doctormic
doctormic

Gizlilik Politikası

Sürüm: 30 Eylül 2026

Almanca sürüm bağlayıcıdır („Die deutsche Fassung ist maßgeblich“). Bu Türkçe çeviri yalnızca kolaylık amaçlıdır.

Bu gizlilik politikası doctormic'in hangi verileri neden işlediğini, bu verileri kimin aldığını ve ne kadar süreyle saklandığını açıklar. doctormic uygulaması (iOS) ve www.doctormic.de web sitesi için geçerlidir.

Bu metni ön bilgi olmadan da anlaşılabilecek şekilde yazdık. Yasanın kesin terimler gerektirdiği yerlerde bunları parantez içinde belirtiyoruz.

Üç cümlede en önemlisi: Kaydınız yazıya dönüştürülene kadar cihazınızda kalır ve sonra silinir. Sunucularımızda hiçbir ses dosyası saklanmaz. Transkript en geç 31 dakika sonra silinir; yalnızca özet, siz silene kadar hesabınızda kalır.

1. Veri sorumlusu

Genel Veri Koruma Tüzüğü (GDPR/DSGVO) anlamında veri sorumlusu:

Bennet Jørgensen

Lindenstr. 34, 50674 Köln, Almanya

E-posta: info@doctormic.de

doctormic bir gerçek kişi tarafından işletilmektedir (şahıs işletmesi). Şu anda bir şirket bulunmamaktadır. İleride bir şirket kurulursa veri sorumlusu bu şirket olacaktır; o zaman bu politikayı güncelleyecek ve sizi uygulama içinden bilgilendireceğiz.

2. Veri koruma görevlisi

Bir veri koruma görevlisi atamadık. Veri korumayla ilgili sorularınızı lütfen info@doctormic.de adresine gönderin.

3. doctormic ne yapar — ve ne yapmaz

Uygulamanın kullanım amacı şudur: „Doctormic, hastalar için kişisel bir belgeleme aracıdır. Orada bulunanların açık rızasıyla bir doktor görüşmesinin sesini kaydeder, yazıya döker ve yapılandırılmış, kolay anlaşılır bir görüşme özeti (genel bakış, önemli noktalar, sonraki adımlar, adı geçen ilaçlar, sevkler ve açık kalan sorular) oluşturur. Tek amacı, hastaların tedavi eden hekimleriyle daha önce yapılmış bir görüşmeyi hatırlamalarına ve anlamalarına yardımcı olmaktır. Bir hafıza ve anlama yardımcısıdır; tıbbi danışmanlık aracı değildir.“

Özet, transkriptten bir yapay zekâ dil modeli tarafından oluşturulur. Tıbbi tavsiye, teşhis veya tedavi önerisi değildir. Hatalar içerebilir. Önemli olan her şeyi — özellikle ilaçları ve dozları — doktorunuzla veya prospektüsle kontrol edin. Acil bir durumda 112 acil çağrı numarasını arayın.

4. Hangi verileri işliyoruz

4.1 Hesap verileri

  • E-posta adresi ve parola. Oturum açma hizmetimiz parolayı yalnızca bir sağlama değeri (hash) olarak saklar, asla düz metin olarak saklamaz.
  • „Apple ile giriş yap“ veya „Google ile devam et“ seçeneğini seçerseniz: Apple veya Google'ın bize ilettiği oturum açma kimliği (ID token) ve buna bağlı e-posta adresi.
  • Görünen ad (kullanıcı adı) ve isteğe bağlı bir profil fotoğrafı.
  • Uygulama dili, özetlerinizin dili, bildirim ayarları.
  • Başlangıç sürecinde „Seni doctormic'e ne getirdi?“ sorusuna verdiğiniz yanıtlar (örneğin „randevularımı tekrar okumak“ veya „birine bakmak“). Bunlar profilinizde saklanır. Sağlık verisi değildir ve yalnızca insanların uygulamayı neden kullandığını anlamak için toplu olarak değerlendirilir.
  • Kayda ilişkin rızanız (evet/hayır) ve her kayıt için bu rızanın etkin olduğu an.

4.2 Sağlık verileri (özel kategori, GDPR Madde 9)

Doktorunuzla yaptığınız görüşme sağlığınız hakkında bilgiler içerir. Bu veriler özel olarak korunur. Bunları yalnızca açıkça rıza gösterdiğiniz ve bir özet istediğiniz için işliyoruz.

