Yürürlük: 30.07.2026 · Sürüm: v1.0
GraftTrack, saç ekimi operasyonu geçirmiş hastaların operasyon sonrası bakım sürecini takip etmesi için geliştirilmiş bir mobil uygulamadır. Uygulamayı ÖzgürKod geliştirir ve Google Play'de yayımlar; hastaya hizmet veren taraf ise hastanın operasyonunu yapan kliniktir.
Bu politika, uygulamanın hangi verileri işlediğini, hangilerini işlemediğini, bu verilerin nerede tutulduğunu ve haklarınızı nasıl kullanacağınızı anlatır.
| Taraf | Rolü | Ne yapar |
|---|---|---|
| Kliniğiniz | Veri sorumlusu | Sağlık verinizin sahibi ve sorumlusudur. Bakım protokolünüzü, fotoğraf değerlendirmelerinizi ve size gönderilen mesajları klinik belirler. Saklama süresini ve silme kararını klinik verir. |
| ÖzgürKod | Veri işleyen | Yazılımı ve altyapıyı sağlar. Verinizi yalnızca kliniğin talimatı ve bu politika çerçevesinde işler; kendi amaçları için kullanmaz, satmaz, reklam için kullanmaz. |
Sağlık verinizle ilgili bir talebiniz varsa önce kliniğinize başvurmanız gerekir. ÖzgürKod bu talepleri kliniğin yönlendirmesiyle karşılar.
Aşağıdaki tablo, uygulamanın işlediği verilerin tamamıdır.
| Veri | Kaynağı | Neden |
|---|---|---|
| Ad, soyad | Klinik kaydınızdan gelir | Uygulamada size hitap etmek ve kliniğin sizi tanıması için |
| Telefon numaranızın son 4 hanesi | Girişte siz yazarsınız | Kimlik doğrulama. Numaranın tamamı zaten kliniğinizde kayıtlıdır; uygulama numarayı sizden istemez ve ekranda göstermez. |
| Operasyon bilgileri (tarih, greft sayısı, ekim bölgesi, teknik, hekim, seans no) | Klinik kaydınızdan gelir | Takvimin sıfır noktasını belirlemek ve size doğru bakım adımlarını göstermek için |
| Görev işaretlemeleri (hangi bakım adımını ne zaman yaptığınız) | Uygulamada siz işaretlersiniz | Takibinizi sürdürmek ve kliniğin uyum durumunu görmesi için |
| Fotoğraflar (saçlı deri bölgesi, 6 açı) | Uygulama kamerasıyla siz çekersiniz | Kliniğin iyileşmeyi değerlendirmesi için. Yalnız açık rızanızla işlenir; rızayı vermezseniz bu bölüm çalışmaz. |
| Belirti yanıtları ("Bu normal mi?" akışındaki cevaplarınız) | Uygulamada siz yanıtlarsınız | Kliniğin belirlediği yönlendirmeyi göstermek ve sonucu kliniğe iletmek için |
| Klinikle yazışmalarınız | Uygulamada siz yazarsınız | Kliniğinizle iletişim |
| Bildirim jetonu (FCM), cihaz platformu (Android/iOS), dil, saat dilimi | Cihazınızdan otomatik alınır | Hatırlatmayı doğru saatte ve doğru dilde göndermek için |
| IP adresi, cihaz parmak izi, istek kayıtları | Otomatik oluşur | Güvenlik: kötüye kullanım tespiti, hız sınırı, oturum çalınması tespiti |
Bunlar eksik özellik değil, bilinçli karardır:
GraftTrack tıbbi teşhis koymaz. Fotoğraflarınız üzerinde otomatik veya yapay zeka analizi yapılmaz. Uygulamada okuduğunuz her klinik değerlendirme, klinikte bir insanın yazdığı metindir.
"Bu normal mi?" akışı da öğrenen bir model değildir: kliniğinizin panelde tanımladığı kuralları uygular. Uygulama, hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen otomatik bir karar üretmez.
Uygulamadaki bilgiler tıbbi tavsiye yerine geçmez.
