Gizlilik Politikası
Son güncelleme: 13 Kasım 2026
1. Bu politika hakkında
Aimedis Care (“Care”), yapay zekâ asistanı AVA ile birlikte sunulan kişisel bir sağlık kaydıdır. Bu politika, Care'i kullandığınızda Aimedis LLC tarafından hangi kişisel verilerin işlendiğini, bunun nedenini, verilerin kimlere aktarıldığını, ne kadar süre saklandığını ve hangi haklara sahip olduğunuzu açıklar. Politika; web ve mobil uygulama ile hesabınız için geçerlidir.
- Verilerinizi satmıyoruz ve reklam amacıyla kullanmıyoruz.
- Reklam, analiz veya izleme çerezi kullanmıyoruz.
- AVA ve diğer yapay zekâ özellikleri sağlık verilerinizi yalnızca, istediğiniz zaman geri alabileceğiniz açık rızanızla işler.
- Verilerinizi istediğiniz zaman Ayarlar'dan kendiniz dışa aktarabilir ve silebilirsiniz.
16 ila 19. bölümler, Amerika Birleşik Devletleri'ndeki kullanıcılar için ek bilgiler içerir. Washington, Nevada ve Connecticut sakinleri için ayrıca Tüketici Sağlık Verileri Gizlilik Politikamız geçerlidir.
Yürürlük tarihi: 13 Kasım 2026.
2. Verilerinizden kim sorumlu
Bu politikada açıklanan işlemeden sorumlu veri sorumlusu Aimedis LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA, e-posta contact@aimedis.com şirketidir.
Şirket hakkında daha fazla bilgi Künye sayfamızdadır.
3. Hangi verileri işliyoruz
Aşağıdaki verileri işliyoruz. Bunların çoğunu kendiniz girersiniz. Veriler başka bir kaynaktan geliyorsa bunu belirtiriz.
- Hesap verileri: e-posta adresiniz, parolanız (yalnızca geri elde edilemeyecek bir biçimde saklanır), açarsanız iki aşamalı kimlik doğrulamanız ve diliniz. Google ile oturum açarsanız bizde parolaya ihtiyacınız olmaz: Google bize adınızı, e-posta adresinizi, Google profil resminize giden bir bağlantıyı ve Google hesabınızın kimliğini gönderir; bunları hesabınızla birlikte saklarız ve adınızı yalnızca profilinizi tamamlarken size önermek için kullanırız. Aynı Aimedis hesabı, kullandığınız Aimedis Connect gibi diğer Aimedis uygulamalarında da oturum açmanızı sağlar.
- Profil verileri: adınız ve unvanınız, doğum tarihiniz, cinsiyetiniz, telefon numaranız, adresiniz, kan grubunuz, boyunuz ve kilonuz, aile hekiminiz, sağlık sigortanız ve üye numaranız, profil resminiz ve eklediğiniz acil durum kişisi (bu kişinin adı, yakınlık derecesi, telefon numarası ve e-posta adresi).
- Sağlık kaydınız: Care'e kaydettikleriniz; örneğin yaşamsal belirtiler, hastalıklar ve tanılar, alerjiler, aile öyküsü, ilaçlar ve ne zaman aldığınız, aşılar, ağrı, belirtiler, yaşam kalitesi, uyku, beslenme ve takviyeler, laboratuvar sonuçları, radyoloji tetkikleri ve görüntüleri, yüklediğiniz belgeler, sağlık günlüğünüz ve günlüğünüzün özetleri. Kaydederseniz bunlar arasında; örneğin ruhsal, cinsel veya üreme sağlığınıza ilişkin, özellikle hassas bilgiler de bulunabilir.
- Cihazlardan, uygulamalardan ve diğer Aimedis hizmetlerinden gelen veriler: Withings, Oura veya Whoop'tan ve Apple Health'ten gelen ölçümler (oluşturduğunuz bir içe aktarma anahtarı aracılığıyla), bağlarsanız Younger2 LongevityOS'tan gelen laboratuvar sonuçları, Aimedis Onboarding'de verdiğiniz yanıtlar (kayıtlarınıza yalnızca siz inceledikten sonra girerler), Aimedis Booking üzerinden aldığınız randevular ve buna izin verdiğiniz bir paylaşım PIN'i aracılığıyla bir sağlık profesyonelinin kaydınıza eklediği girişler (6. bölüm).
- AVA görüşmeleri: AVA'ya yazarak veya sesle sorduğunuz sorular, AVA'nın yanıtları ve AVA'nın sizin için taslak olarak hazırladığı, kaydedebileceğiniz veya silebileceğiniz girişler.
- Ses: sesle yazdırırken sesiniz ve yüksek sesle okutduğunuz yanıtların metni. Care sesinizin kaydını tutmaz.
