Gizlilik Politikası

DopaLive hizmetleri kapsamında veri sorumlusu aşağıdaki işletme sahibidir. Bu politika kamuya açık siteyi, erken erişim formlarını, uzman başvurularını ve app.dopa.live uygulamasını kapsar.

• Ad, soyad, e-posta, telefon ve hesap bilgileri
• Yetişkin veya veli ilişkisi ve bağlı genç katılımcı bilgisi
• Hizmet tercihi, uygunluk, görüşme ve randevu bilgileri
• İsteğe bağlı sağlıkla ilişkili destek cevapları
• Mesajlar, kullanıcıya açık seans özeti ve haftalık takip bilgileri
• Sipariş, ödeme, fatura, iptal ve iade kayıtları
• Başvuru, destek talebi, izin ve geri çekme kayıtları
• IP adresi, cihaz, tarayıcı, güvenlik ve hata kayıtları
• İzin verilirse analitik ve reklam ölçüm bilgileri

Seans görüşmelerinin ses, görüntü veya transkript kaydı varsayılan olarak alınmaz. Danışan Ayarlar'dan ayrı açık rıza verirse yalnız ses kaydı alınır; ayrıntı aşağıdaki 'Seans özeti (yapay zekâ)' bölümündedir. Uzman iç notu kullanıcıya veya veliye açık hizmet kaydından ayrı tutulur.

Bu özellik isteğe bağlıdır ve varsayılan olarak kapalıdır. Danışan uygulamadaki Ayarlar bölümünde ayrı açık rıza diyaloğundaki metni okuyup onaylamadıkça hiçbir seans kaydedilmez.

• Amaç: Seans sonunda danışana ve atanmış uzmanına kısa bir seans özeti ve önerilen adımlar sunmak.
• İşlenen veri: Seansın yalnız ses kaydı (görüntü kaydı alınmaz), bu kayıttan yazıya dökülen ham metin ve üretilen özet. Seans içeriği sağlık ve özel nitelikli kişisel veri içerebilir.
• Hukuki neden: KVKK m.6 kapsamında ayrı açık rıza. Rıza, Ayarlar'daki ayrı bir diyalogda rıza metninin tamamı gösterilerek ve ayrı bir onay kutusuyla alınır. Bu metnin okunması rıza sayılmaz.
• Alıcılar: Daily (görüşme altyapısı, ses kaydını geçici olarak tutar), Microsoft Azure OpenAI (yazıya dökme ve özetleme) ve danışanın atanmış uzmanı (yalnız özeti görür).
• Yurt dışı: Yazıya dökme ve özetleme işlemleri yurt dışında gerçekleşebilir; veri Microsoft'un Avrupa Birliği'ndeki (AB) kaynağımızda saklanır. Microsoft bu veriyi model eğitiminde kullanmaz ve OpenAI dahil üçüncü taraflarla paylaşmaz; Microsoft'un kötüye kullanım denetimi işaretlediği içeriği kısa süreliğine saklayıp yetkili çalışanına gösterebilir.
• Saklama: Ses kaydı yazıya döküldükten sonra, ham metin özet üretildikten sonra silinir. DopaLive'da yalnız özet kalır.
• Geri alma: Danışan rızasını Ayarlar'dan istediği an geri alabilir. Geri aldığında geçmiş özetler de silinir ve sonraki seanslar kaydedilmez.
• Uzman: Uzman kayıttan bilgilendirilir; kaydı başlatamaz ve kapatamaz.

KVKK aydınlatması açık rıza değildir. Sağlıkla ilişkili cevap, pazarlama izni ve zorunlu olmayan çerez tercihi ayrı alınır. Rıza verilmezse ilgili isteğe bağlı veri kaydedilmez ve temel hizmet yolu açık kalır.

13-17 yaş grubu için hesap sahibi velidir. Genç tek başına başlangıç yaparsa veliyle devam etmesi istenir ve bu aşamada hesap veya sağlıkla ilişkili cevap kaydedilmez.

