KVKK Aydınlatma Metni ve Açık Rıza Beyanı
Yasal dayanak: TR · 6698 sayılı KVKK m.10 + Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ. AB'deki kullanıcılar için DSGVO kapsamı Datenschutzerklärung & Gizlilik Politikası sayfasındadır. / Für EU-Nutzer siehe die Datenschutzerklärung.
Bu metin, Türkiye'deki kullanıcılar için KVKK'nın zorunlu kıldığı aydınlatmayı içerir; aynı işleme faaliyeti AB kullanıcıları için DSGVO kapsamında da yürütülür (bkz. Datenschutz). FSP Tools hem Almanya/AB hem Türkiye kullanıcılarına hitap eder.
1. Veri Sorumlusu
Bruckmed LLC (Wyoming, ABD) — 30 N Gould St, Ste R, Sheridan, WY 82801, ABD
Yönetici (Türkiye mukimi): Mehmet Ünsal · E-posta: [email protected] · Web: https://bruckmed.com
⚠️ TASLAK NOTU (2026-06-24): Veri sorumlusu Bruckmed LLC (eski ev adresi kaldırıldı, tescilli ABD adresi eklendi). Sheridan/WY adresi doola'nın registered-agent adresidir; Impressum/KVKK için uygunluğu + "veri sorumlusu" sıfatının ABD LLC + TR mukim yönetici yapısında kurulması + VERBİS gerekliliği avukat/mali müşavirle netleştirilecektir.
2. İşlenen Kişisel Veriler
| Veri kategorisi | İçerik | KVKK kategorisi |
|---|---|---|
| Sağlık verileri | Yüklediğiniz tıbbi rapor/metin | Özel nitelikli (m.6) |
| Kimlik & iletişim | Ad, e-posta (üyelik/Clerk), destek yazışması | Genel |
| Müşteri işlem | Abonelik, kota, kredi, ödeme/fatura bilgisi | Genel |
| İşlem güvenliği | IP, tarayıcı/teknik veri, loglar | Genel |
| Pazarlama (ops.) | Telefon, LinkedIn, CV, foto — izin verirseniz | Genel / (CV içeriğine göre özel olabilir) |
| Cihaz-içi | API anahtarı, tema, çerez tercihi (localStorage) |
Genel — yalnızca cihazınızda |
3. İşlenme Amaçları
- Tıbbi metnin çevrilmesi / sade dilde açıklanması (talep ettiğiniz hizmet)
- Üyelik, kimlik doğrulama, abonelik/kota yönetimi, ödeme ve faturalandırma
- Hizmet güvenliği, kötüye kullanım önleme, yasal yükümlülükler
- (İzin verirseniz) iş eşleştirme, bülten/pazarlama iletişimi
4. İşlemenin Hukuki Sebebi (KVKK m.5–6)
| Veri / Amaç | Hukuki sebep |
|---|---|
| Sağlık verisi (yüklenen tıbbi metin) | m.6/2 — açık rıza (her işlemde checkbox) |
| Hizmet, üyelik, ödeme | m.5/2-c (sözleşmenin ifası) |
| Güvenlik, log, kötüye kullanım | m.5/2-f (meşru menfaat) |
| Fatura/vergi kaydı | m.5/2-ç (hukuki yükümlülük) |
| Reklam/ölçüm çerezi (blog), pazarlama | m.5/1 + m.6/2 — açık rıza (opsiyonel) |
| Yurt dışı aktarım | m.9 — açık rıza |
5. Verilerin Saklanması, Aktarımı ve Yurt Dışı Aktarım
Sunucumuzda tıbbi içerik kalıcı olarak saklanmaz. İşlem akışı: (1) belgeniz tarayıcınızda açılır → metin çıkarılır; (2) metin çeviri için Anthropic'e gönderilir; (3) sonuç anında size döner. Üyelik/kota/ödeme verisi ise hizmet için işlenir.
Yurt içi/dışı aktarılan taraflar (KVKK m.8–9): - Anthropic, PBC (ABD) — metin işleme (DPA: anthropic.com/legal/dpa; sıfır-saklama, model eğitiminde kullanılmaz, ~30 günde silinir) - Vercel Inc. (ABD) — barındırma + kullanıcı durumu/kota - Clerk, Inc. (ABD) — kimlik doğrulama - Lemon Squeezy / Sold through Link, LLC (ABD) — abonelik/kredi ödemesi ve faturası (Merchant of Record) - Stripe, Inc. (ABD) — yalnızca komisyon/pazaryeri ödemeleri için (hoca/recruiter, planlanan — Stripe Connect) - Google Ireland Ltd. (İrlanda) — yalnızca blog sayfalarında, yalnızca rıza ile reklam
Yurt dışı aktarım KVKK m.9 kapsamında açık rızanıza dayanır (bu ülkeler için Kurul yeterlilik kararı bulunmamaktadır).
6. Saklama Süreleri
Tıbbi içerik: saklanmaz (anlık). Üyelik/kota: hesabınız aktif olduğu sürece. Fatura/vergi: ilgili mevzuattaki yasal süreler. Demo IP sayacı: ~35 gün. Loglar: kısa süreli güvenlik amaçlı. Süre dolunca veriler silinir/yok edilir/anonimleştirilir.
