Sürüm v1.4 — Yürürlük tarihi: 4 Ekim 2026
Bu metin, SayMeet iOS uygulaması ve meet.saypartner.com adresindeki SayMeet web paneli (birlikte "Uygulama") üzerinden kişisel verilerin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca aydınlatma metni niteliğindedir ve gizlilik politikamızı da içerir.
DEEGİTECH TEKNOLOJİ VE YAZILIM LİMİTED ŞİRKETİ ("Deegitech" veya "Şirket")
| Mod | Kim için | Veri sorumlusu | Deegitech'in rolü |
|---|---|---|---|
| Kişisel mod | Uygulamayı kendi randevuları, notları ve asistan sohbeti için kullanan bireysel kullanıcı | Deegitech | Veri sorumlusu |
| Kurumsal mod | Bir işletme (klinik, muayenehane, salon vb.) adına randevu defteri, müşteri/hasta kayıtları ve ekip yönetimi | İşletme (klinik) | Veri işleyen (KVKK m.3/1-ğ) — işletmenin talimatıyla ve onun adına işler |
İşletmeye ait olan ekip üyesi hesapları (yönetici, sekreter) bakımından hesap verileri için (§3, "Hesap" satırı) Deegitech veri sorumlusudur; işletmenin randevu defteri ve müşteri kayıtları bakımından ise işletme veri sorumlusudur.
| Kategori | Veri türleri | Kaynağı |
|---|---|---|
| Hesap | Ad-soyad, e-posta adresi, telefon numarası, parola (yalnız geri döndürülemez özet olarak), e-posta/telefon doğrulama zamanları, oturum bileti, bildirim için cihaz kimliği (APNs token) | Kayıt ve giriş sırasında sizden |
| İşletme (kurumsal mod) | İşletme adı, adresi, saat dilimi, para birimi, sunulan hizmetler, uzman/personel tanımları, çalışma saatleri, işletme kodu, ekip üyeleri (ad, e-posta, rol) | İşletme yöneticisinden |
| Müşteri/hasta kayıtları (kurumsal mod — veri sorumlusu işletme) | Ad-soyad, telefon, e-posta, doğum tarihi, 18 yaş altı işareti, tercih edilen dil, randevu geçmişi ve durumu, gelmeme sayısı, işletmenin girdiği notlar (şifreli saklanır), rıza kayıtları (rıza türü, alındığı kanal, zamanı, metin sürümü) | İşletmeden; işletmenin etkinleştirdiği kanallardan (ör. WhatsApp) müşterinin kendisinden |
| Asistan sohbeti | Yazdığınız metinler, gönderdiğiniz ses kayıtları ve fotoğraflar, asistanın yanıtları; kişisel modda ayrıca notlar, takvim etkinlikleri ve hatırlatmalar. Asistanın isteğinizi işleyebilmesi için bu içerik uygulamanın birden fazla bileşeninde ayrı ayrı, uygulama katmanında şifreli olarak tutulur. | Sizden (uygulama içinde veya WhatsApp üzerinden) |
| Doğum tarihi (kişisel mod — yalnız geçmiş rıza kaydı) | Doğum tarihiniz (doğum saati sorulmaz ve saklanmaz), rızanızın verildiği ve geri alındığı zamanlar, onayladığınız rıza metninin sürümü | Geçmişte verdiğiniz açık rızayla sizden — 4 Ekim 2026'dan sonra yeni doğum tarihi alınmaz; hiç vermediyseniz bu satır boş kalır |
| Abonelik | Apple işlem kimlikleri (ilk işlem kimliği dâhil), satın alınan ürün (Ekip planı), satın alma, yenileme ve bitiş tarihleri, abonelik durumu (deneme, etkin, sona ermiş veya iade edilmiş) ve işlemin canlı mı test mi olduğu; kurumsal modda planın bağlı olduğu işletme. Ödeme kartı bilgileriniz Apple'da kalır, bize ulaşmaz. | Apple App Store'dan: satın alma sırasında ve Apple'ın abonelik durum bildirimleriyle |
| Bildirim | Hatırlatma kuyruğu kayıtları (kanal, planlanan zaman, gönderim sonucu), push bildirimi kayıtları (bildirim gövdesi içerik taşımaz) | Uygulama tarafından üretilir |
| Teknik ve güvenlik | IP adresi, istek zamanı, cihaz/uygulama sürümü, hata kayıtları, denetim kayıtları (kim, ne zaman, hangi işlemi yaptı — mesaj içeriği taşımaz) | Otomatik olarak |
Özel nitelikli veri uyarısı: Kurumsal modda işletmenin girdiği notlar ve randevu bilgileri sağlık verisi (KVKK m.6) içerebilir. Bu verinin işlenmesinin hukuki dayanağını belirlemek, gerekli aydınlatmayı yapmak ve gerekiyorsa açık rıza almak işletmenin sorumluluğundadır. Deegitech bu alanları uygulama katmanında şifreli saklar ve yalnız işletmenin talimatıyla işler. Kişisel modda sağlık verisi girmeniz beklenmez; girerseniz bu veri de aynı korumayla saklanır ancak sağlık kaydı niteliğinde tutulmaz.
