Gizlilik Politikası

1. Biz kimiz

Finito Nursing ("Finito", "biz"), hemşirelik öğrencileri için iOS, Android ve finitonursing.com adresinde web üzerinden sunulan bir çalışma uygulamasıdır. Uygulamayı Amerika Birleşik Devletleri'nde kurulu Forvibe LLC işletir. Bu politikada anlatılan kişisel veriler için veri sorumlusu Forvibe LLC'dir.

• Posta adresi: 30 N Gould St, Sheridan, WY 82801, United States
• E-posta: support@finitonursing.com
• Türkiye'deki kullanıcılar KVKK Aydınlatma Metni'ni de okuyabilir ve support@finitonursing.com adresine yazabilir.

Bu politika neleri topladığımızı, neden topladığımızı, verileri bizim adımıza kimlerin işlediğini, ne kadar sakladığımızı ve senin neler yapabileceğini anlatır. Mobil uygulamalar, web sitesi ve bunların arkasındaki API için geçerlidir.

2. Topladığımız veriler

2.1 Bize verdiğin veriler

• Hesap: e-posta adresin ya da Apple veya Google ile giriş yaptığında bu şirketlerin bize ilettiği kimlik. Uygulamayı misafir olarak da kullanabilirsin; misafir hesabın, bir e-posta bağlayana kadar e-postası yoktur. Şifre istemeyiz ve saklamayız.
• Çalışma profili: görünmesini istediğin ad, dil, bölge, sınıf, çalışma hedefi, okul, sınav tarihi, günlük çalışma süresi ve seçtiğin dersler.
• Çalışma içeriği: setler ve kartlar, quizler ve cevapların, NGN vaka denemeleri, ilaç hesaplama sınavları ve denemeleri, bakım planları, beceri kontrol listesi uygulamaları, aralıklı tekrar geçmişi ve günlük çalışma sayıların.
• Yapay zekâ sohbetleri: Finito AI'ya yazdığın mesajlar ve cevapları, tutor için yazdığın özel talimatlar ve sohbete eklediğin belgeler.
• Dosyalar: yüklediğin PDF'ler, görseller (JPEG, PNG, WebP) ile Word ve PowerPoint dosyaları (her biri en fazla 20 MB).
• Topluluk içeriği: paylaştığın setler, yazdığın değerlendirmeler ve yorumlar, paylaşırken seçtiğin yazar adı, yayımladığın sözlük taslakları, gönderdiğin bildirimler ve engellediğin kullanıcılar.
• Destek mesajları: bize e-postayla gönderdiklerin. Uygulamadaki iletişim bağlantısı, sana yardım edebilmemiz için uygulama sürümünü, işletim sistemini, hesap kimliğini, hesap türünü ve dilini e-postaya önceden ekler.

2.2 Otomatik toplanan veriler

• Ürün analitiği (mobil uygulama): uygulamayı açma, giriş yapma, tanıtımı bitirme, abonelik ekranını görme, satın alma, tutora mesaj gönderme ya da quiz bitirme gibi sabit bir listedeki olaylar; hesap kimliğinle ilişkilendirilir. Otomatik olay toplama kapalıdır.
• Analitik ve reklam ölçümü (web sitesi): yalnızca çerez bandında kabul edersen: uygulamadakiyle aynı türden ürün olayları (giriş yapma, tanıtımı bitirme, abonelik ekranını görme, tutora mesaj gönderme ya da quiz bitirme gibi), ziyaret ettiğin sayfalar (yalnızca yol, sonrasındaki kısım olmadan) ve Google Ads için kayıt ve web satın alma dönüşümleri. Bir reklamdan geldiysen reklamın tıklama kimliği (gclid, gbraid ya da wbraid) ve kampanya etiketleri (UTM kaynak, ortam ve kampanya) bu olaylarla ve dönüşümlerle birlikte gider. Google'a hesap kimliğini ya da e-postanı hiçbir zaman göndermeyiz. Bkz. bölüm 9.
• Hata raporları: teknik bağlam içeren çökme ve hata raporları (uygulama sürümü, cihaz modeli, işletim sistemi, hatanın koddaki yeri). Adını, e-postanı, IP adresini, çerezleri, istek içeriklerini ya da yapay zekâ girdi ve çıktılarını içermeyecek şekilde ayarlanmıştır.
• Web sitesinde ücretsiz soru: ana sayfamızda giriş yapmadan Finito AI'ya bir soru sorarsan, bkz. bölüm 4.
• Ülke: web sitesinde, barındırma sağlayıcımızın IP adresinden çıkardığı ülke, fiyatları Türk lirası ya da ABD doları olarak göstermek için bir kez kullanılır. Saklanmaz.
• Satın alma verileri: mağaza ya da Stripe, aboneliğinin ürününü, durumunu ve yenileme tarihini bize iletir.

