afflaTUS Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme ve yürürlük tarihi: 27 Ekim 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Cihad Kutlu ("afflaTUS", "biz") olarak afflaTUS mobil uygulamasını kullanan kişilerin kişisel verilerini bu politikada açıklanan şekilde işliyoruz.
1. Veri sorumlusu
- Uygulama: afflaTUS
- Veri sorumlusu: Cihad Kutlu
- İletişim ve başvuru: cihadkutlu06@gmail.com
2. Uygulama hakkında
afflaTUS; tıp öğrencileri, TUS ve YDUS adayları ile hekimler için hazırlanmış bir eğitim ve klinik başvuru uygulamasıdır. Uygulama; komite ve staj içerikleri, soru bankası ve deneme sınavları, eğitim videoları, vaka kütüphanesi, Acil Cep Rehberi, görüntü ve EKG atlası, sosyal akış, kulüpler ve mesajlaşma gibi özellikler sunar.
3. İşlenen kişisel veriler
- Kimlik: ad soyad, kullanıcı adı, profil fotoğrafı (yüklenirse)
- İletişim: e-posta adresi
- Hesap güvenliği: şifre (yalnız şifrelenmiş/özetlenmiş olarak saklanır, düz metin tutulmaz)
- Eğitim ve meslek: tıp fakültesi, sınıf / kariyer aşaması, branş; doğrulama için yüklenen öğrenci belgesi, diploma, uzmanlık belgesi, TTB kartı, kurumsal e-posta veya davet kodu
- Kullanım: çözülen sorular, deneme sonuçları ve puanları, izlenen videolar, açılan vakalar, çalışma süreleri, uygulama içi tercihler
- Kullanıcı içeriği: gönderiler, yorumlar, mesajlar, kulüp yazışmaları, hata bildirimleri
- Cihaz ve işlem güvenliği: cihaz kimliği ve modeli, bildirim jetonu, oturum ve giriş kayıtları, IP adresi
- Abonelik: satın alınan paket, başlangıç ve bitiş tarihi, mağaza işlem kimliği. Kart ve ödeme bilgileri afflaTUS tarafından işlenmez; ödemeyi Apple App Store veya Google Play alır.
- Reklam: reklam kimliği ve izin tercihi (yalnız reklam gösterilen ücretsiz kullanımda ve izin verilirse)
Uygulamada hasta bilgisi paylaşılmamalıdır. Kimliği tespit edilebilir hasta verisi (ad, yüz, protokol numarası, hastane bilgisi vb.) içeren paylaşımlar Kullanım Şartları gereği yasaktır ve kaldırılır.
4. İşleme amaçları ve hukuki sebepler (KVKK m.5/2)
- Üyelik oluşturma, hesabın yönetimi, eğitim içeriklerinin sunulması, paket haklarının uygulanması: sözleşmenin kurulması ve ifası (c)
- Öğrenci / hekim doğrulaması ve topluluk güvenliği: sözleşmenin ifası (c), meşru menfaat (f)
- Cihaz sınırı, oturum güvenliği, kötüye kullanımın önlenmesi: meşru menfaat (f)
- Şikâyet ve moderasyon, yasal taleplere yanıt: hukuki yükümlülük (ç), hakkın tesisi ve korunması (e)
- Abonelik ve satın alma kayıtları: sözleşmenin ifası (c), hukuki yükümlülük (ç)
- Tanıtım ve eğitim içerikleri gönderilmesi: açık rıza (isteğe bağlıdır; verilmemesi üyeliği etkilemez, her zaman geri alınabilir)
- Kişiselleştirilmiş reklam: açık rıza (iOS'ta "Takip izni", Android'de reklam izni penceresi)
5. Reklam ve izleme
Ücretsiz kullanımda Google AdMob reklamları gösterilir. Kişiselleştirilmiş reklam yalnız izin verirsen kullanılır; izin vermezsen reklamlar kişiselleştirilmeden gösterilir. Ücretli paketlerde reklam yoktur. İzni cihaz ayarlarından dilediğin zaman değiştirebilirsin.