  • Randevunun ses kaydı: Yalnızca cihazınızda ve yalnızca „Kaydet“e dokunduğunuzda oluşur. Şifreli bir bağlantı üzerinden sunucumuza iletilir; sunucumuz bunu doğrudan transkripsiyon hizmetine aktarır. Sunucularımızda saklanmaz.
  • Transkript: Konuşmanın metni, konuşmacı etiketleriyle („Konuşmacı 1“, „Konuşmacı 2“). Sunucumuzda yalnızca kısa süre kalır (bkz. bölüm 9) ve size hiçbir zaman gösterilmez; uygulama yalnızca özeti alır.
  • Özet: Genel bakış, önemli noktalar, sonraki adımlar, adı geçen ilaçlar, tetkikler ve sevkler, doktorunuza sorulacak sorular. Siz silene kadar hesabınızda saklanır.
  • Konu etiketleri: Sunucumuz transkriptten en fazla dört konu türetir (yüksek tansiyon, diyabet, kaygı, depresyon), ancak yalnızca kelime konuşmada açıkça geçtiyse. Etiketler özetle birlikte saklanır ve yalnızca cihazınızda, Ana sayfada uygun sağlık makalelerini seçmek için kullanılır. Teşhis çıkarılmaz.
  • Hatırlatıcılar: Bir özetten aldığınız tarihler ve notlar (örneğin bir kontrol randevusu). Hesabınızda saklanır. Bunlara ilişkin bildirim cihazınızda yerel olarak planlanır. İzin verirseniz cihazınızın takvimine bir etkinlik ekleriz.

4.3 Aile paylaşımı

  • Davet kodunuz ve bu kodu kullanan kişiler (bakım verenleriniz) ile davetini kabul ettiğiniz kişiler.
  • Hangi özetleri paylaştığınız: ya tümü ya da tek tek seçilenler.
  • Bağlantılı kişiler görünen adınızı ve profil fotoğrafınızı ve ayrıca ilaçlar, sonraki adımlar ve hatırlatıcılarla birlikte paylaşılan özetleri görür. Erişimi istediğiniz zaman iptal edebilirsiniz.

4.4 Satın alma verileri

  • Abonelik Apple App Store üzerinden satın alınır. Abonelik hizmetimiz RevenueCat aracılığıyla Apple'dan şunları alırız: bir aboneliğin etkin olup olmadığı, hangi planı seçtiğiniz, bir deneme süresinin devam edip etmediği, dönemin ne zaman bittiği ve anonim bir müşteri numarası.
  • Hiçbir ödeme verisi görmeyiz. Kart numaraları veya banka bilgileri yalnızca Apple'da bulunur.
  • Bir kupon kodu kullanırsanız, hangi kodu ne zaman kullandığınızı saklarız.

4.5 Cihaz ve kullanım verileri

  • Sayaçlar: Bu ay kaç özet oluşturduğunuz ve son bir saatte kaç kayıt denemesi başlattığınız. Bunları planınızın kotalarını uygulamak ve kötüye kullanımı önlemek için kullanırız.
  • Her işlem adımı için bir teknik günlük satırı: hangi hizmetin kullanıldığı, kaydın saniye cinsinden uzunluğu, işlem süresi, metin miktarı (token), dil, bir iş numarası ve hata durumunda hata kodu. Bu günlükler hiçbir zaman bir kaydın, transkriptin veya özetin içeriğini içermez; bu teknik olarak imkânsızdır.
  • Barındırma sağlayıcımızın sunucu günlükleri: her internet hizmetinde olduğu gibi IP adresi, zaman ve çağrılan işlev. 7 gün saklanır.
  • Cihazınızdaki izinler: mikrofon (kayıt için), bildirimler, takvim ve fotoğraflar (yalnızca profil fotoğrafı için). Bunları iOS'ta tek tek verir ve orada istediğiniz zaman geri alabilirsiniz.

4.6 Web sitesi www.doctormic.de

  • Bekleme listesi: Kaydolursanız e-posta adresinizi ve rolünüzü (hasta, hekim, bakım veren) saklarız.
  • Formu kötüye kullanıma karşı korumak için IP adresinizi Upstash hizmetimizde bir saat boyunca saklarız (IP adresi başına saatte en fazla beş kayıt).
  • Erişim ölçümü: Vercel Analytics kullanıyoruz. Bu hizmet çerez kullanmaz; IP adresi veya kullanıcı profili saklamaz.
  • Barındırma: Web sitesi Vercel üzerinde çalışır. Olağan sunucu günlükleri oluşur (IP adresi, zaman, istenen sayfa, tarayıcı).

