KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu [ŞİRKET ADI] ("MyDR") olarak kişisel verilerinizi aşağıda açıklanan kapsamda işlemekteyiz.

1. İşlenen kişisel veriler

• Kullanıcı verileri: ad soyad, e-posta, telefon, meslek, uzmanlık, kurum, giriş kayıtları (IP, cihaz), abonelik ve ödeme kayıtları (kart bilgileri MyDR tarafından saklanmaz; iyzico/PayTR üzerinden işlenir).
• Vaka verileri: kullanıcı (hekim/sağlık çalışanı) tarafından girilen hasta adı, yaş, cinsiyet, şikâyet, semptom, öykü, tahlil sonuçları, görüntüleme/EKG kayıtları ve raporlar. T.C. kimlik numarası talep edilmez ve alınmaz.

2. İşleme amaçları ve hukuki sebep

Vaka verileri, yalnızca kullanıcının talebiyle klinik karar destek raporu üretmek amacıyla işlenir (KVKK m.5/2-c ve m.6 kapsamında; hasta sağlık verileri bakımından ilgili kişinin açık rızasının veya yetkili sağlık çalışanı istisnasının kullanıcı tarafından sağlanması kullanıcının sorumluluğundadır). Kullanıcı verileri üyelik sözleşmesinin ifası, faturalandırma, güvenlik ve yasal yükümlülükler için işlenir.

3. Güvenlik önlemleri

• Hasta adı veritabanında AES-256-GCM ile şifreli tutulur; yalnızca vakayı oluşturan kullanıcı ve sistem yöneticisi çözebilir.
• Yüklenen tıbbi dosyalar diskte şifreli saklanır; erişim yalnızca vaka sahibine açıktır.
• Veriler yapay zekâ modellerine yalnızca rapor üretimi için, işleme süresince aktarılır; MyDR tarafından model eğitiminde kullanılmaz.
• Tüm erişimler denetim kaydına yazılır; iletişim TLS ile şifrelenir.

4. Aktarım

Rapor üretimi için yönetici tarafından yapılandırılmış yapay zekâ servis sağlayıcılarına (yurt içi veya yurt dışı) ve ödeme kuruluşlarına (iyzico, PayTR) yalnızca gerekli veriler aktarılır. Yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşılabilir.

5. Saklama süresi

Vaka verileri kullanıcı silene kadar veya hesabın kapatılmasından itibaren 30 gün içinde silinir. Ödeme ve fatura kayıtları ilgili mevzuat gereği 10 yıl saklanır.

6. Haklarınız

KVKK m.11 kapsamındaki haklarınızı (bilgi talebi, düzeltme, silme, itiraz vb.) [E-POSTA ADRESİ] adresine veya [ŞİRKET ADRESİ] adresine yazılı başvuru ile kullanabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

Son güncelleme: 22.09.2026