- Yapay zekâ kullanım sayıları: her gün kaç kez yapay zekâ kullandığınız.
- Rıza kayıtları: hangi rızayı ne zaman verdiğiniz veya geri aldığınız ve metnin hangi sürümünü gördüğünüz.
- Paylaşım ve erişim kayıtları: oluşturduğunuz paylaşım PIN'leri, acil durum kartı ve bağlı uygulamalar (PIN'ler yalnızca geri elde edilemeyecek bir biçimde saklanır), bu yollarla kaydınızın veya dosyalarının her açılışı ve bir sağlık profesyonelinin kaydınıza ne eklediği ya da kaydınızdan ne kaldırdığı.
- Abonelik ve ödeme verileri: AVA Plus siparişi verirseniz: kayıt ülkeniz (profilinizdeki adresin ülkesi; hangi belgelerin ve hangi teklifin sizin için geçerli olduğunu belirler), aboneliğinizin durumu ve tarihleri, sipariş adımında verdiğiniz onaylar, fatura adresinizin ve kartınızın ülkesi, Stripe'taki müşteri hesabınızın ve aboneliğinizin tanımlayıcıları ile beyan ettiğiniz her iptal veya cayma. Ödeme bilgilerinizi Stripe'ın ödeme formuna girersiniz; kart numaranızın tamamını hiçbir zaman görmeyiz.
- E-postalar: size gönderdiğimiz e-postalar; örneğin hesap e-postaları, sipariş ve iptal onayları, makbuzlar ile açtığınız hatırlatmalar ve uyarılar.
- Bildirimler: bir cihazda bildirimleri açarsanız o cihazın anlık bildirim adresi ve anahtarları ile tarayıcı kimliği (kullanıcı aracısı).
- Teknik ve güvenlik verileri: IP adresiniz, tarayıcınız ve cihazınız hakkındaki bilgiler, oturum açma zamanları, güvenlik günlükleri ve 13. bölümde açıklanan cihazınızdaki depolama.
4. Verilerinizi neden ve hangi hukuki dayanakla işliyoruz
Verilerinizi yalnızca aşağıdaki amaçlarla işliyoruz. AB Genel Veri Koruma Tüzüğü'nün (GDPR) geçerli olduğu durumlarda her amaç için hukuki dayanak belirtilmiştir.
- Hesabınız (oluşturulması, oturum açma, dilerseniz Google ile de, açtığınız güvenlik özellikleri, hesap e-postaları): sizinle aramızdaki sözleşme (GDPR Md. 6(1)(b)).
- Sağlık kaydınız ve özellikleri (girişlerinizin saklanması ve gösterilmesi, grafikler, hatırlatmalar, dışa aktarma ve yazdırma): hesabınızı oluştururken verdiğiniz, sağlık verilerinizin işlenmesine ilişkin açık rızanız (GDPR Md. 6(1)(a) ve Md. 9(2)(a)).
- Profilinizdeki adres araması (kullanırsanız, adresinizi ararken adres önerilmesi): sizinle aramızdaki sözleşme (GDPR Md. 6(1)(b)). Adresinizi her zaman bu arama olmadan da girebilirsiniz.
- AVA ve diğer yapay zekâ özellikleri (5. bölüm): yapay zekâ ile işlemeye ilişkin ayrı açık rızanız (GDPR Md. 6(1)(a) ve Md. 9(2)(a)). Sesli okuma ve sesle yazdırma için ayrıca kendi rızaları gerekir.
- Kaydınızın seçtiğiniz kişi ve uygulamalarla paylaşılması (6. bölüm): paylaşım PIN'i oluşturduğunuzda, acil durum kartınızı hazırladığınızda veya bir uygulamayı bağladığınızda her seferinde verdiğiniz açık rızanız (GDPR Md. 6(1)(a) ve Md. 9(2)(a)).
- Ücretsiz yapay zekâ kullanımlarının günlük sınırı ve AVA Plus (yapay zekâ kullanımlarınızın sayılması, sipariş, ödemeler, yenilemeler, iptal, cayma ve ilgili e-postalar): sizinle aramızdaki sözleşme (GDPR Md. 6(1)(b)).
- Vergi ve muhasebe kayıtları, KDV için ülkenize ilişkin kanıtlar dâhil: vergi hukukundan doğan yasal yükümlülüklerimiz (GDPR Md. 6(1)(c)).
- Siparişinizin, sipariş adımında verdiğiniz onayların ve bir iptalin veya caymanın kanıtı: sözleşmenin usulüne uygun olarak kurulduğunu ve sona erdiğini kanıtlayabilmekte meşru menfaatimiz (GDPR Md. 6(1)(f)).