5. Verileri ne için ve hangi hukuki dayanakla kullanıyoruz

  • Hesap ve uygulamanın sağlanması (oturum açma, ayarlar, aile paylaşımı, hatırlatıcılar, PDF dışa aktarma): kullanım sözleşmesinin ifası, GDPR Madde 6 (1) (b).
  • Kayıt, transkript, özet ve konu etiketleri: açık rızanız, GDPR Madde 9 (2) (a) ile birlikte Madde 6 (1) (a). Rızanızı nasıl verdiğiniz bölüm 6'da açıklanmıştır.
  • Özetlerin aile paylaşımı: açık rızanız, GDPR Madde 9 (2) (a). Kimi davet edeceğinize ve neyi paylaşacağınıza siz karar verirsiniz ve erişimi istediğiniz zaman iptal edebilirsiniz.
  • Abonelik ve deneme süresi: sözleşmenin ifası, GDPR Madde 6 (1) (b). Vergisel saklama yükümlülüklerine tabi olduğumuz ölçüde: GDPR Madde 6 (1) (c).
  • Güvenlik, kötüye kullanımın önlenmesi, kotalar ve hata giderme (sayaçlar, teknik günlükler, sunucu günlükleri): meşru menfaat, GDPR Madde 6 (1) (f). Menfaatimiz istikrarlı ve güvenli bir hizmet ile yapay zekâ işlemesinin kötüye kullanıma karşı korunmasıdır.
  • Web sitesindeki bekleme listesi: rızanız, GDPR Madde 6 (1) (a). Web sitesinin barındırılması, erişim ölçümü ve kötüye kullanımın önlenmesi: meşru menfaat, GDPR Madde 6 (1) (f).
  • Yasal yükümlülüklerin yerine getirilmesi (örneğin yasal olarak zorunlu olduğunda resmi makamların talepleri): GDPR Madde 6 (1) (c).
  • Veri satmıyoruz. Sağlık verilerini asla reklam için kullanmıyoruz. Hakkınızda profil oluşturmuyoruz.

6. Kayda ilişkin rızanız

Rızanızı üç yerde verirsiniz ve tek bir yerden geri çekebilirsiniz:

  • Hesabınızı oluşturduktan sonra uygulama „Saygıyla kayıt“ ekranını gösterir. Bu ekran, her kaydı yalnızca sizin başlatıp durdurduğunuzu, orada bulunan herkesin rıza göstermesi gerektiğini ve özet hazır olur olmaz ses kaydını otomatik olarak sildiğimizi açıklar. „Anlıyorum ve kabul ediyorum“a dokunarak rıza verirsiniz. Bu rıza olmadan kayıt yapılamaz.
  • Uygulamanın gizlilik ayarlarında „Kayıt rızası“ anahtarı bulunur. Orada rızanızı istediğiniz zaman geri çekebilirsiniz. Bundan sonra, anahtarı yeniden açana kadar yeni kayıtlar engellenir. Daha önce oluşturulan özetler siz silene kadar kalır. Geri çekme, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez.
  • Her kayıttan önce kayıt ekranında şu yazar: „Bu randevuyu kaydederek orada bulunan herkesin rıza gösterdiğini onaylıyorsun.“
  • Her kayıt için sunucumuz, rızanızın o anda etkin olduğunu saklar (yalnızca bir zaman damgası, içerik yok). Böylece her kaydın rızayla yapıldığını gösterebiliriz.

7. Alıcılar: verilerinizi bizim adımıza kim işliyor

Kendi veri merkezlerimizi işletmiyoruz. Aşağıdaki hizmet sağlayıcılar verileri bizim adımıza ve talimatlarımız doğrultusunda işler (veri işleyenler, GDPR Madde 28). Her hizmet için ne aldığını, nerede işlediğini ve verileri ne kadar süre sakladığını belirtiyoruz. Bu, bu sürümün tarihi itibarıyla yapılan işlemeyi yansıtır.

Uygulamanın kendisi yapay zekâ hizmetlerine ait hiçbir anahtar içermez ve onlara hiçbir zaman doğrudan veri göndermez. Her çağrı sunucumuz üzerinden geçer.

Supabase — veritabanı, oturum açma, sunucu işlevleri

Ne: tüm hesap ve profil verileri, özetler, hatırlatıcılar, aile paylaşımları, satın alma durumu, sayaçlar, en fazla 31 dakika boyunca transkript, profil fotoğrafınız (yalnızca sizin ve bağlantılı kişilerin erişebildiği özel bir depolama alanında) ve web sitesinin bekleme listesi. Sunucu kodumuz (transkripsiyon, özet, abonelik eşitleme ve hesap silme işlevleri) da Supabase üzerinde çalışır.

Nerede: AB içinde, Frankfurt bölgesi, Amazon Web Services altyapısında.

Ne kadar süre: verileri veya hesabınızı silene kadar. Yedekler: Veritabanının günlük yedeği alınır ve 7 gün saklanır; belirli bir zamana geri dönme (point-in-time recovery) yoktur. Silinen veriler bu nedenle en geç 7 gün sonra yedeklerden de çıkmış olur. Profil fotoğrafı gibi dosyalar yedeklerin parçası değildir.