7. Haklarınız (KVKK m.11)
a) İşlenip işlenmediğini öğrenme · b) bilgi talep etme · c) amacını/amaca uygun kullanımı öğrenme · ç) yurt içi/dışı aktarılan üçüncü kişileri bilme · d) eksik/yanlış işlenmişse düzeltilmesini isteme · e) m.7 şartlarında silinmesini/yok edilmesini isteme · f) (d)-(e)'nin aktarılan taraflara bildirilmesini isteme · g) otomatik sistemlerle aleyhinize sonuç çıkmasına itiraz · ğ) zararın giderilmesini talep.
Başvuru: [email protected] (konu: "KVKK Başvurusu") — 30 gün içinde ücretsiz yanıtlanır. Tebliğ'deki usul uygulanır.
8. Çerezler ve Reklam (Blog/Rehber — Google AdSense)
Araçlarda takip çerezi kullanılmaz. Blog/icerik/ sayfalarında Google AdSense reklamları yalnızca açık rızanızla çalışır (Consent Mode v2 — varsayılan tüm reklam/ölçüm sinyalleri "kapalı"). "Reddet" derseniz reklam çerezi yerleşmez; site tam çalışır. Rızayı sol alttaki "🍪 Çerez tercihleri" ile geri çekebilirsiniz. Araç/ödeme/landing sayfaları reklamsızdır. Detay: https://policies.google.com/privacy
9. Şikâyet Hakkı
KVKK'ya başvuru: https://www.kvkk.gov.tr → Veri Sahibi Başvuru Formu. (AB'deki kullanıcılar için ilgili AB denetim makamı — bkz. Datenschutz §8.)
10. İş Eşleştirme Hizmeti (opsiyonel) — Ek Aydınlatma
İşlenen veriler: Ad-soyad, e-posta, telefon; branş/uzmanlık, aranan pozisyon (Assistenz-/Facharzt, Hospitation, Famulatur), Fachgebiet, Approbation/Berufserlaubnis durumu, Almanca/FSP seviyesi, eyalet tercihi, başlama tarihi, maaş/konaklama beklentisi ve yüklediğiniz belgeler (Lebenslauf, fotoğraf, diploma, Approbation, dil/FSP sertifikaları, Arbeitszeugnis, motivasyon mektubu vb.).
Amaç: Sizi Almanya'da hekim arayan kurumlar ve sözleşmeli aracı firmalarla (Personalvermittlung) eşleştirmek; talebiniz hâlinde sizinle iletişime geçilmesini sağlamak.
Hukuki sebep: Meslekî/kişisel verilerin işlenmesi ve üçüncü taraflara aktarımı açık rızanıza dayanır (KVKK m.6/2, m.9 / DSGVO Art. 6(1)(a), 9(2)(a), 49(1)(a)). Pazarlama izni ayrı ve opsiyoneldir.
Aktarılan taraflar:
- Almanya'da hekim arayan kurumlar (hastane/klinik) — yalnızca rızanız kapsamında, eşleşme amacıyla.
- Sözleşmeli Personalvermittlung / recruiter firmaları — Bruckmed ile veri paylaşım sözleşmesi (AVV/DPA) imzalamış olanlar; imzasız taraflara aktarım yapılmaz.
- Teknik hizmet sağlayıcılar: Vercel (barındırma + veritabanı Postgres + dosya deposu Blob), Clerk (kimlik doğrulama).
Yurt dışı aktarım: Aktarım Almanya/AB ve ABD'deki sağlayıcıları kapsayabilir; KVKK m.9 kapsamında açık rızanıza dayanır.
Saklama süresi: Profil ve belgeler, hizmet aktif olduğu sürece veya en çok 24 ay saklanır; rızanızı geri çeker ya da silme talep ederseniz derhal silinir.
Önemli: İş eşleştirme hizmeti aday için ücretsizdir; aracılık ücreti işveren/recruiter tarafından ödenir. Bruckmed sizden ücret talep etmez. Silme/rıza geri çekme: [email protected].
🟢 AÇIK RIZA BEYANI (m.6/2 + m.9)
Bu beyan, hizmeti kullanmadan önce ve/veya her tıbbi işlemden önce ayrıca checkbox ile alınır. Açık rıza hizmetin kullanımı için yalnızca sağlık verisi işleme ve yurt dışı aktarım bakımından gereklidir; pazarlama izni opsiyoneldir ve hizmet şartı değildir.
"FSP Tools'a yüklediğim/girdiğim sağlık verisi niteliğindeki tıbbi metnin çeviri/açıklama amacıyla işlenmesine (KVKK m.6/2) ve bu amaçla ABD'deki Anthropic'e ve diğer sağlayıcılara yurt dışına aktarılmasına (m.9) açık rıza veriyorum. Rızamı her zaman geri çekebileceğimi; geri çektiğimde hizmeti kullanamayacağımı ancak veri saklanmadığı için önceki işlemlerimin etkilenmeyeceğini biliyorum."
☐ Sağlık verisi işleme + yurt dışı aktarıma açık rıza (zorunlu) ☐ (Opsiyonel) Pazarlama/bülten iletişimi için açık rıza — geri çekilebilir
Yürürlük tarihi: 14.06.2026