Gizlilik Politikası

Yürürlük tarihi: 10 Ekim 2026

Bu Gizlilik Politikası, Dosi AI mobil uygulamasını ve ilgili web hizmetlerini ("Uygulama" veya "Hizmet") kullandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklar. Uygulamayı kullanarak bu politikayı okuduğunuzu kabul edersiniz. Türkiye'deki kullanıcılar için ayrıca KVKK Aydınlatma Metni geçerlidir.

1. Veri sorumlusu ve iletişim

• Veri sorumlusu: —
• Adres: —
• E-posta: —
• Web sitesi: —

Gizlilikle ilgili tüm sorularınız ve haklarınızı kullanma talepleriniz için bu iletişim bilgilerini kullanabilirsiniz.

2. Kısaca

• Dosi AI bir bilgilendirme ve düzen uygulamasıdır; tıbbi teşhis veya tedavi önermez.
• Sağlık profiliniz gibi bazı bilgiler isteğe bağlıdır; vermeden de Uygulamayı kullanabilirsiniz.
• Tarama fotoğrafları sunucularımızda en fazla 30 gün tutulur.
• Hesabınızı Ayarlar bölümünden istediğiniz an kalıcı olarak silebilirsiniz.
• Verilerinizi satmayız ve reklam amacıyla kullanmayız. Uygulamada reklam gösterilmez.
• Kullanım analitiği yalnızca açılış ekranındaki onayınızdan sonra toplanır ve ilaç adı, mesaj içeriği veya sağlık bilgisi içermez.

3. Topladığımız veriler

3.1 Hesap ve kimlik verileri

• Uygulamayı ilk açtığınızda oluşturulan anonim kullanıcı kimliği.
• Hesabınızı Google veya Apple ile bağlarsanız bu sağlayıcıdan gelen e-posta adresi ve (varsa) görünen ad.
• Dil tercihi, saat dilimi, uygulama sürümü ve platform bilgisi.
• Yasal metinleri kabul ettiğiniz tarih ve kabul edilen sürüm.

3.2 Açılış (onboarding) cevapları

Uygulamayı nereden duyduğunuz, size nasıl hitap edilmesini istediğiniz (hitap adı), yaş aralığınız, ilaç kullanım sıklığınız, ilaçlarla ilgili en büyük zorluğunuz, Uygulamayı kullanma amaçlarınız, bilgi öncelikleriniz ve bildirim tercihiniz.

3.3 Sağlık verileri (özel nitelikli kişisel veri)

• İsteğe bağlı sağlık profili: alerjiler, kronik rahatsızlıklar, düzenli kullandığınız ilaçlar, boy, kilo, cinsiyet ve doğum yılı.
• Taradığınız veya aradığınız ilaçlar ve sonuçları (tarama geçmişi).
• Kaydettiğiniz ilaçlar ve eklediğiniz notlar.
• Hatırlatıcılarınız ve doz kayıtlarınız.
• Yapay zekâ sohbetinde yazdığınız mesajlar ve aldığınız yanıtlar.
• Etkileşim kontrolünde sorguladığınız ilaç, besin veya içecekler.

Bu veriler sağlıkla ilgili olabileceğinden yalnızca açık rızanız ve Hizmetin sunulması için gerekli olduğu ölçüde işlenir. Sağlık profilini doldurmak zorunlu değildir; dilediğiniz zaman güncelleyebilir veya silebilirsiniz.

3.4 Fotoğraflar

İlaç kutusu veya ambalajını taradığınızda çektiğiniz ya da galeriden seçtiğiniz fotoğraf, analiz için sunucularımıza yüklenir. Fotoğraflar en fazla 30 gün saklanır. Analizi başarısız olan taramaların fotoğrafları hemen silinir. Lütfen fotoğraflarda yüz, isim, adres veya reçete numarası gibi kişisel bilgiler bulunmamasına dikkat edin.

3.5 Abonelik ve ödeme bilgileri

Premium abonelik ödemeleri Apple App Store veya Google Play üzerinden yapılır. Kart bilgileriniz bize ulaşmaz. Abonelik durumu, ürün türü, satın alma ve yenileme tarihleri gibi bilgiler, abonelik yönetim hizmeti sağlayıcımız RevenueCat aracılığıyla kullanıcı kimliğinizle eşleştirilerek işlenir.