- Güvenlik (güvenlik günlükleri, kötüye kullanıma ve saldırılara karşı koruma, kaydınıza erişimlerin günlüğü): Care'i ve verilerinizi korumakta ve kaydınıza kimin ne zaman eriştiğini gösterebilmekte meşru menfaatimiz (GDPR Md. 6(1)(f)).
- Taleplerinizi yanıtlamak ve diğer yasal yükümlülükleri yerine getirmek, örneğin veri koruma hukuku kapsamındaki bir talep: yasal yükümlülüklerimiz (GDPR Md. 6(1)(c)).
İtiraz hakkınız: Meşru menfaatlerimize dayandığımız durumlarda (GDPR Md. 6(1)(f)), kendi özel durumunuzdan kaynaklanan nedenlerle, contact@aimedis.com adresine yazarak istediğiniz zaman itiraz edebilirsiniz. Bunun üzerine, çıkarlarınızı, haklarınızı ve özgürlüklerinizi aşan zorunlu meşru nedenler gösterebilmediğimiz veya verilere hukuki taleplerin tesisi, kullanılması ya da savunulması için ihtiyaç duymadığımız sürece bu işlemeyi durdururuz.
Sağlamanız gerekenler: Hesap oluşturmak için bir e-posta adresi ve parola ya da bir Google hesabı, adınız ve doğum tarihiniz ile sağlık verilerinizin işlenmesine ilişkin rızanız gerekir; bu rıza olmadan Care kaydınızı tutamaz. Bunun ötesinde ne kaydedeceğiniz size kalmıştır. Yapay zekâ rızası olmadan Care'i AVA ve diğer yapay zekâ özellikleri olmadan kullanabilirsiniz. AVA Plus siparişi vermek için ödeme bilgilerinizi ve fatura adresinizi sağlamanız gerekir.
5. AVA ve diğer yapay zekâ özellikleri
AVA, Care'deki yapay zekâ asistanıdır. AVA bir yapay zekâ sistemidir; insan veya sağlık profesyoneli değildir. AVA tanı koymaz ve yanıtları bir sağlık profesyonelinin tavsiyesinin yerini tutmaz.
Bu özellikler, yapay zekâ sağlayıcılarımıza veri gönderir:
- AVA görüşmeleri: sorunuz, görüşmenin önceki mesajları ve AVA'nın yanıtlamak için ihtiyaç duyduğu kayıt bölümleri.
- İçgörüler: kaydınızdan bir özet; örneğin profil bilgileriniz, güncel yaşamsal belirtiler ve laboratuvar sonuçları, süregelen hastalıklar, ilaçlar ve alerjiler.
- Yapay zekâ ile içe aktarma: içe aktardığınız belgeler; içerikleri, sizin incelemeniz için girişlere dönüştürülür.
- Sağlık günlüğündeki “AVA ile geliştir”: gönderdiğiniz taslak.
- Günlük analizi: kaydettiğiniz her günlük girişi ve günlüğünüzün özeti; böylece günlük genel görünümünüz güncel kalır.
- Sesli okuma ve sesle yazdırma: yüksek sesle okuttuğunuz yanıtların metni ve AVA'ya veya günlüğünüze sesle yazdırırken sesiniz. Sesle yazdırdığınızda cihazınız sesinizi doğrudan ElevenLabs'e gönderir.
Metin tabanlı özellikler Anthropic'i (Claude dil modeli) kullanır; sesli okuma ve sesle yazdırma ElevenLabs'i kullanır. Her iki şirket de Amerika Birleşik Devletleri'nde yerleşiktir (8. bölüm). Onlarla yaptığımız sözleşmelere göre bu verileri yalnızca bize hizmetlerini sunmak için kullanabilirler; yapay zekâ modellerini eğitmek için kullanamazlar.
Genel sağlık sorularında AVA ayrıca yayımlanmış bilgiyi de arar. Bunun için Voyage AI, ABD Ulusal Tıp Kütüphanesi (PubMed) ve Aimedis Wiki yalnızca sorunuzdan türetilmiş kısa ve genel bir konu alır; adınızı veya kaydınızı asla almaz.
Rızanız: AVA'yı veya başka bir yapay zekâ özelliğini ilk kez kullanmadan önce Care, bu işlemeye ilişkin açık rızanızı ister. Sesli okuma ve sesle yazdırmanın, isteğe bağlı olan ikinci bir kendi rızası vardır. Her rızayı, verdiğiniz kadar kolay bir şekilde, istediğiniz zaman Ayarlar'da “AVA rızası” altından geri alabilirsiniz. Geri alma, o andan itibaren geçerlidir; öncesindeki işleme hukuka uygun kalır. Yapay zekâ rızası olmadan AVA ve diğer yapay zekâ özellikleri kapalı kalır ve Care'in diğer tüm özelliklerini eskisi gibi kullanabilirsiniz.
