KVKK Aydınlatma Metni
Güncelleme: 17 Ekim 2026 · Sürüm: 1.0
Madde 1. Veri sorumlusunun kimliği ve kapsam
1.1. İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”) kapsamında, İthera hizmetinin hesap, iletişim, güvenlik ve hizmet yönetimi süreçleri bakımından veri sorumlusu olan Biostat Sağlık Hizmetleri Limited Şirketi (“BİOSTAT”) tarafından hazırlanmıştır.
1.2. BİOSTAT’ın adresi Atalar Mahallesi Yayla Sokak No:13/10 Kartal İstanbul, başvuru e-postası info@itheralab.com’dur. İşbu aydınlatma, kişisel verilerin işlenmesine ilişkin bilgi verir; genel veya sınırsız bir açık rıza talebi değildir.
1.3. Kullanıcının üçüncü kişiler hakkında kendi amaçlarıyla yüklediği içeriklerde tarafların veri sorumlusu ve veri işleyen rolleri, fiilî amaçlar ve talimatlar doğrultusunda ayrıca belirlenir. BİOSTAT’ın hesap yönetimi gibi kendi amaçlarıyla yaptığı işlemlerdeki sorumluluğu devam eder. Kurumsal içerik işleme ilişkileri gerektiğinde ayrı veri işleme düzenlemelerine tabidir.
Madde 2. İşlenen veri kategorileri
2.1. Kullanılan özelliğe ve kurulan ilişkiye göre aşağıdaki veriler işlenir. Her kullanıcıdan bütün kategorilerde veri toplanması söz konusu değildir.
| Veri kategorisi | İlgili bilgi örnekleri |
|---|---|
| Kimlik ve hesap | Ad, soyad, hesap kimliği; eklenmesi halinde profil görseli |
| İletişim | E-posta, başvuru sırasında iletilen iletişim bilgileri, davet adresi |
| Hesap ve işlem güvenliği | Doğrulama ve oturum bilgileri, IP ve teknik işlem kayıtları |
| Kullanıcı içeriği | Ses, metin, yüklenen dosya, şablon, not, belge, mesaj ve ilgili işlem bilgileri |
| Organizasyon ve paylaşım | Üyelik, rol, davet, alan adı, paylaşım alıcısı ve izinler |
| Kullanım ve finans | Kredi hareketi, bakiye, kullanım sınırı; ilgili işlem varsa fatura ve sipariş bilgileri |
| Destek ve hukuki işlem | Talep, şikâyet, yazışma, inceleme kaydı ve gerekli hukuki belgeler |
| Cihaz tercihleri | Çerez tercihi, izin verilen dil ve arayüz tercihleri; kayıt kurtarma amacıyla yerel ses parçaları |
2.2. Arama amacıyla oluşturulan sayısal içerik temsilleri ve takma adla ilişkilendirilen kayıtlar, kişiye bağlanabildikleri sürece kişisel veri niteliğini korur. Kullanıcı içeriği, girilen bilgiye bağlı olarak üçüncü kişilere ait veya özel nitelikli kişisel veri içerebilir.
Madde 3. Amaçlar ve hukuki sebepler
3.1. Her işleme faaliyeti kendi amacı ve şartları içinde değerlendirilir. Aşağıdaki hukuki sebepler, bütün verilere aynı anda uygulanan genel bir izin değildir.
| İşleme süreci ve amacı | İlgili veriler | Hukuki sebep |
|---|---|---|
| Üyeliğin kurulması, giriş ve hesabın işletilmesi | Hesap, iletişim ve gerekli doğrulama verileri | Sözleşmenin kurulması veya ifası için gereklilik — m.5/2(c) |
| Kullanıcının talep ettiği dönüştürme, saklama ve paylaşım hizmeti | Sözleşmeye taraf kullanıcıya ait gerekli içerik ve işlem verileri | Sözleşmenin ifası için gereklilik — m.5/2(c) |
| Organizasyon üyeliği, kredi ve kullanım yönetimi | Üyelik, rol, bakiye ve kullanım kayıtları | İlgili sözleşmenin ifası — m.5/2(c); sözleşmeye taraf olmayan kişiler için somut gereklilik ve hak dengesi mevcutsa m.5/2(f) |
| Güvenlik, kötüye kullanımın önlenmesi ve hata inceleme | Oturum, IP ve gerekli teknik kayıtlar | Temel hak ve özgürlüklere zarar vermeyen meşru menfaat — m.5/2(f) |
| Destek talebinin karşılanması | İletişim, talep ve gerekli işlem bilgileri | İlgili sözleşmenin ifası — m.5/2(c); uyuşmazlık halinde m.5/2(e) |
| Muhasebe, yasal bildirim ve zorunlu kayıtların tutulması | Yükümlülüğün gerektirdiği finans, kimlik ve işlem verileri | İlgili kanuni düzenlemeye göre m.5/2(a) ve/veya m.5/2(ç) |
| Hakların tesisi, kullanılması veya korunması | Somut uyuşmazlıkla ilgili gerekli kayıtlar | m.5/2(e) |
| İsteğe bağlı cihaz tercihlerinin hatırlanması | İzin verilen tercih verileri | Ayrı açık rıza — m.5/1 |
3.2. Sözleşmenin ifası dayanağı, sözleşmeye taraf olmayan üçüncü kişilerin bütün verilerine otomatik olarak uygulanmaz. Kullanıcının bu kişilere ilişkin içerikleri işlemesi için uygun hukuki sebebi ve gerekli bilgilendirmeyi ayrıca sağlaması gerekir. BİOSTAT da kendi rolünün gerektirdiği yükümlülükleri yerine getirmekle sorumludur.
