Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 18 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Hekim'i (hekimterminal.com, Android uygulaması ve bunlara yönlenen alan adları) kullanırken hangi verilerinin, hangi yolla, neden ve hangi hukuki sebeple işlendiğini, kimlere aktarıldığını ve haklarını anlatır. Hukukçu diliyle değil, anlaşılır Türkçeyle yazılmıştır; ama her cümlesi bağlayıcıdır.
Veri sorumlusu: Mustafa Yiğit ve Oğuz Yavuz — kurucu ortaklar (gerçek kişiler)
Platform: Hekim — hekimterminal.com
İletişim ve başvuru: destek@hekimterminal.com
Hekim henüz bir şirket çatısı altında değildir; platform yukarıda adı geçen kurucu ortaklar tarafından işletilmektedir. Şirket kurulduğunda veri sorumlusu sıfatı o tüzel kişiye geçecek ve bu metin güncellenerek sana bildirilecektir.
1. Hangi verileri, neden ve hangi hukuki sebeple işliyoruz?
Hukuki sebepler KVKK m.5/2'deki bentlerle gösterilmiştir: (c) sözleşmenin kurulması veya ifası için gerekli olması, (ç) hukuki yükümlülüğün yerine getirilmesi, (e) bir hakkın tesisi, kullanılması veya korunması, (f) temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz.
| Veri | Amaç | Hukuki sebep |
|---|---|---|
| Kimlik: kullanıcı adı, ad soyad | Hesabı açmak ve yürütmek; profilde adını göstermek. | (c) |
| T.C. kimlik numarası | Yalnızca gerçekten o fakültenin öğrencisi olduğunu doğrulamak: fakültenin verdiği resmî öğrenci listesiyle karşılaştırılır ve bir kişiye tek hesap açılmasını sağlar. Başka hiçbir amaçla kullanılmaz. | (c), (f) |
| İletişim: e-posta, telefon | E-posta doğrulaması, parola sıfırlama, hizmetle ilgili zorunlu bildirimler, destek. | (c) |
| Eğitim bilgisi: üniversite, fakülte, sınıf, staj grubu | Sana doğru dönemin konularını, derslerini ve sorularını göstermek. | (c) |
| Çalışma kaydı: çözdüğün sorular, cevapların, doğru/yanlış, soru başına süre, tekrar kartları, odak süresi, seri ve rozetler, konu ilerlemesi | Uygulamanın asıl işi: neyi bildiğini ölçüp ne çalışman gerektiğini söylemek (adaptif test, tekrar takvimi, koç planı, sıralama). | (c) |
| Yapay zekâ sohbeti: yazdığın sorular ve aldığın cevaplar | Soruna cevap üretmek ve sohbet geçmişini sana geri göstermek. | (c) |
| Öğrenci defteri: sohbette söylediklerinden çıkarılan çalışma alışkanlığı, zorlandığın alan, hedef ve tercih notu (en fazla 12 satır, 1,5 KB) | Asistanın seni her seferinde baştan tanımaması. Sağlık verisi, teşhis, kimlik ve iletişim bilgisi bu deftere yazılmaz. | (c) |
| Forum ve yüklemeler: başlıklar, yanıtlar, görsel ve belgeler; bildirdiğin mesajlar ve gerekçen; sana yazılan yönetici uyarıları | Sınıf arkadaşlarınla paylaşım; forumun kötüye kullanılmasını önlemek. Görsellerin konum bilgisi (EXIF) sunucuda otomatik silinir. | (c), (f) |
| İşlem güvenliği: IP adresi, cihaz kimliği, oturum kaydı, giriş denemeleri, yöneticilerin kişisel veriye erişim kaydı | Hesabın paylaşılmasını ve yetkisiz girişi engellemek; KVKK m.12'deki veri güvenliği yükümlülüğü; bir uyuşmazlıkta hakkımızı ispat edebilmek. | (ç), (e), (f) |
| Kullanım istatistiği: hangi gün hangi bölümü kaç kez açtığın, aktif süre | Uygulamanın işe yarayıp yaramadığını ölçmek ve geliştirmek. Yazdığın metin ve IP adresin bu kayda girmez, yalnız sayılar tutulur. | (f) |
| Bildirim aboneliği | Tekrar zamanı geldiğinde haber vermek. İzin vermezsen bu veri hiç oluşmaz. | (c) |
| Tanıtım e-postası tercihi | Yalnız kayıtta ayrıca ve isteğe bağlı olarak işaretlediysen, yeni özellik ve duyuru e-postası göndermek. İşaretlemezsen hiçbir şey kaybetmezsin. | Açık rıza (m.5/1) ve 6563 sayılı Kanun uyarınca ticari ileti onayı |
Toplamadıklarımız: konum, rehber, fotoğraf galerisi, arama geçmişi, reklam kimliği. Uygulamada reklam yok; üçüncü taraf izleme aracı (Google Analytics, Facebook pikseli vb.) kullanılmıyor.
