Gizlilik Politikası
Son güncelleme: 1 Temmuz 2026
Bu Gizlilik Politikası, Aphasia Reverbis mobil uygulamasını ("Uygulama") kullanan hasta, hasta yakını ve terapistlerin kişisel verilerinin nasıl işlendiğini açıklar. Uygulama, afazi (inme/beyin hasarı sonrası dil kaybı) rehabilitasyonu amacıyla sunulan bir sağlık/eğitim uygulamasıdır.
1. Veri Sorumlusu
Palinga Yazılım A.Ş. ("biz")
Adres: Maslak Mah. AOS 55. Sk 42 Maslak A Blok No: 2 İç Kapı No: 9, Sarıyer / İstanbul
E-posta: aphasiareverbis@palingayazilim.com
2. Topladığımız Kişisel Veriler
| Kategori | Veriler |
|---|---|
| Kimlik ve iletişim | Ad-soyad, doğum tarihi, telefon numarası, e-posta adresi |
| Hesap güvenliği | Şifre (şifrelenmiş/özetlenmiş olarak saklanır), hesap/kullanıcı kimliği |
| Sağlık verileri (özel nitelikli) | Afazi durumu, terapist tarafından atanan egzersiz sonuçları, gelişim ve performans analizleri |
| Fotoğraf | Dijital Günlük kapsamında hastanın terapistine ilettiği fotoğraflar |
| Belge (yalnızca terapistler) | Uzmanlık doğrulaması için yüklenen diploma/sertifika (PDF) |
| Abonelik/işlem | Abonelik durumu ve satın alma geçmişi (ödeme, Apple App Store / Google Play üzerinden yapılır; kart bilgileriniz tarafımızca tutulmaz) |
| Teknik | Bildirim gönderimi için cihaz push jetonu (token) |
Toplamadığımız veriler: Konum verisi toplamıyoruz. Konuşma tanıma (STT) işlemi cihaz üzerinde gerçekleşir; ses kaydınız sunucularımıza gönderilmez ve saklanmaz. Rehber/kişiler, takvim ve web tarama geçmişi toplanmaz. Uygulama içinde reklam ve reklam takibi (IDFA/GAID) bulunmaz.
3. Verileri Hangi Amaçla ve Hukuki Sebeple İşliyoruz
| Amaç | Hukuki sebep (KVKK) |
|---|---|
| Hesabın oluşturulması, terapist–hasta eşleşmesi, egzersiz atama ve rehabilitasyon hizmetinin sunulması | Sözleşmenin ifası (m.5/2-c) |
| Sağlık verilerinin (egzersiz sonuçları, gelişim analizleri) işlenmesi | Özel nitelikli kişisel veri — açık rıza (m.6) |
| Güvenlik, hata ayıklama, kötüye kullanımın önlenmesi | Meşru menfaat (m.5/2-f) |
| Abonelik ve ödeme süreçlerinin yönetimi, yasal fatura/kayıt yükümlülükleri | Sözleşmenin ifası ve hukuki yükümlülük (m.5/2-ç) |
| Hizmete ilişkin bildirimlerin gönderilmesi (ör. yeni ödev/mesaj bildirimi) | Sözleşmenin ifası / meşru menfaat |
4. Üçüncü Taraflar ve Veri İşleyenler
Verilerinizi pazarlama amacıyla üçüncü taraflara satmayız veya paylaşmayız. Hizmeti sunmak için yalnızca aşağıdaki hizmet sağlayıcıları, yalnızca bizim adımıza ve talimatımızla veri işleyen sıfatıyla kullanırız:
- Barındırma (sunucu): Türkiye'de yerleşik altyapı (İstanbul) üzerinde barındırılır. Kimlik, sağlık, egzersiz ve fotoğraf verileriniz bu sunucuda tutulur.