Acil durum uyarıları hiçbir zaman bir rızaya bağlı değildir: Care bunları kendisi gösterir ve bunlar için Care'den hiçbir veri çıkmaz.
Aboneliğiniz yoksa günde 5 yapay zekâ kullanımınız vardır; AVA Plus ile günde en fazla 300. Bu sınırları uygulamak için yapay zekâ kullanımlarınızı günlük olarak sayarız.
7. Hizmet sağlayıcılar ve diğer alıcılar
Verilerinizi satmıyoruz. Aşağıdaki sağlayıcılar adımıza veri işler (GDPR Md. 28); her biri yalnızca belirtilen hizmet için ve yalnızca bizim talimatlarımız doğrultusunda:
- Supabase (veriler İsveç'in Stockholm kentinde saklanır): veritabanı, oturum açma ve dosya depolama.
- Barındırma sağlayıcısı: uygulamanın sunucularını işletir; Care'e gönderdiğiniz ve Care'den aldığınız her şey bu sunuculardan geçer.
- Anthropic (ABD): metin tabanlı yapay zekâ özellikleri (5. bölüm).
- ElevenLabs (ABD): sesli okuma ve sesle yazdırma (5. bölüm).
- Voyage AI (ABD): bir sorunun genel konusunu Care'in başvuru kütüphanesi için bir arama anahtarına dönüştürür; yalnızca bu konuyu alır, adınızı veya kaydınızı asla almaz.
- Resend (ABD): size gönderdiğimiz e-postaları iletir; e-posta adresinizi ve her e-postanın içeriğini alır.
- Stripe (ABD): AVA Plus abonesi olursanız ödemelerinizi işler. Stripe; e-posta adresinizi, ödeme formuna girdiğiniz ödeme bilgilerini ve fatura adresini, dolandırıcılığı önlemek için kullandığı cihazınıza ilişkin bilgileri ve aboneliğinizi alır; sağlık kaydınızı asla almaz. Dolandırıcılığın önlenmesi ve kara para aklamaya karşı kontroller gibi kendi yasal yükümlülükleri bakımından Stripe ayrı bir veri sorumlusudur; bkz. Stripe gizlilik politikası.
Aşağıdaki alıcılar, belirtilen amaç için ve yalnızca belirtilen verileri alır:
- Tarayıcınızın üreticisinin anlık bildirim hizmeti (örneğin Google, Apple veya Mozilla): Bir cihazda bildirimleri açarsanız bildirimler cihaza bu hizmet üzerinden ulaşır. Hizmet her bildirimi şifrelenmiş olarak, cihazın anlık bildirim adresi ve zamanla birlikte alır; içeriği okuyamaz.
- Bağladığınız giyilebilir cihaz sağlayıcıları (Withings, Oura, Whoop): yalnızca yetkilendirdiğiniz sağlayıcılar ve yalnızca onayladığınız ölçümleri içe aktarmak için.
- ABD Ulusal Tıp Kütüphanesi (PubMed) (ABD): AVA'nın yayımlanmış araştırmaları bulabilmesi için yalnızca sorunuzdan türetilmiş, kişisel bilgi içermeyen genel bir tıbbi konu alır.
- Aimedis Wiki (wiki.aimedis.com, bizim tarafımızdan işletilir): yalnızca sorunuzdan türetilmiş genel bir soru veya konu alır, kaydınızı asla almaz.
- Open Food Facts: besin değerlerini aramak için Beslenme bölümünde aradığınız bir gıdanın adını, sunucumuzdan adınız veya kaydınız olmadan gönderilmiş olarak alır.
- Google (ABD), Google ile oturum açarsanız: Google'da oturum açarsınız; Google kimliğinizi bize doğrular ve bize 3. bölümde belirtilen hesap verilerini gönderir. Bu oturum açma bakımından Google ayrı bir veri sorumlusudur; bkz. Google gizlilik politikası.
- Google Maps Platform (Google, ABD): adresleri önermek ve adres alanlarınızı doldurmak için profilinizdeki adres aramasına yazdıklarınızı, seçtiğiniz öneriyi, Care'i kullandığınız dili, adresinize zaten girilmiş ülkeyi (ipucu olarak) ve bir aramayı bir arada tutan rastgele bir sayıyı, sunucumuzdan adınız veya kaydınız olmadan gönderilmiş olarak alır. Bu bakımdan Google ayrı bir veri sorumlusudur; bkz. Google gizlilik politikası.
