KVKK Aydınlatma Metni

Kişisel verilerinizin nasıl işlendiğini bilmenizi önemsiyoruz. Bu metin, Pedanom'u kullandığınızda hangi verilerinizi, hangi amaçla ve hangi hukuki sebebe dayanarak işlediğimizi sade bir dille anlatmak için hazırlandı.

1. Kim sorumlu?

Verilerinizi işleyen veri sorumlusu Pedanom'dur (yasal unvan: Pedanom Yazılım ve Danışmanlık Ltd. Şti.; VERBİS Sicil No: 0000000000*; adres: Örnek Mah. Teknoloji Cad. No:1, Kadıköy/İstanbul; KEP: [email protected]). Bizimle her zaman [email protected] üzerinden, KVKK kapsamındaki talepleriniz içinse [email protected] üzerinden iletişime geçebilirsiniz. Web sitemiz: pedanom.com. Bu metin 6698 sayılı KVKK m.10 kapsamında hazırlanmıştır.

2. Bu metindeki birkaç terim

• Kişisel veri: Kimliği belli ya da belirlenebilir bir kişiye ait her türlü bilgi.
• Özel nitelikli kişisel veri: Başta sağlık verisi olmak üzere KVKK m.6'da sayılan, daha sıkı korunan veriler.
• Veri sorumlusu: İşlemenin amacını ve yöntemini belirleyen, kayıt sistemini kuran/yöneten taraf.
• Veri işleyen: Veri sorumlusu adına ve onun talimatıyla veri işleyen taraf.
• İlgili kişi: Verisi işlenen kişi — yani siz.
• Açık rıza: Belirli bir konuda, bilgilendirmeye dayanan ve özgürce verilen onay.
• Profilleme: Kişiye ait verilerin analiz edilerek bir özellik veya eğilim çıkarımına dönüştürülmesi.
• Otomatik karar verme: İnsan müdahalesi olmadan, yalnızca sistemin kişi hakkında sonuç doğuran bir karar vermesi.

3. Hangi verilerinizi işliyoruz?

a) Uzman / abone kullanıcıysanız:

• Kimlik: ad, soyad, unvan, diploma/lisans no (şifreli saklanır)
• İletişim: e-posta
• Hesap / işlem: oturum kayıtları, IP, cihaz/tarayıcı bilgisi, kullanım ve denetim logları
• Ses verisi (isteğe bağlı özellik): Sesli yazdırmayı kullanırsanız ses kaydınız yalnızca metne dönüştürmek için işlenir; ham kayıt en geç 24 saat içinde silinir ve uzun süre saklanmaz. (Özellik varsayılan olarak kapalıdır; açmanız ayrıca bilgilendirme ve onaya tabidir.)
• Finansal (abonelik): abonelik başlatıldığında fatura/abonelik bilgisi işlenir (şu an ücretli abonelik bulunmadığından toplanmıyor)

b) Website ziyaretçisi / bekleme listesi (waitlist) iseniz:

• E-posta, zorunlu çerez verileri (rıza verirseniz analitik çerez verileri de — bkz. Çerez Politikası) ve isteğe bağlı pilot ilgi tercihiniz.

4. Verilerinizi hangi amaçla, hangi hukuki sebeple işliyoruz? (KVKK m.5)

Her veriyi yalnızca belirli bir amaç için ve o amaca dayanak olan hukuki sebebe bağlı olarak işliyoruz:

Verilerinizi yalnızca otomatik sistemlerle, hakkınızda sonuç doğuran bir karar vermek için kullanmıyoruz (ayrıntı: §7).

5. Açık rıza gerekmeyen hâller (KVKK m.5/2)

İşlememiz kural olarak yukarıdaki amaç ve hukuki sebeplere dayanır. KVKK m.5/2'de sayılan bazı hâllerde ise açık rıza aranmadan veri işlenebilir: kanunda açıkça öngörülmesi; fiili imkânsızlık nedeniyle rıza veremeyecek bir kişinin ya da bir başkasının hayatının/beden bütünlüğünün korunması; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; veri sorumlusunun hukuki yükümlülüğü; verinin ilgili kişi tarafından alenileştirilmiş olması; bir hakkın tesisi, kullanılması veya korunması için zorunluluk; ve temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat. Bu hâllerin hepsinde KVKK m.4'teki genel ilkelere (hukuka uygunluk, doğruluk ve güncellik, belirli/meşru amaç, ölçülülük) uyarız.

6. Verileriniz kimlerle paylaşılıyor?

Verilerinizi yalnızca amacın gerektirdiği ölçüde ve şu taraflarla paylaşıyoruz:

• Yurtiçi altyapı/bulut sağlayıcıları: kendi sunucularımız (ek yurtiçi hosting sağlayıcısı kullanılmıyor)
• Yetkili kamu kurum ve kuruluşları: yalnızca hukuki yükümlülük gereği, sınırlı ve ölçülü olarak
• Yapay zekâ ve teknik hizmet sağlayıcıları (yurt dışı — §7 + KVKK m.9; uygun güvence yolu):
  • Yapay zekâ hizmeti sağlayıcısı (yurt dışı merkezli; işleme AB bölgesi işleme noktası üzerinden): üretken AI (anamnez/değerlendirme/rapor/asistan/öneri taslakları), ses-metin dönüştürme, embedding ve belge işleme (OCR); (bağlarsanız) takvim senkronu
  • Hata izleme hizmeti sağlayıcısı (AB — Almanya/Frankfurt): kişisel veri alanları gönderim öncesi maskelenir
• Vektör arama (bilgi tabanı): kendi sunucumuzda barındırılır → yurt dışına aktarım yok
• Analitik: yurtiçinde self-host edilir → yurt dışına aktarım yok (bkz. Çerez Politikası §4)

Yukarıdaki yurt dışı hizmet sağlayıcılarının güncel ad listesini öğrenmek isterseniz [email protected] üzerinden talep edebilirsiniz; güncel listeyi sizinle paylaşırız.

