Gizlilik ve aydınlatma metni

Veri sorumlusu

[Şirket unvanı] (“Pativoo”). Adres: [Adres]. E-posta: destek@pativoo.com. KEP: [KEP adresi].

Pativoo, sahip uygulamasında kendi amaç ve araçlarını belirlediği kişisel veri işleme faaliyetleri (hesap, dosya saklama, hatırlatmalar, paylaşım altyapısı) bakımından veri sorumlusudur. Dosyanın kime açık olacağına sen karar verirsin. Bir klinik, kendi tuttuğu hasta kayıtları bakımından veri sorumlusudur; Pativoo bu kayıtları kliniğin talimatıyla işler.

Hangi verileri işliyoruz?

Yalnızca uygulamayı kullanırken verdiğin ya da izin verdiğin kliniğin gönderdiği bilgiler:

• Kimlik ve iletişim: e-posta adresin, eklersen telefon numaran ve yazarsan adın.
• Hayvan bilgileri: adı, türü, cinsiyeti, ırkı, doğum tarihi, mikroçip numarası.
• Sağlık kayıtları: tahlil, aşı, muayene, ilaç ve bakım kayıtları; yüklediğin fotoğraf ve dosyalar.
• Yazışmalar: kliniğe yazdığın mesajlar, ön görüşme kartı, randevu istekleri.
• Sor: yazdığın sorular, gönderdiğin fotoğraflar ve soru geçmişin (Profil'de kapatmadıysan sunucuya yedeklenir).
• Görüşlerin: “Görüş bildir” ile yazdığın metin ve uygulamanın sürümü, platformu, ekran adı. “Bana dönüş yapılabilir” demezsen hesabınla bağlanmaz.
• İşlem güvenliği: oturum kayıtları, bildirim anahtarı, kötüye kullanım sayaçları (IP adresinin geri döndürülemez özeti), dosyana kimin ne zaman baktığını gösteren erişim kaydı.
• Teknik hata kayıtları: uygulama ya da panel bir hatayla karşılaşırsa hata mesajı, ekranın adı, uygulama sürümü ve cihaz türü. Hesabına ya da cihazına bağlanmaz; telefon ve e-posta gibi bilgiler gönderilmeden önce silinir, hayvan ve sağlık bilgisi eklenmez.

Neden işliyoruz?

• Hesabını açmak ve girişini doğrulamak.
• Hayvanının sağlık geçmişini saklamak, telefonların arasında eşitlemek ve yedeklemek.
• İzin verdiğin kliniklerle paylaşmak, kliniğinle yazışmanı ve randevunu sağlamak.
• Aşı, ilaç ve kontrol hatırlatmaları göndermek (yalnızca sağlık; reklam ya da kampanya mesajı gönderilmez).
• Sor ile genel bilgi vermek (teşhis, ilaç ya da doz önerisi yapılmaz).
• Hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek.
• Hataları bulup düzeltmek (kimliksiz teknik hata kayıtları).
• Gönderdiğin görüşlerle uygulamayı düzeltmek ve izin verdiysen sana dönüş yapmak.

Hukuki sebepler

• Hesap, sağlık dosyası, eşitleme, klinik paylaşımı, yazışma ve hatırlatmalar: bir sözleşmenin kurulması ya da ifasıyla doğrudan ilgili olması (KVKK m.5/2-c).
• Oturum, erişim kaydı, kötüye kullanım sayaçları ve görüşler: veri sorumlusunun meşru menfaati (m.5/2-f) ve hukuki yükümlülüğü (m.5/2-ç).
• Teknik hata kayıtları: veri sorumlusunun meşru menfaati (m.5/2-f; hizmetin çalışır ve güvenli kalması).
• Verilerin yurt dışındaki hizmet sağlayıcılara aktarılması: aşağıdaki “Yurt dışına aktarım” bölümü.
• Yapay zekâ ile Sor yanıtı, ön görüşme kartı ve tahlil fotoğrafı okuma: açık rızan (KVKK m.5/1). Rıza vermezsen yalnızca bu özellikler kapalı kalır. Ayrıntı: Açık Rıza Metni.

Ne kadar saklıyoruz?

