Gizlilik Politikası
Yürürlük tarihi: 4 Temmuz 2026 · Son güncelleme: 7 Temmuz 2026
Bu politika, PlexusMD’yi kullanırken verilerinizin gizliliğinin nasıl korunduğunu, veri güvenliği standartlarımızı ve haklarınızı sade bir dille açıklar. Ayrıntılı yasal metin için KVKK Aydınlatma Metni’ni inceleyebilirsiniz.
1. İşlenen Temel Veriler
- Hesap ve Doğrulama: Ad-soyad, e-posta, mesleki unvan, branş, kurumsal doğrulama için gerekli belge ve sicil bilgileri.
- Kullanıcı İçeriği: Forum gönderileri, mesleki yorumlar, Agora ilanları ve profil yapılandırmaları.
- Sistem Güvenlik Verileri: Güvenli oturum yönetimi, cihaz erişim logları ve teknik bağlantı kayıtları.
2. Mesajlaşma Altyapısı ve İletişim Güvenliği
Veri İletişim Güvenliği: Platform içi mesajlar uçtan uca şifreli (end-to-end encrypted) değildir. Veriler iletim esnasında yüksek dereceli SSL/TLS şifreleme protokolleri ile korunsa da bulut altyapımızda saklanmaktadır. Topluluk kurallarının korunması, sistem optimizasyonu, kötüye kullanım şikayetlerinin incelenmesi ve yasal yükümlülüklerin ifası amacıyla; platform içi yazışmalar gerekli durumlarda yetkilendirilmiş sistem yöneticileri tarafından incelenebilir ve belirli bir süre sistemde saklanabilir.
Üyeler arasındaki özel yazışmalara üçüncü şahısların yetkisiz olarak erişmesi bütünüyle engellenmiştir. Tıbbi dikte rapor içerikleri ise yalnızca anlık cihaz senkronizasyonunun sağlanması amacıyla bulut altyapımızda geçici olarak işlenmekte, kimliğinizle ilişkili biçimde kalıcı olarak arşivlenmemekte ve oturum sonlandırıldıktan kısa bir süre sonra sistemden otomatik olarak silinmektedir. Dikte modülü, hekim düzeltmelerinden genel tıbbi terim düzeltme kurallarını öğrenir. Yalnızca hizmet kalitesinin geliştirilmesi amacıyla, dikte edilen metinlerin kimliksizleştirilmiş (anonim) hâli saklanabilir; bu kayıtlar kullanıcı, hasta veya oturum ile ilişkilendirilemez.
3. Kurumsal Belge Doğrulama Süreçleri
Üyelik aktivasyonunun tamamlanabilmesi amacıyla iletilen mesleki doğrulama belgeleri, sürecin hızlı ve hatasız tamamlanabilmesi için özel otomatik ve akıllı analiz optimizasyon sistemlerimizden geçirilir. Bu süreçler, en yüksek siber güvenlik standartlarına uygun olarak Şirketimizin Avrupa Birliği bölgesindeki güvenli ve korumalı bulut altyapılarında işletilmektedir.
4. İstatistiksel Veriler ve Analiz
Platform performansını artırmak, hizmet kalitesini ölçmek ve klinik araçları optimize etmek amacıyla uygulama içi kullanım verileri (görüntülenen ekranlar, özellik etkileşimleri ve kullanım sıklıkları) analitik altyapımız tarafından işlenir. Bu ölçümler, doğrudan kimliğinize bağlı olmayan cihaz bazlı teknik bir tanımlayıcı üzerinden yürütülür; ad, soyad veya e-posta gibi kimlik bilgileri analitik sistemlere aktarılmaz. Kullanım verileri; meslek grubu, unvan ve branş düzeyinde toplu kırılımlar halinde değerlendirilebilir ve raporlamalarda yalnızca toplulaştırılmış olarak kullanılır. Uygulama kararlılığını sağlamak amacıyla çökme ve hata raporları da otomatik olarak toplanır. Üyelerimizin kişisel kullanım alışkanlıklarına yönelik kişi bazlı özelleştirilmiş analizler ise ancak açık onay verilmesi halinde gerçekleştirilir.
5. Bilgi Paylaşımı ve Veri Sorumluluğu
PlexusMD, kullanıcı verilerini hiçbir koşul altında pazarlama veya reklam amacıyla üçüncü taraflarla paylaşmaz veya satmaz. Veriler, yalnızca platform servislerinin sürdürülebilirliğini sağlamak amacıyla siber güvenlik ve bulut teknolojileri standartlarına tam uyumlu uluslararası altyapı ortaklarımız bünyesinde yasal koruma altında tutulur.
