Bu Gizlilik Politikası, Younique Assistant mobil uygulamasının (“Uygulama”) kişisel verileri nasıl işlediğini açıklar. Uygulama, sağlık profesyonelleri tarafından kullanılmak üzere tasarlanmış bir klinik dokümantasyon ve pratik yönetimi aracıdır.
1. Veri Sorumlusu
Uygulamaya girdiğiniz hasta verileri bakımından veri sorumlusu siz (hekim)siniz. Uygulama yönetimi, hesap, onay ve operasyonel veriler bakımından veri sorumlusu, Dr. Yusuf Orhan Uçal (Younique Assistant), Küçükbakkalköy Mah. Dudullu Cad. No:23-25B Brandium Residence R2 Blok D:97, Ataşehir, İstanbul, Türkiye'dir. Gizlilikle ilgili her türlü soru için info@dryounique.com adresinden bize ulaşabilirsiniz.
2. Uygulamanın işlediği veriler
Uygulama, kendi hastalarına ait klinik bilgileri giren bir cerrah tarafından kullanılmak üzere tasarlanmıştır. Uygulamayı nasıl kullandığınıza bağlı olarak aşağıdaki veriler işlenebilir:
- Oluşturduğunuz klinik içerik: ameliyat notları, şablonlar, dökme amacıyla kullanılan ses kayıtları, reçeteler ve ilgili klinik metinler.
- Girdiğiniz hasta bilgileri: bir not içinde kaydetmeyi seçtiğiniz her türlü hasta verisi (örneğin kimlik bilgileri, klinik detaylar). Hastalarınıza ait bu verileri kaydetmenin hukuki dayanağından siz sorumlusunuz.
- Teknik veriler: Uygulamanın çalışması ve çökme tespitleri için gereken temel, kimlik belirtmeyen bilgiler (örneğin cihaz tipi ve işletim sistemi sürümü).
- Hesap ve onay verileri: giriş yaptığınızda kimlik doğrulama için hesap kimliğiniz ve e-posta adresiniz işlenir ve bu koşulları kabul ettiğinize dair bir kayıt (onay sürümü ve tarihi) saklanır. Bu veriler Google Firebase aracılığıyla işlenir (bkz. madde 3 ve 5).
- Mesleki ve fatura verileri: mesleki bilgileriniz (ör. ad, unvan ve diploma numarası), kurum bilgileri ve abonelik/fatura detayları; hesap yönetimi ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenir.
3. Yerel-öncelikli mimari
Uygulama, klinik kayıtlarınızı cihazınızda yerel olarak, cihaz üzeri depolama kullanarak saklar. Younique Assistant, hastalarınızın sağlık kayıtlarına ilişkin merkezi bir veritabanı tutmaz. Bu tasarım tercihi, sağlık verilerini sizin kontrolünüzde tutmayı ve Türk veri koruma mevzuatına (KVKK) uyumu hedefler.
Uygulama için Apple iCloud yedeklemesini etkinleştirirseniz, verileriniz Apple'ın koşulları kapsamında kendi iCloud hesabınıza yedeklenebilir. Bunu cihaz ayarlarınızdan devre dışı bırakabilirsiniz.
Hasta klinik kayıtları cihazınızda kalır. Bununla birlikte, giriş/kimlik doğrulama ve onayınıza ilişkin kayıt (hesap e-postanız ile onay sürümü ve tarihi) Google Firebase aracılığıyla işlenir ve bu nedenle Firebase'in sunucularında saklanır. Hasta sağlık verileri Firebase'e gönderilmez.
4. Sesli notlar ve yapay zeka işleme
Dikte ettiğiniz içeriği yapılandırılmış bir ameliyat notuna dönüştürmek için Uygulama, kimliksizleştirilmiş klinik içeriği üçüncü taraf bulut tabanlı yapay zeka hizmetlerine gönderir: kimliksizleştirilmiş klinik ses, ses transkripsiyonu için OpenAI'ya (Whisper); kimliksizleştirilmiş klinik metin ise analiz ve çeviri için Anthropic'e (Claude) gönderilir. Hasta adı ve T.C. kimlik numarası bu hizmetlere gönderilmez. Bu işleme yalnızca talep edilen not ve rapor içeriğini oluşturmak için kullanılır.
