Sifa — Gizlilik Politikası

Son güncelleme: 24 Temmuz 2026 Yürürlük tarihi: 24 Temmuz 2026

1. Kimiz, kime sorabilirsin

Sifa ("uygulama"), SURREEL YAZILIM VE PAZARLAMA ANONİM ŞİRKETİ ("biz") tarafından sunulur.

Gizlilikle ilgili her soru ve talebin için: [email protected]

2. Kısaca

• Sağlık kayıtların hesabına bağlı olarak Avrupa Birliği'nde (Frankfurt) saklanır.
• Sağlık verini reklam, pazarlama veya profilleme için kullanmıyoruz; satmıyoruz.
• Uygulama kullanımını ve reklam performansını ölçmek için yalnızca sağlık dışı teknik/kullanım verisiyle analitik araçlar kullanırız; sağlık verin bu araçlara gitmez (ayrıntı §3.3, §5.6–5.7).
• Apple Health'ten okunan veriler iCloud'a yazılmaz.
• Aria'ya (yapay zekâ asistanı) sağlık özetin yalnızca sen açıkça onay verirsen gönderilir; onayı istediğin zaman geri çekebilirsin, Aria onaysız da çalışır.
• Hesabını ve tüm verini uygulama içinden kalıcı olarak silebilirsin.
• Verini istediğin zaman JSON olarak dışa aktarabilirsin.

Aşağısı bu maddelerin tamamının ayrıntısıdır.

3. Hangi verileri topluyoruz

3.1 Senin girdiğin veriler

• Profil: ad, doğum yılı/yaş, cinsiyet, boy, kilo, kan grubu, şehir.
• Sağlık kayıtları: tahlil/görüntüleme/ziyaret kayıtları ve bunların içindeki laboratuvar değerleri (ad, sonuç, birim, referans aralığı, durum).
• İlaçlar: ad, doz, kullanım sıklığı, başlangıç/bırakma tarihi, doz alım kayıtları, stok bilgisi.
• Randevular: hekim adı, branş, tarih/saat, konum, notlar.
• Tıbbi geçmiş: tanılar, geçirilen işlemler, aile öyküsü.
• Günlük kayıtlar: check-in'ler, belirtiler, aktiviteler, öğünler, program katılımları.
• Belgeler: yüklediğin veya kamerayla taradığın rapor görüntüleri ve PDF'ler.
• Aria sohbetleri: yazdığın mesajlar ve Aria'nın yanıtları.

3.2 Apple Health'ten okunan veriler (yalnızca izin verirsen)

İzin verdiğinde Apple Health'ten yalnızca aşağıdaki türleri okuruz. Apple, hangi sağlık verilerinin cihazdan alındığının tek tek açıklanmasını şart koşar; liste budur:

Apple Health'e hiçbir veri yazmıyoruz — erişim yalnızca okumadır. Bu izni istediğin zaman iOS Ayarlar → Sağlık üzerinden kaldırabilirsin.

3.3 Otomatik toplanan veriler

• Hesap bilgileri: kullanıcı kimliği; Apple veya Google ile giriş yaptıysan bu sağlayıcıların bize ilettiği e-posta adresi. Misafir (anonim) girişte e-posta dahi alınmaz.
• Teknik kayıtlar: hata ve güvenlik günlükleri, uygulama sürümü.
• Kullanım ve ölçüm verileri: uygulamayı iyileştirmek ve reklam performansını ölçmek için analitik araçlar (Google Firebase Analytics ve Meta/Facebook SDK) sağlık dışı teknik verileri toplar: ekran görüntüleme, oturum bilgisi, cihaz modeli, işletim sistemi, uygulama sürümü, uygulama yükleme/oturum olayları. iOS'ta reklam kimliği (IDFA) yalnızca sen izin verirsen (App Tracking Transparency) kullanılır; vermezsen yalnızca Apple'ın gizlilik-korumalı, kimliksiz SKAdNetwork'ü kullanılır. Ayrıntı: §5.6–5.7.

3.4 Sağlık verinle yapmadıklarımız

• Sağlık verini (kayıtlar, tahliller, ilaçlar, tanılar, belgeler, Aria sohbetleri) reklam, pazarlama veya analitik araçlarına asla göndermeyiz; bu araçlar sağlık verine erişemez.
• Verini satmıyoruz, veri simsarlarına vermiyoruz, kredi/sigorta/işe alım değerlendirmesinde kullanmıyoruz.
• Konumunu sürekli takip etmeyiz; konum yalnızca sen randevu adresi ararken, o an kullanılır.

4. Bu verileri ne için kullanıyoruz

Yapmadıklarımız: sağlık verini reklam veya pazarlama için kullanmıyoruz, satmıyoruz, veri simsarlarına vermiyoruz, kredi/sigorta/işe alım değerlendirmesi için kullanmıyoruz ve rızan olmadan başka bir amaçla işlemiyoruz. Analitik ve reklam ölçümü yalnızca sağlık dışı teknik/kullanım verisiyle yapılır; reklam kimliği yalnızca senin ATT iznine bağlıdır. Apple Health'ten gelen veriler için bu yasaklar ayrıca Apple'ın kuralları gereğidir.