Sözleşme: Supabase ile bir veri işleme sözleşmesi mevcuttur; Supabase'in hizmet koşullarının parçasıdır (1 Ağustos 2026 sürümü).

Deepgram — kaydın yazıya dönüştürülmesi

Ne: ses kaydı ve konuşmanın seçilen dili. Konuşmacı etiketli transkript geri gelir.

Nerede: Deepgram'ın AB uç noktası üzerinden. Her istek, kaydınızın Deepgram'ın modellerini geliştirmek için kullanılmasını dışlayan bir işaret taşır. Deepgram, 21 Eylül 2026'da bize yazılı olarak, bu uç noktaya gönderilen isteklerde yedekleme ve yük devretme dahil tüm işlemenin AB içinde kaldığını ve AB dışındaki ülkelere hiçbir veri aktarılmadığını teyit etti.

Ne kadar süre: Deepgram'ın yayımladığı dokümantasyona göre bu işaretle gönderilen isteklerde kayıt ve transkript yalnızca isteğin işlenmesi süresince tutulur ve yanıt döndükten sonra saklanmaz; Deepgram, kaydınızın saklanmadığını 21 Eylül 2026'da bize ayrıca yazılı olarak teyit etti. Ses, metin veya transkript içermeyen teknik istek verileri (istek kimliği, zaman damgaları, durum, kullanım ve maliyet değerleri) Deepgram'da 90 güne kadar erişilebilir kalır, özetlenmiş kullanım rakamları ise daha uzun süre; içeriksiz ayrı sistem telemetrisi 12 aya kadar saklanır (Deepgram, 21 Eylül 2026 tarihli yazılı bilgi). Deepgram'ın veri işleme sözleşmesi, model geliştirmeden çıkış yapan müşteriler için kişisel verilerin saklanmadığı ve yalnızca bellekte işlendiği taahhüdünü içerir.

Sözleşme: Deepgram, veri işleme sözleşmesini kendi beyanına göre talep üzerine sunar; herkese açık bir kopyasını bulamadık ve kullanım koşulları böyle bir sözleşme içermez. Talebimiz Haziran 2026'dan beri açıktır; Deepgram'ın 21 Eylül 2026 tarihli yanıtından bu yana sözleşme hazırlanmaktadır, ancak bu sürümün tarihi itibarıyla henüz karşılıklı imzalanmamıştır. İmzalanır imzalanmaz bu paragrafı güncelleyeceğiz.

AssemblyAI — bazı diller için kaydın yazıya dönüştürülmesi

Ne: ses kaydı ve seçilen dil. Konuşmacı etiketli transkript geri gelir. Bir kaydı iki transkripsiyon hizmetinden hangisinin işleyeceği konuşmanın diline ve uzunluğuna bağlıdır. Her iki hizmet de kaydınızı alabilir; her ikisi de kaydı AB içinde işler.

Nerede: AssemblyAI'ın AB uç noktası (Dublin, İrlanda) üzerinden. Tüm işlem adımları bu AB uç noktasında çalışır. AssemblyAI'ın modellerini geliştirmek için veri paylaşımını kapattık (16 Eylül 2026).

Ne kadar süre: Sunucumuz, transkripti okuduktan hemen sonra AssemblyAI'daki transkripti siler — hata ve zaman aşımı durumlarında da. AssemblyAI'a göre yüklenen ses dosyası transkriptle birlikte silinir. Güvenlik ağı olarak AssemblyAI'daki saklama süresi bir gün olarak ayarlanmıştır.

Sözleşme: hizmet koşullarının kabulüyle geçerli olan veri işleme sözleşmesi (22 Ocak 2026 tarihli Data Processing Addendum); 16 Eylül 2026 tarihli bir kopya dosyadadır.

Amazon Web Services — özetin oluşturulması

Ne: transkript ve özetin istenen dili. İletimden önce sunucumuz sabit metin kalıplarına göre belirgin kişisel bilgileri azaltır: e-posta adresleri, telefon numaraları, doğum tarihleri, „adım …“ ifadesinden sonra gelen adlar ve sokak adresleri yer tutucularla değiştirilir. Bu, garanti olmaksızın yapılır. Bu bir anonimleştirme değildir; başka biçimdeki bilgiler — örneğin konuşmada yalnızca geçen bir ad — metinde kalır. Ses kaydınız hiçbir zaman dil modeline gönderilmez.

Dil modeli, Anthropic'in Claude modelidir; Amazon Web Services bu modeli kendi veri merkezlerinde çalıştırır. Anthropic verilerinizi almaz: Amazon Web Services'in açıklamasına göre istekler ve yanıtlar modelin üreticisine iletilmez ve üreticinin bunlara erişimi yoktur.

