6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca · Son güncelleme: 2026-10-17 (v6)
Veri sorumlusu: Notya'yı işleten teşebbüs — [ŞİRKET UNVANI VE ADRESİ — şirket kuruluşunda doldurulacak] ("Notya"). Şirket kuruluşu tamamlandığında unvan, adres ve MERSİS bilgisi bu bölümde ilan edilecektir. İletişim: kvkk@notya.ai
Hekimin kendi hastalarına ait verileri bakımından hekim/klinik veri sorumlusu, Notya AI ise veri işleyen sıfatıyla hareket eder.
Hesap sahibi (hekim) verileri:
Hasta verileri (özel nitelikli):
Hekime ait veriler, sözleşmenin kurulması ve ifası ile meşru menfaat hukuki sebeplerine dayanılarak işlenir (KVKK m.5).
Hasta sağlık verileri, KVKK madde 6 kapsamında tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altındaki hekim tarafından ve ilgili kişinin açık rızası ile işlenir. Hastadan açık rızanın alınması hekimin sorumluluğundadır.
Hizmetin sunulabilmesi için bazı işlemler yurt dışında yerleşik hizmet sağlayıcılarının altyapısında gerçekleştirilir. Aktarım, KVKK madde 9 uyarınca standart sözleşmeler ve gerekli teknik tedbirlerle yapılır.
WhatsApp Business bağlantısı. Hekim isterse kendi WhatsApp Business numarasını Notya’ya bağlayabilir. Bu durumda randevu hatırlatması, sonuç bildirimi ve hastanın verdiği yanıtlar (örneğin “EVET” ya da “İPTAL”) Meta’nın WhatsApp Business Platform altyapısı üzerinden iletilir; Meta bu işlemde Notya’nın alt işleyicisidir. Hasta adı, telefon numarası ve mesaj metni Meta’ya mesajın iletilmesi için gereken ölçüde aktarılır; yapay zekâ sağlayıcılarına ise yalnızca kimliksizleştirilmiş metin gider. Bağlantı, hekimin Notya içinde işaretlediği açık onayla kurulur; hekim bağlantıyı dilediği an kaldırabilir. Hasta “DUR” yazarak otomatik mesajları durdurabilir. Mesaj trafiği (zaman, durum, mesaj kimliği; telefon numarası yalnızca geri döndürülemez özet olarak) bir denetim kaydında tutulur; mesaj gövdesi şifrelidir.
Kimliksizleştirme (pseudonymisation). Yapay zekâ sağlayıcılarına gönderilen içerikten, istek yurt dışına çıkmadan önce kimlik bilgileri otomatik olarak çıkarılır ve yerlerine geçici etiketler konur. Bu kapsamda ad-soyad, T.C. kimlik numarası, telefon numarası ve e-posta adresi sağlayıcıya hiçbir şekilde iletilmez; yalnızca klinik içerik (şikâyet, bulgu, tanı, tedavi) işlenir. Sağlayıcıdan dönen yanıttaki etiketler, yalnızca kendi sistemimizde gerçek değerlerle değiştirilir; hekim ekranında bilgiler eksiksiz görünür.
Ek bir güvenlik önlemi olarak, gönderilecek metinde T.C. kimlik numarası tespit edilirse istek hiç gönderilmez ve işlem durdurulur.
Bu sağlayıcılarla, verilerin model eğitiminde kullanılmamasını öngören sözleşmeler yapılır ve aktarım KVKK madde 9 uyarınca standart sözleşmeler ile gerçekleştirilir.
Kişisel verisi işlenen herkes; verisinin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işlenme amacını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve zarara uğraması hâlinde tazminat talep etme haklarına sahiptir.
Başvurularınızı kvkk@notya.ai adresine iletebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.
Bir veri ihlali tespit edilmesi hâlinde durum, en kısa sürede ve her hâlükârda 72 saat içinde Kişisel Verileri Koruma Kurulu'na, ayrıca etkilenen ilgili kişilere bildirilir.
Hekim isterse Ayarlar › İletişim bölümünden kendi Gmail ya da Outlook hesabını Notya'ya bağlayabilir. Bu bağlantı isteğe bağlıdır; bağlanmadığında mesajlar yine hekimin kendi cihazından tek dokunuşla gönderilir.
Google kullanıcı verileri. Notya'nın Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) koşulları dâhil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. Notya yalnızca e-posta gönderme iznini (gmail.send) ve bağlanan e-posta adresini ister; hekimin posta kutusunun içeriğini okumaz, saklamaz ve paylaşmaz. Google kullanıcı verilerini reklam için kullanmaz ve yapay zekâ ya da makine öğrenmesi modellerini eğitmek için kullanmaz. Hekim destek için talep etmedikçe, güvenlik açısından gerekmedikçe veya yasa gerektirmedikçe bu verileri hiçbir çalışanımız okumaz.
Google user data. Notya's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Notya requests only permission to send email (gmail.send) and the connected address; it does not read, store or share the contents of the doctor's mailbox, does not use Google user data for advertising, and does not use it to train artificial intelligence or machine learning models. No human reads this data unless the doctor asks us to for support, it is needed for security, or the law requires it.
Dream Türkiye (Notya) tarafından sunulan sesli asistanın, muayene odasındaki diğer seslerden hekimin sesini ayırt edebilmesi amacıyla, sesimden matematiksel bir ses profili oluşturulmasına ve bu profilin işlenmesine açık rıza veriyorum.
Bilgilendirildiğim hususlar:
Son güncelleme: 2026-10-17 · Bu metin hukuki incelemeden geçmektedir; avukat incelemesi tamamlandığında güncellenebilir.
Bu metin bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez. Diğer yasal metinler: Yasal Metinler.