• Hesap, hayvan ve sağlık kayıtları, yazışmalar: hesabını silene kadar. Profil → Hesabımı ve verilerimi sil ile canlı sistemden hemen silinir; teknik yedeklerde kısa bir süre daha kalır ve yalnızca felaket kurtarma için kullanılır.
• Bir kliniğin kendi tuttuğu hasta kaydı, hesabını silmenle silinmez; o kayıt kliniğin saklama kurallarına tabidir.
• Giriş kodları: 1 gün. Kötüye kullanım sayaçları: 2 gün.
• Gönderilmeden bırakılmış fotoğraf ve dosya yüklemeleri: 1 gün.
• Süresi dolmuş ya da kapatılmış oturumlar: 30 gün. Günlük yapay zekâ sayacı: 30 gün.
• Künyeden bırakılan haberler (bulan kişinin notu, telefonu, konumu): 30 gün.
• Teknik hata kayıtları: hata son görüldükten sonra 30 gün.
• “Görüş bildir” ile gönderdiğin görüşler: 365 gün. Hesabını silersen dönüş izni verdiğin görüşler de hemen silinir.
• Silinen veriler veritabanının geri yükleme noktalarında en çok 30 gün kalır ve bu sürede döngüyle kendiliğinden silinir; yalnızca arıza onarımında kullanılır.
• Kliniğin dosyana eklediği kayıtların ve klinikle yazışmalarının asıl kaydı kliniğindir. Hesabını ya da dostunun dosyasını silince senin tarafındaki kopyalar silinir; kliniğin yazışma kaydı senin kimlik bilgilerin çıkarılarak 3650 gün kliniğin tarafında kalır.

Kimlere aktarıyoruz?

Yalnızca QR ya da kodla izin verdiğin kliniklere ve eklediğin aile üyelerine. Adını yazdıysan dosyanı açtığın klinikler adını görür; telefonun paylaşılmaz. İzni istediğin an geri alabilirsin; kimin ne zaman baktığını uygulamada görürsün.

Hizmeti çalıştırmak için şu hizmet sağlayıcılara (veri işleyen) yalnızca gerektiği kadar veri gider:

• Cloudflare (Workers, D1, R2): Sunucu, veritabanı, yedek ve dosya saklama; kimliksiz teknik hata ve istek günlükleri. Giden veri: Hesap, hayvan ve sağlık kayıtları, yazışmalar, yüklenen fotoğraf ve dosyalar (yedekleri dahil). Yer: Avrupa Birliği (AB yetki alanında veri merkezleri).
• Cloudflare Workers AI: Sor yanıtı, fotoğraflı soru ve tahlil fotoğrafı okuma. Giden veri: Soru metni, hayvanın türü ve yaşı, seçtiğin kayıtların özeti, gönderdiğin fotoğraf. Yer: Cloudflare ağı (yurt dışı); yalnızca yanıt için işlenir, saklanmaz ve model eğitiminde kullanılmaz.
• Brevo (Sendinblue SAS): Giriş kodu e-postası. Giden veri: E-posta adresi ve tek kullanımlık kod. Yer: Avrupa Birliği (Fransa).
• Expo (650 Industries), Google Firebase Cloud Messaging, Apple Push Notification Service: Telefona bildirim (hatırlatma, klinik yanıtı, künye haberi). Giden veri: Cihazın bildirim anahtarı ve bildirim metni (hayvan ve klinik adı; sağlık değeri ya da mesaj içeriği gitmez). Yer: ABD.
• OpenStreetMap Vakfı (harita karoları) ve unpkg (harita kütüphanesi): Klinik haritasını göstermek. Giden veri: IP adresi ve haritada bakılan bölge (yalnızca harita açılınca; konumun sunucumuza gönderilmez). Yer: Birleşik Krallık ve diğer ülkeler.

Yurt dışına aktarım

Yukarıdaki hizmet sağlayıcıların sunucuları Türkiye dışındadır. Bu aktarımlar düzenli olduğu için KVKK m.9'daki uygun güvencelerle (Kurul'un ilan ettiği standart sözleşme ve sözleşmenin Kurum'a bildirimi) yapılır. Sağlık değerleri ve yazışmalar bildirim hizmetlerine gönderilmez.

Hakların ve başvuru

KVKK m.11 kapsamında şunları isteyebilirsin:

• Verilerinin işlenip işlenmediğini öğrenme ve işlendiyse bilgi isteme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik ya da yanlış işlendiyse düzeltilmesini, KVKK m.7'deki şartlarla silinmesini ve bunların aktarılan kişilere bildirilmesini isteme.
• Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuca itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini isteme.

Nasıl başvurursun?

Verilerini Profil → Verilerimi indir ile hemen alabilir, Profil → Hesabımı ve verilerimi sil ile tümünü silebilirsin. Diğer istekler için destek@pativoo.com adresine kayıtlı e-postandan ya da [Adres] adresine yazılı olarak başvurabilirsin. Başvurun en geç 30 gün içinde ücretsiz yanıtlanır. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyet hakkın vardır.