KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla hareket eden:

Unvan

VitaMedas, Inc. (Ticari ad: VitaMedas)

Merkez Adresi

2261 Market Street STE 69554, San Francisco, CA 94114, United States

Kuruluş Yeri

Delaware, Amerika Birleşik Devletleri

Sicil

Delaware Division of Corporations

Vergi Kimlik Numarası (EIN)

Yazılı talep üzerine legal@vitamedas.com adresinden iletilir.

Türkiye Temsilcisi

VitaMedas, 31 Ağustos 2026 itibarıyla Türkiye dışında yerleşik bir veri sorumlusudur. Yurt dışında yerleşik veri sorumluları, Türkiye'de bulunan kişilerin kişisel verilerini işledikleri sürece Türkiye temsilcisi atamakla yükümlüdür. Temsilci atama süreci başlatılmıştır; atama tamamlandığında temsilcinin adı, adresi ve iletişim bilgileri gecikmeksizin bu sayfada yayımlanacaktır. Bu tarihe kadar her türlü KVKK başvurusu legal@vitamedas.com adresinden veya yukarıdaki merkez adresimizden yapılabilir ve aynı sürelerde yanıtlanır; temsilcinin henüz atanmamış olması başvuru hakkınızı hiçbir şekilde sınırlamaz.

KEP Adresi

Tahsis edildiğinde bu sayfada ilan edilir; bu güncellemeye kadar başvurular legal@vitamedas.com adresine veya merkez adresimize iadeli taahhütlü posta ile yapılabilir.

VERBİS Kaydı

Yurt dışında yerleşik veri sorumluları için VERBİS kaydında çalışan sayısı veya mali bilanço eşiği aranmaz: kayıt, veri işleme faaliyetine başlamadan önce yapılmalıdır. VitaMedas 31 Ağustos 2026 tarihinde yurt dışında yerleşik veri sorumlusu hâline gelmiştir ve kayıt işlemleri Türkiye temsilcisinin atanmasının ardından tamamlanacaktır. Kaydın güncel durumu yazılı talep üzerine paylaşılır ve tamamlandığında sicil numarası burada yayımlanır.

Veri Koruma İrtibat

privacy@vitamedas.com

Bu Aydınlatma Metni; iPhone, Apple Watch ve Android için Vita uygulamasını ve Sağlık kayıtları kasası, hekim bağlantıları ile kayıt yükleme (intake) bağlantılarını içeren vitamedas.com sitesini (birlikte “Hizmet”) kapsar. Tek bir hesap hepsinde geçerlidir; Apple, Google veya e-posta adresinizle giriş yaparsınız.

Kişisel verileriniz aşağıdaki amaçlarla ve hukuki sebeplere dayanılarak işlenmektedir. Madde numaraları, 7499 sayılı Kanunla 2024 yılında değiştirilen KVKK'ya göredir.

Açık rızaya dayandığımız durumlarda rızanızı dilediğiniz an geri alabilirsiniz (bkz. 11. başlık); bu, geri almadan önceki işlemeyi hukuka aykırı hâle getirmez. Sağlık verisinin işlenmesine rıza vermezseniz Vita sağlık sorularını yanıtlayamaz; çünkü yanıtlamak, soruyu okumayı gerektirir.

Hizmeti yürütmek için gerekenleri ve bize vermeyi seçtiklerinizi işleriz. Veri simsarlarından veri satın almayız; reklam ağı veya reklam SDK'sı kullanmayız.

