Gizlilik Politikası
Kısaca. Orlivas, bakım verenlerin ailelerinin sağlığını düzenleyebilmesi için var. Ailenizin sağlık bilgileri yalnızca hizmeti size ve davet ettiğiniz kişilere sunmak için kullanılır. Bu bilgileri satmayız, reklam için kullanmayız; dilediğiniz an dışa aktarabilir veya kalıcı olarak silebilirsiniz.
1. Biz kimiz?
Orlivas ("Orlivas", "biz"), Orlivas aile sağlığı yoldaşını işletir. Bu politikada tanımlanan kişisel verilerin veri sorumlusu Orlivas'tır. Bu politikayla ilgili her konuda bize privacy@orlivas.com adresinden ulaşabilirsiniz.
2. Orlivas ne yapar?
Orlivas, bir bakım verenin aile grubu oluşturmasına, aile üyeleri eklemesine — telefon kullanmayan kişiler (yaşlı bir ebeveyn, bir çocuk) için yönetilen profiller dahil — ve bu üyeler için ilaçları, doz programlarını, vital değerleri, su tüketimini, iyilik halini, belirtileri, randevuları, belgeleri ve günlükleri takip etmesine imkân verir. Davet edilen aile üyeleri, rollerine göre aynı kayıtları görür ve katkıda bulunur.
3. Topladığımız veriler
3.1 Hesap verileri
- E-posta adresi, ad, parola (yalnızca tuzlanmış bcrypt özeti olarak saklanır), isteğe bağlı telefon numarası ve avatar.
- Google veya Apple ile giriş yaparsanız: sağlayıcı kimlik belirtecinizin öznesi ve doğrulanmış e-postanız. Sağlayıcı parolanızı hiçbir zaman almayız.
- Tercih edilen dil ve saat dilimi.
3.2 Aile ve sağlık verileri (özel nitelikli veriler)
- Aile grupları, üye profilleri (ad/takma ad, yakınlık, isteğe bağlı doğum tarihi, sağlık işaretleri, beslenme tercihleri).
- Sizin veya ailenizin girdiği sağlık kayıtları: ilaçlar ve doz kayıtları, tansiyon, kan şekeri, kilo, nabız, su tüketimi, ruh hali, uyku, hareket, belirtiler, iyilik hali kontrolleri, notlar, hedefler ve randevular.
- Yüklemeyi seçtiğiniz fotoğraf ve belgeler (ör. ilaç kutusu fotoğrafları, reçeteler, tahlil sonuçları) ve isteğe bağlı tarama özelliğini kullandığınızda bunlardan çıkarılan metin.
Sağlık verileri, GDPR'nin 9. maddesi kapsamında özel nitelikli kişisel veridir. Bu verileri yalnızca ailenizin bakımını yürütmek için bilerek girdiğiniz için ve açık rızanıza (GDPR m. 9(2)(a)) dayanarak işleriz; rızanızı, veriyi veya hesabınızı silerek dilediğiniz an geri çekebilirsiniz.
3.3 Teknik veriler
- Anlık bildirim cihaz belirteçleri (hatırlatmaların ve uyarıların cihazınıza ulaşabilmesi için).
- Güvenlik kayıtları (giriş denemeleri, hesap işlemlerinin denetim izi) — hesabınızı korumak için tutulur.
- İsteğe bağlı, anonim kullanım istatistikleri (ziyaret edilen ekranlar, kullanılan özellik — asla sağlık değerleri, asla üye adları). Bunu uygulamadan kapatabilirsiniz; biz de genel olarak devre dışı bırakabiliriz.
- Bir sürümde hata raporlama etkinse, kişisel tanımlayıcılar içermeyen hata kayıtları hata izleme işleyicimize gönderilir.
