KVKK Aydınlatma Metni

1. Veri sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, Finito Nursing mobil uygulamalarını ve finitonursing.com web sitesini kullanan kişilere yönelik olarak hazırlanmıştır.

Veri sorumlusu: Forvibe LLC (Amerika Birleşik Devletleri)
Adres: 30 N Gould St, Sheridan, WY 82801, United States
KVKK başvuruları için e-posta: support@finitonursing.com

Verilerinin nasıl işlendiğine dair tüm ayrıntılar Gizlilik Politikası'nda yer alır.

2. İşlenen kişisel veriler

Kimlik ve iletişim: e-posta adresi, Apple ya da Google hesabından gelen kimlik bilgisi, görünmesini istediğin ad.
Eğitim ve profil bilgileri: dil, bölge, sınıf, çalışma hedefi, okul, sınav tarihi, günlük çalışma süresi ve seçtiğin dersler.
Kullanıcı içeriği: setler, kartlar, quiz cevapları, NGN vaka denemeleri, ilaç hesaplama denemeleri, bakım planları, beceri kontrol listesi uygulamaları, Finito AI ile sohbetler, yüklediğin belgeler ve görseller, topluluk paylaşımları, değerlendirmeler, bildirimler ve engellemeler; ana sayfada giriş yapmadan sorduğun tek soru (saklanmaz, yalnızca cevap yazılması için OpenAI'a iletilir).
Müşteri işlem bilgileri: abonelik ürünü, durumu ve yenileme tarihi, premium kod kullanımları, kullanım kotası sayaçları, destek yazışmaları.
İşlem güvenliği bilgileri: hesap kimliği, oturum bilgileri, teknik hata kayıtları; web sitesinde fiyat para birimini seçmek için IP adresinden çıkarılan ülke (saklanmaz); ana sayfadaki ücretsiz soru için IP adresinin tek yönlü özeti (SHA-256, 24 saat).
Pazarlama ve analitik: uygulama içi olaylar; web sitesinde yalnızca çerez bandında rıza verirsen analitik ve reklam ölçüm çerezleri.

Uygulama sağlık verisi toplamak için tasarlanmamıştır. Gerçek hastalara ait bilgileri (isim, kimlik ya da dosya numarası vb.) girmemen gerekir; uygulama bakım planlarını yapay zekâya göndermeden önce tespit edebildiği tanımlayıcıları çıkarır, paylaşılan içerikleri de yayımlanmadan önce kişisel veri açısından kontrol eder.

3. İşleme amaçları

Üyelik ve hesabın oluşturulması, oturum açma ve cihazlar arası eşitleme;
çalışma özelliklerinin (setler, aralıklı tekrar, quizler, NGN vakaları, klinik araçlar, sözlük) sunulması;
talep ettiğin yapay zekâ özelliklerinin çalıştırılması;
topluluk içeriğinin denetlenmesi, bildirim ve engellemelerin yönetilmesi;
abonelik, ödeme, premium kod ve kullanım kotalarının yönetilmesi;
destek taleplerinin cevaplanması, hataların giderilmesi ve hizmetin geliştirilmesi;
bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi;
hukuki yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması.

4. Hukuki sebepler

Bir sözleşmenin kurulması veya ifası (KVKK m. 5/2-c): hesap, çalışma özellikleri, abonelikler ve destek.
Hukuki yükümlülük (m. 5/2-ç): fatura ve muhasebe kayıtlarının saklanması.
Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): uyuşmazlıklar ve kötüye kullanım halleri.
Meşru menfaat (m. 5/2-f): güvenlik, hata kayıtları, topluluk moderasyonu ve uygulama içi kullanım analitiği.
Açık rıza (m. 5/1): yapay zekâ özellikleri için verilerinin OpenAI'a gönderilmesi ve web sitesindeki analitik ve reklam çerezleri. Açık rızanı istediğin zaman geri çekebilirsin: yapay zekâ izni için Ayarlar'daki "Yapay zekâ veri paylaşımı"; çerezler için sayfalarımızın altındaki "Çerez ayarları" ya da Ayarlar'daki "Gizlilik".

5. Aktarım yapılan alıcılar ve yurt dışına aktarım

Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak şu alıcı gruplarına aktarılır:

Hizmet sağlayıcılarımız: Supabase (veritabanı, giriş ve depolama; AB), Resend (giriş e-postalarının gönderimi; ABD), Vercel (barındırma; AB ve küresel uç ağı), OpenAI (yapay zekâ ve içerik moderasyonu; ABD), CloudConvert (dosya dönüştürme; AB/ABD), Upstash (istek sınırlama ve arka plan işleri; AB), RevenueCat (abonelik yönetimi; ABD), Stripe (web ödemesi; ABD), Apple ve Google (uygulama mağazaları ve giriş), Mixpanel (analitik; AB), Google Analytics ve Google Ads (yalnızca rızayla, web sitesi), Sentry (hata raporlama; ABD).
Yetkili kamu kurum ve kuruluşları: kanunen yetkili mercilerin talebi halinde.

Veri sorumlusu Amerika Birleşik Devletleri'nde bulunduğundan ve hizmet sağlayıcılarımızın bir kısmı Türkiye dışında olduğundan, kişisel verilerin yurt dışına aktarılır. Bu aktarımlar KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak yapılır.

6. Toplama yöntemi

Kişisel verilerin; mobil uygulamalar ve web sitesi üzerinden, senin girdiğin bilgiler, yüklediğin dosyalar, uygulama içi olaylar, çerezler ile Apple, Google, uygulama mağazaları ve Stripe'ın bize ilettiği bilgiler aracılığıyla, elektronik ortamda ve otomatik ya da kısmen otomatik yollarla toplanır.

7. Saklama süreleri

Hesabına ait veriler hesabın var olduğu sürece saklanır ve hesabını sildiğinde hemen silinir. Sildiğin öğeler sildiğin anda silinir. Fatura kayıtları yasal süreler boyunca saklanır. Ayrıntılar için Gizlilik Politikası ve Hesabını sil sayfalarına bak.

8. KVKK madde 11 kapsamındaki hakların

Veri sorumlusuna başvurarak:

kişisel verilerinin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etme,
kanuna aykırı işlenmesi sebebiyle zarara uğraman halinde zararın giderilmesini talep etme

haklarına sahipsin.

9. Başvuru yolu

Başvurunu, kimliğini ve talebini açıkça belirterek, hesabında kayıtlı e-posta adresinden support@finitonursing.com adresine ya da yazılı olarak 30 N Gould St, Sheridan, WY 82801, United States adresine gönderebilirsin. Hesabını uygulamada kendin de silebilirsin. Başvurun, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifeye göre ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.