medkit Gizlilik Politikası
medkit, tıp öğrencileri ve hekimler için sesle çalışan bir AI hasta simülatörüdür. Hizmeti gerçek hasta verisi olmadan, tamamen kurmaca senaryolar üzerinden çalıştırırız. Bu politika; sizden hangi verileri topladığımızı, bu verileri nasıl kullandığımızı, paylaştığımız üçüncü taraf hizmetleri ve KVKK kapsamındaki haklarınızı açıklar.
Hangi verileri topluyoruz
medkit'i kullanırken aşağıdaki bilgileri topluyoruz:
- Hesap bilgileri: ad, e-posta adresi ve oturum açtığınız sağlayıcı (Google, e-posta vb.).
- Eğitim oturumu kayıtları: simüle hastayla yaptığınız sesli/yazılı görüşmenin transkripti, istediğiniz tetkikler ve uzman değerlendirme raporu.
- Teknik kayıtlar: tarayıcı tipi, dil, IP adresi (kısa süreli — kötüye kullanım tespiti için) ve hata izleri.
- Mikrofon sesi: sadece bir oturum aktifken işlenir; ses akışını kalıcı olarak saklamayız, yalnızca üretilen yazılı transkripti tutarız.
Gerçek hasta dosyası, T.C. kimlik numarası, sigorta verisi veya klinik kayıt yüklemeniz için tasarlanmadık; böyle veriler yüklemeyin.
Verileri nasıl kullanıyoruz
Topladığımız verileri yalnızca şu amaçlarla işleriz:
- Simülasyonu çalıştırmak ve uzman değerlendirmesini üretmek.
- Eğitim kaydınızı hesabınıza bağlamak; daha sonra geri dönüp inceleyebilmeniz için.
- Hizmette hataları tespit etmek ve performansı iyileştirmek.
- Güvenlik, kötüye kullanım ve sahte hesap tespiti.
medkit verilerinizi reklam amacıyla satmaz, kiralamaz veya üçüncü taraflara devretmez. Modelimizi eğitmek için sizden gelen transkriptleri kullanmıyoruz.
Üçüncü taraf hizmetler
Hizmeti çalıştırmak için aşağıdaki tedarikçileri kullanırız. Her biri kendi gizlilik politikasına tabidir:
- Amazon Web Services (Cognito + RDS) — kimlik doğrulama ve hesap verisi (AB bölgesinde barındırılır).
- LiveKit — gerçek zamanlı ses iletimi (oturum sırasında akış, kalıcı kayıt yok).
- Anthropic Claude — hasta personasını ve uzman değerlendirmesini üreten dil modeli. Transkript parçaları model çağrısında işlenir.
- Vercel — web sayfasının barındırılması ve trafik metrikleri (toplu, anonimleştirilmiş).
Verilerinizi nasıl koruyoruz
Tüm trafik HTTPS üzerinden iletilir. Veritabanı erişimi yalnızca üretim sunucusuna bağlı, gizli anahtarla korunan servisler için açıktır. Eğitim kayıtlarınız hesabınızla ilişkili olarak saklanır ve yalnızca siz görebilirsiniz.
medkit klinik bir cihaz değildir; bu sayfayı okuduğunuz tarihte HIPAA, ISO 27001 veya benzeri bir sertifikamız yoktur. Gerçek hasta verisi yüklemenizi beklemiyoruz ve böyle bir kullanım için uygun değiliz.
Haklarınız (KVKK)
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında şu haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
- KVKK'da belirtilen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
- İşlemenin münhasıran otomatik sistemlerle analizi sonucu aleyhinize çıkan sonuçlara itiraz etme.
Bu hakları kullanmak için support@medkit.clinic adresine başvurabilirsiniz. Talebinizi en geç 30 gün içinde yanıtlarız.
İletişim
Gizlilikle ilgili her türlü soru, talep ve şikâyet için: support@medkit.clinic