Ayrıca, yasaların bizi zorunlu kıldığı durumlarda, örneğin bağlayıcı bir karar üzerine bir mahkemeye veya makama veri veririz.
8. Avrupa Birliği dışındaki veriler
Kaydınız ve dosyalarınız AB'de, İsveç'in Stockholm kentinde saklanır. Aimedis LLC kendisi Amerika Birleşik Devletleri'nde bir şirkettir. Anthropic, ElevenLabs, Voyage AI, Resend ve Stripe de Amerika Birleşik Devletleri'nde yerleşiktir; dolayısıyla bizim için işledikleri veriler oraya aktarılır. Google ile oturum açtığınızda veya adres aramasını kullandığınızda Google'ın aldığı veriler için de aynısı geçerlidir (7. bölüm).
Her aktarım için şu güvencelerden birini kullanırız: alıcı AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıysa Avrupa Komisyonu'nun 10 Temmuz 2023 tarihli yeterlilik kararı (GDPR Md. 45); aksi halde Avrupa Komisyonu tarafından kabul edilen standart sözleşme hükümleri (GDPR Md. 46(2)(c)). contact@aimedis.com adresinden hangi alıcı için hangi güvencenin geçerli olduğunu sorabilir ve bir kopya talep edebilirsiniz.
Riskler: Amerika Birleşik Devletleri kişisel verileri AB ile aynı şekilde korumaz. ABD hukukuna göre ABD makamları, örneğin ulusal güvenlik amaçlarıyla, ABD şirketlerinden veri teslim etmelerini isteyebilir ve haklarınızı orada kullanmanız daha zor olabilir. Standart sözleşme hükümleri alıcıyı bağlar, ABD makamlarını bağlamaz. ABD'ye aktarımlara ilişkin önceki düzenlemelerde olduğu gibi yeterlilik kararı iptal edilirse başka bir güvenceye geçeriz.
9. Verilerinizi ne kadar süre saklıyoruz
- Hesap, profil ve sağlık kaydı: hesabınız var olduğu sürece. Tek tek girişleri, tüm sağlık kayıtlarını veya hesabınızın tamamını istediğiniz zaman kendiniz silebilirsiniz (Ayarlar → Veri ve depolama). Hesabınızı sildiğinizde hesabınızı, kaydınızı ve dosyalarınızı sileriz.
- AVA görüşmeleri: AVA'da siz silene, tüm sağlık kayıtlarını silene veya hesabınızı silene kadar.
- Yapay zekâ kullanım sayıları: 35 gün; ardından otomatik olarak silinir.
- Yapay zekâ rızalarınız: hesabınız var olduğu sürece.
- Bildirimler: bir cihazın anlık bildirim adresi ve anahtarları, o cihazda bildirimleri kapatana kadar veya anlık bildirim hizmeti adresin artık var olmadığını ya da adrese yapılan gönderimlerin sürekli başarısız olduğunu bildirene kadar.
- Ödeme ve vergi kayıtları (faturalar, ödemeler, iadeler ve ülkenize ilişkin kanıtlar): AB KDV hukukunun gerektirdiği şekilde, ödemenin yapıldığı yılın sonundan itibaren 10 yıl; bu süreyi her yerde uygularız. Hesabınızı sildikten sonra bile Stripe'ta saklanmaya ve bizim erişimimize açık olmaya devam ederler.
- Siparişinizin, sipariş adımında verdiğiniz onayların ve beyan ettiğiniz bir iptalin veya caymanın (tarihi ve saati ile verdiğiniz ad ve e-posta adresi) kanıtı: aboneliğin ödeme kayıtlarıyla birlikte ödeme sağlayıcımızda, bunlar saklandığı sürece (10 yıl). Olağanüstü fesih için verdiğiniz bir neden yalnızca bizde saklanır, ödeme sağlayıcısında asla saklanmaz: verdiğiniz tarihten itibaren 3 yıl.
- Sağlık verilerinin işlenmesine ilişkin rıza kayıtları ile erişim ve güvenlik günlüğü: bu rızayı ne zaman verdiğiniz veya geri aldığınız ve kaydınıza kimin ne zaman eriştiği; verilerinizin hukuka uygun biçimde işlendiğinin ve bunlara erişildiğinin kanıtı olarak. Hesabınızı sildikten sonra bu kayıtlar, ilgili taleplere ilişkin zamanaşımı süreleri dolana kadar adınız ve e-posta adresiniz yerine dahili bir tanımlayıcı altında kalır.
- Yedeklemeler: yedeklemelerdeki kopyalar, yedeklemelerin üzerine yazıldığında, en geç orijinalin silinmesinden altı ay sonra silinir.