3.6 Cihaz ve teknik veriler

• Bildirim belirteci: bildirim izni verirseniz, size bildirim gönderebilmek için cihazınıza ait anonim bir belirteç (Firebase Cloud Messaging) saklanır. İlaç hatırlatıcıları cihazınızda yerel bildirim olarak çalışır.
• Çökme raporları: Uygulamanın kararlılığını sağlamak için hata ve çökme bilgileri (cihaz modeli, işletim sistemi sürümü, hata kaydı ve anonim kullanıcı kimliği) Firebase Crashlytics ile toplanır. Bu raporlara sağlık verisi, ilaç adı veya mesaj içeriği eklenmez.
• Kullanım analitiği: Yalnızca açılış ekranında yasal metinleri kabul etmenizin ardından, hangi ekranların ve özelliklerin kullanıldığına dair toplu ölçümler Firebase Analytics (Google Analytics) ile toplanır. Bu olaylar ilaç adı, arama metni, mesaj içeriği veya sağlık bilgisi içermez.
• Kötüye kullanımı önlemek için istek sayıları ve zaman bilgileri (hız sınırı kayıtları) kısa süreli tutulur.

3.7 Destek ve iletişim

Web sitemizdeki iletişim formu veya Uygulama içi geri bildirim yoluyla bize ulaştığınızda adınız (isteğe bağlı), e-posta adresiniz, konu ve mesajınız işlenir.

4. Verileri hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz

• Hesabın oluşturulması ve Hizmetin sunulması (tarama, arama, sohbet, hatırlatıcı, geçmiş) — kimlik verileri, onboarding cevapları, tarama ve sohbet içerikleri. Hukuki sebep: sözleşmenin kurulması ve ifası.
• Sağlık profiline göre kişiselleştirilmiş bilgi ve uyarılar — alerjiler, kronik rahatsızlıklar, düzenli ilaçlar ve Uygulamada işlenen diğer sağlık verileri. Hukuki sebep: açık rıza.
• Abonelik ve ücretsiz kullanım limitlerinin yönetimi — abonelik durumu, kullanım sayıları. Hukuki sebep: sözleşmenin ifası.
• Güvenlik, kötüye kullanımın önlenmesi ve hata giderme — teknik kayıtlar, çökme raporları, hız sınırı kayıtları. Hukuki sebep: meşru menfaat.
• Ürünün iyileştirilmesi için toplu kullanım ölçümü — anonim kullanım olayları. Hukuki sebep: açık rıza.
• Destek taleplerinin yanıtlanması — iletişim bilgileri ve mesaj. Hukuki sebep: meşru menfaat ve sözleşmenin ifası.
• Yasal yükümlülüklerin yerine getirilmesi — mevzuatın gerektirdiği kayıtlar. Hukuki sebep: hukuki yükümlülük.

Avrupa Ekonomik Alanı'ndaki kullanıcılar için sağlık verileri GDPR m. 9(2)(a) kapsamında açık rızaya, diğer veriler GDPR m. 6(1)(a), (b), (c) ve (f) kapsamındaki hukuki sebeplere dayanır.

5. Yapay zekâ ile işleme

• İlaç tanıma, ilaç bilgisinin açıklanması, sohbet yanıtları ve etkileşim değerlendirmeleri için fotoğrafınız ve yazdığınız metin, Google Gemini API üzerinden yapay zekâ modeline gönderilir. Bu işleme Google'ın API hizmet koşulları çerçevesinde gerçekleşir.
• Resmî ilaç bilgisi için yalnızca ilaç adları, ABD Gıda ve İlaç Dairesi'nin (FDA) açık veri hizmeti openFDA ve ilgili açık kaynaklara sorgulanır; bu sorgulara kişisel veriniz eklenmez.
• Verileriniz, Dosi AI tarafından yapay zekâ modeli eğitmek için kullanılmaz.
• Yapay zekâ çıktıları otomatik üretilir; hatalı veya eksik olabilir ve tıbbi tavsiye değildir. Bu çıktılar hakkınızda hukuki veya benzeri önemli bir sonuç doğuran otomatik bir karar niteliği taşımaz.
• Mesajlarınızda kendinize zarar verme veya zehirlenme gibi acil durum ifadeleri otomatik olarak algılanır ve size acil yardım hatları gösterilir. Bu tür olaylar, içerik saklanmadan güvenlik amacıyla kayıt altına alınabilir.

6. Verilerin aktarıldığı taraflar

Verileriniz yalnızca Hizmetin sunulması için gerekli olduğu ölçüde, gizlilik ve güvenlik yükümlülükleri bulunan aşağıdaki hizmet sağlayıcılarla paylaşılır:

• Google LLC / Google Cloud ve Firebase: kimlik doğrulama, veritabanı, sunucu işlevleri, bildirimler, çökme raporları, analitik, uzaktan yapılandırma ve Gemini yapay zekâ hizmeti.
• Cloudflare, Inc. (R2): tarama fotoğraflarının geçici olarak saklanması.
• RevenueCat, Inc.: abonelik durumunun yönetimi.
• Apple Inc. ve Google LLC: uygulama mağazası, ödeme, Apple/Google ile giriş ve bildirim altyapısı.
• Yetkili kamu kurum ve kuruluşları: yalnızca yasal bir zorunluluk bulunduğunda.

