1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak Dr. Ferda Ayhan Yalçın tarafından aşağıda açıklanan kapsamda işlenebilecektir.
2. İşlenen Kişisel Veriler
DrFAY Nexus platformu üzerinden aşağıdaki kişisel verileriniz işlenmektedir:
- Kimlik Bilgileri: Ad, soyad, e-posta adresi
- Sağlık Verileri: Lab sonuçları, biyobelirteç değerleri, sağlık geçmişi (özel nitelikli kişisel veri)
- Yaşam Tarzı Verileri: Beslenme alışkanlıkları, egzersiz kayıtları, uyku ve enerji skorları
- İletişim Verileri: Mesajlaşma geçmişi, AI koçluk konuşmaları
- Teknik Veriler: IP adresi, çerez bilgileri, platform kullanım istatistikleri
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Sağlık Hizmeti Sunumu: Fonksiyonel tıp koçluk programının yürütülmesi, sağlık durumunuzun izlenmesi
- AI Koçluk: Kişiselleştirilmiş sağlık önerileri, FAIDA yapay zeka asistanı hizmeti
- İletişim: Size bildirim gönderilmesi, program ilerlemesi hakkında bilgilendirme
- Yasal Yükümlülük: Sağlık Bakanlığı düzenlemelerine uyum, hasta kayıt saklama zorunluluğu
- Güvenlik: Platform güvenliğinin sağlanması, yetkisiz erişimin önlenmesi
4. Kişisel Verilerin Aktarımı
Kişisel verileriniz aşağıdaki durumlarda üçüncü taraflara aktarılabilir:
- Altyapı Sağlayıcılar: Supabase (veritabanı - AB/ABD), Vercel (hosting - global CDN)
- AI Hizmet Sağlayıcı: Anthropic (Claude AI - ABD) - sadece sağlık önerisi amacıyla, kimlik bilgileriniz gizlenerek
- Yasal Yükümlülük: Mahkeme kararı, yasal zorunluluk durumunda yetkili makamlara
Önemli: Sağlık verileriniz AI modeli eğitiminde KULLANILMAZ. Anthropic ile veri işleme sözleşmesi (DPA) imzalanmıştır.
5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, platform üzerinden sizin tarafınızdan girilmekte ve aşağıdaki hukuki sebeplere dayanarak işlenmektedir:
- Açık Rıza: Sağlık verileriniz (özel nitelikli) için açık rızanız alınmaktadır
- Sözleşmenin İfası: Koçluk programı hizmet sözleşmesinin yerine getirilmesi
- Meşru Menfaat: Platform güvenliği, hizmet kalitesinin iyileştirilmesi
6. Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğması durumunda itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız durumunda tazminat talep etme
7. Başvuru Yöntemi
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:
E-posta: kvkk@drfay.com
Platform: Ayarlar → KVKK Talepleri (dashboard içinden)
Başvurularınız en geç 30 gün içinde değerlendirilecek ve tarafınıza yanıt verilecektir.
8. Veri Saklama Süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanacak, yasal saklama süreleri sona erdiğinde veya rızanızı geri çektiğinizde silinecektir:
- Sağlık kayıtları: 10 yıl (Sağlık Bakanlığı düzenlemesi)
- İletişim kayıtları: Hizmet ilişkisi sona erdikten sonra 6 ay
- Platform kullanım verileri: Hesap kapatıldıktan sonra 1 yıl (yasal sorumluluk)