Verileriniz satılmaz. Yalnız hizmetin çalışması için gereken aşağıdaki altyapı sağlayıcıları kullanılır:
| Sağlayıcı | Ne için | Hangi veri |
|---|---|---|
| Amazon Web Services (S3) | Fotoğraf arşivi | Yüklediğiniz fotoğraflar |
| Google (Firebase Cloud Messaging) | Bildirim gönderimi | Cihaz bildirim jetonu ve bildirim metni |
| Barındırma sağlayıcımız | Sunucu ve veritabanı | Yukarıdaki tüm veriler |
Bunların dışında veriniz, yalnız yasal bir zorunluluk hâlinde ve yetkili merciin usulüne uygun talebiyle paylaşılır.
Sağlık verisi KVKK'da özel nitelikli kişisel veridir ve işlenmesi açık rıza gerektirir. Uygulama rızaları birbirinden ayrı tutar:
Rıza kaydı yoksa sistem rızanın verilmediğini varsayar. Rızalarınızı uygulama içinden Profil → Gizlilik ekranından görebilir ve istediğiniz an geri çekebilirsiniz.
KVKK m.11 kapsamında verilerinize erişme, düzeltilmesini isteme, silinmesini isteme ve işlemeye itiraz etme haklarına sahipsiniz. Uygulama bu hakların büyük kısmını doğrudan kullanmanızı sağlar:
| Hakkınız | Uygulamada nerede |
|---|---|
| Verilerimi görmek | Profil ekranı — operasyon dosyanız, görev geçmişiniz ve fotoğraflarınız görünür |
| Rızamı geri çekmek | Profil → Gizlilik |
| Oturum açık cihazlarımı görmek / kapatmak | Profil → Gizlilik → Cihazlarım |
| Verilerimin silinmesini istemek | Profil → Gizlilik → Veri silme talebi |
| Düzeltme talebi | Kliniğinize başvurun (veri sorumlusu kliniktir) |
Silme talebiniz kliniğinize iletilir. Klinik, sağlık mevzuatındaki saklama yükümlülükleri elverdiği ölçüde talebi karşılar; karşılayamadığı hâlde bunu gerekçesiyle bildirir.
Hesabınızın ve verilerinizin silinmesini iki yoldan talep edebilirsiniz:
Silinen veriler: uygulama hesabınız, oturum ve cihaz kayıtlarınız, bildirim jetonunuz, yüklediğiniz fotoğraflar, görev işaretlemeleriniz, belirti yanıtlarınız ve uygulama içi mesajlarınız.
Silinemeyen veriler: kliniğinizin hasta kaydı ve tıbbi dosyanız uygulamadan bağımsızdır ve sağlık mevzuatındaki saklama süreleri boyunca klinikte kalır. Bu kayıtların silinmesi için kliniğinize başvurmanız gerekir; mevzuat gereği klinik bu talebi karşılayamayabilir.
Süre: talebiniz en geç 30 gün içinde sonuçlandırılır ve size yazılı olarak bildirilir.
| İzin | Ne için isteniyor | Reddederseniz |
|---|---|---|
| Kamera | Takip fotoğraflarını çekmek ve davet QR kodunu okutmak | Fotoğraf ve QR özellikleri çalışmaz; uygulamanın geri kalanı çalışır. Davet kodunu elle yazabilirsiniz. |
| Bildirim | Bakım adımı hatırlatmaları ve kliniğinizin yanıtları | Bildirim almazsınız; adımlarınızı uygulamayı açarak görürsünüz. |
| İnternet | Kliniğinizin sunucusuyla iletişim | — |
GraftTrack 18 yaş altı kullanıcılara yönelik değildir. Uygulama yalnız kliniğin davet ettiği, operasyon geçirmiş yetişkin hastalar tarafından kullanılır. Bilerek 18 yaş altından veri toplamayız.
Hiçbir sistem mutlak güvenlik veremez; bir güvenlik açığı fark ederseniz bize bildirin.
Politikayı güncellediğimizde bu sayfadaki sürüm numarası ve yürürlük tarihi değişir. Önemli bir değişiklik olduğunda uygulama içinden bilgilendirilirsiniz.
Uygulamayla ilgili gizlilik sorularınız için: ozgurkod.com/iletisim
Sağlık verinizle ilgili talepler için önce kliniğinize başvurun — sağlık verisinin veri sorumlusu kliniğinizdir.