Gencin görüşme içeriği, kişisel cevapları, mesajları, özel notları ve uzman iç notları veliye otomatik açılmaz. Veli yalnız aileye açık bilgi, randevu, ödeme ve ortak adımları görür. Güvenlik veya zorunlu hukuk hali oluşursa erişim ölçülü biçimde değerlendirilir ve kayda alınır.

Aşağıdaki sağlayıcılar yalnız ilgili üretim özelliği etkinse kullanılır. Sağlayıcı hesabı, veri bölgesi, sözleşme ve yurt dışı aktarım kaydı doğrulaması her sağlayıcı için ayrı yürütülür. Doğrulaması tamamlanmamış aktarımlar aşağıdaki tabloda açıkça işaretlenir ve doğrulama çalışması sürdürülür.

DopaLive ilk ücretli yayını Türkiye ile sınırlar. AB veya AEA içinde yerleşik kişilere satış ve hedefli pazarlama açılmaz. Yurt dışı aktarım gereken hallerde KVKK 9 kapsamındaki uygun mekanizma ve gerekli bildirim tamamlanır. Her sağlayıcı için aynı aktarım yöntemi kullanıldığı varsayılmaz.

Veriler yalnız toplama amacı, aktif hizmet süresi, yasal kayıt yükümlülüğü ve olası uyuşmazlık süresi boyunca saklanır. Ödeme ve fatura kayıtları mali mevzuattaki süre boyunca korunur. İzin kayıtları izin geri çekilse de kararın ispatı için gerekli süreyle sınırlı tutulur.

Sağlıkla ilişkili isteğe bağlı cevaplar rıza geri çekildiğinde, hizmet için başka bir hukuki neden yoksa silme sürecine alınır. Hesap kapatıldığında yasal saklama zorunluluğu olmayan profil, mesaj ve hizmet verileri sistem ve yedek silme takvimine alınır.

Kişisel verilere görev ihtiyacıyla sınırlı erişim, erişim kaydı, hesap güvenliği, olay incelemesi ve yedekleme kontrolleri uygulanır. Bu metin belirli bir şifreleme standardı, sertifika, bölge veya güvenlik sonucu garanti etmez. Doğrulanmamış teknik kontrol güvenlik vaadi olarak yayımlanmaz.

Google Tag Manager izin ve ölçüm etiketlerini yöneten teknik katmandır. Google etiketleri varsayılan reddedilen izin durumuyla açılabilir ve izin verilmeden çerez oluşturmaz. Bu sırada Google sınırlı ve çerezsiz ölçüm sinyalleri alabilir. Meta Pixel pazarlama izni verilmeden yüklenmez. PostHog analitik izni verilmeden hiç indirilmez; oturum kaydında form girdileri ve mesaj içerikleri maskelenir. Tercih geri çekilince yeni ölçüm durdurulur ve tarayıcıdan erişilebilen ilgili kayıtlar silinir. Ayrıntılı ad, sağlayıcı, amaç ve süreler Çerez Politikasında yer alır.

Kişisel verinin işlenip işlenmediğini öğrenme, bilgi isteme, amacı ve amaca uygun kullanımı öğrenme, aktarılan kişileri öğrenme, düzeltme, silme, yok etme, otomatik sonuca itiraz etme ve zararın giderilmesini isteme hakları kullanılabilir.

Başvuru alperen.demirdoger@hs01.kep.tr KEP adresine, Kandilli Mah. Rasathane Cad. Kandilli Rasathanesi Teknopark Binası A Blok No: 104/13 İç Kapı No: 2 Üsküdar/İstanbul posta adresine veya daha önce DopaLive ile kaydedilen privacy@dopa.live e-posta kanalı üzerinden iletilebilir. Kimlik doğrulama için taleple ölçülü ek bilgi istenebilir.

Veri türü, amaç, sağlayıcı veya hakları etkileyen önemli değişiklikler yeni sürüm tarihiyle yayımlanır. Gerekirse kullanıcı yeniden bilgilendirilir ve yeni izin alınır.