Gizlilik Politikası

Son güncelleme: 31 Mayıs 2026

Bu Gizlilik Politikası, Randevunu AI hizmetini sunan Remote Health OÜ'nin (bundan sonra "biz", "Randevunu AI" veya "Şirket") kişisel verilerinizi nasıl topladığını, kullandığını ve koruduğunu açıklar. Hizmetimizi kullanarak bu politikayı kabul etmiş olursunuz.

1. Veri Sorumlusu

Verilerinizin sorumlusu Estonya hukukuna göre kurulmuş Remote Health OÜ'dir.

  • Ticari unvan: Remote Health OÜ
  • Sicil numarası: 16140230 (Eesti äriregister)
  • Adres: Viru väljak 2, 10111 Tallinn, Eesti
  • Gizlilik iletişim: hello@remotehealth.eu

Türk kullanıcılarımızın KVKK kapsamındaki haklarına da bu adresten ulaşabilirsiniz.

2. Topladığımız Veriler

2.1. Doğrudan Sizden Aldığımız Bilgiler

  • Hesap bilgileri:Ad-soyad, e-posta adresi, profil URL (slug). Google ile giriş yaparsanız Google'dan ad ve e-posta bilgisi alırız.
  • Profil bilgileri (profesyoneller için): Mesleki başlık, biyografi, saat dilimi, sunulan hizmetler, fiyat, süre, çalışma saatleri.
  • Randevu bilgileri: Ad-soyad, e-posta, opsiyonel GSM, opsiyonel not, randevu tarihi/saati.
  • Sohbet içeriği: AI asistanıyla randevu alırken yazdığınız mesajlar.

2.2. Otomatik Olarak Topladığımız Bilgiler

  • Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgisi, ziyaret saati. Bunları güvenlik, hız sınırlama (rate limit) ve temel istatistikler için kullanırız.
  • Çerezler: Oturum açık kalması için gerekli olan kimlik doğrulama çerezleri. Pazarlama veya reklam çerezi kullanmıyoruz.

2.3. Google Takvim Entegrasyonu (opsiyonel)

Profesyoneller Google Takvim'i bağlamayı seçerse:

  • Çift rezervasyonu önlemek için Google Takvim'deki meşgul saat aralıklarınızı okuruz. Etkinlik başlıklarını veya katılımcı listesini saklamayız.
  • Onayladığınız randevuları takviminize otomatik olarak etkinlik olarak ekleriz.
  • Bu entegrasyonu istediğiniz zaman Profil sayfasından kaldırabilirsiniz. Kaldırıldığında Google'da saklanan token'lar silinir.

3. Verileri Nasıl Kullanırız

  • Hizmeti çalıştırmak ve randevuları yönetmek
  • Randevu onayı, hatırlatma ve iptal e-postaları göndermek (işlem e-postaları — onay gerektirmez)
  • AI asistanının doğru hizmet ve müsaitlik önermesi için
  • Güvenlik (saldırı tespiti, hız sınırlama, kötüye kullanım önleme)
  • Yasal yükümlülüklere uymak
  • Hizmeti iyileştirmek (toplu, anonim metrikler)

Pazarlama: Şu anda pazarlama e-postası göndermiyoruz. Gelecekte göndermek istersek ayrıca açık rızanızı isteyeceğiz.

4. Hukuki Dayanaklar (GDPR)

AB'deki kullanıcılar için kişisel veri işleme dayanaklarımız:

  • Sözleşme: Hesap, randevu ve hizmet sağlama (GDPR md. 6(1)(b))
  • Meşru menfaat: Güvenlik, dolandırıcılık önleme, hizmet iyileştirme (GDPR md. 6(1)(f))
  • Yasal yükümlülük: Vergi, muhasebe, yetkili makam talepleri (GDPR md. 6(1)(c))
  • Açık rıza: Google Takvim entegrasyonu ve gönüllü pazarlama (GDPR md. 6(1)(a))

5. Veri Saklama Süresi

  • Aktif hesap: Hesabınız aktif kaldığı sürece saklanır.
  • Hesap silme sonrası: Yasal yükümlülükler (vergi kayıtları, vb.) gereği gerekli minimum süre — Estonya hukukuna göre finansal kayıtlar 7 yıl.
  • Sohbet mesajları: AI sohbeti şu an kalıcı olarak saklanmaz; oturum bittiğinde silinir.
  • Rate limit kayıtları: 24 saat sonra otomatik silinir.