5. Kimlerle paylaşıyoruz

Verini satmıyoruz. Aşağıdaki hizmet sağlayıcıları bizim adımıza, bizim talimatımızla veri işleyen sıfatıyla çalışır. Her biri için ne gönderildiğini, ne kadar saklandığını ve nerede işlendiğini aşağıda açıkça yazdık.

5.1 Supabase — barındırma ve veri tabanı

• Ne gider: hesabındaki tüm veriler (kayıtlar, ilaçlar, belgeler, sohbetler).
• Nerede: AWS eu-central-1 (Frankfurt), projemizin birincil bölgesi.
• Koruma: Supabase, müşteri verisinin beklemede AES-256, aktarımda TLS ile şifrelendiğini ve SOC 2 Type 2 uyumlu olduğunu beyan eder.
• Erişim: her kayıt satır düzeyi güvenlik kurallarıyla (RLS) yalnızca kendi hesabınla okunur.
• Alt işleyen listesi: https://trust.supabase.com

5.2 Anthropic (Claude) — Aria'nın yanıtları

• Ne gider: Aria'ya yazdığın mesajlar ve — yalnızca onay verdiysen — sağlık özetin: yaş, cinsiyet, boy, takip edilen durumlar, tanılar, incelenmesi önerilen laboratuvar değerleri, güncel ölçümler, aktif ilaçların, son 30 günün kayıtları, yaklaşan randevunun branşı ve tarihi.
• Ne GİTMEZ: adın, hekimlerinin adı, yüklediğin belge ve görüntüler, e-postan.
• Eğitim: Anthropic'in ticari şartları, gönderdiğimiz içerikle model eğitmesini yasaklar ("Anthropic may not train models on Customer Content from Services").
• Saklama: Anthropic, API girdi ve çıktılarını 30 gün içinde siler. İçerik, Anthropic'in otomatik güvenlik sistemlerince kullanım politikası ihlali olarak işaretlenirse bu süre 2 yıla (sınıflandırma skorları için 7 yıla) çıkabilir.
• Nerede: Anthropic verinin ABD'de saklandığını belirtir.
• Alt işleyen listesi: https://trust.anthropic.com/subprocessors

5.3 Groq — konuşmayı yazıya çevirme (yalnızca "Bulut STT" açıkken)

• Ne gider: Aria'ya söylediğin ses kaydı.
• Eğitim: Groq'un hizmet sözleşmesi, girdi/çıktılarla model eğitmesini veya ince ayar yapmasını yasaklar.
• Saklama: Groq çıkarım isteklerinde veriyi varsayılan olarak saklamaz; güvenilirlik veya kötüye kullanım incelemesi için geçici kayıt tutulursa en fazla 30 gün saklanır.
• Nerede: saklanan veriler ABD'deki sunucularda tutulur.
• Bu ayar varsayılan olarak kapalıdır; kapalıyken konuşman cihazdan çıkmaz, iOS'un kendi konuşma tanıma özelliği kullanılır.

5.4 Google (Gemini) — yanıtların doğal sesle okunması (yalnızca "Doğal ses (bulut)" açıkken)

• Ne gider: Aria'nın yanıt metni (sese dönüştürülmek üzere).
• Saklama: Google, ücretli Gemini API'de istem ve yanıtları yalnızca yasak kullanım denetimi için sınırlı süre günlüğe kaydeder; günlük saklama penceresi en fazla 55 gündür.
• Eğitim: ücretli kotada Google bu içeriği ürünlerini geliştirmek için kullanmaz.
• Bu ayar varsayılan olarak kapalıdır; kapalıyken seslendirme cihazda yapılır ve metin cihazdan çıkmaz.

5.5 Apple

Apple ile giriş, bildirim gönderimi ve uygulama dağıtımı Apple'ın kendi koşullarına tabidir. Apple Health verilerin cihazındadır; biz yalnızca §3.2'deki türleri okuruz.

5.6 Google — Firebase Analytics (uygulama kullanım ölçümü)

• Ne gider: yalnızca sağlık dışı kullanım/teknik verisi — ekran görüntüleme, oturum bilgisi, cihaz modeli, işletim sistemi, uygulama sürümü ve rastgele üretilen uygulama örneği kimliği. Hiçbir sağlık verisi gönderilmez.
• Amaç: uygulamanın nasıl kullanıldığını anlamak ve iyileştirmek.
• İlişkilendirme: bu veri sağlık verinle ilişkilendirilmez ve reklam kişiselleştirmesi için kullanılmaz.
• Nerede: Google altyapısı (ABD dahil olabilir).

