Yasal Bilgiler

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla AI Yapay Zeka Mühendislik A.Ş. tarafından kişisel verilerinizin işlenmesine ilişkin aşağıdaki hususlarda bilgilendirilirsiniz.

İşlenen Veri Kategorileri

• Kimlik/İletişim: ad-soyad, kullanıcı adı, kurumsal e-posta (hesap oluşturma ve iletişim için).
• Kullanıcı işlem verileri: oturum kayıtları, analiz geçmişi, denetim (audit) logları.
• Sağlık verisi (özel nitelikli): yüklenen OCT görüntüleri anonim olarak işlenir; sistem hasta kimlik bilgisi talep etmez. İsteğe bağlı “hasta referansı” alanı serbest metindir ve kişisel veri girilmemesi kullanıcı sorumluluğundadır.

İşleme Amaçları

• Hizmetin (katarakt karar desteği) sunulması ve analizlerin saklanması,
• Hesap güvenliği, yetkilendirme ve kötüye kullanımın önlenmesi,
• Abonelik/kota yönetimi ve faturalandırma,
• Yasal yükümlülüklerin yerine getirilmesi ve talep hâlinde ilgili mercilere bilgi verilmesi.

Hukuki Sebepler (KVKK m.5-6)

Sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat ve gerektiğinde açık rıza. Özel nitelikli sağlık verisi yalnızca anonimleştirilmiş biçimde işlendiğinden KVKK kapsamı dışında tutulmaya çalışılır; anonimleştirmenin mümkün olmadığı hâllerde açık rıza esas alınır.

Aktarım

Kişisel verileriniz, hizmetin sunumu için gerekli barındırma ve (kullanıcı tarafından etkinleştirilmişse) yapay zekâ yorum sağlayıcıları gibi işleyenlerle, sözleşmesel gizlilik güvenceleri altında paylaşılabilir. Yurt dışına aktarım söz konusu olduğunda KVKK m.9 hükümlerine uyulur.

Haklarınız (KVKK m.11)

Verilerinizin işlenip işlenmediğini öğrenme, düzeltme, silme, aktarıldığı üçüncü kişileri bilme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı info@aiyapayzeka.io adresine iletebilirsiniz.

Gizlilik Politikası

Bu politika, OcuScan hizmetini kullanırken verilerinizin nasıl toplandığını, korunduğunu ve saklandığını açıklar.

Veri Güvenliği

• Parolalar geri döndürülemez biçimde (PBKDF2-HMAC-SHA256, yüksek iterasyon) saklanır.
• Oturumlar, sunucu tarafında imzalanan (HMAC-SHA256) ve süreli belirteçlerle korunur; çerezler httpOnly olarak ayarlanır.
• Her organizasyonun verisi mantıksal olarak yalıtılır; kullanıcılar yalnızca yetkili oldukları kayıtlara erişir.
• Tüm kritik işlemler değiştirilemez denetim (audit) kaydına yazılır.

Görüntü Verisi

Yüklenen OCT kesitleri ve üretilen Grad-CAM görselleri, analiz geçmişini görüntüleyebilmeniz için organizasyonunuza ait güvenli alanda saklanır. Bu veriler pazarlama amacıyla kullanılmaz ve rızanız olmadan üçüncü taraflarla paylaşılmaz.

Saklama Süresi

Veriler, hesabınız aktif olduğu ve yasal saklama yükümlülükleri gerektirdiği sürece tutulur. Hesap kapatma/silme talebinizde, yasal istisnalar saklı kalmak üzere verileriniz silinir veya anonimleştirilir.

Kullanım Şartları

OcuScan hizmetini kullanarak aşağıdaki şartları kabul etmiş sayılırsınız.

Hizmetin Niteliği

Kullanıcı Yükümlülükleri

• Hesap bilgilerinizin gizliliğinden ve hesabınız altında yapılan işlemlerden siz sorumlusunuz.
• Yalnızca yetkili olduğunuz ve uygun onamı alınmış görüntüleri yüklersiniz.
• “Hasta referansı” alanına doğrudan kimlik bilgisi girmemeyi kabul edersiniz.
• Hizmeti yürürlükteki mevzuata ve mesleki etik kurallara uygun kullanırsınız.

Abonelik ve Kota

Kullanım, seçilen planın aylık analiz kotası ve kullanıcı (koltuk) limitleriyle sınırlıdır. Plan yükseltme/düşürme ve iptal koşulları hesap panelinizde geçerlidir. Ücretsiz deneme süresi sonunda ücretli plana geçilmezse hizmet ilgili plan sınırlarına döner.

Sorumluluğun Sınırlandırılması

Hizmet “olduğu gibi” sunulur. Yürürlükteki hukukun izin verdiği azami ölçüde, dolaylı zararlardan sorumluluk kabul edilmez. Klinik karar ve sonuçlarından doğan sorumluluk kullanıcı sağlık profesyoneline aittir.

Değişiklikler

Bu şartlar güncellenebilir. Önemli değişiklikler makul süre önce bildirilir; hizmeti kullanmaya devam etmeniz güncel şartları kabul ettiğiniz anlamına gelir.

Çerez Politikası

OcuScan yalnızca hizmetin çalışması için gerekli zorunlu çerezleri kullanır.

• Oturum çerezi (ocuscan_session): giriş yapmış kullanıcının kimliğini güvenli biçimde taşır. httpOnly ve süreli olarak ayarlanır.
• Yerel tercih (örn. çerez bildirimi onayı): tarayıcınızın yerel depolamasında tutulur, sunucuya gönderilmez.

Pazarlama veya üçüncü taraf takip çerezleri kullanılmaz. Zorunlu çerezleri engellerseniz oturum açma gibi temel işlevler çalışmayabilir.