: KVKK m. 5/2-f — Meşru menfaat
• Sağlık verilerinin işlenmesi: KVKK m. 6/2 — Açık rıza
• Yapay zeka modeli geliştirme (anonimleştirilmiş veriyle): KVKK m. 5/1 — Açık rıza
• Bilgilendirme iletileri: KVKK m. 5/1 — Açık rıza
• Yurt dışına veri aktarımı: KVKK m. 9 — Açık rıza

Sağlık verileriniz münhasıran açık rızanıza istinaden işlenmektedir. Açık rıza, her aile bireyi için profil bazında ayrı ayrı alınır. Model geliştirme rızası ve bilgilendirme iletisi rızası tamamen isteğe bağlıdır ve ayrı ayrı verilir. Açık rıza özgür iradeyle verilmekte olup hiçbir koşulda zorunlu tutulamaz; sağlık verisi rızasının verilmemesi hâlinde yalnızca ilgili özellikler (diş değerlendirmesi, yapay zeka değerlendirmesi, diş haritası) kullanılamaz, Uygulamanın diğer işlevlerine erişim devam eder. Model geliştirme rızasının verilmemesi hâlinde Uygulamanın hiçbir işlevi kısıtlanmaz.

Açık rızalarınızı dilediğiniz zaman Uygulama içindeki “Onaylarım” bölümünden geri alabilirsiniz. Rızanın geri alınması, geri alma tarihine kadar gerçekleştirilmiş işlemlerin hukuka uygunluğunu etkilemez.

7. Cihaz İzinleri

Uygulama, işlevlerini yerine getirebilmek için cihazınızda aşağıdaki izinleri talep edebilir. İzinler yalnızca ilgili işlevin kullanılması sırasında ve amacıyla sınırlı olarak kullanılır.

• Kamera: Ağız içi fotoğrafların çekilmesi
• Bildirimler: Randevu hatırlatmaları ve bilgilendirme iletileri (bilgilendirme iletileri için ayrıca açık rıza alınır)
• İnternet erişimi: Uygulama altyapısı ile güvenli veri iletişimi

Cihaz izinlerini istediğiniz zaman cihazınızın ayarlarından yönetebilir veya geri alabilirsiniz. Kamera izninin verilmemesi hâlinde fotoğraf gerektiren özellikler kullanılamaz.

8. Toplama Yöntemi

Kişisel verileriniz; doğrudan tarafınızca girilen bilgiler, cihaz kamerasıyla çekilen fotoğraflar, Google hesabı ile giriş tercih edilmesi hâlinde bu hesaptan otomatik olarak elde edilen bilgiler, Uygulama kullanımı sırasında üretilen veriler (fırçalama istatistikleri, değerlendirme geçmişi) ve cihazdan otomatik toplanan teknik veriler aracılığıyla, tamamen veya kısmen otomatik yollarla toplanmaktadır.

9. Kullanılan Üçüncü Taraf Servisleri ve Yurt Dışı Aktarım

Uygulamaya ait veritabanı ve dosya depolama altyapısı (hesap verileri, ağız içi fotoğraflar ve sağlık kayıtları; şifreli ve özel depolama alanında), Şirket’in Türkiye’de bulunan kendi sunucularında barındırılmaktadır; bu veriler barındırma amacıyla yurt dışına aktarılmamaktadır.

Uygulamanın çalışması için ayrıca aşağıdaki üçüncü taraf altyapı hizmetleri kullanılmaktadır. Bu servisler aracılığıyla belirli veriler yurt dışında konumlanan sunuculara aktarılabilmektedir. Yurt dışına aktarım, Kanun’un 9’uncu maddesi kapsamında açık rızanıza istinaden ve şifreli bağlantılar (TLS) üzerinden gerçekleştirilir.