| Amaç | Hukuki sebep (KVKK) |
|---|---|
| Hesap açma, kimlik doğrulama (e-posta ve telefon doğrulama), oturum yönetimi | m.5/2-c — sözleşmenin kurulması ve ifası |
| Randevu, ajanda, müşteri kayıtları ve ekip yönetimi hizmetinin sunulması | m.5/2-c — sözleşmenin ifası; kurumsal modda işletmenin talimatı |
| Asistanın yapay zekâ ile isteğinizi anlaması ve yanıt üretmesi; bunun için verinin yurt dışındaki sağlayıcılara aktarılması | m.5/1 ve m.9 — açık rıza (uygulama içi yapay zekâ izin ekranı; bkz. §5) |
| Randevu hatırlatma ve bilgilendirme mesajları (kurumsal modda işletme adına) | İşletmenin müşterisinden aldığı rıza/dayanak; kişisel modda m.5/2-c |
| Doğum tarihinin kişisel modda saklanması ve rıza kaydının tutulması | m.5/1 — açık rıza (uygulama içi doğum tarihi izin ekranı; bkz. §5.1) |
| Abonelik ve plan yönetimi: satın almanın Apple'dan doğrulanması, Ekip planı haklarının açılıp kapatılması, deneme, yenileme ve iade durumunun izlenmesi | m.5/2-c — sözleşmenin kurulması ve ifası; m.5/2-ç — hukuki yükümlülük (mali kayıt) |
| Güvenlik: kötüye kullanım ve yetkisiz erişimin önlenmesi, hız sınırlama, denetim kaydı | m.5/2-f — meşru menfaat |
| Yasal taleplerin karşılanması | m.5/2-ç — hukuki yükümlülük; m.5/2-e — hakkın tesisi/korunması |
Kişisel verileriniz, Uygulama üzerinden elektronik ortamda, kısmen otomatik yollarla toplanır. Profilleme veya reklam amaçlı işleme yapılmaz.
Asistan özelliği, isteklerinizi yanıtlamak için üçüncü taraf yapay zekâ sağlayıcılarının API hizmetlerini kullanır. Sağlayıcıya yalnız o isteğin işlenmesi için gereken içerik gönderilir; sağlayıcı bu içeriği işleyip yanıtı döndürür.
| Sağlayıcı | Ülke | Ne için kullanılır | Eğitimde kullanım |
|---|---|---|---|
| Google LLC (Gemini API) | ABD | Metin içeren asistan isteklerinin anlaşılması ve yanıt üretimi; gönderdiğiniz fotoğrafların yorumlanması; sesli mesajların yazıya çevrilmesi; anlam vektörü (embedding) üretimi | Gemini API'nin ücretli hizmet şartları uyarınca gönderilen veriler Google modellerinin eğitiminde kullanılmaz. |
Hangi sağlayıcının etkin olduğunu nereden görürüm? Uygulama içindeki yapay zekâ izin ekranı, o an etkin sağlayıcıları, her birinin amacını ve işlediği veri türlerini listeler. Sağlayıcı değiştiğinde izin metni yeni bir sürümle yeniden sunulur ve izniniz yeniden alınır.