Uygulamalarda reklam kimliği (IDFA ya da Android Reklam Kimliği) kullanmayız, seni başka şirketlerin uygulamalarında izlemeyiz; yüklemek için kendin seçmediğin sürece kesin konum, rehber ya da galerindeki fotoğrafları toplamayız.

3. Verilerini nasıl kullanırız

• Hizmeti sunmak için: hesabın, setlerinin ve ilerlemenin cihazlar arasında eşitlenmesi, aralıklı tekrar, quizler, NGN vakaları ve klinik araçlar.
• İstediğin yapay zekâ özelliklerini çalıştırmak için: sorularını cevaplamak; dosyalarını set ve quizlere dönüştürmek; bakım planlarına geri bildirim vermek; ilaç hesaplama cevaplarını açıklamak ve sözlük maddeleri taslağı hazırlamak. Bkz. bölüm 4.
• Topluluğu güvende tutmak için: paylaşılan içeriği yayımlanmadan önce kontrol etmek, bildirimleri ve engellemeleri yönetmek. Bkz. bölüm 6.
• Abonelikleri ve limitleri yönetmek için: Premium'u tanımlamak, ücretsiz kullanım hakkını saymak ve premium kodları kullandırmak.
• Sana destek olmak ve uygulamayı geliştirmek için: e-postaları cevaplamak, hataları düzeltmek ve hangi özelliklerin kullanıldığını anlamak.
• Yasal yükümlülükleri yerine getirmek için: fatura kayıtlarını saklamak ve hukuka uygun taleplere cevap vermek.

Kişisel verilerini satmayız ve çalışma içeriğini sana reklam göstermek için kullanmayız.

4. Finito AI ve istediği izin

Yapay zekâ özellikleri OpenAI'ın API'si üzerinden sunulur. Herhangi bir yapay zekâ özelliği çalışmadan önce uygulama iznini ister ve neyin paylaşılacağını açıkça gösterir. Sunucularımız her yapay zekâ isteğinden önce bu izni kontrol eder.

İzin verdiğinde şunlar, cevap ve çalışma materyali üretmek için OpenAI'a (ABD) gönderilir: mesajların, yüklediğin belgeler, fotoğraflar, yapıştırdığın metinler, yapay zekâ taslağı istediğin sözlük terimleri ve çalışma profilin (sınıf, hedef, dersler). Word ve PowerPoint dosyaları önce CloudConvert tarafından PDF'e dönüştürülür.

• İsteklerimizi, API'nin sunduğu yerlerde OpenAI'ın saklama seçeneği kapalı olarak göndeririz; OpenAI, API verilerini modellerini eğitmek için kullanmaz. OpenAI'ın API koşullarına göre istek verileri kötüye kullanımı tespit etmek amacıyla sınırlı bir süre (genellikle en fazla 30 gün) saklanabilir.
• Her istekle birlikte hesap kimliğinin tek yönlü bir özetini (hash) göndeririz; bu, OpenAI'ın kim olduğunu bilmeden kötüye kullanımı tespit etmesine yardım eder.
• Bir bakım planı geri bildirim için gönderilmeden önce uygulama, tespit edebildiği isimleri, numaraları ve diğer tanımlayıcıları çıkarır.
• Sohbetler sen silene kadar hesabında kalır.
• Hasta adı, kimlik numarası, dosya numarası ya da bunları içeren dosyaları asla yazma veya yükleme. Finito bir çalışma aracıdır, klinik kayıt değildir.