5.7 Meta Platforms (Facebook) — reklam ölçümü ve ilişkilendirme

• Ne gider: yalnızca sağlık dışı uygulama olayları (uygulama yükleme, oturum açılışı ve — varsa — satın alma) ve ATT izni verdiysen reklam kimliği (IDFA). Hiçbir sağlık verisi gönderilmez.
• Amaç: reklam kampanyalarımızın etkisini ölçmek ve ilişkilendirmek.
• İzin: iOS'ta reklam kimliği yalnızca App Tracking Transparency izniyle kullanılır; izin vermezsen yalnızca Apple'ın kimliksiz, toplu SKAdNetwork'ü kullanılır. Bu tercihi istediğin zaman iOS Ayarlar → Gizlilik ve Güvenlik → İzleme'den değiştirebilirsin.
• Nerede: Meta altyapısı (ABD dahil).

5.8 Diğer paylaşımlar

• Senin başlattığın paylaşımlar: "Doktorunla paylaş" ile ürettiğin özet, yalnızca senin seçtiğin kişiye/uygulamaya gider ve bu paylaşımlar hesabında kayıt altına alınır.
• Hukuki zorunluluk: yasal olarak zorunlu hallerde, gerekli asgari ölçüde.
• Devir: şirket birleşme/devir durumunda, bu politikayla aynı korumayı sürdürme şartıyla.

Üçüncü tarafların hiçbiri veriyi kendi amaçları için kullanamaz; sözleşmelerimiz bu politikada belirtilenle aynı veya eşdeğer koruma sağlamalarını gerektirir.

6. Aria ve yapay zekâ

• Aria'nın yanıtları yapay zekâ tarafından üretilir ve hata içerebilir. Aria bir hekim değildir, tanı koymaz, ilaç dozu belirlemez. Tıbbi kararlar için hekimine danış.
• Aria'yı ilk açtığında, sağlık özetinin Anthropic'e gönderilmesi için açık onayın istenir. Onay vermezsen Aria yine çalışır — yalnızca yazdığın mesajı görür, sağlık özetin gönderilmez.
• Onayı Ayarlar → Aria → Gizlilik'ten istediğin zaman geri çekebilirsin. Geri çektiğinde sonraki mesajlarında sağlık özetin gönderilmez.
• Aria'nın çıkardığı kayıt önerileri (ör. "şu ilaca başladım") sen onaylamadan kaydedilmez.

7. Saklama ve silme

• Verini, hesabın açık olduğu sürece saklarız.
• Hesabını silme: Ayarlar → "Hesabımı sil". Bu işlem hesabını, tüm sağlık kayıtlarını, ilaçlarını, randevularını, Aria sohbetlerini ve yüklediğin belgeleri kalıcı olarak siler. Geri alınamaz ve destek hattına başvurmanı gerektirmez.
• Silme talebinden sonra üçüncü taraf işleyenlerdeki kalıntı kayıtlar, §5'te belirtilen kendi saklama süreleri (Anthropic 30 gün, Groq en fazla 30 gün, Google en fazla 55 gün) dolduğunda ortadan kalkar.
• Dışa aktarma: Ayarlar → "Verilerimi dışa aktar" ile tüm verini JSON olarak alabilirsin. Dosya cihazında oluşturulur ve yalnızca senin seçtiğin yere gider.
• Yasal saklama yükümlülüğü bulunan sınırlı kayıtlar (ör. güvenlik günlükleri) süresi dolana kadar saklanabilir.

8. Haklarınız

KVKK ve GDPR kapsamında: verine erişme, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik, itiraz etme ve verdiğin rızayı geri çekme haklarına sahipsin. Silme ve dışa aktarma haklarını uygulama içinden anında kullanabilirsin (§7). Diğer talepler için [email protected] adresine yaz; en geç 30 gün içinde yanıtlarız.

Şikâyet mercii: Türkiye'de Kişisel Verileri Koruma Kurumu (KVKK); AB'de bulunduğun ülkenin veri koruma otoritesi.

9. Güvenlik

Aktarımda TLS, beklemede AES-256 şifreleme; satır düzeyi erişim kuralları (RLS) ile her kaydın yalnızca sahibi tarafından okunabilmesi; belgelerin herkese kapalı depoda tutulması; API anahtarlarının yalnızca sunucu tarafında saklanması. Sağlık verilerini iCloud'da saklamıyoruz. Hiçbir sistem %100 güvenli değildir; bir ihlal durumunda mevzuatın öngördüğü süre içinde seni ve yetkili otoriteyi bilgilendiririz.

10. Çocuklar

Sifa 13 yaşından küçükler için tasarlanmamıştır ve bu yaşın altındaki kişilerden bilerek veri toplamayız. Bulunduğun ülkede geçerli asgari yaş daha yüksekse (örneğin bazı AB ülkelerinde 16), o yaş geçerlidir. Bir çocuğun bize veri verdiğini fark edersen [email protected] adresine yaz; ilgili veriyi sileriz.

11. Değişiklikler

Bu politikayı güncellersek uygulama içinde bildiririz ve yukarıdaki "son güncelleme" tarihini değiştiririz. Önemli değişikliklerde, gerekli olduğunda rızanı yeniden isteriz.