KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, RaportAI Teknoloji A.Ş. olarak, Veri Sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar kapsamında işlemekteyiz.

1. İşlenen Kişisel Veriler

Kimlik bilgileri, iletişim bilgileri, işlem güvenliği bilgileri, ses kayıt verileri ve tıbbi görüntü verileri (DICOM formatı: radyolojik tetkikler — X-ray, BT, MR, ultrason, mamografi, PET-CT vb.).

1.1 Özel Nitelikli Kişisel Veriler (KVKK Madde 6)

[Bu bölümdeki saklama süreleri (30 gün vb.) Faz 5 öncesi Türk hukuk danışmanı + T.C. Sağlık Bakanlığı Kişisel Sağlık Verileri Yönetmeliği incelemesi ile finalize edilecektir. Sektörel kayıt saklama kuralları KVKK Madde 7'den farklı süreler getirebilir.]

RaportAI Eye hizmetimiz kapsamında işlenen tıbbi görüntü verileri ve bu verilerden yapay zeka destekli olarak üretilen radyolojik ön-değerlendirme metinleri, KVKK Madde 6 uyarınca özel nitelikli kişisel veri (sağlık verisi) kategorisindedir. Bu veriler:

• Yüklenir yüklenmez DICOM tag temizleme prosedüründen geçer (PatientName, PatientID, BirthDate ve 15+ diğer PHI tag'i anonimleştirilir/silinir).
• Şifrelenmiş depolama (AES-256-GCM) ile Cloudflare R2 üzerinde tutulur.
• Yalnızca açık rıza ile işlenir (kayıt sırasında onay alınır).
• İşleme amacının ortadan kalkmasıyla KVKK Madde 7 uyarınca silinir, yok edilir veya anonimleştirilir (DICOM dosyaları 30 gün, üretilen danışmanlık metni 30 gün sonra otomatik imha edilir).
• Yurt dışına aktarılmaz — tüm AI inference çağrıları sunucu tarafında proxy edilir, ham görüntü model sağlayıcısına gönderilmez.

2. Kişisel Verilerin İşlenme Amacı

• Hizmetlerin sunulması ve iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi
• RaportAI Eye: Radyologa danışmanlık niteliğinde ön-değerlendirme metni sunmak (klinik tanı veya tedavi önerisi olarak kullanılamaz — Madde 1.1 anonimleştirme + Madde 7 imha süreçleri uygulanır).

3. Kişisel Verilerin Aktarılması

Kişisel verileriniz, kanunen yetkili kamu kurumlarına ve sözleşmeli hizmet sağlayıcılarımıza (sunucu hizmeti vb.) sadece gerekli olduğu ölçüde aktarılabilir. RaportAI Eye kapsamında tıbbi görüntü verileri anonimleştirildikten sonra yapay zeka inference için kısa süreli olarak işlenir; ham görüntü yurt dışına aktarılmaz.

4. Haklarınız

KVKK'nın 11. maddesi uyarınca veri sahibi olarak haklarınızı kullanmak için kvkk@raportai.com adresine başvurabilirsiniz.