Bu izni istediğin zaman Ayarlar'daki "Yapay zekâ veri paylaşımı" bölümünden geri çekebilirsin. Yeniden izin verene kadar yapay zekâ özellikleri kapalı kalır; sohbetlerin, notların ve setlerin hesabında kalır.

Hesapsız bir ücretsiz soru (web sitesi). Ana sayfamızda giriş yapmadan Finito AI'ya bir soru sorabilirsin. Sorun, tek bir cevap yazılması için OpenAI'a (ABD) gönderilir; araç ya da dosya kullanılmaz ve OpenAI'ın saklama seçeneği kapalıdır. Her ziyaretçiye bir ücretsiz cevap verebilmek için IP adresin tek yönlü bir özete (SHA-256) dönüştürülür; yalnızca bu özet, istek sınırı anahtarı olarak 24 saat boyunca Upstash'te tutulur ve aynı özet OpenAI'a güvenlik tanımlayıcısı olarak gönderilir. IP adresinin kendisi, sorun ve cevap Finito tarafından saklanmaz. Cevap, sayfanın gösterebilmesi için yalnızca tarayıcı sekmende (oturum deposu) tutulur ve guest_chat_used çerezi ücretsiz cevabın kullanıldığını işaretler. Hakkında başka hiçbir şey toplanmaz.

Bu izinden ayrı olarak, toplulukta yayımlamayı seçtiğin içerik (paylaşılan setler, değerlendirmeler ve sözlük taslakları) yayımlanmadan önce OpenAI'ın moderasyon hizmetiyle kontrol edilir.

Yapay zekâ cevapları yanlış olabilir. Bunlar çalışma yardımcılarıdır, tıbbi tavsiye değildir; bkz. Kullanım Koşulları.

5. Hukuki sebepler (AEA, Birleşik Krallık ve benzeri yasalar)

• Sözleşme: kaydolduğun hesabı, çalışma özelliklerini ve abonelikleri sunmak.
• Açık rıza: yapay zekâ özellikleri (bölüm 4) ile web sitesindeki analitik ve reklam çerezleri (bölüm 9) için. Rızanı istediğin zaman geri çekebilirsin; bu, önceki işlemeleri etkilemez.
• Meşru menfaat: hizmeti güvende tutmak, topluluk içeriğini denetlemek, hataları düzeltmek ve uygulamalarda özellik kullanımını anlamak; haklarınla dengelenerek.
• Yasal yükümlülük: fatura kayıtlarını saklamak ve hukuka uygun taleplere cevap vermek.

Türkiye'deki kullanıcılar için hukuki sebepler KVKK Aydınlatma Metni'nde ayrıca açıklanmıştır.

6. Topluluk özellikleri

Bir seti diğer öğrencilerle paylaşabilir, paylaşılan setleri değerlendirebilir ve sözlük taslakları yayımlayabilirsin. Paylaşılan içerikte, paylaşırken seçtiğin yazar adı görünür ya da hiç ad görünmez. Profil adın ve e-postan asla gösterilmez.

• Bir set ya da değerlendirme yayımlanmadan önce isim ve numara gibi kişisel veriler açısından kontrol edilir ve OpenAI'ın moderasyon hizmetine gönderilir. Kontrolü geçemeyen içerik yayımlanmaz.
• Uygulamayı kullanan herkes içerik bildirebilir. Bildirimleri biz inceleriz; yeterli sayıda hesap bildirdiğinde içerik otomatik olarak da gizlenebilir. Bildirim açıklamaları saklanmadan önce kişisel verilerden arındırılır ve bildirilen içeriğin arındırılmış bir kopyasıyla birlikte saklanır.
• Bir setin ya da değerlendirmenin yazarını engelleyebilirsin; böylece içerikleri sana gösterilmez.

Kurallar için Topluluk Kuralları'na bak.

7. Verilerini kimler işler

Aşağıdaki hizmet sağlayıcılarla çalışırız. Her biri verileri yalnızca bize hizmetini sunmak için işler.

Kanunun gerektirdiği durumlarda, kullanıcılarımızın ya da başkalarının hak ve güvenliğini korumak için veya şirket birleşmesi ya da satışı kapsamında da veri açıklayabiliriz; bu durumda verilerine bu politika uygulanmaya devam eder.

8. Yurt dışına aktarım

Ana veritabanımız ve depolama alanımız Avrupa Birliği'ndedir. Bazı sağlayıcılar (OpenAI, RevenueCat, Stripe, Google ve Sentry gibi) verileri Amerika Birleşik Devletleri'nde ya da başka ülkelerde işler. Yasanın gerektirdiği yerlerde bu aktarımlar Avrupa Komisyonu'nun Standart Sözleşme Maddeleri ya da sağlayıcının AB–ABD Veri Gizliliği Çerçevesi sertifikası gibi güvencelere dayanır. Türkiye'den yapılan aktarımlar için KVKK Aydınlatma Metni'ne bak.

9. Çerezler ve benzeri teknolojiler

Web sitesi şunları kullanır:

• Zorunlu çerezler: giriş oturumu çerezleri ve giriş yapılmış uygulama için bir dil çerezi (NEXT_LOCALE, bir yıl).
• İşlevsel çerez: guest_chat_used (bir yıl), bu tarayıcının ana sayfadaki ücretsiz sorusunu kullandığını hatırlar. İzleme için kullanılmaz.
• Yerel ve oturum deposu: tarayıcından hiç çıkmayan tema tercihin, panel boyutların, çerez tercihin ve ücretsiz misafir sorusunun cevabı.
• Analitik ve reklam çerezleri: Mixpanel (yerel depoda rastgele bir tarayıcı kimliği), Google Analytics ve Google Ads dönüşüm etiketleri (_ga ve _gcl çerezleri); yalnızca çerez bandında kabul ettikten sonra yüklenir. Sen yanıt vermeden bunlara hiçbir şey gönderilmez; reddetmek de kabul etmek kadar kolaydır. Tercihini istediğin zaman değiştirebilirsin: sayfalarımızın altındaki Çerez ayarları bağlantısından ya da uygulamada Ayarlar'daki Gizlilik bölümünden. Rızanı geri çekersen durdurulurlar; tarayıcı kimliğini ve sayfanın erişebildiği Google çerezlerini sileriz.
• Reklam ilişkilendirme çerezi: bir reklamdan geldiysen tıklama kimliği ve kampanya etiketleri tarayıcı sekmende (oturum deposu) tutulur. Ancak analitiği kabul ettikten sonra birinci taraf finito_attribution çerezine (90 gün) kaydedilir; böylece sonraki bir ziyaretteki kayıt ya da satın alma reklama bağlanabilir. Reddedersen ya da rızanı geri çekersen silinir.

Mobil uygulamalar çerez kullanmaz. Oturumunu ve çalışma verilerinin çevrimdışı bir kopyasını cihazında saklar.

