Gizlilik Politikası

1. Biz Kimiz?

Pedanom (yasal unvan: Pedanom Yazılım ve Danışmanlık Ltd. Şti.), Türkiye'deki çocuk gelişim uzmanları için KVKK uyumlu bir klinik SaaS sunar; İstanbul merkezlidir. Gizliliğiniz çekirdek tasarım ilkemizdir: alan-bazlı şifreleme, denetim günlüğü ve veri minimizasyonu varsayılan olarak açıktır. İletişim: [email protected] · KVKK başvuru: [email protected] · adres: Örnek Mah. Teknoloji Cad. No:1, Kadıköy/İstanbul.

2. Hangi Verileri, Neden İşleriz?

Hesap/abonelik (uzman): hizmeti sunmak ve hesabınızı yönetmek için.
Kullanım/güvenlik: kötüye kullanımı önlemek, güvenliği ve performansı sağlamak için.
Website/waitlist: beta-pilot iletişimi ve (rızanızla) performans ölçümü için.
Danışan (çocuk + veli) klinik verisi: uygulamayı kullanan uzman tarafından, tıbbi teşhis/tedavi/bakım amacıyla işlenir (§6).

Ayrıntılı veri kategorileri ve hukuki sebepler: Aydınlatma Metni.

3. Verilerinizi Nasıl Koruruz?

Kişisel veri alanları AES-256-GCM ile şifrelenir; şifreleme anahtarları dış tedarikçilerle paylaşılmaz.
Hassas arama (ör. kimlik no) blind-index ile şifreli yapılır; düz metin okunmaz.
Tüm erişim hash-zincirli denetim günlüğüne (AuditLog) yazılır.
Veri ihlali hâlinde KVKK m.12 uyarınca en kısa sürede (72 saat) Kurul'a ve ilgili kişilere bildirim yapılır.

4. Paylaşım ve Aktarım

Verilerinizi satmayız. Yalnızca hizmet için zorunlu altyapı sağlayıcılarıyla, yasal yükümlülük gereği yetkili kurumlarla ve rızanıza bağlı hâllerde paylaşırız.

Analitik: yurtiçinde self-host → yurt dışına aktarım yok.
Yapay zekâ işleme: yurt dışı merkezli tek birincil hizmet sağlayıcısı kullanılır; işleme AB bölgesi işleme noktası üzerinden yapılır (üretken AI, ses-metin dönüştürme, embedding ve belge işleme/OCR). Ayrıca hata izleme hizmeti sağlayıcısı (AB-Almanya, kişisel veri maskelenmiş) kullanılır. KVKK m.9 kapsamında uygun güvence/rızaya dayanır (ayrıntı: Aydınlatma §6–7 + Açık Rıza §2). Vektör arama ve analitik kendi sunucularımızdadır; yurt dışına çıkmaz. Bu sağlayıcıların güncel ad listesini [email protected] üzerinden talep edebilirsiniz.

5. Saklama Süreleri

Verilerinizi yalnızca gerekli olduğu sürece saklarız:

Klinik kayıtlar: 10 yıl (Sağlık Hizmetlerinde Kayıtların Saklanması Yönetmeliği m.7).
Hesap/abonelik verisi: hesap aktif olduğu sürece ve ilişki sonrasında yürürlükteki yasal zamanaşımı süreleri boyunca saklanır.
Güvenlik/işlem logları: yürürlükteki mevzuatın öngördüğü süre boyunca (genel olarak 2 yıla kadar) saklanır.
Waitlist e-postası: kayıt silinene veya onay geri çekilene kadar.

Süre sonunda silinir, yok edilir veya anonim hâle getirilir.

6. Çocuklara İlişkin Veriler

Pedanom'da işlenen çocuk verileri, hizmeti kullanan uzman tarafından klinik amaçla işlenir; bu verilere ilişkin onam ve aydınlatma uygulama içi versiyonlu onam akışıyla yürütülür. Çocuk verisi özel nitelikli sayıldığından en yüksek güvenlik tedbirleri uygulanır. Bu veriler bakımından uzman veri sorumlusu, Pedanom ise veri işleyen konumundadır (ayrıntı: Aydınlatma §7).

7. Haklarınız

KVKK m.11 kapsamındaki tüm haklarınız (erişim, düzeltme, silme, itiraz, aktarılan kişileri bilme, otomatik işlemeye itiraz, vb.) geçerlidir; ayrıca verilerinizi JSON + PDF olarak dışa aktarabilir, silme talep edebilirsiniz (onaylı silme şifreli yedekler dahil 30 gün içinde tamamlanır). Başvuru: Ayarlar > Veri > Haklarım veya [email protected].

8. Çerezler

Çerez kullanımımız ayrı Çerez Politikası'nda açıklanır; analitik çerezler yalnızca açık rızanızla çalışır.

9. Değişiklikler ve İletişim

Bu politikayı güncelleyebiliriz; güncel sürüm bu sayfada yayımlanır. Sorularınız için: [email protected]. 27.06.2026 — Sürüm v1.