Kişisel verilerinizi üçüncü taraflara satmayız ve reklam amacıyla paylaşmayız.

7. Yurt dışına aktarım

Hizmetimizin altyapısı Türkiye dışında, Amerika Birleşik Devletleri ve Avrupa Birliği veri merkezlerinde barındırılmaktadır (Google Cloud / Firebase, Cloudflare). Bu nedenle kişisel verileriniz yurt dışına aktarılır. Türkiye'deki kullanıcılar için bu aktarım KVKK m. 9 kapsamında açık rızanıza ve/veya Kurulca öngörülen güvencelere (standart sözleşmeler); Avrupa Ekonomik Alanı'ndaki kullanıcılar için ise Avrupa Komisyonu'nun standart sözleşme hükümlerine ve ilgili yeterlilik kararlarına dayanır.

8. Saklama süreleri

• Hesap verileriniz ve içerikleriniz, hesabınız açık olduğu sürece saklanır.
• Tarama fotoğrafları en fazla 30 gün sonra otomatik olarak silinir.
• Tarama geçmişindeki bir kaydı, sohbetleri, kaydettiğiniz ilaçları ve hatırlatıcıları Uygulama içinden silebilirsiniz; silme işlemi kalıcıdır ve geri alınamaz.
• Hesabınızı sildiğinizde profiliniz, sağlık profiliniz, tarama geçmişiniz ve fotoğraflarınız, sohbetleriniz, hatırlatıcılarınız, kaydettiğiniz ilaçlar, geri bildirimleriniz ve bildirim belirteçleriniz kalıcı olarak silinir.
• Güvenlik ve denetim kayıtları, kişisel içerik barındırmayacak şekilde en fazla 12 ay saklanır.
• Uzun süre kullanılmayan misafir (bağlanmamış) hesaplar, önceden işaretlendikten sonra silinebilir.
• Yasal saklama yükümlülüğü bulunan veriler, ilgili mevzuatta öngörülen süre boyunca saklanır.

9. Haklarınız

Türkiye'de KVKK m. 11, Avrupa Ekonomik Alanı'nda GDPR kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, verilerinize erişme ve kopyasını alma, düzeltilmesini, silinmesini veya yok edilmesini isteme, işlemenin kısıtlanmasını isteme, veri taşınabilirliği, işlemeye itiraz etme, açık rızanızı geri çekme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

• Hesabınızı ve tüm verilerinizi Ayarlar > Hesabı Sil yoluyla kendiniz silebilirsiniz.
• Diğer talepleriniz için — adresine veya — adresindeki iletişim formuna başvurabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
• Türkiye'deki kullanıcılar Kişisel Verileri Koruma Kurulu'na, Avrupa Ekonomik Alanı'ndaki kullanıcılar bulundukları ülkenin veri koruma otoritesine şikâyette bulunabilir.

Açık rızanızı geri çekmeniz, geri çekmeden önceki işlemelerin hukuka uygunluğunu etkilemez. Sağlık profilinizi silerek veya hesabınızı silerek rızaya dayalı işlemeyi sona erdirebilirsiniz.

10. Güvenlik

Verileriniz aktarım sırasında şifreli bağlantılarla (TLS) iletilir ve hizmet sağlayıcılarımızın altyapısında şifreli olarak saklanır. Erişim, en az yetki ilkesiyle sınırlandırılmıştır; yönetim işlemleri kayıt altına alınır. Hiçbir sistem tamamen risksiz olmasa da verilerinizi korumak için makul teknik ve idari tedbirleri uygularız.

11. Çocuklar

Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bu yaştaki kişiler Uygulamayı kullanmamalıdır. 13–18 yaş arasındaki (veya ülkenizdeki dijital rıza yaşının altındaki) kullanıcılar Uygulamayı yalnızca ebeveyn veya yasal vasilerinin izniyle kullanabilir. 13 yaşından küçük bir çocuğa ait verinin işlendiğini fark edersek bu veriyi sileriz.

12. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde Uygulama içinde bilgilendirme yaparız. Güncel sürüm her zaman Uygulamada ve web sitemizde yer alır.

13. İletişim

— · — E-posta: — · Web: —