6. Doğrulama belgelerinin saklanması
Doğrulama için yüklenen belgeler yalnız doğrulama amacıyla incelenir ve hesap onaylandıktan / başvuru sonuçlandıktan sonra kalıcı olarak silinir. Yalnız doğrulama sonucu (onaylandı / reddedildi) ve doğrulama yöntemi saklanır.
7. Saklama süreleri
- Hesap verileri: üyelik süresince. Hesap silindiğinde kişisel veriler silinir veya anonim hâle getirilir.
- Abonelik ve işlem kayıtları: ilgili mevzuatta öngörülen süre boyunca.
- Güvenlik ve erişim kayıtları: 5651 sayılı Kanun ve ilgili mevzuatın öngördüğü süreler boyunca.
8. Aktarım
Kişisel veriler, hizmetin sunulması için aşağıdaki hizmet sağlayıcılarla, yalnız ilgili amaçla sınırlı olarak paylaşılır:
- Supabase Inc.: veritabanı, kimlik doğrulama, dosya depolama (Almanya, Frankfurt, AB)
- Cloudflare, Inc. (R2): vaka görselleri ve medya depolama / dağıtım (AB / ABD)
- Vercel Inc.: yönetim paneli barındırma (ABD / AB)
- RevenueCat, Inc.: abonelik durumunun doğrulanması (ABD)
- Apple Inc., Google LLC: uygulama mağazası, ödeme, bildirim (APNs, Firebase Cloud Messaging), reklam (AdMob), video oynatma (YouTube) (ABD / AB)
- İlaç/doz bilgisi ve video yayın altyapısı sağlayan veri sağlayıcı (uygulamada Kaynakça > Veri sağlayıcılar): ilaç ve doz bilgisinin sunulması, video yayını; kullanıcıya ait kişisel veri aktarılmaz, yalnız teknik erişim kayıtları oluşur (Türkiye)
Yurt dışına aktarım (KVKK m.9): Yukarıdaki hizmet sağlayıcıların bir kısmının sunucuları Türkiye dışında bulunduğundan kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarım, KVKK m.9 kapsamında Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler imzalanarak ve Kurum'a süresi içinde bildirilerek; standart sözleşme bulunmayan durumlarda Kanun'da sayılan istisnalara (örneğin üyelik sözleşmesinin ifası için zorunlu olması) dayanılarak gerçekleştirilir.
9. Veri güvenliği
Veriler şifreli bağlantı (TLS) üzerinden iletilir; erişim, satır düzeyinde yetkilendirme ve en az yetki ilkesiyle sınırlandırılır. Şifreler düz metin olarak saklanmaz.
10. Çocukların gizliliği ve çocuk güvenliği standartları
afflaTUS 18 yaş altındaki çocuklara yönelik değildir ve bilerek 18 yaş altındaki kişilerden veri toplamaz. Böyle bir hesabın varlığını fark edersek hesabı ve verileri sileriz.
Çocukların cinsel istismarı ve istismarına (CSAE) ilişkin her türlü içeriğe sıfır tolerans uygularız. Bu tür içerik tespit edildiğinde ya da bildirildiğinde derhâl kaldırılır, ilgili hesap kalıcı olarak kapatılır ve yasal yükümlülükler çerçevesinde yetkili makamlara bildirilir. Uygulamadaki her gönderi, yorum ve kullanıcı şikâyet edilebilir ve engellenebilir; şikâyetler en geç 24 saat içinde incelenir. Çocuk güvenliğiyle ilgili bildirim ve sorular için: cihadkutlu06@gmail.com
11. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı cihadkutlu06@gmail.com adresine, kimliğinizi doğrulayacak bilgilerle iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.
12. Hesabın silinmesi
Hesabını uygulamanın sol menüsündeki "Hesabımı Sil" seçeneğinden dilediğin zaman silebilirsin. Hesap silindiğinde kişisel verilerin silinir veya anonim hâle getirilir; mevzuat gereği saklanması zorunlu kayıtlar yalnız ilgili süre boyunca tutulur.
13. Değişiklikler
Bu politika güncellenebilir. Önemli değişiklikler uygulama içinden duyurulur; güncel sürüm her zaman bu sayfada yayımlanır.
affla