Gizlilik politikası

Bu politika, [ŞİRKET UNVANI] ("Curaply") tarafından sunulan web sitesi, kliniklerin WhatsApp hattında çalışan dijital asistan ve klinik çalışanlarının kullandığı danışman paneli kapsamında kişisel verilerin nasıl işlendiğini açıklar. Türkiye'deki kişiler için ayrıntılı bilgi KVKK aydınlatma metninde yer alır.

1. Roller

• Hastalar ve aday hastalar (WhatsApp): Kliniğe WhatsApp'tan yazdığınızda veri sorumlusu ilgili kliniktir. Curaply, klinik adına ve kliniğin talimatıyla veri işleyen olarak çalışır.
• Web sitesi ziyaretçileri ve demo talebi gönderenler: Veri sorumlusu Curaply'dır.
• Panel kullanıcıları (klinik çalışanları): Hesap bilgileri için veri sorumlusu kliniktir; Curaply hizmeti sağlamak için işler.

2. Hangi verileri işliyoruz

• WhatsApp asistanı: telefon numaranız, WhatsApp profil adınız, gönderdiğiniz mesajların metni, mesaj zamanları, fotoğraf gönderip göndermediğiniz ve sayısı, sohbet sırasında paylaştığınız ad, ülke, ilgilendiğiniz tedavi ve düşündüğünüz tarih gibi bilgiler. Fotoğrafların içeriği yapay zekâya gönderilmez ve yorumlanmaz. Sesli mesajlar dinlenmez.
• Demo talebi: adınız, kliniğinizin adı, telefon numaranız ve/veya e-posta adresiniz, yazdığınız not.
• Danışman paneli: e-posta adresi, ad, rol, oturum kayıtları (oturum süresi, IP adresi, tarayıcı bilgisi) ve panelde yapılan işlemler.
• Teknik kayıtlar: hizmetin çalışması ve güvenliği için istek zamanı, sonuç kodu ve süre gibi kayıtlar. Bu kayıtlara mesaj içeriği, ad veya telefon numarası yazılmaz.

3. Amaçlar

• Kliniğe yazan kişilere hızlı yanıt vermek, sorularını kliniğin onayladığı bilgilerle yanıtlamak.
• Talebi kliniğin danışmanına veya hekimine iletmek; sağlık sorularını yanıtlamadan hekime devretmek.
• Demo taleplerine dönüş yapmak.
• Hizmetin güvenliğini sağlamak, kötüye kullanımı (ör. aşırı mesaj) sınırlamak, hataları gidermek.

4. Yapay zekâ kullanımı

Asistanın yanıtları bir yapay zekâ modeliyle (Anthropic, Claude) üretilir. Asistan ilk mesajında yapay zekâ olduğunu belirtir. Teşhis koymaz, tedavi önermez, greft sayısı söylemez; sağlıkla ilgili sorular kliniğin hekimine iletilir. Fiyat bilgisi yalnızca kliniğin girdiği aralıklardan verilir.

5. Aktarım

Veriler, hizmetin sağlanması için yalnızca aşağıdaki hizmet sağlayıcılarla paylaşılır:

• Meta Platforms (WhatsApp Business Platform): mesajların iletilmesi.
• Anthropic (ABD): yanıtların üretilmesi için mesaj metni ve sohbet bağlamı. Fotoğraflar gönderilmez.
• Barındırma hizmeti (Avrupa Birliği): veritabanı ve uygulama sunucusu.
• Hata izleme hizmeti: yalnızca teknik hata bilgisi; mesaj içeriği gönderilmez.

Anthropic ve Meta'ya aktarım yurt dışına aktarım niteliğindedir. Bu aktarım, ilgili mevzuatın öngördüğü güvencelere (ör. standart sözleşmeler) dayanılarak yapılır.

6. Saklama süreleri

• WhatsApp konuşmaları ve aday bilgileri: kliniğin belirlediği süre; demo ve fuar konuşmalarında 30 gün.
• Demo talepleri: 12 ay.
• Panel oturum kayıtları: oturum süresi dolunca silinir.

Süre dolduğunda veriler otomatik olarak silinir.

7. Verilerinizin silinmesi

WhatsApp üzerinden bir kliniğe yazdıysanız, verilerinizin silinmesini o klinikten veya doğrudan bizden isteyebilirsiniz. [kvkk@alanadi] adresine, kliniğe yazdığınız telefon numarasını ve kliniğin adını içeren bir e-posta gönderin. Kimliğinizi doğruladıktan sonra konuşmanız ve aday bilgileriniz en geç 30 gün içinde silinir ve size bilgi verilir.

8. Haklarınız

Verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve şikâyette bulunma haklarına sahipsiniz. Başvurular için: [kvkk@alanadi].

9. Çerezler

Web sitesi çerez ve izleme aracı kullanmaz. Danışman paneli yalnızca oturumu sürdürmek için zorunlu bir oturum çerezi kullanır.

10. İletişim

[ŞİRKET UNVANI], [ADRES]. E-posta: [iletisim@alanadi]