İzin nasıl çalışır? Asistan, siz uygulama içinde yapay zekâ işlemeye izin vermeden çalışmaz. İzni Ayarlar bölümünden istediğiniz zaman geri alabilirsiniz; geri aldığınızda asistan sohbeti durur, Uygulamanın diğer özellikleri (randevu, ajanda, notlar) çalışmaya devam eder. Verdiğiniz ve geri aldığınız izinlerin zamanı ve izin metninin sürümü kayıt altında tutulur.
Yapay zekâ çıktıları bilgilendirme amaçlıdır; tıbbi, hukuki veya mali tavsiye niteliği taşımaz. Ayrıntılar için Kullanım Koşulları §6.
Doğum tarihine dayalı takvimsel çerçeve 4 Ekim 2026 tarihinde Uygulamadan kaldırılmıştır: doğum tarihinizden artık hiçbir hesap yapılmaz, bir sayı, skor veya tahmin üretilmez. Daha önce açık rıza verdiyseniz doğum tarihiniz ve rıza kaydınız hâlâ kayıtlı olabilir; bu veri yalnız geçmiş rızanızın kaydı olarak durur ve aşağıdaki haklarınız aynen yürürlüktedir. Doğum tarihi bir sağlık verisi değildir ve hiçbir sağlık iddiası taşımaz.
Kişisel verileriniz, yalnız hizmetin sunulması için ve aşağıdaki taraflarla paylaşılır. Verileriniz hiçbir üçüncü tarafa satılmaz.
| Alıcı | Ülke / bölge | Amaç |
|---|---|---|
| Amazon Web Services | Almanya — Frankfurt (eu-central-1) | Sunucu barındırma, veritabanı ve günlük yedekleme |
| Cloudflare | ABD / küresel ağ | Bağlantı güvenliği, içerik dağıtımı ve trafik yönlendirme (sunucuya erişim Cloudflare tüneli üzerinden sağlanır); ziyaretçi bağlantısını Cloudflare karşıladığı için IP adresi ona görünür ve tarayıcıya ağ hatası raporlama (NEL) başlığı iletilir — bkz. §13 |
| Apple Inc. | ABD | Anlık bildirim iletimi (APNs — bildirim gövdesi içerik taşımaz); uygulama içi satın alma, ödeme tahsilatı ve abonelik yönetimi (App Store) — ödemeyi Apple tahsil eder ve kart bilgileriniz Apple'da kalır |
| Meta Platforms | ABD / İrlanda | WhatsApp Business API üzerinden randevu hatırlatma ve bilgilendirme mesajları — Deegitech'in ortak WhatsApp hattından işletme adına; yalnız işletme ücretli bir Ekip planında bu kanalı etkinleştirdiğinde ve müşteri rızası kayıtlıysa; kişisel moddaki kendi hatırlatmalarınız (doğruladığınız numaraya); ayrıca kişisel moddaki kullanıcı asistanla WhatsApp üzerinden yazışmayı kendisi başlattığında asistan sohbeti içeriği |
| Amazon Web Services (SNS) | Almanya — Frankfurt (eu-central-1) | SMS hatırlatmaları — SMS kanalı bugün kullanıma açık değildir; açıldığında yalnız işletme bu kanalı etkinleştirdiğinde kullanılır ve mesaj son adımda alıcının GSM operatörüne teslim edilir |
| Microsoft Corporation (Microsoft 365 · Graph API) | AB bölgesi (kiracı); şirket merkezi ABD | Doğrulama kodu e-postaları (ekip daveti e-postası yeteneği vardır, bugüne kadar kullanılmamıştır) |
Kurumsal modda müşterilere giden WhatsApp mesajları işletmenin kendi WhatsApp hesabından değil, Deegitech'in ortak WhatsApp hattından işletme adına gönderilir; mesaj içeriğinden ve müşteri rızasının alınmasından işletme sorumludur.
Sunucularımız Almanya'da (AWS Frankfurt) bulunur; bu nedenle Uygulamaya girdiğiniz tüm veriler KVKK anlamında yurt dışına aktarılmış sayılır. Yapay zekâ sağlayıcıları (§5) ve bazı alt işleyenler (§6) ABD'de yerleşiktir. Meta (ABD/İrlanda) da kişisel mod asistan sohbet içeriğini WhatsApp üzerinden alır.