Özel nitelikli veri istemiyoruz. Hekim senden sağlık, din, biyometrik veya benzeri özel nitelikli veri talep etmez. Lütfen yapay zekâ sohbetine ya da foruma kendi veya bir hastanın sağlık bilgisini, kimliğini belirleyecek ayrıntılarla yazma. Vaka tartışırken hastayı tanınmaz hâle getir (ad, T.C. no, dosya no, fotoğraf yok).
2. Verini hangi yolla topluyoruz?
- Senden, elektronik ortamda: kayıt formu, uygulama içi formlar, sohbet ve forum.
- Otomatik yollarla: uygulamayı kullandıkça sunucumuzda oluşan çalışma, oturum ve güvenlik kayıtları.
- Fakülteden: kayıt doğrulaması için fakültenin verdiği resmî öğrenci listesi (ad soyad, T.C. kimlik numarası, sınıf). Bu konuda ayrıntı 3. bölümde.
3. Fakültenin verdiği öğrenci listesi
Kayıtta öğrenci olduğunu doğrulamak için fakültenin ilettiği listedeki ad soyad, T.C. kimlik numarası ve sınıf bilgisi kullanılır. Bu liste, Hekim'e hiç kayıt olmamış öğrencilerin bilgilerini de içerebilir. Bu kişiler için:
- Amaç: yalnızca kayıt anında eşleştirme; başka hiçbir işlem yapılmaz, kimseyle iletişime geçilmez, hiçbir yere gönderilmez.
- Hukuki sebep: (f) meşru menfaat — uygulamanın yalnız gerçek öğrencilerce kullanılması ve bir kişiye tek hesap açılması.
- Koruma: T.C. numarası şifreli saklanır, panelde maskelenir; her açık görüntüleme (kim, ne zaman, nereden) kayda geçer.
- Saklama: öğrencilik ve fakülteyle iş birliği sürdüğü sürece. Liste fakültenin güncel listesiyle yenilenir; listeden çıkan kişinin kaydı silinir. İş birliği biterse liste bütünüyle silinir.
- Listede adın olduğunu düşünüyorsan ve silinmesini istiyorsan 9. bölümdeki yoldan başvurabilirsin.
4. Diğer kullanıcılar neyi görür?
- Sınıf sıralaması ve profil: kullanıcı adın, avatarın, puan/seri bilgin sınıf arkadaşlarına görünür. Sıralamada gizlenmeyi uygulama içinden seçebilirsin.
- Forum: yazdıkların, bulunduğun odadaki kişilere açıktır.
- Bildiren kişi (bir forum mesajını şikâyet eden) diğer öğrencilere gösterilmez, yalnız yönetici görür.
- Sohbetin, öğrenci defterin, cevapların ve T.C. numaran hiçbir öğrenciye ve fakülteye gösterilmez.
5. Kimlere aktarıyoruz?
Verini satmıyoruz, reklam veya pazarlama amacıyla kimseye vermiyoruz. Aktarım yalnız aşağıdaki alıcı gruplarına ve yalnız tabloda yazan amaçla yapılır.
5.1 · Yurt içi
- Fakülte: yalnız toplu ve anonim göstergeler (ör. "öğrencilerin %60'ı haftada 3 gün çalıştı", en çok yanlış yapılan sorular). Üç kişiden az öğrencinin beslediği hiçbir satır gösterilmez; kişi bazında veri asla verilmez.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnız kanunun zorunlu kıldığı hâllerde ve talep edilen ölçüde (m.8/2-a, m.5/2-ç).
- Avukat, mali müşavir gibi danışmanlar: bir hukuki uyuşmazlık veya yükümlülük söz konusu olduğunda, sır saklama yükümlülüğü altında ve gerektiği kadar (m.5/2-e).