Nerede: Amazon Web Services'in AB'deki veri merkezlerinde. Sunucumuz dil modelini Frankfurt bölgesinde çağırır. Yeterli işlem kapasitesi sağlamak için Amazon Web Services isteği AB içindeki başka bir bölgesinde işleyebilir; oraya aktarım şifrelidir ve Amazon Web Services ağı içinde kalır.

Ne kadar süre: Amazon Web Services ne transkripti ne de özeti saklar; her ikisi yalnızca istek süresince işlenir ve yapay zekâ modellerini eğitmek için kullanılmaz. Ayrıca hesabımız, istek ve yanıtların saklanmayacağı şekilde ayarlanmıştır ve bunların içeriğini kendi AWS hesabımızda da kaydetmiyoruz.

Sözleşme: AWS Service Terms'in parçası olan ve AWS'nin her kullanımında ayrıca imza gerekmeksizin geçerli olan veri işleme sözleşmesi (AWS Data Processing Addendum; Service Terms'in 15 Eylül 2026 tarihli sürümü). Sözleşme tarafı Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lüksemburg'dur.

RevenueCat — aboneliğin yönetimi

Ne: anonim bir müşteri numarası (dahili kullanıcı kimliğiniz; e-posta adresi ve ad yok) ve Apple'ın sağladığı satın alma bilgileri: plan, durum, deneme süresi, dönem sonu. Sağlık verisi yok.

Nerede: ABD. AB standart sözleşme maddeleri temelinde aktarım.

Ne kadar süre: hesabınız silinene kadar. Hesabınızı sildiğinizde RevenueCat'teki müşteri kaydını da sileriz.

Sözleşme: RevenueCat ile bir veri işleme sözleşmesi mevcuttur; RevenueCat'in kullanım koşullarının parçasıdır (Ağustos 2026 sürümü).

Apple — App Store, satın alma, oturum açma

Apple uygulamayı dağıtır, aboneliğin satın alınmasını ve faturalandırılmasını yürütür ve „Apple ile giriş yap“ seçeneğini sunar. Bu işlemler için Apple bağımsız veri sorumlusudur; Apple'ın gizlilik politikası ve Apple Media Services koşulları geçerlidir. Apple'dan hiçbir ödeme verisi almayız.

Nerede: AB içinde (Apple Distribution International, İrlanda) ve hizmetin bazı bölümleri için Apple'ın kendi gizlilik koşullarına göre dünya genelinde.

Google — Google ile oturum açma

Yalnızca „Google ile devam et“ seçeneğini seçerseniz: Google bize e-posta adresinizi içeren bir oturum açma kimliği (ID token) iletir. Google'daki oturum açma için Google bağımsız veri sorumlusudur; Google'ın gizlilik politikası geçerlidir. E-posta ve parolayla oturum açmayı seçerseniz Google hiçbir şey almaz.

Nerede: AB içinde (Google Ireland) ve hizmete bağlı olarak Google'ın kendi gizlilik koşullarına göre dünya genelinde.

Expo — uygulamanın derlenmesi

Uygulama Expo'nun araçlarıyla derlenir. Uygulama cihazınızda çalışırken Expo'ya hiçbir veri gönderilmez. Uygulama internet üzerinden güncelleme (over-the-air) hizmeti ve anlık bildirim (push) hizmeti kullanmaz: bildirimler telefonunuzda oluşturulur ve telefonunuzdan asla çıkmaz.

Nerede: AB dışında. Expo uygulamayı kaynak kodumuzdan derler; bu sırada kullanıcı verisi işlenmez.

E-posta gönderimi

Hesap e-postaları — kayıt sonrası onay bağlantısı ve parola sıfırlama e-postaları — oturum açma hizmetimiz Supabase'in yerleşik e-posta hizmeti tarafından gönderilir.

Vercel ve Upstash — yalnızca web sitesi

Vercel web sitesini Frankfurt bölgesinde barındırır ve Vercel Analytics erişim ölçümünü sağlar (çerez yok, IP adresi depolaması yok); Vercel ile veri işleme sözleşmesi Vercel'in koşullarının parçasıdır. Upstash, bekleme listesi formunu kötüye kullanıma karşı korumak için IP adresinizi Frankfurt bölgesinde bir saat boyunca saklar.

Nerede: Frankfurt bölgesi.