5.1. Yapay Zekâ Servisleriyle Veri İşleme
Tıbbi Dikte özelliğinde, dikte ettiğiniz metin (yalnızca sese dayalı olarak metne dönüştürülen yazılı içerik) tıbbi terimlerin düzeltilmesi ve raporun biçimlendirilmesi amacıyla Google'ın yapay zekâ servisine gönderilir. Bu işlem yalnızca özelliği kullanmayı seçtiğinizde ve uygulama içinde açık onayınızı verdikten sonra gerçekleşir. Gönderilen veri: dikte edilen metin ve seçilen rapor şablonu bilgisidir. Ses kaydınızın kendisi cihazınızdan çıkmaz; konuşmanız cihaz üzerinde (Apple Speech framework ile) metne dönüştürülür, yalnızca bu metin işlenir. Dikte kalitesini ve tıbbi terim tanımayı iyileştirmek amacıyla, işlenen metin örnekleri sistem tarafından saklanabilir. Bu örnekler kullanıcı kimliğinizle ilişkilendirilmez ve saklanmadan önce otomatik bir temizleme katmanından geçirilir: hasta adı, T.C. kimlik numarası, telefon, tarih, protokol/dosya numarası ve e-posta gibi doğrudan tanımlayıcılar maskelenir veya silinir; kimlik şüphesi taşıyan kayıtlar hiç saklanmaz. Bu veriler yalnızca dikte doğruluğunu artırmak için kullanılır, üçüncü taraflarla paylaşılmaz ve satılmaz. Ayrıca Keşfet haber akışının özetlenmesi ve içerik denetimi süreçlerinde de aynı yapay zekâ altyapısı kullanılabilir. Google, kendisine iletilen veriyi kendi gizlilik politikası ve veri koruma taahhütleri çerçevesinde işler ve model eğitimi için kullanmaz.
6. Çerezler ve Benzeri Teknolojiler
Web sitemiz reklam veya pazarlama amaçlı hiçbir çerez kullanmaz; tarayıcı yerel depolaması yalnızca güvenli oturum sürekliliğinin sağlanması amacıyla zorunlu olarak kullanılır. Mobil uygulamamız ise güvenli oturum yönetimi, kullanıcı tercihleri, sistem kararlılığı ve 4. maddede açıklanan kullanım ölçümleri için zorunlu ve sınırlı düzeyde cihaz içi depolama ile teknik tanımlayıcılar kullanır. Kullanıcıları platform dışında izleyen veya profilleyen reklam amaçlı üçüncü taraf çerezleri kesinlikle kullanılmamaktadır. Web sitemizde ayrıca bot ve kötüye kullanım koruması amacıyla Google reCAPTCHA hizmeti kullanılmaktadır; bu hizmet kapsamında Google, güvenlik doğrulamasının gerektirdiği sınırlı teknik verileri kendi gizlilik politikası çerçevesinde işleyebilir.
7. Veri Koruma Standartlarımız
- Veri tabanlarına erişim, sıkı yetkilendirme ve rol bazlı erişim kontrolü protokolleri ile sınırlandırılmıştır.
- Kritik kurumsal belgeler ve üyelik verileri, güvenli sunucu tarafı şifreleme yöntemleriyle saklanır.
- Anonim olarak yapılan paylaşımların gerçek kimlik bağları veri tabanı seviyesinde maskelenmektedir.
8. Veri Saklama ve İmha Protokolü
Hesabınızı kapatmayı talep etmeniz halinde, kimliğinize bağlı tüm kişisel veriler yasal mevzuatın öngördüğü süre sonunda bütünüyle kalıcı olarak silinir veya anonim hale getirilir. Topluluk bütünlüğünü oluşturan forum gönderileri, platformun mesleki bilgi arşivi niteliği taşıması sebebiyle bütünüyle anonimleştirilmiş (yazar bağından koparılmış) olarak yayında kalmaya devam edebilir.
9. İletişim ve Haklar
Gizlilik haklarınızla ilgili tüm taleplerinizi ve bilgi güncellemelerinizi [email protected] resmi kurumsal e-posta adresimiz üzerinden destek ekibimize iletebilirsiniz.
PlexusMD, Dermatological Beauty LLC tarafından işletilen bir teknoloji markasıdır.