4. Eklediğiniz aile üyelerine ait veriler ("yönetilen profiller")
Bir yönetilen profil eklediğinizde veya başka bir kişi hakkında sağlık verisi girdiğinizde, bunu yapmaya yetkili olduğunuzu — ebeveyni veya yasal vasisi olarak, rızasıyla bakım vereni olarak ya da başka bir hukuki dayanakla — siz teyit etmiş olursunuz. Sağlık bilgilerinin Orlivas'ta düzenlendiğini (anlayabilecek durumdaysa) o kişiye söylemek ve kaldırılmasını isterse bu isteğe uymak sizin sorumluluğunuzdadır. Yönetilen profillerin kendi girişi yoktur; bu verileri ailenin hesap sahipleri birlikte kontrol eder.
5. Verileri ne için kullanırız?
- Hizmeti sunmak: ailenizin kayıtlarını saklamak ve eşitlemek, doz çizelgelerini hesaplamak, yapılandırdığınız hatırlatmaları ve teşhis içermeyen uyarıları göndermek (sözleşme, GDPR m. 6(1)(b); sağlık verileri m. 9(2)(a) kapsamında).
- Hesap güvenliği: giriş sınırlaması, oturum yönetimi, denetim izi (meşru menfaat, m. 6(1)(f)).
- İşlemsel e-postalar: doğrulama, parola sıfırlama (sözleşme).
- Orlivas'ı anonim kullanım istatistikleriyle iyileştirmek (rıza — kullanıcı bazında her an kapatılabilir).
Kişisel verileri asla satmayız, sağlık verilerini reklam veya profilleme için kullanmayız, ailenizin kayıtlarıyla üçüncü taraf yapay zekâ modelleri eğitmeyiz. İsteğe bağlı yapay zekâ destekli özetler yalnızca kendi ailenizin verileri üzerinde, sonucu size göstermek için çalışır.
6. Verilerinizi kimler görebilir?
- Aileniz: davet ettiğiniz kişiler, üye kayıtlarını verdiğiniz role göre görür (Sahip, Yönetici, Bakım Veren, Üye, İzleyici). Davetler kod tabanlıdır ve süresi dolar.
- Ekibimiz: küçük bir operasyon ekibi, kayıtlara yalnızca hizmeti yürütmek için kesinlikle gerektiğinde (destek, kötüye kullanım, hukuki yükümlülük) gizlilik yükümlülükleri altında erişebilir; işlemler denetim kaydına alınır.
- Veri işleyenler — hizmetin bazı bölümlerini veri işleme sözleşmeleri kapsamında barındıran veya ileten taraflar:
| İşleyici | Amaç | Konum |
|---|---|---|
| DigitalOcean, LLC | Uygulama ve veritabanı barındırma, şifreli yedekler | AB bölgesi veri merkezi |
| Google (Firebase Cloud Messaging) | Android cihazlara anlık bildirim iletimi | Küresel |
| Apple (APNs) | iOS cihazlara anlık bildirim iletimi | Küresel |
| RevenueCat, Inc. | Abonelik/satın alma yönetimi (kullanıcı kimliğinizi ve satın alma durumunuzu alır — asla sağlık verisi almaz) | ABD (SCC'ler) |
| Functional Software, Inc. (Sentry) | Hata/çökme izleme (sağlık verisi ve kişisel tanımlayıcı içermez) | ABD (SCC'ler) |
Anlık bildirim içerikleri en aza indirilir: yalnızca yapılandırdığınız bildirim metnini ve yönlendirme kimliklerini taşır, kayıtlarınızın tamamını değil. İşleyicilerin AEA dışında olduğu durumlarda aktarımlar, yeterlilik kararlarına veya Standart Sözleşme Maddelerine dayanır.