3.3. Meşru menfaat değerlendirmesi amaç, zorunluluk ve ilgili kişinin hakları arasındaki dengeyi gerektirir. Özel nitelikli kişisel veriler için Kanunun 6. maddesindeki uygulanabilir şart ve gerekli tedbirler ayrıca sağlanmalıdır. Kullanıcı tarafından yükleme yapılması, ilgili kişinin açık rızasının bulunduğunun kanıtı değildir.
3.4. Açık rızaya dayalı işlemlerde rıza belirli konuya ilişkin ve bilgilendirilmiş olmalıdır; gerektiğinde geri alınabilir. Geri alma, başka geçerli dayanak bulunmayan sonraki işlemleri etkiler. Üyelik kabulü; reklam, model eğitimi veya yurt dışı aktarımı için tek başına genel rıza değildir.
Madde 4. Toplama yöntemleri
4.1. Veriler; site ve uygulama formları, mikrofon kaydı, dosya yükleme, içerik düzenleme, paylaşım ve davet işlemleri, çerezler ve benzeri depolama araçları ile otomatik yollarla; destek veya hukuki başvurular yoluyla kısmen otomatik ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilir.
4.2. Organizasyon yöneticisi veya paylaşım yapan kullanıcıdan davet adresi ve üyelik bilgisi alınabilir. Bu durum, davet edilen kişinin bütün diğer bilgilerinin kullanılabileceği anlamına gelmez. Verinin doğrudan ilgili kişiden alınmadığı durumlarda da uygulanabilir aydınlatma yükümlülükleri gözetilir.
Madde 5. Alıcılar ve aktarım amaçları
| Alıcı grubu | Aktarımın amacı ve kapsamı |
|---|---|
| Yapay zekâ hizmeti: Google Gemini | Talep edilen dönüştürme, belge hazırlama ve arama/soru yanıtlama işlemi için ilgili ses, dosya, metin, şablon veya soru |
| Barındırma ve teknik altyapı sağlayıcıları | Uygulamanın çalıştırılması ve gerekli verilerin depolanması; kullanılan hizmetle sınırlı kapsam |
| E-posta ve bildirim sağlayıcıları | Doğrulama, davet ve bildirim teslimi için alıcı ve ilgili ileti içeriği |
| Kullanıcının yetkilendirdiği alıcılar | Verilen paylaşım izni kapsamındaki içerik ve ilgili bilgiler |
| Organizasyon yöneticileri | Üyelik ve kredi yönetimi için sunulan bilgiler; yöneticilik tek başına kişisel içerik erişimi vermez |
| Hukuki ve mali danışmanlar | İlgili hizmetin ve yükümlülüğün gerektirdiği kayıtlar |
| Yetkili kamu kurumları ve yargı mercileri | Hukuka uygun talebin veya bildirimin gerektirdiği kayıtlar |
5.1. Aktarım, ilgili amaç için gerekli kapsamla sınırlıdır. Ödeme hizmeti etkinleştirildiğinde kullanılan ödeme ve fatura sağlayıcıları ile veri akışı bu metne eklenir; ödeme alınmadığı sürece bu kapsamda aktarım yapılmaz.
5.2. Kullanıcının içerik paylaşması, BİOSTAT’a içeriği sınırsız alıcı grubuna açıklama yetkisi vermez. Kanunun 8. ve gerektiğinde 9. maddesindeki aktarım şartları ayrıca uygulanır.
