Gizlilik Politikası

Yürürlük tarihi: 11 Ekim 2026 · Son güncelleme: 11 Ekim 2026 · Sürüm 1.0

Bu Gizlilik Politikası, Vizit iOS uygulaması ve vizittus.com alan adlı web sitesi (birlikte "Hizmetler") için kişisel verilerin işlenmesine ilişkin esasları açıklar. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat ile uyum hedefiyle hazırlanmıştır.

1. Veri Sorumlusu ve İletişim

Veri sorumlusu: Vizit
İletişim: destek@vizittus.com

Kişisel verilerinize ilişkin her türlü talep, soru veya şikâyetinizi bu adrese iletebilirsiniz.

2. Kapsam ve Tanımlar

• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• İşleme: Kişisel veriler üzerinde gerçekleştirilen her türlü işlem (kaydetme, saklama, aktarma, silme vb.).
• Hizmet sağlayıcı (veri işleyen): Hizmetleri sunarken bizim adımıza belirli verileri işleyen üçüncü taraflar (ör. Google Firebase).

3. İşlenen Kişisel Veriler

Uygulama kapsamında aşağıdaki veri grupları işlenebilir:

• Hesap verileri: Ad (görünen isim), e-posta adresi, giriş yöntemi (Apple, Google veya e-posta) ve bu sağlayıcıdan gelen kimlik doğrulama verileri (ör. sağlayıcı kullanıcı kimliği, oturum belirteci).
• Çalışma verileri: Çözdüğünüz sorular ve verdiğiniz cevaplar, Günlük Vizit sonuçlarınız, Yanlışlarım listeniz ve bunlardan hesaplanan Klinik Seyir göstergeleri.
• Cihaz ve teknik veriler: Cihaz modeli, işletim sistemi ve uygulama sürümü, dil/bölge ayarı, IP adresine dayalı yaklaşık konum (şehir/ülke düzeyinde), cihaz tanımlayıcıları (IDFV, Firebase uygulama örneği kimliği). Reklam tanımlayıcısı (IDFA) kullanılmaz.
• Uygulama doğrulama verileri: İsteklerin gerçek Vizit uygulamasından geldiğini doğrulamak için Apple'ın cihaz doğrulama hizmetinden alınan, kimliğinizi içermeyen doğrulama belirteçleri (Firebase App Check).
• Kullanım verileri: Görüntülenen ekranlar, uygulama içi etkileşim olayları ve performans ölçümleri (Google Analytics for Firebase).
• Bildirim verileri: Anlık bildirim göndermek için cihazınıza atanan bildirim belirteci; yalnızca bildirimlere izin verdiğinizde oluşturulur.
• Satın alma ve abonelik verileri: Apple tarafından iletilen işlem ve abonelik durumu bilgileri. Ödeme Apple üzerinden yapılır; kart bilgilerinizi görmeyiz ve saklamayız.
• Destek verileri: Uygulama içinden gönderdiğiniz destek mesajları ve bize yazdığınız e-postalar.
• Toplulaştırılmış istatistikler: Ürün ve soru içeriğini geliştirmek için kullanılan, bireysel kullanıcıya geri döndürülemeyen istatistikler.

Misafir olarak kullandığınızda ad veya e-posta alınmaz; oturum için anonim bir kimlik oluşturulur ve cihaz, kullanım verileri yukarıdaki şekilde işlenebilir.

Özel nitelikli kişisel veri (sağlık, din, sendika üyeliği vb.) talep etmeyiz ve işlemeyi hedeflemeyiz. Uygulamadaki vakalar eğitim amaçlı kurgusal vakalardır ve gerçek hasta verisi içermez. Destek mesajlarınızda size veya başkalarına ait sağlık bilgisi paylaşmamanızı rica ederiz.

4. Web Sitesi ve Çerezler

vizittus.com bir tanıtım sitesidir; üyelik veya giriş içermez. Sitede çerez, analitik veya reklam aracı kullanılmaz. Siteyi barındıran Vercel, güvenlik ve hizmetin işletilmesi amacıyla ziyaret sırasında IP adresi, tarayıcı bilgisi ve istenen sayfa gibi standart sunucu kayıtlarını kısa süreyle tutar.

5. İşleme Amaçları ve Hukuki Sebepler

Hizmetin sunulması ve hesabın yönetimi

Hesap oluşturma, oturum açma, çalışma ilerlemenizin saklanması ve cihazlarınız arasında eşitlenmesi, abonelik doğrulama. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).

Güvenlik, performans ve hata ayıklama

Kötüye kullanımın ve yetkisiz erişimin önlenmesi, uygulama doğrulaması, hataların tespiti ve giderilmesi. Hukuki sebep: meşru menfaat (KVKK m.5/2-f).

Ürün geliştirme ve analitik

Toplulaştırılmış kullanım verileriyle uygulamanın ve soru içeriğinin iyileştirilmesi. Hukuki sebep: meşru menfaat (KVKK m.5/2-f).

Destek ve bildirimler

Destek taleplerinizin yanıtlanması; destek yanıtları ve duyurular için anlık bildirim gönderilmesi. Anlık bildirimler yalnızca cihazınızda izin verdiğinizde gönderilir. Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c) ve meşru menfaat (KVKK m.5/2-f).

Yasal yükümlülükler

Talep ve şikâyetlerin yönetimi, kayıtların mevzuata uygun saklanması. Hukuki sebep: hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç).

Pazarlama amaçlı e-posta göndermeyiz. İleride gönderirsek bunu yalnızca açık rızanızla yaparız.

