Gizlilik Politikası
Yürürlük tarihi: 4 Temmuz 2026 · Son güncelleme: 3 Eylül 2026
Bu politika, PlexusMD’yi kullanırken verilerinizin gizliliğinin nasıl korunduğunu, veri güvenliği standartlarımızı ve haklarınızı sade bir dille açıklar. Ayrıntılı yasal metin için KVKK Aydınlatma Metni’ni inceleyebilirsiniz.
1. İşlenen Temel Veriler
- Hesap ve Doğrulama: Ad-soyad, e-posta, mesleki unvan, branş, kurumsal doğrulama için gerekli belge ve sicil bilgileri.
- Kullanıcı İçeriği: Forum gönderileri, mesleki yorumlar, Agora ilanları ve profil yapılandırmaları.
- Sistem Güvenlik Verileri: Güvenli oturum yönetimi, cihaz erişim logları ve teknik bağlantı kayıtları.
2. Mesajlaşma Altyapısı ve İletişim Güvenliği
Veri İletişim Güvenliği: Platform içi mesajlar uçtan uca şifreli (end-to-end encrypted) değildir. Veriler iletim esnasında yüksek dereceli SSL/TLS şifreleme protokolleri ile korunsa da bulut altyapımızda saklanmaktadır. Topluluk kurallarının korunması, sistem optimizasyonu, kötüye kullanım şikayetlerinin incelenmesi ve yasal yükümlülüklerin ifası amacıyla; platform içi yazışmalar gerekli durumlarda yetkilendirilmiş sistem yöneticileri tarafından incelenebilir ve belirli bir süre sistemde saklanabilir.
Üyeler arasındaki özel yazışmalara üçüncü şahısların yetkisiz olarak erişmesi bütünüyle engellenmiştir. Tıbbi dikte rapor içerikleri ise yalnızca anlık cihaz senkronizasyonunun sağlanması amacıyla bulut altyapımızda geçici olarak işlenmekte, kimliğinizle ilişkili biçimde kalıcı olarak arşivlenmemekte ve oturum sonlandırıldıktan kısa bir süre sonra sistemden otomatik olarak silinmektedir. Dikte modülü, hekim düzeltmelerinden genel tıbbi terim düzeltme kurallarını öğrenir. Yalnızca hizmet kalitesinin geliştirilmesi amacıyla, dikte edilen metinlerin kimliksizleştirilmiş (anonim) hâli saklanabilir; bu kayıtlar kullanıcı, hasta veya oturum ile ilişkilendirilemez.
3. Kurumsal Belge Doğrulama Süreçleri
Üyelik aktivasyonunun tamamlanabilmesi amacıyla iletilen mesleki doğrulama belgeleri ve öğrenci statüsündeki üyeler için öğrenim durumunu gösteren belgeler, sürecin hızlı ve hatasız tamamlanabilmesi için özel otomatik ve akıllı analiz optimizasyon sistemlerimizden geçirilir. Bu süreçler, en yüksek siber güvenlik standartlarına uygun olarak Şirketimizin Avrupa Birliği bölgesindeki güvenli ve korumalı bulut altyapılarında işletilmektedir. Öğrenim belgeleri ve bunlardan elde edilen öğrenim bilgileri, doğrulamanın geçerlilik süresi boyunca saklanır ve sürenin sonunda silinir.
4. İstatistiksel Veriler ve Analiz
Platform performansını artırmak, hizmet kalitesini ölçmek ve klinik araçları optimize etmek amacıyla uygulama içi kullanım verileri (görüntülenen ekranlar, özellik etkileşimleri ve kullanım sıklıkları) analitik altyapımız tarafından işlenir. Bu ölçümler, doğrudan kimliğinize bağlı olmayan cihaz bazlı teknik bir tanımlayıcı üzerinden yürütülür; ad, soyad veya e-posta gibi kimlik bilgileri analitik sistemlere aktarılmaz. Kullanım verileri; meslek grubu, unvan ve branş düzeyinde toplu kırılımlar halinde değerlendirilebilir ve raporlamalarda yalnızca toplulaştırılmış olarak kullanılır. Uygulama kararlılığını sağlamak amacıyla çökme ve hata raporları da otomatik olarak toplanır. Üyelerimizin kişisel kullanım alışkanlıklarına yönelik kişi bazlı özelleştirilmiş analizler ise ancak açık onay verilmesi halinde gerçekleştirilir.
5. Bilgi Paylaşımı ve Veri Sorumluluğu
PlexusMD, kullanıcı verilerini hiçbir koşul altında pazarlama veya reklam amacıyla üçüncü taraflarla paylaşmaz veya satmaz. Veriler, yalnızca platform servislerinin sürdürülebilirliğini sağlamak amacıyla siber güvenlik ve bulut teknolojileri standartlarına tam uyumlu uluslararası altyapı ortaklarımız bünyesinde yasal koruma altında tutulur.
