Orlivas — Gizlilik Politikası

Sürüm 1.0.0 · Yürürlük 2026-07-11 · Son güncelleme 2026-07-11

Kısaca. Orlivas, bakım verenlerin ailelerinin sağlığını düzenlemesi için vardır.

Ailenizin sağlık bilgileri yalnızca hizmeti size ve davet ettiğiniz kişilere sunmak için

kullanılır. **Bunları satmayız, reklam için kullanmayız ve üçüncü taraf yapay zekâ

modellerini eğitmek için kullanmayız.** Verilerinizi istediğiniz zaman dışa aktarabilir

veya kalıcı olarak silebilirsiniz.

1. Kim olduğumuz

Orlivas (« Orlivas », « biz »), Zagru grubunun bir parçası olan Zagru

tarafından işletilen bir aile sağlığı yardımcısıdır. Zagru, burada

açıklanan kişisel verilerin veri sorumlusudur.

• Kayıtlı adres: posta adresi talep üzerine privacy@orlivas.com adresinden edinilebilir
• Gizlilik / veri koruma iletişimi: privacy@orlivas.com
• Kişisel verilerin korunmasından sorumlu kişi: Gizlilik İrtibat Kişimiz
• AB/AEA temsilcisi (varsa): privacy@orlivas.com

Bu politika Orlivas mobil uygulamaları, Orlivas arka uç hizmetleri ve orlivas.com için

geçerlidir.

2. Orlivas ne yapar

Orlivas, bir bakım verenin bir aile grubu oluşturmasına, aile üyeleri eklemesine —

uygulamayı kendisi kullanmayan kişiler için (yaşlı bir ebeveyn, bir çocuk, bir bağımlı)

yönetilen profiller dâhil — ve bu üyeler için ilaçları ve doz zaman çizelgelerini,

yaşamsal bulguları, sıvı alımını, ruh hâli/uyku/esenliği, semptomları, randevuları, sağlık

belgelerini, günlükleri ve esenlik fotoğraflarını izlemesine olanak tanır. Davet edilen

bakım verenler aynı kayıtları rollerine (Sahip, Yönetici, Bakım veren, Üye, İzleyici)

göre görüntüler ve bunlara katkıda bulunur.

Sağlık kayıtları her zaman bir aile üyesine ve aile grubuna aittir, bireysel bir

oturum açma hesabına değil.

3. Topladığımız veriler

3.1 Hesap verileri

• E-posta adresi, ad, parola (yalnızca tuzlanmış bcrypt özeti olarak saklanır), isteğe bağlı

telefon numarası ve avatar, tercih edilen dil ve saat dilimi.

• Google veya Apple ile oturum açarsanız: sağlayıcınızın kimlik jetonundaki

özne (subject) ve doğrulanmış e-posta. Sağlayıcı parolanızı asla almayız.

• Oturum jetonları ve anlık bildirim için cihaz jetonları.

3.2 Aile ve sağlık verileri — özel nitelikli veri

• Aile grupları; üye profilleri (görünen ad, isteğe bağlı yasal ad, yakınlık, isteğe bağlı

doğum tarihi, cinsiyet, « diyabet » gibi sağlık işaretleri, beslenme tercihleri).

• Sizin veya bakım verenlerinizin girdiği sağlık kayıtları: ilaçlar ve doz kayıtları

(alındı / ertelendi / atlandı / kaçırıldı), kan basıncı, kan şekeri (glikoz), kilo, kalp

hızı, sıvı alımı, ruh hâli, uyku, aktivite, semptomlar, günlük esenlik kontrolleri,

notlar, hedefler ve randevular.

• Yüklemeyi seçtiğiniz fotoğraf ve belgeler (ilaç kutusu/blister fotoğrafları, reçeteler,

laboratuvar sonuçları, sağlık belgeleri, fotoğraf günlüğü girdileri, esenlik özçekimleri)

ve isteğe bağlı tarama özelliğini etkinleştirdiğinizde bunlardan çıkarılan metin.

Bu, GDPR 9. Madde kapsamında özel nitelikli kişisel veri (sağlık verisi) ve Türk KVKK

kapsamında « özel nitelikli » veridir. Bunları **yalnızca ailenizin bakımını yürütmek için

kasıtlı olarak girdiğinizden, açık rızanıza** (GDPR 9(2)(a)) dayanarak işleriz; bu

rızayı verileri veya hesabınızı silerek istediğiniz zaman geri çekebilirsiniz.

3.3 Teknik ve kullanım verileri

• Anonim kullanım istatistikleri (ziyaret edilen ekranlar, kullanılan özellikler) —

asla sağlık değerleri, asla üye adları içermez ve ekran yollarından tanımlayıcılar

çıkarılır. Bunu uygulamada kapatabilirsiniz ve genel olarak devre dışı bırakabiliriz.

• Hesapları korumak için güvenlik günlükleri (oturum açma denemeleri, hesap işlemlerinin

denetim izi).