10. Verileri ne kadar saklarız

• Hesabın ve çalışma içeriğin hesabın var olduğu sürece saklanır. Hesabını silmek bunları hemen siler; bkz. Hesabını sil.
• Sildiğin öğeler (bir set, sohbet, belge), saklanan dosyalarıyla birlikte, sildiğin anda silinir.
• Belgeler sen ya da hesabın silinene kadar kalır.
• Ücretsiz misafir sorusu: özetlenmiş IP adresi 24 saat tutulur; soru ve cevap tarafımızdan saklanmaz.
• Misafir hesaplar, sonradan bir e-posta bağlayabilmen için sen silene kadar saklanır.
• CloudConvert'teki dönüştürülmüş dosyalar dönüştürmeden hemen sonra, en geç 24 saat içinde otomatik olarak silinir.
• Bildirimler: kapatılan bildirimler 180 gün sonra silinir ya da arındırılır; bildirilen içerik kaldırıldığında silinir.
• Spama karşı kullanılan paylaşım ve talep sayaçları 7 gün sonra, sözlük arama sayaçları 90 gün hareketsizlikten sonra silinir.
• Fatura kayıtları (satın alma ve yenileme olayları), vergi ve muhasebe kurallarının gerektirdiği şekilde hesap silindikten sonra da saklanır.
• Paylaşılan içerik: paylaştığın setler, onları ya da hesabını sildiğinde topluluktan kaldırılır. Bir kopyasını içe aktarmış öğrenciler kendi kopyalarını korur. Yayımladığın sözlük taslakları adın olmadan herkese açık kalır.
• Analitik ve hata verileri Mixpanel ve Sentry'nin saklama ayarlarına göre tutulur.

11. Hakların

Nerede yaşadığına bağlı olarak (örneğin GDPR, Birleşik Krallık GDPR'ı, KVKK ya da CCPA gibi ABD eyalet yasaları kapsamında) şu haklara sahip olabilirsin:

• verilerine erişmek ve bir kopyasını almak;
• yanlış verileri düzeltmek (profilini uygulamada düzenleyebilirsin);
• verilerini sildirmek (hesabını uygulamada silebilirsin);
• bazı işlemelere itiraz etmek ya da kısıtlanmasını istemek;
• rızanı geri çekmek (yapay zekâ veri paylaşımı Ayarlar'da; çerezler sayfalarımızın altındaki Çerez ayarları bağlantısında ya da Ayarlar'daki Gizlilik bölümünde);
• verilerini taşınabilir bir biçimde almak;
• yerel veri koruma otoritesine şikâyette bulunmak.

Rıza verdiğin web sitesi reklam ölçümü dışında, kişisel verileri Kaliforniya yasasında tanımlandığı şekliyle bağlamlar arası davranışsal reklam için satmayız ya da "paylaşmayız".

Bir hakkını kullanmak için hesabındaki adresten support@finitonursing.com adresine yaz ya da uygulamanın iletişim bağlantısındaki hesap kimliğini ekle. 30 gün içinde cevap veririz ve kimliğini doğrulamanı isteyebiliriz. KVKK kapsamındaki başvurular için bkz. KVKK Aydınlatma Metni.

12. Güvenlik

Veriler aktarım sırasında (HTTPS) ve barındırma sağlayıcılarımızda depolanırken şifrelenir. Dosyalar yalnızca senin hesabının erişebildiği özel depolama alanında tutulur. Ekibimiz kişisel verilere yalnızca hizmeti yürütmek ya da bir talebi cevaplamak için gerektiğinde erişir. Hiçbir sistem tamamen güvenli değildir; seni etkileyen bir ihlal olursa yasanın gerektirdiği şekilde haber veririz.

13. Çocuklar

Finito Nursing hemşirelik öğrencileri için yapılmıştır ve çocuklara yönelik değildir. Kullanmak için en az 16 yaşında olmalısın. 16 yaşından küçük bir çocuğun bize kişisel veri verdiğini öğrenirsek bu verileri sileriz. Böyle olduğunu düşünüyorsan support@finitonursing.com adresine yaz.

14. Bu politikadaki değişiklikler

Uygulama değiştikçe bu politikayı güncelleyebiliriz. En üstteki tarih en son sürümü gösterir. Önemli bir değişiklik olursa yürürlüğe girmeden önce sana uygulamada ya da e-postayla haber veririz.

15. İletişim

Forvibe LLC, 30 N Gould St, Sheridan, WY 82801, United States

E-posta: support@finitonursing.com. KVKK başvuruları için: support@finitonursing.com.