6. Veri Paylaşımı (Alt-İşleyiciler)

Hizmeti yürütmek için aşağıdaki üçüncü taraf hizmet sağlayıcılarını (alt-işleyici / sub-processor) kullanırız. Hepsi sözleşmeyle GDPR ve eşdeğer standartlara uymakla yükümlüdür:

Bunların dışında verilerinizi satmıyoruz, kiralamıyoruz veya pazarlama amaçlı üçüncü taraflarla paylaşmıyoruz.

7. Yurt Dışına Veri Aktarımı

Yukarıdaki alt-işleyicilerin tamamı verileri Amerika Birleşik Devletleri'nde işler. AB için bu aktarımlar Standart Sözleşme Hükümleri (SCC) ile veya EU-US Data Privacy Framework kapsamında güvence altına alınmıştır.

Türk kullanıcılarımızın verilerinin yurt dışına aktarılmasını kabul etmesi gerekir; hizmeti kullanarak bu aktarıma açık rıza vermiş olursunuz (KVKK md. 9). Bu rızayı istediğiniz zaman e-posta ile geri çekebilirsiniz; ancak bu durumda hizmeti sağlayamayız.

8. Veri Güvenliği

  • Tüm bağlantılar TLS (HTTPS) ile şifrelenir.
  • Şifreler hashlenmiş olarak saklanır (asla düz metinle değil).
  • Veritabanı erişimi Row Level Security (RLS) ile kısıtlıdır.
  • OAuth token'ları şifrelenmiş olarak saklanır.

Yine de internet üzerinden hiçbir iletim %100 güvenli değildir; mutlak bir güvenlik garantisi vermiyoruz.

9. GDPR Haklarınız (AB Kullanıcıları)

  • Erişim: Hangi verilerinizi tuttuğumuzu öğrenme.
  • Düzeltme: Yanlış verilerin düzeltilmesini isteme.
  • Silme ("unutulma"): Hesabınızın ve verilerinizin silinmesini isteme.
  • İşlemeyi sınırlama: Belirli işleme faaliyetlerinin durdurulmasını isteme.
  • Veri taşınabilirliği: Verilerinizi makine okunabilir formatta alma.
  • İtiraz: Meşru menfaate dayanan işlemeye itiraz etme.
  • Şikayet:Estonya Veri Koruma Müfettişliği'ne (Andmekaitse Inspektsioon) şikayette bulunma.

10. KVKK Haklarınız (Türk Kullanıcıları)

6698 sayılı KVKK md. 11 kapsamında:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • Silinmesini veya yok edilmesini isteme
  • Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme
  • Otomatik sistemlerle aleyhinize çıkan sonuçlara itiraz etme
  • Kanuna aykırı işleme nedeniyle zarara uğrarsanız tazminat isteme

Bu hakları kullanmak için hello@remotehealth.eu adresine yazabilirsiniz. 30 gün içinde yanıtlarız.

11. Çerezler

Yalnızca zorunlu çerezler kullanırız: oturum açık kalması ve güvenlik. Bu çerezleri devre dışı bırakırsanız hizmet çalışmaz. Reklam veya analitik çerezi kullanmıyoruz.

12. Çocuklar

Hizmetimiz 16 yaşın altındaki çocuklara yönelik değildir ve bilerek onların kişisel verilerini toplamayız. 16 yaşın altında olan bir çocuğun verisini bize gönderdiyseniz, derhal silmemiz için bizimle iletişime geçin.

13. Bu Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri e-posta ile veya hizmet içinde bildiririz. "Son güncelleme" tarihi her zaman sayfanın üstünde olur.

14. İletişim

Bu politika veya kişisel verilerinizle ilgili her türlü soru için: