Gizlilik Politikası

Bu politika, Grafta mobil uygulamasında hangi kişisel verilerin toplandığını, hangi amaçla işlendiğini, kimlerle paylaşıldığını ve haklarını nasıl kullanabileceğini açıklar. İngilizce sürüm: Privacy Policy (English).

1. Veri sorumlusu

Dode Yazılım (“biz”), Grafta uygulamasının geliştiricisi ve veri sorumlusudur.
Gizlilik ve veri talepleri: iletisim@dodeyazilim.com
Genel destek: destek@dodeyazilim.com

2. Topladığımız veriler

3. Verileri neden işliyoruz

• Hizmetin sunulması: analiz, önizleme üretimi, günlük ve bakım takibi, hesabının yönetimi.
• Satın alımların yönetimi: kredi satın alımlarının doğrulanması ve bakiyene eklenmesi, kredi bakiyesinin ve iadelerin takibi.
• Topluluğun güvenliği: şikâyet edilen içeriğin incelenmesi, kötüye kullanımın engellenmesi.
• Ürünün iyileştirilmesi: hataların tespiti ve giderilmesi, hangi özelliklerin kullanıldığının anlaşılması.
• İletişim: hesabınla ilgili bildirimler ve (izin verdiysen) hatırlatıcı push bildirimleri.

Hukuki dayanak

KVKK m.5 ve GDPR m.6 kapsamında verilerini şu dayanaklarla işleriz: sözleşmenin ifası (hizmeti sana sunabilmek için), açık rıza (fotoğraf yükleme, klinikle paylaşım, push bildirimleri, isteğe bağlı analitik), ve meşru menfaat (güvenlik, kötüye kullanımın önlenmesi, teknik hataların giderilmesi). Rızaya dayalı işlemelerde rızanı istediğin zaman geri çekebilirsin.

4. Fotoğrafların ve yapay zekâ işleme

Yüklediğin fotoğraflar, hesabına özel ve dışarıya kapalı depolama alanlarında tutulur. Bir başkası bunlara erişemez; erişim kuralları veritabanı düzeyinde zorunlu kılınmıştır.

İstisna — topluluk paylaşımları (topluluk özelliği şu anki sürümde kapalıdır; açıldığında geçerlidir): Topluluğa kendi isteğinle paylaştığın gönderi fotoğrafları ve açıklaman diğer kullanıcılara gösterilir. Gönderin herkese açılmadan önce uygunsuz içerik (çıplaklık, şiddet, nefret söylemi, reklam, iletişim bilgisi vb.) için fal.ai üzerinden otomatik olarak denetlenir; kurallara uymayan gönderi yayınlanmaz ve yalnızca sana görünür. Gönderini istediğin an silebilirsin.

Analiz için fotoğrafların fal.ai’a (model: Anthropic Claude) geçici olarak iletilir. Önizleme ve 12 aylık gelişim üretimi için fotoğrafın OpenAI’ye; OpenAI yanıt veremezse yedek olarak fal.ai’ye (ByteDance Seedream) ve yüzünün aynen kalması için saç/kıl bölgesinin maskesini çıkarmak üzere fal.ai’ye (Meta SAM) gönderilir. Bu iletim yalnızca senin başlattığın işlem sırasında gerçekleşir; sağlayıcılar veriyi yalnızca isteği işlemek için kullanır ve model eğitiminde kullanmaz. OpenAI, API verilerini kötüye kullanım denetimi için en çok 30 gün saklayabilir.

Önizlemede yalnızca saç, sakal, bıyık ya da kaş bölgesi değiştirilir; yüzün ve fotoğrafın geri kalanı olduğu gibi kalır. Üretilen her önizleme görseli sana gösterilmeden önce otomatik güvenlik denetiminden geçer. Uygun bulunmayan görsel saklanmaz ve harcanan kredi bakiyene iade edilir; kısa sürede art arda reddedilen isteklerde (30 dakikada 3) önizleme üretimi bir süre durdurulur. Denetim çalışamazsa görsel denetimsiz gösterilmez; kredi yine iade edilir.

Fotoğrafları kimlik tespiti veya biyometrik tanımlama amacıyla kullanmıyoruz. Bir fotoğrafı uygulamadan sildiğinde depolamadan da silinir.

5. Kimlerle paylaşıyoruz

Verilerini satmıyoruz ve reklam amacıyla üçüncü taraflara aktarmıyoruz. Hizmeti çalıştırabilmek için aşağıdaki sağlayıcılardan yararlanıyoruz:

Bazı sağlayıcılar Türkiye ve AB dışında (örneğin ABD ve Avustralya) bulunmaktadır. Bu aktarımlar, standart sözleşme hükümleri ve sağlayıcıların veri işleme sözleşmeleri kapsamında yapılır.

6. Klinik paylaşımı

Günlüğün, analizlerin ve fotoğrafların varsayılan olarak yalnızca sana aittir. Bir klinik bunları ancak sen bir talepte paylaşmayı seçtiğinde ya da kliniğinle bağlandıktan sonra paylaşımı açtığında görebilir. Paylaşımı uygulama içinden istediğin zaman geri çekebilirsin: yeni erişim hemen kapanır; klinikte açık duran bir görselin bağlantısı en fazla 5 dakika daha geçerli kalır. Kliniğin önceden kaydettiği kopyalar geri alınamaz. Kliniğinle bağlandığında klinik sana bakım planı hazırlayabilir ve seninle yazışabilir.

Klinik başına paylaşım ve klinikten ayrılma. Paylaşım her klinik için ayrıdır: klinik kartındaki “Günlüğümü paylaş” anahtarıyla hangi kliniğin günlüğünü ve analizlerini göreceğini tek tek seçersin. “Klinikten ayrıl” dediğinde o klinik günlüğünü, fotoğraflarını ve analizlerini artık göremez; kliniğin senin için tuttuğu kayıt ve notlar (takma ad, greft sayısı, teknik, not) silinir, sana özel bakım planı kopyası arşivlenir. Geçmiş mesajlar kliniğin panelinde kayıt olarak kalır; ayrıldıktan sonra iki taraf da yeni mesaj yazamaz. Aynı klinikle yeniden bağlanmak için klinikten yeni bir davet kodu alman gerekir.

Klinik yorumları. Klinik yorumları ve puanlamaları bu sürümde yoktur; Grafta klinikler hakkında kullanıcı değerlendirmesi toplamaz ve yayımlamaz.

Mesaj çevirisi. Sen ya da klinik bir mesajın altındaki “Çevir”e dokunduğunda, yalnızca o mesajın metni çeviri için OpenAI’ye (yapay zekâ işlem sağlayıcımız; OpenAI geçici olarak yanıt veremezse yedek olarak fal.ai, model: OpenAI GPT-4o mini) gönderilir. Çeviri kaydedilmez; ekranda “Otomatik çeviri” etiketiyle gösterilir ve tıbbi bir karar vermeden önce asıl metne bakılmalıdır. Çeviri istenmedikçe hiçbir mesaj sağlayıcıya gönderilmez. Mesajın fotoğrafı ya da eki gönderilmez.

Koç sorularının ve çevrilecek mesajların içerik denetimi. Koça yazdığın soru ve çevrilmesi istenen mesaj, yanıt ya da çeviri üretilmeden önce cinsel, reşit olmayanları içeren, kendine zarar verme yöntemi ya da şiddet/silah içerikli olup olmadığı yönünden denetlenir: önce sunucumuzdaki kelime listesiyle, ardından OpenAI’nin moderasyon hizmeti ve bir OpenAI sınıflandırma modeliyle. Denetim yalnızca metne bakar; fotoğraf gönderilmez. Uygun bulunmayan bir soru yanıtlanmaz ve günlük hakkından düşülmez (yapay zekâ sağlayıcısının kendi güvenlik reddi ise günlük hakkından sayılır); soru metni saklanmaz, yalnızca reddin zamanı ve kategorisi (ör. “cinsel”) hesabına bağlı olarak tutulur. Kısa sürede art arda reddedilen sorularda (30 dakikada 3) koç bir süre yeni soru kabul etmez. Bu kayıtlar hesabını sildiğinde silinir. Denetim hizmetine ulaşılamazsa soru denetimsiz gönderilmez; koç geçici olarak kullanılamaz. Kendine zarar verme düşüncesi içeren bir soruda koç ceza uygulamaz; yerel acil yardım hattına ve findahelpline.com’a yönlendiren bir destek kartı gösterir.

