KVKK Aydınlatma Metni ve Açık Rıza Beyanı
⚠️ TASLAK — köşeli parantezleri doldur. Yayınlamadan önce avukat onayı al (bu metin hukuki danışmanlık değildir). Yasal dayanak: 🇹🇷 6698 sayılı KVKK m.10 + Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ. AB'deki kullanıcılar için DSGVO kapsamı Datenschutzerklärung & Gizlilik Politikası sayfasındadır. / Für EU-Nutzer siehe die Datenschutzerklärung.
Bu metin, Türkiye'deki kullanıcılar için KVKK'nın zorunlu kıldığı aydınlatmayı içerir; aynı işleme faaliyeti AB kullanıcıları için DSGVO kapsamında da yürütülür (bkz. Datenschutz). FSP Tools hem Almanya/AB hem Türkiye kullanıcılarına hitap eder.
1. Veri Sorumlusu
[Dr. Mehmet Ünsal] — [Adres], [Şehir, Türkiye] E-posta: unsalmehmett40@gmail.com · Tel: [+90 ...] [Varsa VERBİS / Vergi No]
2. İşlenen Kişisel Veriler
| Veri kategorisi | İçerik | KVKK kategorisi |
|---|---|---|
| Sağlık verileri | Yüklediğiniz tıbbi rapor/metin | Özel nitelikli (m.6) |
| Kimlik & iletişim | Ad, e-posta (üyelik/Clerk), destek yazışması | Genel |
| Müşteri işlem | Abonelik, kota, kredi, ödeme/fatura bilgisi | Genel |
| İşlem güvenliği | IP, tarayıcı/teknik veri, loglar | Genel |
| Pazarlama (ops.) | Telefon, LinkedIn, CV, foto — izin verirseniz | Genel / (CV içeriğine göre özel olabilir) |
| Cihaz-içi | API anahtarı, tema, çerez tercihi (localStorage) |
Genel — yalnızca cihazınızda |
3. İşlenme Amaçları
- Tıbbi metnin çevrilmesi / sade dilde açıklanması (talep ettiğiniz hizmet)
- Üyelik, kimlik doğrulama, abonelik/kota yönetimi, ödeme ve faturalandırma
- Hizmet güvenliği, kötüye kullanım önleme, yasal yükümlülükler
- (İzin verirseniz) iş eşleştirme, bülten/pazarlama iletişimi
4. İşlemenin Hukuki Sebebi (KVKK m.5–6)
| Veri / Amaç | Hukuki sebep |
|---|---|
| Sağlık verisi (yüklenen tıbbi metin) | m.6/2 — açık rıza (her işlemde checkbox) |
| Hizmet, üyelik, ödeme | m.5/2-c (sözleşmenin ifası) |
| Güvenlik, log, kötüye kullanım | m.5/2-f (meşru menfaat) |
| Fatura/vergi kaydı | m.5/2-ç (hukuki yükümlülük) |
| Reklam/ölçüm çerezi (blog), pazarlama | m.5/1 + m.6/2 — açık rıza (opsiyonel) |
| Yurt dışı aktarım | m.9 — açık rıza |
5. Verilerin Saklanması, Aktarımı ve Yurt Dışı Aktarım
Sunucumuzda tıbbi içerik kalıcı olarak saklanmaz. İşlem akışı: (1) belgeniz tarayıcınızda açılır → metin çıkarılır; (2) metin çeviri için Anthropic'e gönderilir; (3) sonuç anında size döner. Üyelik/kota/ödeme verisi ise hizmet için işlenir.
Yurt içi/dışı aktarılan taraflar (KVKK m.8–9): - Anthropic, PBC (ABD) — metin işleme (DPA: anthropic.com/legal/dpa; sıfır-saklama, model eğitiminde kullanılmaz, ~30 günde silinir) - Vercel Inc. (ABD) — barındırma + kullanıcı durumu/kota - Clerk, Inc. (ABD) — kimlik doğrulama - Lemon Squeezy (ABD) — ödeme/fatura (Merchant of Record) - Google Ireland Ltd. (İrlanda) — yalnızca blog sayfalarında, yalnızca rıza ile reklam
Yurt dışı aktarım KVKK m.9 kapsamında açık rızanıza dayanır (bu ülkeler için Kurul yeterlilik kararı bulunmamaktadır).
6. Saklama Süreleri
Tıbbi içerik: saklanmaz (anlık). Üyelik/kota: hesabınız aktif olduğu sürece. Fatura/vergi: ilgili mevzuattaki yasal süreler. Demo IP sayacı: ~35 gün. Loglar: kısa süreli güvenlik amaçlı. Süre dolunca veriler silinir/yok edilir/anonimleştirilir.
7. Haklarınız (KVKK m.11)
a) İşlenip işlenmediğini öğrenme · b) bilgi talep etme · c) amacını/amaca uygun kullanımı öğrenme · ç) yurt içi/dışı aktarılan üçüncü kişileri bilme · d) eksik/yanlış işlenmişse düzeltilmesini isteme · e) m.7 şartlarında silinmesini/yok edilmesini isteme · f) (d)-(e)'nin aktarılan taraflara bildirilmesini isteme · g) otomatik sistemlerle aleyhinize sonuç çıkmasına itiraz · ğ) zararın giderilmesini talep.
Başvuru: unsalmehmett40@gmail.com (konu: "KVKK Başvurusu") — 30 gün içinde ücretsiz yanıtlanır. Tebliğ'deki usul uygulanır.
8. Çerezler ve Reklam (Blog/Rehber — Google AdSense)
Araçlarda takip çerezi kullanılmaz. Blog/icerik/ sayfalarında Google AdSense reklamları yalnızca açık rızanızla çalışır (Consent Mode v2 — varsayılan tüm reklam/ölçüm sinyalleri "kapalı"). "Reddet" derseniz reklam çerezi yerleşmez; site tam çalışır. Rızayı sol alttaki "🍪 Çerez tercihleri" ile geri çekebilirsiniz. Araç/ödeme/landing sayfaları reklamsızdır. Detay: https://policies.google.com/privacy
9. Şikâyet Hakkı
KVKK'ya başvuru: https://www.kvkk.gov.tr → Veri Sahibi Başvuru Formu. (AB'deki kullanıcılar için ilgili AB denetim makamı — bkz. Datenschutz §8.)
🟢 AÇIK RIZA BEYANI (m.6/2 + m.9)
Bu beyan, hizmeti kullanmadan önce ve/veya her tıbbi işlemden önce ayrıca checkbox ile alınır. Açık rıza hizmetin kullanımı için yalnızca sağlık verisi işleme ve yurt dışı aktarım bakımından gereklidir; pazarlama izni opsiyoneldir ve hizmet şartı değildir.
"FSP Tools'a yüklediğim/girdiğim sağlık verisi niteliğindeki tıbbi metnin çeviri/açıklama amacıyla işlenmesine (KVKK m.6/2) ve bu amaçla ABD'deki Anthropic'e ve diğer sağlayıcılara yurt dışına aktarılmasına (m.9) açık rıza veriyorum. Rızamı her zaman geri çekebileceğimi; geri çektiğimde hizmeti kullanamayacağımı ancak veri saklanmadığı için önceki işlemlerimin etkilenmeyeceğini biliyorum."
☐ Sağlık verisi işleme + yurt dışı aktarıma açık rıza (zorunlu) ☐ (Opsiyonel) Pazarlama/bülten iletişimi için açık rıza — geri çekilebilir
Yürürlük tarihi: [GG.AA.YYYY]