7. Verileri ne kadar saklarız? (saklama)
| Veri | Saklama süresi |
|---|---|
| Hesap ve aile sağlık kayıtları | Hesabınız var olduğu sürece (ürünün kendisi budur: ailenizin geçmişi). |
| Hesap kapatıldıktan sonra | 8. bölümde açıklandığı gibi, kapatma anında silinir. |
| Şifreli veritabanı yedekleri | 14 gün içinde otomatik olarak devreden çıkar; silinen veriler bu süre içinde tüm yedeklerden kaybolur. |
| Güvenlik/denetim kayıtları (sağlık değeri içermez) | Hesap güvenliği ve kötüye kullanım önleme için en fazla 12 ay. |
| Fatura kayıtları (plan verme/geri alma — sağlık verisi içermez) | Vergi/ticaret hukukunun gerektirdiği süre boyunca. |
8. Verilerinizi silmek
- Tek tek kayıtlar uygulamada her an silinebilir ve anında kaldırılır.
- Hesabınızı kapatmak (Profil → Ayarlar → Gizlilik veya e-posta ile) kimliğinizi anında anonimleştirir, tüm oturumları ve cihaz belirteçlerini iptal eder; kişisel hatırlatmalarınızı, özel yüklemelerinizi, bildirim kutunuzu ve kullanım istatistiği izinizi kalıcı olarak siler.
- Son kalan hesap sahibi siz olduğunuz aileler tamamen silinir — her üye profili, sağlık kaydı, fotoğraf ve belge — çünkü o veriler için başka bir veri sorumlusu kalmaz.
- Başka bakım verenleri olan aileler onlar için korunur: kayıtlar aile grubuna aittir ve kalan hesap sahipleri onları kontrol etmeye devam eder. Belirli üye verilerinin silinmesini kalan bir Sahip/Yönetici'den isteyin veya bize ulaşın.
9. Haklarınız
GDPR (ve KVKK gibi eşdeğer mevzuat) kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına ve rızanızı dilediğiniz an geri çekme hakkına sahipsiniz. Bunların çoğu self servistir: uygulamada tek dokunuşla veri dışa aktarma (makine tarafından okunabilir JSON) ve tam hesap silme vardır. Diğer talepler için privacy@orlivas.com adresine yazın — 30 gün içinde yanıtlarız. Ayrıca yerel denetim makamınıza şikâyette bulunabilirsiniz.
10. Güvenlik
- Tüm trafik aktarım sırasında şifrelenir (TLS). Parolalar bcrypt ile özetlenir; oturumlar, dönen yenileme belirteçleriyle kısa ömürlü imzalı belirteçler kullanır.
- Üye sağlık verilerine erişim, her istekte sunucu tarafında aile rolüne göre denetlenir.
- Yüklemeler doğrulanır (tür ve içerik) ve web kökünün dışında saklanır; dosyalar yalnızca kimliği doğrulanmış aile üyelerine sunulur.
- Üretim gizli anahtarları asla kodda tutulmaz; veritabanları şifreli olarak yedeklenir ve geri yükleme prosedürleri test edilmiştir.
11. Çocuklar
Orlivas hesapları yetişkinler (16+) içindir. Çocuklar Orlivas'ta yalnızca ebeveynleri veya yasal vasileri tarafından oluşturulan ve kontrol edilen üye profilleri olarak yer alır; bu veriler için 4. bölümde açıklanan sorumluluk geçerlidir. Çocukların bilerek hesap açmasına izin vermeyiz ve kimseye reklam göstermeyiz.
12. Tıbbi tavsiye değildir
Orlivas kişisel bir düzenleme ve hatırlatma aracıdır. Tıbbi tavsiye, teşhis veya tedavi sunmaz; uyarıları bilgilendirme amaçlı, kural tabanlı ve teşhis içermez niteliktedir. Her zaman nitelikli bir sağlık uzmanının yönlendirmesini izleyin.
13. Bu politikadaki değişiklikler
Bu politikayı önemli bir şekilde değiştirirsek, değişiklik yürürlüğe girmeden önce uygulama içinde veya e-postayla haber verir ve yukarıdaki tarihi güncelleriz. Önceki sürümler talep üzerine sunulur.
14. İletişim
Gizlilik soruları ve hak talepleri: privacy@orlivas.com
Genel destek: support@orlivas.com