• Bir sürüm için çökme raporlaması etkinleştirilmişse, kişisel tanımlayıcılar veya sağlık

verisi içermeyen çökme yığın izleri hata izleme işleyicimize gönderilir.

4. Eklediğiniz aile üyelerine ilişkin veriler (« yönetilen profiller »)

Bir yönetilen profil eklediğinizde veya başka bir kişi hakkında sağlık verisi

girdiğinizde, bunu yapma yetkiniz olduğunu onaylarsınız — o kişinin ebeveyni veya yasal

vasisi olarak, rızasıyla bakıcısı olarak ya da başka bir yasal dayanakla. O kişiyi

(anlayabildiğinde) sağlık bilgilerinin Orlivas'ta düzenlendiği konusunda bilgilendirmekten

ve kaldırmasını isterse isteğine uymaktan siz sorumlusunuz. Yönetilen profillerin kendi

oturum açma hesabı yoktur; ailenin hesap sahipleri bu verileri birlikte denetler.

Çocuk ve Bağımlı Verileri Bildirimi ile Ebeveyn/Vasi Bildirimi'ne bakın.

5. Verileri neden kullanırız ve hukuki dayanaklarımız

Asla kişisel veri satmayız, sağlık verisini reklam veya profilleme için kullanmayız ve

bir üçüncü tarafın ailenizin kayıtları üzerinde yapay zekâ modeli eğitmesine izin vermeyiz.

6. İsteğe bağlı yapay zekâ özellikleri

Bazı isteğe bağlı, abonelik kapsamlı özellikler yapay zekâ kullanabilir: Görsel Esenlik

(bir özçekimin görünüm puanlaması), Yapay Zekâ Öngörüleri (kaydedilen etkinliğin

özetleri) ve Yapay Zekâ Asistanı (ailenizin verilerini kullanarak soruları yanıtlar).

• Varsayılan olarak bu özellikler Orlivas'ın kendi sunucularında çalışır ve tanısal

olmayan yerleşik bir motor kullanır; yapay zekâ amaçları için **hiçbir sağlık verisi

sistemlerimizden çıkmaz**.

• Harici bir yapay zekâ sağlayıcısını (kategoriler: büyük dil modeli / görsel model

sağlayıcıları) etkinleştirirsek, ilgili girdi — Görsel Esenlik için bir esenlik

özçekim görüntüsü veya Öngörüler/Asistan için **bir üyenin adını içeren kısa bir

sağlık etkinliği özeti** — sonucu size göstermek üzere o sağlayıcıya gönderilir.

• Sağlık verisi üzerinde harici bir yapay zekâ sağlayıcısı kullanıldığında, önce **ayrı ve

açık rızanızı** alırız; reddedebilir veya devre dışı bırakabilirsiniz.

• Yapay zekâ çıktısı tanısal değildir ve yanlış veya eksik olabilir; tıbbi kararlar için

ona asla güvenmeyin. Yapay Zekâ Şeffaflık Bildirimi ve **Sağlık ve Esenlik Sorumluluk

Reddi**'ne bakın.

7. Verilerinizi kim görebilir

• Aileniz: davet ettiğiniz bakım verenler üye kayıtlarını rollerine (Sahip, Yönetici,

Bakım veren, Üye, İzleyici) göre görür. Davetler kod tabanlıdır ve süresi dolar.

• Personelimiz: küçük bir operasyon ekibi kayıtlara yalnızca hizmeti yürütmek için kesin

gerekli olduğunda (destek, kötüye kullanım, yasal yükümlülük) gizlilik yükümlülükleri

altında erişebilir; işlemler denetim günlüğüne kaydedilir.

• Hizmetin bölümlerini veri işleme sözleşmeleri kapsamında barındıran veya sunan

işleyiciler:

Bildirim yükleri asgari düzeydedir: tam kayıtlarınızı değil, yapılandırdığınız bildirim

metnini ve yönlendirme tanımlayıcılarını taşır.

8. Uluslararası aktarımlar

Bir işleyici bölgenizin dışında faaliyet gösterdiğinde, aktarımlar yeterlilik kararlarına

veya Standart Sözleşme Maddelerine dayanır. Birincil barındırma bölgesi

barındırma bölgemiz'dır (onaylanacak).

9. Verileri ne kadar süreyle saklarız (saklama)

Tam ayrıntı Veri Saklama ve Silme referansımızdadır.

10. Haklarınız

Yaşadığınız yere bağlı olarak erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz

haklarına ve istediğiniz zaman rızayı geri çekme hakkına sahipsiniz. Çoğu self servis:

• Dışa aktarma: hesap verilerinizin makine okunabilir (JSON) dışa aktarımı.
• Silme: tam hesap kapatma (parola onaylı) ve kayıt bazında silme.
• Diğer hakları kullanmak için veya bir self servis aracı size sunulmuyorsa

privacy@orlivas.com'a yazın. Yasanızın gerektirdiği süre içinde (genellikle 30 gün)

yanıt veririz. Ayrıca yerel denetim makamınıza şikâyette bulunabilirsiniz.