Madde 6. Yurt dışı aktarımı
6.1. Dış yapay zekâ ve altyapı hizmetleri, verinin yurt dışında işlenmesine veya yurt dışından erişilmesine yol açabilir. İşleme için hukuki sebep bulunması, yurt dışı aktarım şartlarının ayrıca sağlanması gereğini kaldırmaz. Bu metnin kabulü tek başına aktarım mekanizması oluşturmaz.
6.2. Yurt dışına aktarımlar Kanunun 9. maddesindeki şartlara tabidir; arızi aktarımlara ilişkin istisnalar düzenli hizmet akışları için genel dayanak sayılmaz.
6.3. Yapay zekâ hizmeti Google tarafından; barındırma, yedekleme ve e-posta hizmetleri ilgili altyapı ve ileti sağlayıcıları tarafından sunulur. İşleme ülkeleri ve süreleri hakkında bilgi için info@itheralab.com adresine başvurulabilir.
Madde 7. Saklama ve silme esasları
7.1. Saklama; verinin amacı, ilgili işlem, kanuni yükümlülük ve hakların korunması için gereken süreye göre belirlenir. Amaç ve geçerli hukuki dayanak sona erdiğinde veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir. Bütün veri kategorileri için tek ve sınırsız bir süre uygulanmaz.
7.2. Yerel ses kurtarma için 24 saatlik erişim süresi; sunucudaki belge sesleri için 24 saat sonrası temizlik eşiği; çöp kutusundaki not ve belgeler için 30 günlük eşik bulunur. Başarıyla işlenen not sesleri etkin depolamadan kaldırılır. Temizliğin tetiklenmesi, başarısız işlemler ve yedekler bakımından ayrıntılar Gizlilik Politikasının 6 ve 7. maddelerinde açıklanır.
7.3. Yedek, teknik günlük ve dış sağlayıcı kopyaları kendi döngülerine göre saklanır ve silinir; bu durum süresiz saklama yetkisi vermez. Muhasebe veya uyuşmazlık nedeniyle saklanacak veriler, gerekli kayıtlarla sınırlı tutulmalıdır.
Madde 8. İlgili kişinin hakları
8.1. Kanunun 11. maddesi kapsamında ilgili kişi; kişisel verilerinin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi isteyebilir, işleme amacını ve amaca uygun kullanımı sorgulayabilir, yurt içi ve yurt dışındaki alıcıları öğrenebilir. Eksik veya yanlış verilerin düzeltilmesini, kanuni şartlarda silinmesini veya yok edilmesini ve bu işlemlerin alıcılara bildirilmesini talep edebilir. Yalnızca otomatik analiz sonucunda aleyhine oluşan sonuca itiraz edebilir; hukuka aykırı işleme nedeniyle uğradığı zararın giderilmesini isteyebilir.
Madde 9. Başvuru yöntemi ve yanıt
9.1. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak BİOSTAT — Atalar Mahallesi Yayla Sokak No:13/10 Kartal İstanbul adresine; daha önce bildirilen ve sistemde kayıtlı e-posta adresi kullanılarak veya güvenli elektronik imza/mobil imza ile info@itheralab.com adresine iletilebilir. Kanunen geçerli diğer yöntemler saklıdır.
9.2. Başvuruda ad-soyad, yazılı başvuruda imza, mevzuatın gerektirdiği kimlik bilgileri, tebligat adresi, varsa bildirime esas e-posta/telefon ve talep konusu bulunmalıdır. Talebi açıklayan belgeler gerektiği ölçüde eklenir. Temsilci aracılığıyla başvuruda temsil yetkisi doğrulanır. Gereksiz kimlik belgesi kopyası, parola veya içerik gönderilmemelidir.
9.3. Talepler, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Esas olan ücretsiz yanıttır; ayrıca maliyet gerektiren işlemlerde yalnızca Kurulun belirlediği tarife uygulanabilir. Başvurunun BİOSTAT’ın hatasından kaynaklanması halinde alınan ücret iade edilir. Ret gerekçesi açıklanır; Kanundaki şikâyet ve diğer başvuru hakları saklıdır.
Madde 10. Güncelleme ve ayrı aydınlatmalar
10.1. Bu metin, değişen fiilî süreçler ve mevzuat doğrultusunda güncellenebilir. Veri toplama anında veya ilgili sürecin gerektirdiği zamanda ayrıca aydınlatma sunulması gereken durumlarda, bu genel metin tek başına yeterli kabul edilmez. Açık rıza gereken faaliyetler için aydınlatmadan ayrı bir tercih sunulur.