7. Saklama ve silme

• Verilerin, hesabın açık olduğu sürece saklanır.
• Tek tek fotoğraf ya da günlük kaydını uygulama içinden silebilirsin; silme kalıcıdır.
• Uygulama içinden hesabını silmeyi seçersen; profilin, analizlerin, önizlemelerin, günlük kayıtların, kredi geçmişin ve bakiyen, bakım kayıtların, klinik taleplerin, yazışmaların ve depolanan tüm fotoğrafların kalıcı olarak silinir. Bu işlem geri alınamaz; kullanılmamış krediler geri getirilemez.
• Aynı Apple, Google ya da e-posta hesabını başka bir Dode Yazılım uygulamasında da kullanıyorsan yalnızca Grafta verilerin silinir; oturum açma kimliğin o uygulamalar için korunur. Bir kliniğin daha önce kendi sistemine kaydettiği kopyalar kliniğin sorumluluğundadır.
• Hediye kredinin aynı Apple ya da Google hesabına ikinci kez verilmemesi için, hesap silindikten sonra da yalnızca rastgele hesap kimliğin, hediyenin verildiği tarih ve Apple/Google giriş kimliğinin geri çevrilemez bir özeti (hash) saklanır; bu kayıt başka hiçbir bilgi içermez, yalnızca hediye kredinin kötüye kullanımını önlemek için (meşru menfaat) tutulur, başka hiçbir amaçla kullanılmaz ve Grafta hizmeti sürdüğü sürece saklanır.
• Yasal yükümlülük gereği saklanması gereken kayıtlar (ör. fatura/satın alma kayıtları Apple ve Google nezdinde) ilgili mevzuatın öngördüğü süre boyunca saklanabilir.

8. Haklarınız

KVKK m.11 ve GDPR kapsamında şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve bunlara erişme,
• Yanlış veya eksik verilerin düzeltilmesini isteme,
• Verilerinin silinmesini veya yok edilmesini isteme,
• Verilerini yapılandırılmış bir biçimde alma (taşınabilirlik),
• İşlemeye itiraz etme ve verdiğin rızayı geri çekme,
• İlgili denetim otoritesine (Türkiye’de Kişisel Verileri Koruma Kurulu) şikâyette bulunma.

Taleplerini iletisim@dodeyazilim.com adresine iletebilirsin; en geç 30 gün içinde yanıt veririz. Hesap silme talebini beklemeden, uygulama içindeki “Hesabımı ve verilerimi sil” seçeneğiyle anında gerçekleştirebilirsin.

9. Güvenlik

Tüm veri trafiği şifreli bağlantı (HTTPS/TLS) üzerinden taşınır. Fotoğrafların dışarıya kapalı depolama alanlarında tutulur ve satır düzeyinde erişim kurallarıyla korunur; verilerine yalnızca sen erişebilirsin. Buna rağmen hiçbir sistemin %100 güvenli olmadığını hatırlatırız.

10. Çocuklar

Grafta 13 yaşından küçük kişilere yönelik değildir ve bilerek onlardan veri toplamayız. 18 yaşından küçükseniz uygulamayı yalnızca veli veya vasi onayıyla kullanmalısınız. 13 yaşından küçük birine ait veri topladığımızı fark edersek gecikmeksizin sileriz.

11. Tıbbi uyarı

Grafta tıbbi bir cihaz veya sağlık hizmeti değildir. Uygulamadaki analizler, tahminler ve önizlemeler bilgilendirme amaçlıdır; teşhis, tedavi veya hekim tavsiyesi yerine geçmez.

12. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli bir değişiklik olduğunda uygulama içinde bilgilendiririz. Sayfanın üstündeki yürürlük tarihi son güncellemeyi gösterir.

13. İletişim

Gizlilik ve veri talepleri: iletisim@dodeyazilim.com
Destek: destek@dodeyazilim.com