Sentry — uygulamanın çökme ve hata raporları

Ne: Uygulama çöktüğünde veya teknik bir hatayla karşılaştığında bir hata raporu gönderir: hatanın programda oluştuğu yer (dosya ve işlev adları, satır numaraları), hata mesajı, cihaz modeli, iOS sürümü, cihaz dili ve saat dilimi, cihaz durumuna ilişkin bilgiler (boş bellek, pil seviyesi, yön gibi), uygulama sürümü ve derleme numarası ile hatadan önceki son teknik adımlar („ekran açıldı“ veya „uygulama arka plana alındı“ gibi). Ayrıca her oturum için uygulamanın normal şekilde mi sonlandığı yoksa çöktüğü mü — kişi başına değil, sürüm başına sayım olarak. Bir rapor konuşmalarınızın veya özetlerinizin içeriğini, adınızı, e-posta adresinizi, kullanıcı kimliğinizi, IP adresinizi ve çağrılan internet adreslerini içermez; bir hata mesajındaki e-posta adresi gönderilmeden önce cihazda bir yer tutucuyla değiştirilir. Uygulama sizi kişi olarak tanımlayan hiçbir şey göndermez.

Nerede: AB içinde, Frankfurt bölgesi. Sentry organizasyonumuz AB veri konumuna sabitlenmiştir; hata raporları orada saklanır ve işlenir. Yalnızca Sentry hesabımızın yönetim verileri (oturum açma, ayarlar) Sentry'nin beyanına göre ABD'de tutulur; bunlar size ait hiçbir veri içermez.

Ne kadar süre: 90 güne kadar; bu, Sentry'nin hata raporları için yayımladığı saklama süresidir. Sonrasında otomatik olarak silinirler.

Sözleşme: veri işleme sözleşmesi (Sentry'nin Data Processing Addendum'u, 29 Mayıs 2024 tarihli 5.1.0 sürümü), Sentry hesabımızın organizasyon ayarlarında kabul edilmiştir.

Resmi makamlar ve mahkemeler

Verileri resmi makamlara veya mahkemelere yalnızca yasal olarak yükümlü olduğumuzda aktarırız.

8. AB dışındaki ülkelere aktarımlar

Verilerinizi mümkün olduğunca AB içinde işliyoruz: veritabanı ve sunucu işlevleri (Supabase, AB), transkripsiyon (AB uç noktası üzerinden Deepgram; Dublin'de AssemblyAI), özetin oluşturulması (Amazon Web Services, AB), uygulamanın hata raporları (Sentry, Frankfurt bölgesi), web sitesi barındırma ve form koruması (Vercel ve Upstash, her biri Frankfurt bölgesinde).

Bugün AB dışında veri işleyen: RevenueCat (abonelik durumu, ABD). Dayanak, AB standart sözleşme maddeleri (GDPR Madde 46 (2) (c)) veya sağlayıcının sertifikalı olduğu durumlarda AB-ABD Veri Gizliliği Çerçevesi'dir (10 Temmuz 2023 tarihli yeterlilik kararı).

30 Eylül 2026 tarihine kadar özetleri Anthropic (ABD) oluşturdu; bu da AB standart sözleşme maddelerine dayanıyordu. O tarihten bu yana Anthropic'e hiçbir veri iletmiyoruz; Anthropic'in o zamana kadar aldığı metinleri ne kadar süre sakladığı 9. bölümde yer alır.

İlgili sözleşme maddelerinin bir kopyasını info@doctormic.de adresinden talep edebilirsiniz.