Kapanışta aile ve yönetilen profil verilerine tam olarak ne olduğu için **Hesap ve Veri

Silme** sayfasına bakın.

11. Güvenlik

• Tüm trafik aktarımda şifrelenir (TLS). Parolalar bcrypt ile özetlenir; oturumlar

kısa ömürlü imzalı erişim jetonları (15 dakika) ve dönen yenileme jetonları kullanır.

• Üye sağlık verilerine erişim her istekte sunucu tarafında aile rolüne göre uygulanır.
• Yüklemeler doğrulanır ve web kökü dışında saklanır; dosyalar yalnızca kimliği doğrulanmış

aile üyelerine sunulur.

• Üretim sırları asla kodda saklanmaz; veritabanları test edilmiş geri yükleme

prosedürleriyle şifreli olarak yedeklenir.

Hiçbir iletim veya saklama yöntemi tümüyle güvenli değildir; verilerinizi hassasiyetine

uygun önlemlerle koruruz. Güvenlik ve Sorumlu Açıklama sayfasına bakın.

12. Çocuklar

Orlivas hesapları yetişkinler içindir (16+). Çocuklar Orlivas'ta yalnızca bir ebeveyn

veya yasal vasi tarafından oluşturulan ve denetlenen yönetilen profiller olarak yer

alır; bu kişi §4'te açıklandığı gibi o veriden sorumludur. Çocukların kendi hesaplarını

tutmasına bilerek izin vermeyiz ve hiç kimseye reklam göstermeyiz.

13. Bölgesel gizlilik bilgileri

Bu bölümler yalnızca ilgili yasa size uygulanıyorsa geçerlidir.

13.1 Québec (Yasa 25) ve Kanada (PIPEDA)

Québec'te veya Kanada'nın başka bir yerindeyseniz, Zagru kişisel

bilgilerinizi Québec Yasa 25 ve/veya PIPEDA kapsamında işler. Kişisel bilgilerin

korunmasından sorumlu kişi Gizlilik İrtibat Kişimiz'dir (privacy@orlivas.com). Ciddi zarar

riski taşıyan her gizlilik olayını size bildirir ve gerektiğinde Commission d'accès à

l'information'a haber veririz. Erişim, düzeltme, rızanın geri çekilmesi ve her türlü

otomatik işleme (§6) hakkında bilgi talep edebilirsiniz. Fransızca bu hizmetin birinci

sınıf bir dili olarak sunulur.

13.2 Avrupa Ekonomik Alanı / Birleşik Krallık (GDPR) — geçerliyse

AEA'da veya Birleşik Krallık'ta iseniz §10'daki haklara sahipsiniz, hukuki

dayanaklarımız §5'tedir ve sağlık verisi açık rızanıza dayanılarak işlenir (9(2)(a)).

Denetim makamınıza şikâyette bulunabilirsiniz. Gerektiğinde AB temsilcimiz privacy@orlivas.com.

13.3 Türkiye (KVKK)

Türkiye'deyseniz, kişisel verileri 6698 sayılı Kanun (KVKK) kapsamında işleriz. Sağlık

verisi, açık rızanızı gerektiren bir « özel nitelikli » veridir; rızanızı geri

çekebilirsiniz. KVKK'nın 11. maddesindeki haklara sahipsiniz; bunları privacy@orlivas.com

üzerinden kullanabilirsiniz.

13.4 Kaliforniya (CCPA/CPRA) — geçerliyse

Kaliforniya sakiniyseniz: kişisel bilgilerinizi satmıyoruz veya (bağlamlar arası

davranışsal reklam için) « paylaşmıyoruz » ve sağlık verisini reklam için kullanmıyoruz.

Erişim ve silme talep edebilirsiniz ve haklarınızı kullandığınız için ayrımcılığa

uğramazsınız.

14. Üçüncü taraf bağlantıları

Uygulamalarımız ve sitemiz üçüncü taraf hizmetlere (örn. uygulama mağazaları) bağlantı

verebilir. Gizlilik uygulamaları kendilerine aittir; politikalarını inceleyin.

15. Bu politikadaki değişiklikler

Bu politikayı önemli bir şekilde değiştirirsek, değişiklik yürürlüğe girmeden önce sizi

uygulamada veya e-postayla bilgilendirir ve yukarıdaki tarihi güncelleriz. Önceki sürümler

talep üzerine sunulur.

16. Tıbbi tavsiye değildir

Orlivas kişisel bir düzenleme ve hatırlatma aracıdır. Tıbbi tavsiye, tanı veya tedavi

sağlamaz ve uyarıları bilgilendirici, kural tabanlı ve tanısal değildir. Her zaman

nitelikli bir sağlık profesyonelinin rehberliğine uyun ve acil durumda acil servisi arayın.

Sağlık ve Esenlik Sorumluluk Reddi'ne bakın.

17. İletişim

Gizlilik soruları ve hak talepleri: privacy@orlivas.com

Genel destek: support@orlivas.com

Güvenlik bildirimleri: security@zagru.com

Posta: Zagru, posta adresi talep üzerine privacy@orlivas.com adresinden edinilebilir