• Google Firebase Cloud Messaging — Push bildirim iletimi: Cihaz bildirim tanımlayıcısı (token); bildirim içeriğinde kişisel veri taşınmaz
• Google Sign-In — İsteğe bağlı hesap ile giriş: Google hesabı doğrulama bilgileri (yalnızca bu giriş yöntemi tercih edilirse)

Fotoğraf değerlendirmesinde kullanılan yapay zekâ modelleri ile yapay zekâ asistanının dil modeli, Şirket’in Türkiye’de bulunan kendi sunucularında çalışmaktadır; bu kapsamda veriler harici bir yapay zekâ servisine veya yurt dışına aktarılmaz. Modellere kimlik bilgileriniz gönderilmez; fotoğraf değerlendirmesinde yalnızca değerlendirmeye konu görsel ve değerlendirme kimliği işlenir. Yasal zorunluluk hâlinde verileriniz yetkili kamu kurum ve kuruluşlarına aktarılabilir.

10. Veri Güvenliği

Verilerinizin güvenliği için uyguladığımız başlıca teknik tedbirler:

• Ağız içi fotoğraflar şifreli ve özel (private) depolama alanında saklanır; herkese açık bağlantıyla erişilemez.
• Görsellere erişim yalnızca süresi en fazla bir saat olan imzalı bağlantılarla sağlanır ve her erişim kayıt altına alınır.
• Veritabanında satır düzeyi erişim güvenliği (RLS) uygulanır; kişisel sağlık verilerinize başka kullanıcılar erişemez; Şirket bünyesinde yalnızca yetkilendirilmiş kişiler, görevleri kapsamında erişebilir.
• Yapay zeka değerlendirmesi sırasında kimlik bilgileriniz görsellerle birlikte işlenmez; ham yapay zeka çıktıları gösterilmez, yalnızca düzenlenmiş özet sunulur.
• Kişisel veriler ve görseller log (kayıt) sistemlerine yazılmaz.
• Ayrıcalıklı sunucu anahtarı yalnızca sunucu tarafında tutulur; ayrıcalıklı işlemler ve hesap silme denetim kaydına alınır.
• Şifre politikası uygulanır (asgari sekiz karakter, büyük ve küçük harf ile rakam içermelidir).

11. Saklama Süresi ve Verilerin Silinmesi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler kapsamında saklanır. Hesabınızı sildiğinizde, sunucu tarafında önce depolama alanındaki tüm fotoğraflarınız silinir ve alanın boşaldığı doğrulanır, ardından hesabınız ve ilişkili tüm sağlık verileriniz (değerlendirme sonuçları, diş haritası, randevular) zincirleme olarak kalıcı biçimde silinir. Silme işleminin başarısız olması hâlinde hesap kaldırılmaz; böylece sahipsiz veri kalması önlenir.

Açık rıza kayıtları, ispat yükümlülüğü kapsamında versiyonlanarak tutulur. Rıza kanıt arşivinde kimlik bağı yalnızca e-posta adresinin tek yönlü şifrelenmiş (HMAC-SHA256) hâli olarak saklanır; ham kişisel veri arşivde tutulmaz. Bu kayıtlar için saklama süresi on (10) yıldır (TBK genel zamanaşımı) ve süresi dolan kayıtlar otomatik olarak temizlenir. Periyodik imha süresi azami altı aydır.

12. Haklarınız ve Başvuru

Kanun’un 11’inci maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun’un 7’nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu haklarınızın bir kısmını doğrudan Uygulama içinden kullanabilirsiniz: Ayarlar bölümündeki “Verilerimi İndir”, “Hesabımı Sil” ve “Onaylarım” işlevleri bu amaçla sunulmaktadır. Taleplerinizi ayrıca info@ungmedical.com e-posta adresi veya ung@hs01.kep.tr KEP adresi üzerinden de iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve her hâlükârda en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır.

13. Politikadaki Değişiklikler

İşbu Gizlilik Politikası, mevzuat değişiklikleri ve Uygulama’nın işlevlerindeki güncellemeler doğrultusunda değiştirilebilir. Güncel metin her zaman Uygulama içinden ve www.ungteknoloji.com adresinden erişilebilir. Önemli değişikliklerde Uygulama içinde bilgilendirme yapılır. Yürürlük tarihi, metnin yayımlandığı tarihtir.