9. Verileri ne kadar süre saklıyoruz

  • Cihazdaki ses kaydı: Özetiniz kaydedilir kaydedilmez veya kaydı iptal ettiğinizde uygulama ses dosyasını siler. İşleme başarısız olursa uygulama, yeniden deneyebilmeniz için 24 saate kadar bir kopya tutar; sonra otomatik olarak silinir. Oturumu kapatırsanız hemen silinir.
  • Sunucudaki ses kaydı: saklanmaz. Alındığında doğrudan transkripsiyon hizmetine aktarılır.
  • Sunucudaki transkript: oluşturulmasından itibaren en fazla 30 dakika. Özet oluşturulur oluşturulmaz hemen silinir. Özet oluşturulmazsa (örneğin uygulama kapatıldığı için), otomatik bir temizleme işlemi 30 dakika dolduktan kısa süre sonra transkripti siler, yani en geç 31 dakika sonra.
  • Özet, konu etiketleri, hatırlatıcılar: siz silene kadar. Tek tek özetleri, tüm özetleri veya hesabınızın tamamını silebilirsiniz.
  • Profil fotoğrafı: Supabase'de özel bir depolama alanında, siz değiştirene veya hesabınızı silene kadar. Hesabınızı sildiğinizde klasörünüzdeki tüm dosyalar kaldırılır.
  • Bir özeti sildikten sonra içeriksiz küçük bir işlem kaydı kalır (iş numarası, zaman, rıza zaman damgası, eski özete referans). Bu, gecikmiş bir yeniden denemenin silinmiş bir özeti yeniden oluşturmasını veya iki kez saymasını önler. Hesapla birlikte silinir.
  • Hesap ve bağlı tüm veriler: hesabı silene kadar. Silme hemen etkili olur ve tüm tablolara (profil, özetler, hatırlatıcılar, aile paylaşımları, sayaçlar, kupon kullanımları, profil fotoğrafı) ve RevenueCat'e yayılır.
  • Hesap silindikten sonra teknik bir engelleme işareti kalır (eski dahili kullanıcı kimliğiniz ve silme zamanı — ad, e-posta adresi ve içerik yok). Bu, Apple'dan gecikmiş bir satın alma bildiriminin silinmiş hesabı RevenueCat'te yeniden oluşturmasını önler. Aboneliğin sona ermesinden sonra en fazla üç yıl saklanır.
  • Transkripsiyon hizmetinde: AssemblyAI — okunduktan hemen sonra silinir, güvenlik ağı bir gün. Deepgram — Deepgram'ın yayımladığı dokümantasyona göre saklanmaz (kayıt için 21 Eylül 2026'da yazılı olarak da teyit edildi); içeriksiz teknik istek verileri 90 güne kadar erişilebilir, içeriksiz sistem telemetrisi 12 aya kadar.
  • Yapay zekâ hizmetinde: Amazon Web Services — hiçbir şey saklanmaz; transkript ve özet yalnızca istek süresince işlenir.
  • Önceki yapay zekâ hizmeti Anthropic'te, yalnızca 30 Eylül 2026 tarihine kadar oluşturulan özetler için: 30 gün içinde; kötüye kullanım önleme tarafından işaretlenirse iki yıla kadar.
  • Hata raporlama hizmetinde: Sentry — 90 güne kadar.
  • Yedekler: günlük veritabanı yedeği, 7 gün saklanır. Silinen veriler en geç 7 gün sonra yedeklerden de çıkmış olur; profil fotoğrafları yedeklere dahil değildir.
  • Sunucu günlükleri ve teknik günlük satırları: 7 gün.
  • Web sitesindeki bekleme listesi: silinmesini talep edene kadar veya uygulama yayınlandıktan sonra bekleme listesine artık ihtiyaç kalmayana kadar.
  • E-posta ile talepler: talep sonuçlanana ve yasal bir saklama yükümlülüğü kalmayana kadar.

10. Haklarınız

Bize karşı aşağıdaki haklara sahipsiniz. Çoğunu doğrudan uygulama içinden kullanabilirsiniz; diğer her şey için info@doctormic.de adresine yazın. En geç bir ay içinde yanıt veririz.

  • Erişim (GDPR Madde 15): hakkınızda hangi verileri sakladığımız. Özetlerinizi uygulamada istediğiniz zaman görebilirsiniz; diğer her şey talep üzerine.
  • Düzeltme (GDPR Madde 16): görünen adınızı, profil fotoğrafınızı, dilinizi ve ayarlarınızı uygulamada değiştirirsiniz. Özetin kendisi şu anda düzenlenemez; silebilir ve randevuyu yeniden kaydedebilirsiniz.
  • Silme (GDPR Madde 17): uygulamada Profil → Verileri yönet → Veri kontrolü altında: „Tüm özetleri sil“ veya „Hesabımı sil“. Tek tek özetleri randevu listesinde kaydırarak silersiniz. Silme kesindir.
  • İşlemenin kısıtlanması (GDPR Madde 18): talep üzerine.
  • Veri taşınabilirliği (GDPR Madde 20): her özeti uygulamada PDF olarak dışa aktarabilirsiniz. Verilerinizin makine tarafından okunabilir bir kopyası talep üzerine sağlanır.
  • Rızanın geri çekilmesi (GDPR Madde 7 (3)): uygulamanın gizlilik ayarlarında „Kayıt rızası“ anahtarıyla; aile paylaşımı için erişimi iptal ederek. Geri çekme geleceğe yönelik etkilidir.
  • İtiraz (GDPR Madde 21): meşru menfaate dayandırdığımız işlemelere, özel durumunuzdan kaynaklanan nedenlerle.
  • Bir denetim makamına şikâyet (GDPR Madde 77): herhangi bir veri koruma denetim makamına, özellikle bizden sorumlu olana başvurabilirsiniz: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Posta Kutusu 20 04 44, 40102 Düsseldorf, Almanya, telefon +49 211 38424-0, e-posta poststelle@ldi.nrw.de, şikâyet formu: www.ldi.nrw.de.