10. Haklarınız
Bunların çoğunu istediğiniz zaman Care'de kendiniz yapabilirsiniz:
- Verilerinizi görme ve dışa aktarma: Ayarlar → Veri ve depolama → Verilerimi dışa aktar, yüklenen tüm dosyalar dâhil olmak üzere kaydınızın tamamını tek bir ZIP dosyası olarak kaydeder.
- Verilerinizi düzeltme: doğrudan Care'in bunları gösterdiği yerde. Bir sağlık profesyonelinin paylaşım PIN'i aracılığıyla girdiği bilgiler Care'de değiştirilemez; böyle bir girişi silebilirsiniz (6. bölüm).
- Verilerinizi silme: tek tek girişler, tüm sağlık kayıtları veya hesabınızın tamamı, Ayarlar → Veri ve depolama altında.
- Bir rızayı geri alma: sağlık verilerinin işlenmesine ilişkin rızanız Ayarlar → Gizlilik ve güvenlik → Sağlık verileri rızası altında, yapay zekâ rızalarınız Ayarlar'da “AVA rızası” altında; bir paylaşım PIN'i, acil durum kartınız veya bağlı bir uygulama ise 6. bölümde açıklandığı gibi.
GDPR kapsamında erişim (Md. 15), düzeltme (Md. 16), silme (Md. 17), işlemenin kısıtlanması (Md. 18), veri taşınabilirliği (Md. 20) ve itiraz (Md. 21; bkz. 4. bölüm) haklarına sahipsiniz. Bir rızayı istediğiniz zaman ileriye dönük olarak geri alabilirsiniz (GDPR Md. 7(3)); geri almadan önceki işleme hukuka uygun kalır.
Sağlık verilerinin işlenmesine ilişkin rızanızı geri alırsanız Care, sağlık özelliklerinizi ve yapay zekâ ile işlemeyi duraklatır. Kaydınız, dışa aktarabilmeniz, yeniden rıza verebilmeniz veya silebilmeniz için saklanmaya devam eder; dilediğiniz zaman silebilir ya da silmemizi isteyebilirsiniz.
Care içinde kendiniz yapamayacağınız her şey için contact@aimedis.com adresine yazın. Gereksiz gecikme olmaksızın ve en geç bir ay içinde yanıt veririz. Bir talep karmaşıksa bu süreyi iki ay daha uzatabiliriz; bu durumda nedenlerini ilk ay içinde size bildiririz. Verilerinizi korumak için, talebin sizden geldiğinden emin olduktan sonra işlem yaparız; bu genellikle talebin hesabınızın e-posta adresinden gelmesiyle anlaşılır.
Amerika Birleşik Devletleri ve toprakları dışındaki tüketiciler için
11. Şikâyet hakkınız
Bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır; özellikle mutat meskeninizin, işyerinizin veya iddia edilen ihlalin yaşandığı yerin bulunduğu AB üye devletinde (GDPR md. 77). AB içinde bir işletmemiz bulunmadığından bizim için yetkili bir lider denetim makamı yoktur; kendi ülkenizdeki makama başvurabilirsiniz. Avrupa Veri Koruma Kurulu tüm denetim makamlarını listeler. Avrupa Birliği dışında, ülkenizde varsa veri koruma makamına şikâyette bulunabilirsiniz.
12. Otomatik kararlar yoktur
Hakkınızda, profilleme dâhil yalnızca otomatik işlemeye dayanan ve sizin için hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen hiçbir karar vermeyiz (GDPR md. 22). AVA'nın yanıtları ve analizleri sizin için bilgi niteliğindedir; bunlarla ne yapacağınıza siz karar verirsiniz.
13. Çerezler ve cihazınızdaki depolama
Care, cihazınızda yalnızca kullandığınız hizmetin gerektirdiklerini depolar. Reklam, analiz veya başka izleme çerezleri kullanmayız; bu nedenle çerez bildirimi de göstermeyiz.
- Çerezler: oturumunuzun açık kalmasını sağlayan oturum çerezleri, dilinizi hatırlayan bir çerez, her sayfada hangi görünümü (Genel bakış veya Odak) seçtiğinizi hatırlayan bir çerez, kullandığınız özellikler için güvenlik çerezleri (örneğin Google ile oturum açma, uygulama kilidi ve giyilebilir bir cihazı bağlama) ve oturum açtıktan sonra, tarih ve saatlerin yerel saatinizde görünmesi için cihazınızın saat dilimini içeren bir çerez.
- Tarayıcı depolaması: cihazda yaptığınız ayarlar; örneğin AVA'nın yanıtlarını sesli okuyup okumayacağı, görüntü tercihleriniz, uygulama kilidi için son etkinliğinizin zamanı ve yapay zekâ ile içe aktarma bildirimini görüp görmediğiniz.