Bu yapay zeka sağlayıcıları, verileri Türkiye dışında bulunan sunucularda işleyebilir. Yapay zeka işlemesi için gönderilen içerik kimliksizleştirilmiş olduğundan ve bir hastayı doğrudan tanımlamadığından, bu işleme kimliği belirli hasta sağlık verilerinin yurt dışına aktarılmasını içermez.
Uygulama içinde, bu özellikler kullanılmadan önce, kimliksizleştirilmiş klinik içeriğin OpenAI ve Anthropic'e aktarılmasına ve Google Firebase üzerinden kimlik doğrulamaya açık rıza verirsiniz.
Sesli dikte sırasında istemeden tanımlayıcı bilgiler söylenebileceğinden, kayıt esnasında doğrudan kimlik belirten hasta bilgilerini (ör. ad-soyad veya kimlik numaraları) söylememenizi ve hastanın gerçek adı yerine takma ad veya kod (örneğin AD-001) kullanmanızı öneririz.
5. Üçüncü taraf hizmetler
Uygulama sınırlı sayıda üçüncü taraf sağlayıcıya dayanır: Apple (App Store, iCloud); Google Firebase (giriş/kimlik doğrulama ve onay kaydınızın saklanması — hasta verisi gönderilmez); OpenAI (kimliksizleştirilmiş klinik sesin transkripsiyonu); ve Anthropic (kimliksizleştirilmiş klinik metnin analizi ve çevirisi). Bu sağlayıcılar verileri kendi koşulları ve gizlilik politikaları kapsamında işler. Uygulama verilerinizi satmaz ve reklam amacıyla kullanmaz.
6. Veri saklama
Klinik kayıtlar, siz silene kadar cihazınızda kalır. Uygulamayı cihazınızdan silmeniz, yerel olarak saklanan verileri siler (oluşturduğunuz ve sizin kontrolünüzde olan iCloud yedekleri gibi yedekler hariç).
Giriş kayıtları, onay kayıtları ve abonelik/fatura bilgileri Google Firebase aracılığıyla saklanır ve yasal olarak gerekli süreler boyunca muhafaza edilir. Hesabınızın silinmesini talep ederseniz, bu kayıtlar talepten itibaren 30 iş günü içinde kaldırılır. Hasta klinik kayıtları yalnızca cihazınızda saklandığından uzaktan silinemez.
7. Güvenlik
Yerel-öncelikli bir uygulamaya uygun, iOS'un sağladığı cihaz düzeyindeki korumalar dahil olmak üzere makul teknik ve idari tedbirler kullanırız. Hiçbir depolama veya iletim yöntemi tamamen güvenli değildir ve kendi cihazınıza erişimi korumaktan siz sorumlusunuz.
8. Haklarınız
KVKK (ve uygulanabilir olduğunda GDPR) kapsamında, ilgili kişilerin kişisel verilerine ilişkin erişim, düzeltme, silme ve itiraz gibi hakları vardır. Klinik kayıtlar sizin kontrolünüzdeki cihazda saklandığından, bunları Uygulama içinde doğrudan görüntüleyebilir, düzenleyebilir ve silebilirsiniz. Veri sorumlusu sıfatıyla bize yöneltilen talepler için info@dryounique.com ile iletişime geçin.
9. Çocuklar
Uygulama, sağlık profesyonelleri tarafından kullanılmak üzere tasarlanmıştır ve çocuklara yönelik değildir.
10. Bu politikadaki değişiklikler
Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Üstteki “Son güncelleme” tarihi en güncel sürümü yansıtır.
11. İletişim
Younique Assistant Geliştiricileri — info@dryounique.com