5.1. Yapay Zekâ Servisleriyle Veri İşleme
Tıbbi Dikte özelliğinde, ses kaydınız ve bu kayıttan üretilen metin, yazıya dökme, tıbbi terimlerin düzeltilmesi ve raporun biçimlendirilmesi amacıyla Google'ın yapay zekâ servisine gönderilir. Bu işlem yalnızca özelliği kullanmayı seçtiğinizde ve uygulama içinde açık onayınızı verdikten sonra gerçekleşir. Gönderilen veri: ses kaydınız, bu kayıttan üretilen metin ve seçilen rapor şablonu bilgisidir. Kayıt düğmesine bastığınız andan durdurduğunuz ana kadar oluşan ses, yazıya dökülmek üzere yapay zekâ servisine iletilir ve Avrupa Birliği bölgesindeki sunucularda işlenir. Ses kaydı sunucularımızda saklanmaz, arşivlenmez ve yazıya dökme tamamlandığında silinir; cihazınızda ise yalnızca işlem tamamlanana kadar tutulur, metin size ulaştığında cihazdan da silinir. İşlem başarısız olursa (bağlantı kesintisi, uygulamanın kapanması gibi) kaydınızı kaybetmemeniz için cihazınızda geçici olarak bekletilir ve yeniden denemenize olanak tanınır. Kaydı başlatmadan önce ortamda üçüncü kişilerin konuşmalarının bulunmamasına ve hasta kimlik bilgilerini sesli olarak belirtmemeye özen göstermenizi öneririz; dikte modülünü kullanmamayı tercih etmeniz hâlinde platformun diğer tüm özelliklerinden yararlanmaya devam edebilirsiniz. Dikte kalitesini ve tıbbi terim tanımayı iyileştirmek amacıyla, işlenen metin örnekleri sistem tarafından saklanabilir (ses kaydı saklanmaz). Bu örnekler kullanıcı kimliğinizle ilişkilendirilmez ve saklanmadan önce otomatik bir temizleme katmanından geçirilir: hasta adı, T.C. kimlik numarası, telefon, tarih, protokol/dosya numarası ve e-posta gibi doğrudan tanımlayıcılar maskelenir veya silinir; kimlik şüphesi taşıyan kayıtlar hiç saklanmaz. Bu veriler yalnızca dikte doğruluğunu artırmak için kullanılır, üçüncü taraflarla paylaşılmaz ve satılmaz. Ayrıca Keşfet haber akışının özetlenmesi ve içerik denetimi süreçlerinde de aynı yapay zekâ altyapısı kullanılabilir. Google, kendisine iletilen veriyi kendi gizlilik politikası ve veri koruma taahhütleri çerçevesinde işler ve model eğitimi için kullanmaz.
6. Çerezler ve Benzeri Teknolojiler
Web sitemiz reklam veya pazarlama amaçlı hiçbir çerez kullanmaz; tarayıcı yerel depolaması yalnızca güvenli oturum sürekliliğinin sağlanması amacıyla zorunlu olarak kullanılır. Mobil uygulamamız ise güvenli oturum yönetimi, kullanıcı tercihleri, sistem kararlılığı ve 4. maddede açıklanan kullanım ölçümleri için zorunlu ve sınırlı düzeyde cihaz içi depolama ile teknik tanımlayıcılar kullanır. Kullanıcıları platform dışında izleyen veya profilleyen reklam amaçlı üçüncü taraf çerezleri kesinlikle kullanılmamaktadır. Web sitemizde ayrıca bot ve kötüye kullanım koruması amacıyla Google reCAPTCHA hizmeti kullanılmaktadır; bu hizmet kapsamında Google, güvenlik doğrulamasının gerektirdiği sınırlı teknik verileri kendi gizlilik politikası çerçevesinde işleyebilir.
7. Veri Koruma Standartlarımız
- Veri tabanlarına erişim, sıkı yetkilendirme ve rol bazlı erişim kontrolü protokolleri ile sınırlandırılmıştır.
- Kritik kurumsal belgeler ve üyelik verileri, güvenli sunucu tarafı şifreleme yöntemleriyle saklanır.
- Anonim olarak yapılan paylaşımların gerçek kimlik bağları veri tabanı seviyesinde maskelenmektedir.
8. Veri Saklama ve İmha Protokolü
Hesabınızı kapatmayı talep etmeniz halinde, kimliğinize bağlı tüm kişisel veriler yasal mevzuatın öngördüğü süre sonunda bütünüyle kalıcı olarak silinir veya anonim hale getirilir. Topluluk bütünlüğünü oluşturan forum gönderileri, platformun mesleki bilgi arşivi niteliği taşıması sebebiyle bütünüyle anonimleştirilmiş (yazar bağından koparılmış) olarak yayında kalmaya devam edebilir.
9. İletişim ve Haklar
Gizlilik haklarınızla ilgili tüm taleplerinizi ve bilgi güncellemelerinizi [email protected] resmi kurumsal e-posta adresimiz üzerinden destek ekibimize iletebilirsiniz.
PlexusMD, Dermatological Beauty LLC tarafından işletilen bir teknoloji markasıdır.