5.2 · Yurt dışı (hizmet sağlayıcılar)
| Sağlayıcı | Ne gider | Ülke |
|---|---|---|
| Hetzner Online GmbH — sunucu barındırma | Uygulamanın tüm verisi bu sunucuda barınır (şifreli alanlar şifreli olarak). | Almanya (AB) |
| DeepSeek — yapay zekâ sohbeti, test ve içerik üretimi | Yazdığın sorunun metni, ilgili ders içeriği ve gerekiyorsa öğrenci defterindeki kısa not. Adın, kullanıcı adın, e-postan ve T.C. numaran gönderilmez. Sohbete kendin kişisel bilgi yazarsan o metin de gider — bu yüzden 1. bölümdeki uyarıya uy. | Çin |
| Google — e-posta gönderimi (Google Workspace) | E-posta adresin ve gönderilen mesaj (doğrulama kodu, parola sıfırlama, destek yanıtı). | ABD / AB |
| Google, Mozilla, Apple — tarayıcı bildirim servisleri | Bildirim metni ve cihaz abonelik anahtarı. | ABD / AB |
| Google — podcast seslendirme | Yalnız ders senaryosunun metni. Senin hakkında hiçbir veri gönderilmez. | ABD |
Sesli okuma (Piper) ve podcast altyazı eşlemesi kendi sunucumuzda çalışır; okunan metin dışarı gitmez.
Yurt dışı aktarımın dayanağı. Bu aktarımlar hizmetin çalışması için sürekli ve olağan işleyişin parçasıdır. Bu yüzden açık rızaya değil, KVKK m.9'da öngörülen uygun güvencelere dayanır: sağlayıcılarla Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşme yapılır ve imzadan itibaren 5 iş günü içinde Kurum'a bildirilir. Aktarılan veri amaçla sınırlıdır; sağlayıcılar bu veriyi kendi modellerini eğitmek veya başka amaçla kullanmak için değil, yalnız sana hizmet vermek için işler.
Bir sağlayıcı değişir ya da eklenirse bu tablo, kullanılmaya başlanmadan önce güncellenir.
6. Otomatik karar ve profil
Uygulamanın öğrenme motoru, çalışma kaydına bakarak hangi konuda zayıf olduğunu tahmin eder ve sana hangi soruyu, hangi zorlukta, ne zaman soracağını otomatik seçer. Bu yalnız sana gösterilen çalışma sırasını etkiler; not, sınav sonucu, burs, kayıt veya başka bir hukuki sonuç doğurmaz ve fakülteye kişi bazında iletilmez. Yine de otomatik analiz sonucunun aleyhine olduğunu düşünürsen KVKK m.11/1-g uyarınca itiraz edebilirsin.
7. Verini ne kadar saklıyoruz?
- Hesap ve çalışma verisi: hesabın açık olduğu sürece; sildiğinde 8. bölüme göre.
- E-postasını 24 saat içinde doğrulamayan yarım kayıtlar: otomatik silinir.
- Resmî öğrenci listesi: 3. bölümde yazdığı gibi.
- Güvenlik ve erişim kayıtları: güvenliği sağlamak ve olası bir uyuşmazlıkta ispat için gerektiği kadar, en fazla 2 yıl; süre dolunca silinir veya anonimleştirilir.
- Yedekler: dönüşümlüdür; silinen bir hesap en geç 14 gün içinde yedeklerden de düşer.
- Bir hakkın korunması için gerekli olan veri (ör. hakkında başlamış bir hukuki süreç), ilgili zamanaşımı süresince saklanabilir.
Süresi dolan veri Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonimleştirilir.
8. Hesabını silmek
İstediğin an, kimseden izin almadan, uygulamayı açmana bile gerek kalmadan silebilirsin: hekimterminal.com/hesap-sil
Silme işleminde veri ikiye ayrılır:
Tamamen silinir
- Hesabın: kullanıcı adı, parola, ad soyad, e-posta, telefon, üniversite bilgisi
- Yapay zekâ ile yaptığın tüm sohbet geçmişi
- Forum başlıkların, yanıtların ve yüklediğin dosyalar
- Gönderdiğin geri bildirimler ve soru hatası bildirimleri
- Haftalık çalışma planların
- Bildirim aboneliğin, oturum ve cihaz kaydın
- Öğrenci defterindeki notların
- Forumda yaptığın bildirimler ve sana yazılmış uyarılar
Kimliksizleştirilerek kalır
Çözdüğün soruların doğru/yanlış kaydı gibi sayısal çalışma verisi silinmez;
bunun yerine kim olduğunla bağı koparılır. Kullanıcı adın, hiçbir yerde sana geri
bağlanamayan rastgele bir takma adla değiştirilir (örn. silinmis_a3f01c9b).
Bunu neden yapıyoruz: uygulamanın öğrenme algoritması "bu soruyu kaçıncı denemede doğru bildi" gibi dizileri ölçerek çalışır. Bu kayıtları tamamen silmek, sistemin tüm öğrencilerde daha iyi çalışması için kullandığı ölçümü bozar. Kaydın kimliksiz hâli KVKK anlamında anonim veridir — artık kişisel veri değildir.