Yurt dışına aktarım, KVKK m.9 çerçevesinde; Kişisel Verileri Koruma Kurulu tarafından ilan edilen Standart Sözleşme hükümlerinin ilgili alıcıyla akdedilmesi ve Kurul'a bildirimi yoluyla ve/veya yapay zekâ işleme için ayrıca aldığımız açık rızanıza dayanılarak yapılır. Kurumsal modda, işletme (veri sorumlusu) ile Deegitech (veri işleyen) arasındaki veri işleme hükümleri bu aktarımı da kapsar.
| Veri | Saklama süresi |
|---|---|
| Hesap verileri | Hesap açık olduğu sürece; hesap silme talebiyle (§9) |
| Asistan sohbet geçmişi (metinler ve yanıtlar) | 6 ay (180 gün). Kişisel mod asistan sohbet içeriği uygulamanın birden fazla bileşeninde ayrı ayrı şifreli kopya olarak da tutulur; hesabınızı sildiğinizde bu kopyalar canlı sistemden silinir (yedekler için aşağıdaki genel yedek notuna bakınız). |
| Sohbet ekleri (ses kaydı, fotoğraf) | Şifreli saklanır; süreye bağlı otomatik silme uygulanmaz — hesabınızı sildiğinizde silinirler. Bir saklama süresi tanımlarsak bu metin güncellenir. |
| Kişisel mod verileri (notlar, takvim etkinlikleri, hatırlatmalar, widget abonelikleri) | 1 yıl (365 gün) — veya siz sildiğinizde |
| Asistanın tercih öğrenimi (kullanıcı davranış profili) | 1 yıl (365 gün) |
| Doğum tarihi ve doğum tarihi rıza kayıtları (kişisel mod) | Rızayı geri alana kadar — geri aldığınızda doğum tarihi hemen silinir; rıza/geri alma zaman damgaları hesap silinene kadar kalır |
| Oturum ve doğrulama kayıtları | 3 ay (90 gün) |
| Bildirim ve hatırlatma kuyruğu kayıtları | 90 gün — sonuçlanmış kayıtlar otomatik silinir |
| Denetim kayıtları (içerik taşımaz) | 2 yıl (730 gün) |
| Kurumsal mod: işletme, müşteri/hasta, randevu ve rıza kayıtları | İşletme ile sözleşme süresince ve işletmenin talimatına göre. İşletmenin tabi olduğu mevzuat (ör. sağlık mevzuatı) daha uzun saklama öngörebilir; bu süreyi işletme belirler. Sözleşme sona erdikten sonra işletme 30 gün içinde verisinin dışa aktarılmasını talep edebilir; bu sürenin sonunda veriler silinir. |
| Abonelik işlem kayıtları | Mali mevzuatın öngördüğü süre boyunca (10 yıl). Kayıtlar Apple işlem kimliklerini, ürünü, tarihleri ve abonelik durumunu içerir, kart bilgisi içermez (§3); hukuki sebep §4'te yazılıdır. Hesabınızı silseniz de bu kayıtlar yasal süre sonuna kadar tutulur (§9). |
| Yedek — günlük veritabanı kopyası | 7 gün |
| Yedek — haftalık veritabanı kopyası | 4 hafta |
| Yedek — aylık veritabanı kopyası | 3 ay |
| Yedek — sunucu diski anlık görüntüsü | 4 hafta |
| Yedek — ayrı depolama alanındaki şifreli kopya | Silme süresi tanımlı değildir; bu kopya bugün süresiz saklanır. Silme talebinde bu kopyadan düşürülmesi ayrıca istenmelidir. |
| Yedeklerin yeri | Tüm yedekler şifrelidir ve Almanya (Frankfurt) bölgesinde tutulur. |
Bu sürelerin bugünkü durumu — dürüst beyan: Bildirim kuyruğu için zamana bağlı otomatik silme devrededir. Sohbet geçmişi, kişisel mod verileri, oturum kayıtları ve denetim kayıtları için yukarıdaki süreler hedeftir; bu kalemlerde zamana bağlı otomatik silme üretimde henüz devrede değildir. Bugün bu veriler talep üzerine (§9, §11) silinir ve hedef süreden eski kayıtlar hâlâ bulunabilir. Otomatik silme devreye alındığında bu metin güncellenecektir. Hesabınızı sildiğinizde verileriniz canlı sistemden hemen kalkar; yedek kopyalardan düşmesi yukarıdaki yedek sürelerine bağlıdır ve silme süresi tanımlı olmayan kopya için ayrı bir talep gerekir.