11. Hekimler ve orada bulunan diğer kişiler için bilgiler (GDPR Madde 14)

Bir hasta doctormic ile bir görüşme kaydettiğinde sizin sesiniz ve sözleriniz de kaydedilir. Bu verileri sizden değil, kaydı yapan kişiden aldık. Bu nedenle sizi burada bilgilendiriyoruz.

Ne işlenir: sesiniz (yalnızca yazıya dönüştürülene kadar, sonra silinir), transkriptteki sözleriniz (sunucumuzda en fazla 31 dakika) ve ifadelerinizin özete giren kısmı. Özet, konuşmacıları yalnızca „Konuşmacı 1“, „Konuşmacı 2“ olarak tanımlar; adınız yalnızca konuşmada geçerse verilerin parçası olur.

Ne amaçla: yalnızca hastanın görüşmeyi daha sonra hatırlayabilmesi ve anlayabilmesi için. Veriler üçüncü taraflara aktarılmaz, reklam için kullanılmaz ve yapay zekâ modellerini eğitmek için kullanılmaz.

Hukuki dayanak: kaydı yapan kişi, kayıttan önce rızanızı almakla yükümlüdür; uygulama bunu üç yerde hatırlatır ve görüşmeden önce neyin kaydedildiğini ve reddedebileceğinizi açıklayan bir „Doktor için“ kartı sunar.

Alıcılar, saklama süresi ve aktarımlar: bölüm 7 ila 9'da açıklandığı gibi.

Haklarınız: bölüm 10'daki haklara sahipsiniz, özellikle erişim ve itiraz. Adınız konuşmada geçmediyse sizi tanımlayamayacağımız için en kolay yol, özeti istediği zaman silebilen hastayla iletişime geçmek — ya da info@doctormic.de adresine yazmaktır.

12. Başka bir kişi için kayıt yapıyorsanız

Birçok kişi doctormic'i yakınları için, örneğin kendi annesi için kullanır. O zaman özetteki sağlık verileri o kişinin verileridir. Yalnızca o kişi (veya yasal temsilcisi) kabul ederse kayıt yapın ve talep ettiğinde özeti silin.

13. Çocuklar ve gençler

doctormic yetişkinlere yöneliktir. 18 yaşından küçükler hesap oluşturamaz. Bir ebeveyn veya yasal vasi, uygulamayı çocuğunun vasisi olarak çocuğu için — örneğin çocuğunun doktor randevuları için — kullanabilir.

14. Otomatik karar verme yok, yapay zekâ hakkında not

Sizinle ilgili hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen otomatik kararlar vermiyoruz (GDPR Madde 22). Özet bir yapay zekâ dil modeli tarafından oluşturulur; tekrar okumaya yardımcı bir araçtır ve hakkınızda karar vermez. Tıbbi terimlerin açıklamaları („Basit sözlerle“) uygulamada saklanan bir sözlükten gelir, bireysel bir değerlendirmeden değil.

15. Güvenlik

  • Tüm bağlantılar şifrelidir (TLS). Veritabanındaki veriler şifreli olarak saklanır.
  • Her veritabanı satırı ait olduğu hesaba bağlıdır (satır düzeyinde güvenlik). Bağlantılı kişiler yalnızca açıkça paylaşılanı görür. Bu, 16 Eylül 2026'da tüm tablolar için doğrulanmıştır.
  • Transkript uygulama için görünmezdir: uygulama yalnızca bir iş numarası alır, asla metni almaz.
  • Uygulama yapay zekâ hizmetlerine ait hiçbir anahtar içermez. Oturumunuz iOS'un şifreli anahtar zincirinde tutulur.
  • Günlükler hiçbir zaman kayıtların, transkriptlerin veya özetlerin içeriğini içermez.
  • Barındırma sağlayıcımızda veritabanına şifreli bağlantılar zorunludur (SSL zorunluluğu), sızdırılmış parolalara karşı koruma açıktır ve ekip girişi iki faktörlü kimlik doğrulamayla korunmaktadır. Veritabanı erişiminin sabit ağ adresleriyle sınırlandırılması 20 Eylül 2026'dan itibaren geçerlidir.

16. Bu politikadaki değişiklikler

Uygulama veya hizmet sağlayıcılarımız değiştiğinde bu politikayı güncelleriz; en son yapay zekâ hizmetini Amazon Web Services'e geçirdiğimizde olduğu gibi. Önemli değişiklikler hakkında sizi uygulama içinden bilgilendiririz. Güncel sürüm her zaman www.doctormic.de/tr/datenschutz adresinde bulunur.

17. Dil sürümleri

Bu gizlilik politikası Almanca, İngilizce ve Türkçe olarak mevcuttur. Almanca sürüm bağlayıcıdır; diğer sürümler anlamaya yardımcı olmak içindir.