Silme geri alınamaz. Sildikten sonra aynı kullanıcı adıyla yeniden kayıt olabilirsin, ama eski çalışma geçmişin, kartların ve sohbetlerin geri gelmez.
Çalışma verinin kimliksizleştirilmesini değil tamamen silinmesini istiyorsan 9. bölümdeki yoldan başvur; KVKK m.7 kapsamındaki bu talebi en geç 30 gün içinde yerine getiririz.
9. Hakların (KVKK m.11) ve nasıl başvurursun
Bize başvurarak şunları isteyebilirsin:
- Kişisel verinin işlenip işlenmediğini öğrenmek,
- İşlenmişse buna ilişkin bilgi ve bir kopyasını istemek,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
- Eksik veya yanlış işlenmişse düzeltilmesini istemek,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
- Düzeltme ve silme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etmek,
- Kanuna aykırı işleme sebebiyle zarara uğrarsan zararın giderilmesini talep etmek.
Başvuru yolu. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunu Türkçe olarak; adını soyadını, (yazılı başvuruda imzanı), T.C. kimlik numaranı (yabancıysan pasaport numaranı), tebligata esas adresini, varsa e-postanı ve telefonunu, talep konunu yazarak şu yollardan yapabilirsin:
- Hesabında kayıtlı e-posta adresinden destek@hekimterminal.com adresine,
- Güvenli elektronik imza veya mobil imza ile imzalanmış e-postayla aynı adrese,
- Kayıtlı elektronik posta (KEP) ile,
- Yazılı ve ıslak imzalı olarak (adres için önce destek adresine yazman yeterli).
Kimliğini doğrulamak için ek bilgi isteyebiliriz; bu, verinin başkasına verilmesini önlemek içindir. Başvurun en geç 30 gün içinde, kural olarak ücretsiz sonuçlandırılır (işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifeye göre ücret alınabilir). Başvurun reddedilir, cevabı yetersiz bulursan ya da süresinde cevap verilmezse, cevabı öğrendiğin tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
10. Güvenlik
- Site baştan sona HTTPS ile şifreli çalışır.
- Parolalar scrypt ile özetlenir; veritabanı çalınsa bile parolalar okunamaz.
- T.C. kimlik numaraları veritabanında şifreli tutulur; şifre çözme anahtarı veritabanının dışında, ayrı yetkiyle korunur; arama numaranın kendisini açmadan yapılır.
- Kişisel veriye yönetici erişimi kayıt altına alınır (kim, ne zaman, neye baktı).
- Sunucuya parolayla bağlanmak kapalıdır; başarısız giriş denemeleri sınırlanır; uygulama kodu salt okunur ve ayrıcalıksız kullanıcıyla çalışır.
- Yüklenen dosyalar sunucuda yeniden işlenir ve doğrudan indirilebilir bir dizine konmaz.
- Veri ihlali olursa: durumu öğrendiğimiz andan itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirir, etkilenen kullanıcılara da makul en kısa sürede e-postayla haber veririz (KVKK m.12/5).
11. Çerezler ve yerel depolama
Yalnızca bir çerez kullanılıyor: hekim_session. Görevi, giriş yaptığını
hatırlamak; zorunlu çerezdir. Ayrıca tema, kaldığın yer ve çevrimdışı çalışma için bazı
ayarlar yalnız senin cihazında (tarayıcının yerel depolamasında) tutulur ve bize
gönderilmez. Reklam çerezi, izleme pikseli ve üçüncü taraf analiz aracı yok. Çerezi
silersen çıkış yapmış olursun, başka bir etkisi olmaz.
12. Yaş sınırı
Hekim tıp fakültesi öğrencileri için yapılmıştır ve 18 yaş ve üzeri kullanıcılara yöneliktir. Bilerek 18 yaş altından veri toplamayız; böyle bir kaydı fark edersek sileriz.
13. Tıbbi uyarı
Hekim bir eğitim aracıdır. İçerdiği anlatımlar ve sorular yapay zekâ tarafından üretilir; tıbbi tavsiye değildir ve teşhis ya da tedavi için kullanılamaz. Yapay zekâ hata yapabilir; sınav ve klinik bilgi için ders kitaplarını ve hocalarını esas al.
14. Bu metin değişirse
Değişiklik olursa yukarıdaki "son güncelleme" tarihi değişir. Yeni bir veri türü, yeni bir amaç ya da yeni bir alıcı eklenirse bunu işlemeye başlamadan önce uygulama içinden ve e-postayla bildiririz.
15. İletişim
Her türlü soru, talep ve şikâyet için: destek@hekimterminal.com