- Google Firebase Cloud Messaging (FCM): Yalnızca anlık bildirim (push) gönderimi için kullanılır. Bu kapsamda cihaz push jetonu işlenir; sağlık veya kişisel içerik verisi Firebase'de saklanmaz.
- Resend: İşlemsel e-posta (ör. doğrulama, bilgilendirme) gönderimi için kullanılır; bu amaçla e-posta adresiniz işlenir.
- Apple App Store / Google Play: Abonelik ödemeleri bu platformların kendi ödeme altyapısı üzerinden yürütülür; kart/ödeme bilgileriniz tarafımızca tutulmaz.
5. Yurt Dışına Aktarım
Kimlik, sağlık, egzersiz ve fotoğraf verileriniz Türkiye'deki sunucularda saklanır ve bu veriler yurt dışına aktarılmaz.
Sınırlı bir kapsamda yurt dışı aktarım yalnızca şu iki hizmet için gerçekleşir:
- Anlık bildirim (Google Firebase / FCM): Bildirim gönderimi için cihaz push jetonu Google altyapısı üzerinden işlenir.
- E-posta gönderimi (Resend): E-posta iletimi için e-posta adresiniz yurt dışında yerleşik sağlayıcı üzerinden işlenir.
Bu aktarımlar KVKK m.9 kapsamında, uygun güvenceler ve/veya açık rızanız temelinde yapılır. Özel nitelikli sağlık verileriniz bu aktarımların kapsamına girmez.
6. Verilerin Korunması
Verileriniz iletim sırasında şifreli bağlantı (HTTPS/TLS) ile korunur ve yetkisiz erişime karşı idari ve teknik tedbirlerle güvence altına alınır. Şifreler özetlenmiş biçimde saklanır.
7. Saklama Süresi
Verilerinizi, hesabınız aktif olduğu ve hizmetin sunulması için gerekli olduğu sürece saklarız. Hesabınızı sildiğinizde kişisel verileriniz kalıcı olarak silinir. Yalnızca yasal olarak saklanması zorunlu kayıtlar (ör. fatura/işlem kayıtları) ilgili mevzuatta öngörülen süre boyunca (azami 10 yıl) saklanır, sonrasında silinir veya anonimleştirilir.
8. Haklarınız (KVKK m.11)
Kişisel verilerinizle ilgili olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, işlemenin sınırlanması, itiraz ve açık rızanızı geri çekme haklarına sahipsiniz. Taleplerinizi aphasiareverbis@palingayazilim.com adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır. Ayrıca haklarınızın ihlal edildiğini düşünüyorsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
9. Hesabınızı ve Verilerinizi Silme
Hesabınızı ve ilişkili verilerinizi dilediğiniz zaman silebilirsiniz:
- Uygulama içinden: Profil → Uygulama Ayarları → "Hesabımı Kalıcı Olarak Sil" → onay.
- Web üzerinden: aphasiareverbis.com/hesap-silme
Silme işlemi geri alınamaz. Detaylar için Hesap ve Veri Silme sayfamıza bakabilirsiniz.
10. Yaş Sınırı ve Küçüklerin Kullanımı
Uygulama hesabı 18 yaş ve üzeri kişiler tarafından oluşturulur ve yönetilir. Afazi her yaşta görülebildiğinden hasta bir çocuk (18 yaş altı) olabilir; bu durumda uygulama yalnızca bir ebeveyn/yasal veli ya da sorumlu terapistin gözetiminde ve açık rızasıyla kullanılır. Uygulamayı doğrudan 18 yaş altı bireylere pazarlamıyor ve onlardan veli onayı olmaksızın bağımsız olarak veri toplamıyoruz. Bir küçüğe ait verinin veli onayı olmadan işlendiğini tespit edersek ilgili veriyi sileriz.
11. Değişiklikler ve İletişim
Bu politikayı zaman zaman güncelleyebiliriz; önemli değişiklikleri uygulama içinde veya bu sayfada duyururuz. Sorularınız için: aphasiareverbis@palingayazilim.com