Özel Nitelikli Veri Politikası

Madde 2 — Kapsam

Bu politika, Şirket tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla gerçekleştirilen özel nitelikli kişisel veri işleme faaliyetlerini kapsamaktadır. Oralenta bir wellness uygulaması olup tıbbi cihaz yazılımı niteliği taşımamaktadır.

Madde 3 — Tanımlar

Bu politikada geçen kavramlar, 6698 sayılı Kanun'un 3. maddesinde tanımlanan anlamları taşımaktadır.

Madde 4 — İşlenen Özel Nitelikli Kişisel Veriler

Ağız içi görüntüler (beş farklı açıdan, cihazda sıkıştırılarak şifreli depolama alanına yüklenmektedir), yapay zeka değerlendirme özetleri (ham çıktılar kullanıcıya gösterilmemektedir), diş haritası verileri, ağız sağlığı davranış verileri (fırçalama istatistikleri, fırça yenileme bilgileri), randevu ve tedavi verileri ile aile bireylerinin sağlık verileri işlenmektedir.

Madde 5 — Hukuki Dayanak ve Açık Rıza

Özel nitelikli kişisel veriler Kanun m. 6/2 kapsamında ilgili kişinin açık rızasına istinaden işlenmektedir. Rıza iki ayrı kapsamda, her biri için ayrı onay mekanizmasıyla alınmaktadır:

— Sağlık verisi işleme açık rızası: Her aile bireyi için profil bazında ayrı ayrı sunulmaktadır. Kullanıcı bu rızayı vermediği takdirde sağlık verisi gerektiren özellikler (diş değerlendirmesi, AI değerlendirme, diş haritası) kullanılamaz; ancak uygulamanın rıza gerektirmeyen diğer işlevlerine erişim devam eder.

— Model geliştirme açık rızası: Anonimleştirilmiş görsellerin yapay zeka modeli eğitiminde kullanılmasına ilişkin olup tamamen isteğe bağlıdır. Verilmemesi halinde uygulamanın hiçbir işlevi kısıtlanmaz.

Her iki açık rıza da özgür iradeyle verilmekte olup hiçbir koşulda zorunlu tutulamamaktadır. Rıza her zaman geri alınabilir niteliktedir. Her onay kutusunun yanında ilgili açık rıza metnine erişim sağlayan tıklanabilir bağlantı yer almalıdır.

Rıza kayıtları versiyonlanmakta (v1.0), sunucu tarafında veritabanı trigger'ı ile istek anındaki IP adresi ve user-agent bilgisi otomatik olarak eklenmektedir.

Madde 6 — Aydınlatma

Sağlık verilerinin işlenmesine başlanmadan önce ilgili kişi, Kanun m. 10 kapsamında ayrı bir sağlık verisi aydınlatma metni ile bilgilendirilmelidir. Aydınlatma metni, uygulama içinde her onay kutusunun yanında tıklanabilir bağlantı olarak erişilebilir durumda olmalıdır. Aydınlatma yapılmadan alınan açık rıza, Kurul kararları uyarınca geçersiz kabul edilebilir.

Madde 7 — Verilerin Saklandığı Ortamlar

Fotoğraflar özel (private) bucket içinde saklanmakta, erişim en fazla bir saat geçerli imzalı URL ile sağlanmaktadır. Veritabanı kayıtları satır düzeyi erişim güvenliği (RLS) ile korunmaktadır. Veritabanı ve dosya depolama altyapısı, Şirket'in Türkiye'de bulunan kendi sunucularında barındırılmaktadır.

Madde 8 — Yurt Dışı Veri Aktarımı

Firebase Cloud Messaging ve Google Sign-In servisleri aracılığıyla yurt dışına veri aktarımı gerçekleşmektedir; veritabanı ve dosya depolama altyapısı Türkiye'de bulunduğundan barındırma amacıyla yurt dışına aktarım yapılmamaktadır. Aktarımlar Kanun m. 9/1 kapsamında açık rızaya istinaden yapılmaktadır. Yapay zekâ modelleri (fotoğraf değerlendirmesi ve yapay zekâ asistanının dil modeli) Şirket'in Türkiye'de bulunan kendi sunucularında çalıştığından, yapay zekâ işlemleri için harici bir yapay zekâ servisine veya yurt dışına veri aktarımı yapılmamaktadır.

Madde 9 — Teknik ve İdari Tedbirler

9.1. Mevcut Teknik Tedbirler

Fotoğraflar şifreli ve özel depolama alanında saklanmaktadır. Veritabanında satır düzeyi erişim güvenliği (RLS) tüm tablolarda etkin olup 42 otomatik test ile doğrulanmaktadır. Ham yapay zeka çıktısı istemciye açılmamaktadır. İmtiyazlı sunucu anahtarı yalnızca backend tarafında tutulmaktadır. Push bildirimleri kişisel veri içermemektedir. Kişisel veri ve görseller log sistemlerine yazılmamaktadır. İmtiyazlı işlemler ve hesap silme denetim kaydına alınmaktadır. Şifre politikası uygulanmaktadır (asgari 8 karakter, büyük/küçük harf ve rakam).

9.2. Uygulanması Gereken Ek Tedbirler

Özel nitelikli kişisel verilere erişim yetkisi sınırlı personelle kısıtlanmalıdır. Verilerin bulunduğu ortamlara ait güvenlik güncellemeleri sürekli takip edilmeli, güvenlik testleri düzenli olarak yapılmalı/yaptırılmalı, test sonuçları kayıt altına alınmalıdır. Özel nitelikli kişisel veri işleyen tüm personele KVKK farkındalık eğitimi verilmelidir. Yazılı bir veri ihlali müdahale planı hazırlanmalı ve güncel tutulmalıdır.

Madde 10 — Veri Saklama ve İmha

Hesap silindiğinde sunucu tarafında önce depolama alanındaki tüm fotoğraflar silinmekte ve boşaldığı doğrulanmakta, ardından hesap kaldırılmaktadır. Başarısız temizlikte hesap silinmemekte, sahipsiz veri kalması önlenmektedir. Rıza kanıt arşivinde kimlik bağı e-postanın HMAC-SHA256 hash'i olarak tutulmakta; ham kişisel veri arşivde saklanmamaktadır. Saklama süresi 10 yıl (TBK genel zamanaşımı) olup süre dolan kayıtlar otomatik temizlenmektedir. Periyodik imha süresi azami altı aydır.

Madde 11 — Veri İhlali Bildirimi

Özel nitelikli kişisel verilere ilişkin bir ihlal tespit edilmesi halinde Kanun m. 12/5 kapsamında Kurul'a en kısa sürede ve her halde 72 saat içinde bildirim yapılır. İlgili kişiler de en kısa sürede bilgilendirilir.

Madde 12 — Yürürlük

İşbu politika, Şirket yönetimi tarafından onaylandığı tarihte yürürlüğe girer ve gerektiğinde güncellenir.