- Bildirimler: bunları açarsanız tarayıcınız, o cihazda anlık bildirimler için Care'i kaydeder.
- Ödeme formu: AVA Plus sipariş adımındaki Stripe ödeme formu, dolandırıcılığı önlemek için Stripe'ın kendi çerezlerini ve benzer depolamasını kullanır.
Bunların tümü talep ettiğiniz bir hizmet için kesinlikle gereklidir; bu nedenle AB hukuku bunlar için onayınızı gerektirmez (2002/58/AT sayılı Direktif md. 5(3)).
14. Güvenlik
Verilerinizi teknik ve idari önlemlerle koruruz: iletim sırasında ve depolamada şifreleme, açabileceğiniz iki adımlı doğrulama ve uygulama kilidi, yalnızca geri elde edilemeyecek biçimde saklanan PIN'ler ve parolalar ve sonradan yapılan değişikliklerin fark edilebileceği, kayıt dosyanıza yapılan erişimlerin günlüğü. Sağlık kayıtlarınıza yalnızca siz, kayıt dosyanızı paylaştığınız kişiler ve uygulamalar (bölüm 6) ve bölüm 7'de sayılan sağlayıcılar, her biri sunduğu hizmet kapsamında erişebilir; veritabanı katmanındaki satır düzeyi güvenlik, diğer hesapları bunlardan uzak tutar.
Hiçbir sistem tamamen güvenli değildir. Bir güvenlik ihlali verilerinizi riske sokarsa, hukukun gerektirdiği şekilde sizi ve yetkili makamları bilgilendiririz; bölüm 19, Amerika Birleşik Devletleri'ndeki kullanıcılar için neler yaptığımızı açıklar.
15. Çocuklar
Care yetişkinler içindir. Hesap oluşturmak için en az 18 yaşında olmanız gerekir. Çocuklardan bilerek veri toplamayız; bir çocuğun hesap oluşturduğunu öğrenirsek hesabı sileriz.
Amerika Birleşik Devletleri'ndeki tüketiciler için
16. Amerika Birleşik Devletleri'ndeki kullanıcılar için bilgiler
Bu bölüm, California Online Privacy Protection Act, Delaware Online Privacy and Protection Act ile Nevada ve Connecticut'ın gizlilik yasaları dâhil olmak üzere ABD eyalet yasalarının gerektirdiği bilgileri ekler. Bu politikanın geri kalanı da geçerlidir.
- Topladığımız kişisel bilgiler: tanımlayıcılar ve iletişim bilgileri (ad, e-posta adresi, telefon numarası, posta adresi), sağlık bilgileri, bağladığınız cihazlardan ve uygulamalardan gelen bilgiler, dikte ettiğinizde sesiniz, abonelik ve ödeme bilgileri ile IP adresiniz gibi teknik bilgiler (bölüm 3).
- Bunları alan üçüncü taraflar: hizmet sağlayıcılarımız ve bölüm 7'de adı geçen diğer alıcılar, paylaşmayı seçtiğiniz kişiler ve uygulamalar (bölüm 6) ile hukukun gerektirdiği durumlarda mahkemeler veya makamlar.
- Bilgilerinizi inceleme ve değiştirme: bilgilerinizi Care içinde istediğiniz zaman inceleyip değiştirebilir, Ayarlar → Veri ve depolama bölümünden dışa aktarıp silebilirsiniz; başka her şey için contact@aimedis.com adresine yazın.
- Bu politikadaki değişiklikler: önemli değişiklikleri yürürlüğe girmeden önce Care içinde size bildiririz (bölüm 20).
- Yürürlük tarihi: 13 Kasım 2026.
Do Not Track: Care, etkinliklerinize ilişkin bilgileri zaman içinde ve diğer web siteleri veya çevrimiçi hizmetler genelinde toplamaz; hiçbir reklam veya analiz şirketinin de bunu yapmasına izin vermeyiz. Dolayısıyla bir “Do Not Track” veya Global Privacy Control sinyalinin kapatabileceği bir izleme yoktur: Care, tarayıcınız böyle bir sinyal gönderse de göndermese de aynı şekilde çalışır. Care içinde kodu çalışan tek diğer şirket, AVA Plus sipariş formundaki Stripe'tır; Stripe orada dolandırıcılığı önlemek için cihazınız hakkında bilgi toplar ve bunları kendi gizlilik politikası uyarınca kullanır.
Satış yok: kişisel bilgilerinizi satmayız, bağlamlar arası davranışsal reklamcılık için paylaşmayız, hedefli reklamcılık için kullanmayız ve üçüncü tarafların doğrudan pazarlama amaçları için onlara ifşa etmeyiz. Kişisel bilgilerinizi büyük dil modellerini eğitmek için kullanmayız ve yapay zekâ sağlayıcılarımız da bunları kendi modellerini eğitmek için kullanmaz.
