Gizlilik Politikası | QlinikAI

1. Genel Bilgi

QlinikAI Assist, özel sağlık kliniklerine yönelik yapay zeka destekli klinik yönetim ve dokümantasyon platformudur. Bu Gizlilik Politikası, platformun nasıl veri topladığını, kullandığını ve koruduğunu açıklamaktadır.

2. Topladığımız Veriler

Klinik ve Kullanıcı Verileri

Klinik adı, iletişim bilgileri, kullanıcı hesap bilgileri (ad, e-posta, rol) ve sistem kullanım logları.

Hasta Verileri

Ad-soyad, doğum tarihi, iletişim bilgileri, tıbbi geçmiş, muayene bulguları ve tedavi kayıtları.

Ses ve Transkripsiyon Verileri

Klinik muayene sırasında kaydedilen ses dosyaları ve bunlardan üretilen transkriptler. Bu veriler yalnızca klinik dokümantasyon amacıyla işlenir.

Yapay Zeka Çıktıları

SOAP notları, klinik özetler ve hasta talimatları. Tüm yapay zeka çıktıları hekim onayına sunulmaktadır; hiçbir çıktı otomatik olarak nihai belge haline gelmez.

3. Verilerin Kullanımı

Sağlık hizmetlerinin yürütülmesi
Klinik dokümantasyonun oluşturulması ve saklanması
Yapay zeka tabanlı transkripsiyon ve doküman üretimi
Randevu ve hasta yönetimi
Hasta iletişimi (onay verilmesi halinde)
WhatsApp üzerinden yapay zeka destekli randevu asistanı (randevu oluşturma/iptal)
Platform güvenliği ve iyileştirme

4. Üçüncü Taraf Hizmetler

Supabase

Veritabanı ve dosya depolama altyapısı. Veriler AB/ABD veri merkezlerinde şifreli olarak saklanmaktadır.

Anthropic Claude

SOAP notu, klinik özet, hasta talimatları ve WhatsApp randevu asistanı için kullanılmaktadır. Kimlik bilgileri (ad-soyad, telefon, TC kimlik no, doğum tarihi, e-posta, adres) gönderilmeden önce otomatik olarak maskelenir; veriler modelin eğitiminde kullanılmamaktadır.

OpenAI Whisper

Yalnızca ses-metin dönüşümü (transkripsiyon) için ham ses kaydı aktarılmaktadır. Maskeleme ses üzerinde uygulanamadığından, muayene sırasında sözlü ifade edilen kişisel bilgiler kayıtta yer alabilir.

Twilio (isteğe bağlı)

WhatsApp ile hasta iletişimi için kullanılmaktadır. Yalnızca hasta onayı alındığında etkinleştirilmektedir.

Vercel

Uygulama barındırma altyapısı. Tüm trafik TLS ile şifreli olarak iletilmektedir.

Sentry

Hata izleme hizmeti. Hata kayıtlarındaki kişisel veriler gönderilmeden önce otomatik olarak temizlenir; ekran kaydı veya oturum tekrarı kullanılmamaktadır.

5. Güvenlik Önlemleri

Tüm veriler TLS/HTTPS ile şifrelenmiş kanallar üzerinden iletilmektedir
Veritabanı seviyesinde satır tabanlı güvenlik (RLS) uygulanmaktadır
Klinikler arası veri izolasyonu sağlanmaktadır
Rol tabanlı erişim kontrolü (RBAC) ile yetkisiz erişim engellenmektedir
Ses dosyaları özel (private) depolama alanında saklanmaktadır

6. Veri Saklama ve Silme

Hasta verileri, Türk mevzuatı gereği en az 5 yıl saklanmaktadır. Ham ses kayıtları ise kayıt tarihinden itibaren 6 ay sonra otomatik ve geri döndürülemez şekilde silinir; bu silme, ses kaydından üretilmiş tıbbi dokümantasyonu etkilemez. Klinik hesabının kapatılması durumunda veriler talep üzerine güvenli şekilde imha edilebilir. Silme taleplerini kliniğiniz aracılığıyla iletebilirsiniz.

7. Çerezler

Platform yalnızca oturum yönetimi için zorunlu çerezler kullanmaktadır. Pazarlama veya analitik amaçlı üçüncü taraf çerezleri kullanılmamaktadır.

8. İletişim

Gizlilik konusundaki soru ve talepleriniz için kliniğinizin yöneticisi veya platform yöneticisi ile iletişime geçebilirsiniz. KVKK kapsamındaki haklarınız için KVKK Aydınlatma Metni'ni inceleyiniz.

Son güncelleme: Temmuz 2026 | QlinikAI Assist

KVKK Aydınlatma Metni →