6. Üçüncü Taraflar ve Veri Aktarımı

Hizmetleri sunarken aşağıdaki hizmet sağlayıcılardan yararlanırız:

• Google Firebase (Authentication, Cloud Firestore, Cloud Functions, Analytics, Cloud Messaging, App Check): kimlik doğrulama, veri saklama, sunucu işlemleri, kullanım analizi, anlık bildirim ve uygulama doğrulama.
• Google ile Giriş ve Apple ile Giriş: bu yöntemlerle oturum açmayı seçtiğinizde kimlik doğrulama.
• Apple (App Store, StoreKit, anlık bildirim hizmeti): abonelik ve ödeme işlemleri ile bildirimlerin cihazınıza iletilmesi. Ödeme süreci tamamen Apple tarafından yürütülür.
• Vercel: vizittus.com web sitesinin barındırılması.
• E-posta hizmet sağlayıcısı: destek e-postalarının alınması ve yanıtlanması.

Hesap ve çalışma verileriniz Firebase'in Avrupa bölgesindeki sunucularında saklanır. Analitik, kimlik doğrulama ve bildirim gibi hizmetler kapsamında veriler, sağlayıcıların altyapılarının bulunduğu Amerika Birleşik Devletleri dâhil başka ülkelerde de işlenebilir. Yurt dışına aktarımlar KVKK m.9 kapsamında; uygun güvenceler (Kurulca ilan edilen standart sözleşmeler gibi) veya kanunda öngörülen diğer şartlar çerçevesinde yapılır, gerekli hâllerde açık rızanız ayrıca alınır.

Verilerinizi satmayız ve reklam ağlarıyla paylaşmayız. Yetkili kamu kurumlarının hukuka uygun talepleri bu kapsamın dışındadır.

7. Takip, Reklam ve Profil Çıkarma

Uygulamada reklam gösterilmez. Uygulamalar ve web siteleri arası reklam amaçlı takip yapmayız; reklam tanımlayıcısı (IDFA) kullanmayız. Klinik Seyir gibi göstergeler yalnızca size kendi çalışmanızı göstermek için hesaplanır; hakkınızda hukuki veya benzeri önemli bir sonuç doğuran otomatik karar üretilmez.

8. Saklama Süreleri

• Hesap ve çalışma verileri: Hesabınız açık kaldığı sürece. Hesabınızı sildiğinizde silinir veya anonimleştirilir.
• Kullanım (analitik) verileri: En fazla 14 ay.
• Destek yazışmaları: En fazla 3 yıl.
• Abonelik ve işlem kayıtları: Ticaret ve vergi mevzuatının öngördüğü süreler boyunca.
• Web sitesi sunucu kayıtları: Barındırma sağlayıcısının kısa süreli kayıt politikası çerçevesinde.
• Toplulaştırılmış istatistikler: Kişisel veri niteliği taşımadığından süresiz saklanabilir.

Süreler, yasal yükümlülükler ve meşru menfaat dengesi gözetilerek düzenli olarak gözden geçirilir.

9. Güvenlik Tedbirleri

Veriler, iletim sırasında şifreli bağlantılarla korunur ve sağlayıcı altyapısında şifreli olarak saklanır. Verilere erişim; erişim kuralları, asgari yetki ilkesi, iki aşamalı doğrulama ve uygulama doğrulaması (App Check) ile sınırlandırılır. Makul teknik ve idari tedbirlere rağmen internet üzerinden iletimin mutlak güvenliği garanti edilemez.

10. Çocukların Gizliliği

Vizit, Tıpta Uzmanlık Sınavı'na (TUS) hazırlanan hekimler ve tıp öğrencileri için tasarlanmıştır; 13 yaş altındaki kişilere yönelik değildir. Böyle bir kullanım tespit edilirse hesap kapatılır ve veriler silinir.

11. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı destek@vizittus.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na şikâyette bulunabilirsiniz.

12. Hesap ve Veri Silme

Hesabınızı uygulama içinden silebilirsiniz: Ayarlar → Hesap → Hesabı Sil. Güvenliğiniz için önce kimliğinizi yeniden doğrulamanız istenir. Silme işlemiyle hesabınız ve hesabınıza bağlı çalışma verileriniz, mevzuatın gerektirdiği saklama yükümlülükleri dışında silinir veya anonimleştirilir. Bu işlem geri alınamaz.

Etkin bir Vizit Pro aboneliğiniz varsa, hesabı silmek aboneliği iptal etmez; aboneliğinizi iPhone'unuzda Ayarlar → Apple Hesabı → Abonelikler ekranından ayrıca iptal etmeniz gerekir.

Uygulamaya erişiminiz yoksa silme talebinizi destek@vizittus.com adresine, hesabınızda kayıtlı e-posta adresinden yazarak iletebilirsiniz.

13. Bildirim İzinleri ve Tercihler

• Anlık bildirimler: Yalnızca izin verdiğinizde gönderilir; iPhone Ayarlar → Bildirimler → Vizit üzerinden dilediğiniz an kapatabilirsiniz.
• E-posta: Yalnızca destek talebinize yanıt vermek veya hesabınızla ilgili zorunlu bilgilendirme yapmak için e-posta göndeririz.

14. Veri İhlali Bildirimi

Kişisel verilerinizi etkileyen bir ihlal tespit edilmesi hâlinde, KVKK ve ilgili mevzuat uyarınca Kişisel Verileri Koruma Kurumu'na ve etkilenen kullanıcılara en kısa sürede bildirim yapar, etkileri azaltmak için gerekli önlemleri alırız.

15. Değişiklikler

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler uygulama içinden duyurulur. En güncel sürüm her zaman bu sayfada yayımlanır; önceki sürümler talep üzerine iletilir.

Sürüm 1.0 (11 Ekim 2026)

16. İletişim

Tüm talepleriniz için: destek@vizittus.com