Nevada: kapsanan bilgileri satmayız. Nevada sakinleri yine de contact@aimedis.com adresine bunların satılmaması için talep gönderebilir; 60 gün içinde yanıt veririz.
Amerika Birleşik Devletleri'ndeki tüketiciler için
17. ABD eyalet gizlilik yasalarından doğan haklarınız
Yaşadığınız eyalete göre, örneğin Connecticut'ta, kişisel bilgilerinizi işleyip işlemediğimizi öğrenme ve bunlara erişme, düzeltme, silme, taşınabilir biçimde bir kopyasını alma ve satışı, hedefli reklamcılığı ve profillemeyi reddetme hakkınız vardır (bunların hiçbirini yapmıyoruz). Sağlık bilgilerinizin işlenmesine verdiğiniz onayı istediğiniz zaman geri çekebilirsiniz (bölüm 10); Care bunları bu durumda sağlık özellikleriniz ve AVA için derhal kullanmayı bırakır. Silinmesini istiyorsanız silme hakkınızı kullanın.
Care içindeki araçları kullanın (bölüm 10) veya contact@aimedis.com adresine yazın. Talebin sizden geldiğinden emin olduktan sonra işlem yaparız; bu genellikle talebin hesabınızın e-posta adresinden gelmesiyle anlaşılır. 45 gün içinde yanıt veririz. Daha fazla zamana ihtiyacımız olursa bunu bu 45 gün içinde size bildirir ve en fazla 45 gün daha alırız.
Talebiniz doğrultusunda işlem yapmayı reddedersek nedenini size söyleriz. Yanıtımıza cevap vererek veya contact@aimedis.com adresine “Appeal” konusuyla yazarak itiraz edebilirsiniz. 45 gün içinde karar verir ve kararımızı yazılı olarak açıklarız. İtirazınızı reddedersek eyaletinizin Başsavcısına (Attorney General) şikâyette bulunabilirsiniz; örneğin Connecticut'ta Başsavcılık şikâyet formu üzerinden.
Amerika Birleşik Devletleri'ndeki tüketiciler için
18. Sağlık bilgileri
California: Confidentiality of Medical Information Act (California Civil Code § 56 ve devamı), Care içinde tuttuğunuz tıbbi bilgileri korur. Bunları yalnızca bu politikanın açıkladığı şekilde ifşa ederiz: paylaşmayı seçtiğiniz kişilere ve uygulamalara, bunları yalnızca bize hizmet sunmak için kullanabilen hizmet sağlayıcılarımıza ve hukukun gerektirdiği durumlarda. Bunları asla satmayız ve asla pazarlama için kullanmayız.
Washington, Nevada ve Connecticut: Tüketici Sağlık Verileri Gizlilik Politikamız, tüketici sağlık verilerini Washington My Health My Data Act, Nevada'nın tüketici sağlık verilerine ilişkin yasası ve Connecticut'ın tüketici sağlık verilerine ilişkin kuralları uyarınca nasıl topladığımızı, kullandığımızı ve paylaştığımızı ve bunlardan doğan haklarınızı nasıl kullanacağınızı açıklar.
Amerika Birleşik Devletleri'ndeki tüketiciler için
19. Bir veri ihlali yaşanırsa
Care içindeki sağlık bilgileri yetkiniz olmadan ele geçirilirse, Federal Trade Commission'ın Health Breach Notification Rule kuralının gerektirdiği şekilde, ihlali keşfetmemizden itibaren makul olmayan bir gecikme olmaksızın ve en geç 60 takvim günü içinde sizi e-posta ile ve Care içinde bilgilendiririz. Ayrıca Federal Trade Commission'ı ve bu kuralın gerektirdiği durumlarda medyayı bilgilendiririz. Bir eyalet yasası daha kısa bir süre belirliyorsa, örneğin California'da 30 gün, bu süreye uyarız. Bildirimimiz, ne olduğunu, hangi bilgilerin etkilendiğini, bu konuda ne yaptığımızı, sizin neler yapabileceğinizi ve bize nasıl ulaşabileceğinizi anlatır.
20. Bu politikadaki değişiklikler
Care veya hukuk değiştiğinde bu politikayı güncelleriz. Önemli değişiklikleri yürürlüğe girmeden önce Care içinde size bildiririz. Bir değişiklik onayınızı gerektiriyorsa onayınızı yeniden isteriz; onayınız olmadan, onay verdiğiniz işlemede hiçbir şey değişmez.
21. İletişim
Bu politika veya verileriniz hakkındaki sorular için: contact@aimedis.com veya posta ile Aimedis LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA.