Gizlilik Politikası

1. Giriş

Dr. Gürbey Kahveci ("biz" veya "bizim") olarak, kişisel verilerinizin güvenliği ve gizliliği bizim için son derece önemlidir. Bu Gizlilik Politikası, mobil uygulamamız aracılığıyla topladığımız, kullandığımız ve koruduğumuz kişisel verileri açıklamaktadır.

2. Toplanan Veriler

Uygulamamız aşağıdaki kişisel verileri toplamaktadır:

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: E-posta adresi, telefon numarası
• Sağlık Verileri: Fizyoterapi seans notları, ağrı skorları, teşhis bilgileri, tedavi ilerleme kayıtları
• Randevu Bilgileri: Randevu tarihleri ve saatleri
• Cihaz Bilgileri: Push bildirim tokenları, cihaz adı, cihaz modeli, işletim sistemi versiyonu, uygulama versiyonu (bildirim gönderimi ve teknik destek için)
• Güvenlik Verileri: IP adresi (sadece başarısız giriş denemeleri için, güvenlik amaçlı)

3. Verilerin Kullanım Amacı

Topladığımız verileri aşağıdaki amaçlarla kullanmaktayız:

• Fizyoterapi hizmetlerimizi sunmak ve yönetmek
• Randevu planlaması ve hatırlatmaları yapmak
• Tedavi ilerlemenizi takip etmek
• Seans değerlendirmeleri ve geri bildirim toplamak
• Push bildirimleri göndermek (randevu hatırlatmaları, önemli duyurular)
• Hesap güvenliğini sağlamak ve yetkisiz erişimi önlemek (IP adresi takibi)
• Teknik sorunları tespit etmek ve çözmek (cihaz bilgileri ile)
• Yasal yükümlülüklerimizi yerine getirmek

4. Veri Paylaşımı

Kişisel verileriniz aşağıdaki taraflarla paylaşılabilir:

• Sağlık Personeli: Tedavinizle ilgilenen fizyoterapistler
• Hizmet Sağlayıcıları: Supabase (veritabanı hizmetleri), Expo (bildirim hizmetleri) - sadece teknik altyapı için

Verilerinizi üçüncü taraf pazarlama şirketleriyle veya reklam ağlarıyla paylaşmıyoruz.

5. Veri Güvenliği

Verilerinizi korumak için aşağıdaki güvenlik önlemlerini uygulamaktayız:

• Tüm veri aktarımları SSL/TLS şifreleme ile korunmaktadır
• Kimlik doğrulama tokenları cihazınızın güvenli deposunda (iOS Keychain / Android Keystore) saklanmaktadır
• Veritabanı erişimi satır düzeyinde güvenlik politikaları (RLS) ile kontrol edilmektedir
• Hassas işlemler için hız sınırlaması (rate limiting) uygulanmaktadır

6. Veri Saklama Süresi

Kişisel verileriniz, tedavi süreciniz boyunca ve yasal saklama yükümlülüklerimiz kapsamında saklanmaktadır. Hesabınızı silmeniz durumunda, yasal zorunluluklar dışındaki verileriniz makul bir süre içinde silinecektir.

KVKK ve GDPR uyumu kapsamında bazı veriler otomatik olarak silinmektedir:

• Başarısız giriş denemeleri (IP adresi dahil): 30 gün sonra otomatik silinir
• Aktif olmayan cihaz bilgileri: 90 gün boyunca kullanılmayan cihaz kayıtları otomatik silinir

7. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen verileriniz hakkında bilgi talep etme
• Verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Eksik veya yanlış verilerin düzeltilmesini isteme
• Verilerinizin silinmesini veya yok edilmesini isteme
• İşlenen verilerin üçüncü kişilere bildirilmesini isteme

8. İletişim

Gizlilik politikamız veya kişisel verileriniz hakkında sorularınız için bizimle iletişime geçebilirsiniz:

9. Politika Değişiklikleri

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler olması durumunda uygulama içi bildirim ile bilgilendirileceksiniz.