Verilerinizi üçüncü taraf ticari kuruluşlara satmıyoruz, pazarlamıyoruz; danışan profili dışarı paylaşılmaz.

7. Yapay zekâ, otomatik işleme ve profilleme

Pedanom; anamnez özeti, değerlendirme yorumu, rapor taslağı, AI asistanı ve aile önerisi üretirken üretken yapay zekâ kullanır. KVKK Üretken Yapay Zekâ Rehberi (24.11.2025) doğrultusunda bu süreçte şu güvenceleri sağlıyoruz:

• Kararı her zaman insan verir. AI çıktıları yalnızca taslaktır; nihai karar ve onay daima uzmandadır. Hakkınızda yalnızca otomatik işleme sonucu hukuki sonuç doğuran ya da sizi önemli ölçüde etkileyen bir karar verilmez.
• Yalnızca gerekli veri iletilir. AI'ya işin gerektirdiği asgari veri gider; doğrudan kimlik bilgileri mümkün olduğunca işlemeden önce maskelenir/redakte edilir.
• Doğruluk uzman denetimindedir. AI'nın ham çıktısı tek başına klinik bir karar değildir.
• İtiraz ve insan müdahalesi hakkınız var (KVKK m.11): Otomatik işleme/analiz sonucuna itiraz edebilir ve bu süreçlere insan müdahalesi talep edebilirsiniz.
• Aktarım: AI işlemesi yurtdışı sağlayıcı içeriyorsa §6 ve Açık Rıza §2 geçerlidir.

8. Danışan (çocuk + veli) verisi hakkında

Pedanom'u kullanan uzman, danışana (çocuğa) ve veliye ait verileri tıbbi teşhis/tedavi/bakım amacıyla ve sır saklama yükümlülüğü altında işler (KVKK m.6/3). Bu verilere ilişkin aydınlatma ve açık rıza, uygulama içindeki versiyonlu onam akışı (messages/consent/*) ile yürütülür. Bu veriler bakımından uzman veri sorumlusu, Pedanom ise uzmanın talimatıyla hareket eden veri işleyen konumundadır.

9. Verileri nereden ve nasıl topluyoruz?

Verilerinizi doğrudan sizden alıyoruz. Toplama; kayıt/giriş formları, hesabınızı kullanmanız, çerezler ve destek iletişimi aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yöntemlerle olur.

10. KVKK m.11 kapsamındaki haklarınız

Kişisel verilerinizle ilgili olarak şu haklara sahipsiniz:

• Bilgi alma hakkı: Verinizin işlenip işlenmediğini öğrenebilir, işleniyorsa buna dair bilgi isteyebilirsiniz.
• Amacı öğrenme hakkı: Verinizin amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
• Aktarılanları bilme hakkı: Verinizin yurt içinde veya dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz.
• Düzeltme ve silme hakkı: Eksik veya yanlış işlenmiş verinizin düzeltilmesini; KVKK m.7 şartları oluştuğunda silinmesini/yok edilmesini ve bunun aktarıldığı kişilere bildirilmesini isteyebilirsiniz.
• İtiraz hakkı: Yalnızca otomatik analizle aleyhinize çıkan bir sonuca itiraz edebilirsiniz.
• Zararın giderilmesini isteme hakkı: İşleme nedeniyle zarara uğrarsanız giderim talep edebilirsiniz.
• Rızayı geri çekme hakkı: Açık rızaya dayalı işlemelerde rızanızı her zaman geri çekebilirsiniz (geri çekme geleceğe etkilidir; öncesini hukuka aykırı kılmaz).

11. Haklarınızı nasıl kullanırsınız?

KVKK m.13 ve "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca başvurunuzu şu yollarla iletebilirsiniz:

• Uygulama içinden: Ayarlar > Veri > Haklarım formu (varsayılan kanal)
• Yazılı olarak: Örnek Mah. Teknoloji Cad. No:1, Kadıköy/İstanbul adresine bizzat veya noter/iadeli posta ile
• Güvenli e-imza/mobil imza ile: [email protected] adresine
• Kimlik teyidi yapılarak diğer yasal usullerle

Başvurularınızı en geç 30 gün içinde sonuçlandırırız; maliyet gerektiren hâllerde Kurul tarifesi uygulanır. Talebinizi reddedersek gerekçesini yazılı ya da elektronik olarak bildiririz.

12. Yürürlük

27.06.2026 — Sürüm v1. Güncellemeleri bu sayfada yayımlarız; önemli bir değişiklik olduğunda kayıtlı e-posta adresinize bildirim göndeririz.