Hesabınızı uygulama içinden silebilirsiniz: Ayarlar → Hesabı sil. Silmeden önce nelerin silineceğini gösteren bir önizleme sunulur; onay için SİL yazmanız istenir.
Silme talebi onaylandığında işlem hemen yürütülür ve geri alınamaz; bekleme ya da geri alma penceresi yoktur. Bu yüzden uygulama silmeden önce bir onay sözcüğü yazmanızı ister. Kişisel mod asistan verilerinin silinmesi o anda tamamlanamazsa arka planda kendiliğinden yeniden denenir. Silme öncesi verinizin bir kopyasını istiyorsanız [email protected] adresine yazın.
Silinmeyenler: Denetim kayıtları (silme talebinizin yerine getirildiğinin kanıtıdır; içerik taşımaz) ve mali mevzuat gereği saklanması zorunlu abonelik işlem kayıtları, ilgili yasal süre sonuna kadar tutulur.
Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak en geç 30 gün içinde sonuçlandırılır. Kimliğinizi doğrulamak için ek bilgi istenebilir.
Kurumsal moddaki bir işletmenin müşterisi/hastasıysanız, talebinizi önce o işletmeye yöneltin (§1.1). Bize ulaşırsanız talebinizi ilgili işletmeye iletir ve işletmenin talimatıyla yerine getiririz.
SayMeet uygulaması üçüncü taraf analitik, reklam veya çökme raporlama SDK'sı içermez. Bu sayfalar çerez kullanmaz ve ölçüm betiği yüklemez. Uygulama, cihazınızda oturum bileti ve arayüz tercihleri gibi işlevsel verileri saklar.
Widget'lar için cihazda tutulan içerik: Ana ekran widget'larının çalışabilmesi için sınırlı bir içerik cihazınızda, uygulamanın widget kabında tutulur: yaklaşan kayıtlarınızın saati ve başlığı. Bu içerik çıkış yaptığınızda, başka bir hesapla giriş yaptığınızda veya hesabınızı sildiğinizde silinir; widget'ı kaldırdığınızda bu içerik uygulamanın sonraki açılışında silinir.
Bu sayfayı açtığınızda tarayıcınız kime bağlanır? Sayfanın içeriği hiçbir üçüncü taraftan varlık çekmez: yazı tipleri dâhil tüm varlıklar saypartner.com'dan sunulur, yani tarayıcınız bağımsız bir üçüncü tarafa tek istek yapmaz. Tek istisna barındırma ve içerik dağıtım sağlayıcımız Cloudflare'dir — bağımsız bir üçüncü taraf değil, §6'daki tabloda beyan edilen veri işleyenimizdir. Sayfa size Cloudflare ağı üzerinden ulaştığı için bağlantınızı Cloudflare karşılar, dolayısıyla IP adresiniz teknik olarak ona görünür; ayrıca yanıtla birlikte tarayıcınıza, bağlantıda hata oluşursa Cloudflare'e otomatik bir ağ hatası raporu göndermesini söyleyen NEL başlığı iletilir. Bunun dışında bu sayfayı açmanız IP adresinizi başka hiçbir tarafa iletmez.
Uygulama için asgari kullanım yaşı: 18. Kurumsal modda 18 yaş altı müşteri/hasta kayıtları için veli/vasi rızasının alınması işletmenin sorumluluğundadır; Uygulama bu rıza türünü kaydetmeye olanak tanır.
Bu metin gerektiğinde güncellenir. Önemli değişiklikler uygulama içi bildirim veya e-posta ile duyurulur; yeni sürümün yürürlük tarihi sayfanın başında yer alır.