• Kimlik: görünen ad, giriş yönteminiz (Apple, Google veya e-posta) ve bu hizmetin bize verdiği tanımlayıcı, hesabınıza verilen sözde-tanımlayıcı.
• İletişim: e-posta adresi. Apple ile Giriş Yap'ı kullanıp e-postanızı gizlerseniz Apple'ın yönlendirme adresini alırız.
• Müşteri İşlem: abonelik planı, durumu ve yenileme tarihleri; App Store veya Google Play'den gelen satın alma tanımlayıcıları (kart bilgilerinizi görmeyiz); bize yazdığınızda destek yazışmaları; kullandığınız dil.
• İşlem Güvenliği: oturum ve güvenlik çerezleri, cihazınızın anlık bildirim (push) jetonu ve bildirim ayarlarınız (hiç sorulmamış bir iPhone'da uygulama 3.6.3 sürümünden itibaren, izin ekranı göstermeden Apple'ın sessiz bildirimlerini açar: siz seçim yapana kadar bunlar yalnızca Bildirim Merkezi'ne düşer; her türü Ayarlar'dan veya sohbette Vita'dan isteyerek kapatabilirsiniz; bildirimler hiçbir sağlık konusunu, ilacı veya sonucu adıyla söylemeyecek şekilde yazılır), sunucu kayıtları (zaman, IP adresi, istek yolu, yanıt kodu, yanıt süresi, cihaz türü), güvenlik olayları (IP adresi, cihaz, reddedilen girişler) ve içerik barındırmayan, takma adlı denetim kaydı.
• Konum: ana ülke olarak belirlediğiniz ülke, bağlantınızın geldiği görünen ülke ve saat dilimi farkınız. Yanıtların, doktor sayfalarının, birimlerin, tarihlerin ve acil durum numaralarının bulunduğunuz yere uyması için kullanılır.
• Görsel ve İşitsel Kayıtlar: Vita'ya sesle sorduğunuzda ses kaydınız (yazıya dökülmek üzere Google'a gönderilir; biz yazıya dökülmüş metni sohbette saklarız); sohbette eklediğiniz fotoğraflar; eklemek için taradığınız ilaç kutusu veya reçete fotoğrafları.
• Sağlık (özel nitelikli):
  • sorularınız, Vita'nın yanıtları, sesli soruların yazıya dökülmüş hâli ve sohbet başlıkları;
  • yanıtlara verdiğiniz puanlar: iPhone uygulamasının 3.6.3 ve sonraki sürümlerinde bir yanıta bir ile beş arasında yıldız verebilir ve isterseniz kısa bir not ekleyebilirsiniz. Yıldızları, notu ve hangi yanıta ait olduklarını, yanıtların kalitesine dair bir işaret olarak saklarız. Hesabınızı veya yanıtlarınızı değiştirmezler;
  • sohbette eklediğiniz belgeler ve fotoğraflar (tahlil raporu, doktor mektubu, reçete, resim); ücretli planlarda bunların ilgili kişinin altına dosyalanan kopyası ve yazılı özeti. iPhone uygulamasının 3.6.3 ve sonraki sürümlerinde Vita bu belgelerden birini yeniden okuyabilir: yeni bir bilgi verdikten sonra yeniden okumak için dokunduğunuzda, ülkenizi değiştirdiğinizde veya başka bir ülke için okunmasını istediğinizde. Mühürlü kasa dosyaları bu şekilde asla okunmaz;
  • “Vita'nın hatırladıkları”: sohbetlerinizden sizin ve eklediğiniz her kişi hakkında çıkarılan kısa bilgiler (örneğin bir alerji, bir ilaç veya bir hastalık). Bunları uygulamada görebilir ve silebilirsiniz;
  • eklediğiniz kişiler: ad veya takma ad, yaş veya doğum tarihi, cinsiyet, boy, kilo, kan grubu, size yakınlığı, hastalıklar, alerjiler, ilaçlar, aile öyküsü, sigara, alkol, egzersiz ve beslenme, notlar, gebelik bilgileri, bakım ekibi ve yönlendirme notları;
  • çocuk kayıtları: büyüme, beslenme, uyku ve günlük kayıtlar, ateş dönemleri, gelişim basamakları ve aşılar;
  • ilaç dolabı: ilaçlar, kullanım planları, alındı olarak işaretlenen dozlar ve kalan miktar;
  • regl takibi: kaydettiğiniz günler, akış, belirtiler ve ayarlarınız; regl eşitlemesini açarsanız Apple Health veya Health Connect'ten gelenler dahil. Doğurganlık sinyalleri telefonunuzda kalır, sunucumuzda saklanmaz;
  • doktor ziyareti sayfaları ve doktor özetleri; aile bağlantılarında (Vita Family planı) paylaşmayı seçtikleriniz; hekim bağlantılarının ayrıntıları ve her açılışın kaydı (zaman, IP adresi, cihaz);
  • güvenlik sinyalleri: bir mesajın olası acil durum veya kendine zarar riski olarak işaretlenip işaretlenmediği;
  • Sağlık kayıtları kasasına koyduğunuz dosyaların şifreli hâli ve teslim için gereken asgari bilgiler (boyut, dosya türü, yükleme zamanı, hesap kimliği, şifreli dosya adı ve dosyayı açan şifreli anahtar). İçerik tarafımızdan okunamaz; bkz. 5.2.
• Sonraki adım kaydı: iPhone uygulamasının 3.6.3 ve sonraki sürümlerinde Vita her seferinde önerilen bir sonraki adımı — örneğin eklenecek bir bilgiyi veya getirilecek bir raporu — ve profilinizin ne kadar dolu olduğunu gösteren bir halka gösterir. Bunun için hangi adımların önerildiğini, gösterildiğini, yanıtlandığını veya reddedildiğini, zamanı ve uygulamadaki yerini ve bir yanıtın bir belgeyi ne zaman okuduğunu (içeriğini değil, kimliğini) kaydederiz. Bir adımın adı hangi tür bilgiyi sorduğunu gösterebildiği için bu kaydı sağlık verisi sayarız.
• Telefonunuzun bildirdikleri: aynı uygulamayla telefonunuz sunucumuza Apple Health'in ve bir hastanenin bağlı olup olmadığını, bildirimlere izin verilip verilmediğini ve Apple Health'te boy ve kilonuzun bulunup bulunmadığını bildirir. Bu bildirimde sağlık değeri ve hastane adı yoktur; yalnızca sonuncusunu saklarız.
• Uygulama analitiği: yalnızca uygulamada analitiğe izin verirseniz kullanım olayları, cihaz türü, uygulama sürümü ve çökme raporları. Ayarlar'dan kapatabilirsiniz.
• Pazarlama: yalnızca onay verirseniz e-posta adresiniz ve adınız.

Vita'ya verdiğiniz bilgilerin büyük bölümü sağlık verisidir ve KVKK Md. 6(1) uyarınca özel nitelikli kişisel veri sayılır. Bu veriler için daha sıkı kurallar uygulanır. VitaMedas:

• sağlık verilerinizi açık rızanıza dayanarak işler (KVKK Md. 6(3)(a)). Bu rızayı Vita'nın sağlık özelliklerini kullanmaya başlarken ve her defasında bir şey göndermeyi, eklemeyi veya bağlamayı seçtiğinizde verirsiniz. Rızanızı, ilgili verileri veya hesabınızı silerek dilediğiniz an geri alabilirsiniz;
• kayıtlarınızı bir hekimle paylaştığınızda, sır saklama yükümlülüğü altındaki kişilerce tıbbi teşhis, tedavi ve bakım amacıyla işlemeye ilişkin KVKK Md. 6(3)(f) hükmü de uygulanabilir;
• sağlık verilerini yalnızca kullandığınız özellikleri sunmak, bunları güvenli tutmak ve yasal yükümlülükleri yerine getirmek için kullanır; bu verileri satmaz, reklam için kullanmaz ve yapay zekâ eğitiminde kullanmaz. Uygulama içindeki plan önerisi yalnızca onay kartında evet dediyseniz görünür (bkz. 4.1). Yalnızca sayılara ve kayıtlı bir rapor olup olmadığına bakar, bir sorunun veya raporun içeriğine asla bakmaz;

Sizi başka biri eklediyse. Başka bir kişi bilgilerinizi kendi Vita hesabında tutuyorsa ve bunların kaldırılmasını istiyorsanız privacy@vitamedas.com adresine yazın. Kim olduğunuzu doğrularız; ardından kartınızı, kaydedilmiş bilgilerinizi ve size bağlı sohbetleri okumadan o hesaptan kaldırırız. O kişinin telefonunda duran kayıtlara, diğer sohbetlerindeki sözlere, daha önce paylaşılmış veya dışa aktarılmış içeriklere ve süresi dolana kadar yedeklere ulaşamayız.

Vita verilerinizi üç farklı şekilde işler. Bunları bilinçli olarak birbirinden ayrı tutarız:

1. Sunucumuzun okuyabildikleri — asistanın size yanıt vermek için ihtiyaç duydukları (5.1).
2. Yalnızca sizin okuyabildikleriniz — Sağlık kayıtları kasası (5.2).
3. Telefonunuzda kalanlar — Apple Health, Health Connect ve (bağlarsanız) Medicare kayıtları (5.3).

Kişisel verileriniz, aşağıdaki alıcı gruplarına ve yalnızca belirtilen amaçlarla aktarılır:

• Veri İşleyenler — talimatlarımızla hareket eden ve verilerinizi korumayı ve yalnızca bize hizmet sunmak için kullanmayı yazılı sözleşmeyle üstlenen hizmet sağlayıcılar (aşağıdaki tablo). E-posta sağlayıcımız MXroute ayrı bir veri işleme sözleşmesi sunmaz; MXroute'a hiçbir sağlık içeriği gitmez. Adresler ve aktarım güvenceleriyle güncel liste: /legal/subprocessors.
• Sizin Seçtiğiniz Kişiler — hekim bağlantısını ve kodunu elinde bulunduranlar (bağlantı süresince) ve bağlantı kurduğunuz aile üyeleri.
• Yetkili Kamu Kurum ve Kuruluşları — yalnızca kanunen zorunlu olduğunda (mahkeme kararı vb.). Her talebi inceleriz ve kanunen yasaklanmadıkça size haber veririz. Kasadan yalnızca şifreli dosya verebiliriz. Yargı yoluna başvurma hakkımız saklıdır.
• Hukuki Danışmanlar / Denetçiler — gizlilik yükümlülüğü altında ve yalnızca gerekli ölçüde.
• Halefler — bir birleşme, devralma veya varlık satışı durumunda. Verileriniz farklı bir gizlilik politikası uygulayacak yeni bir sahibe geçmeden önce size haber veririz ve önce hesabınızı ve verilerinizi silebilirsiniz. Kasa mühürlü kalır: yeni sahip, bizde bulunan aynı şifreli dosyaları alır, anahtarı almaz.

Kişisel verilerinizi satmaz veya kiralamayız; reklam amacıyla paylaşmayız. Reklam SDK'sı kullanmaz, veri simsarlarıyla çalışmayız.

VitaMedas bir ABD şirketidir. Sunucularımız Avrupa Birliği'nde, Finlandiya'dadır (Hetzner Online GmbH, Helsinki). Bu nedenle Hizmeti Türkiye'den kullandığınızda verileriniz yurt dışına aktarılır. Ayrıca bazı veri işleyenler ABD'dedir: Google (Gemini API, Firebase, Google Play), Apple, Cloudflare ve MXroute. Microsoft'un ses hizmeti AB'de çalışır. Aktarımlar, 7499 sayılı Kanunla 2024 yılında değiştirilen KVKK Md. 9 çerçevesinde şu dayanaklarla yapılır:

• Standart sözleşme — uygulanabildiği hâllerde, Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşme (Md. 9(3)(c));
• Açık rızanız — standart sözleşmenin uygulanamadığı hâllerde (örneğin sözleşme hükümleri sunmayan e-posta sağlayıcımız MXroute bakımından), olası riskler hakkında bu Metinle bilgilendirilmeniz kaydıyla aktarıma verdiğiniz açık rıza (Md. 9(6)(a)). Olası riskler şunlardır: aktarımın yapıldığı ülkede Türkiye'dekiyle aynı düzeyde koruma bulunmayabilir ve o ülkenin kamu makamları kendi hukukları uyarınca verilere erişim isteyebilir. MXroute üzerinden gönderilen e-postalar hiçbir zaman sağlık içeriği taşımaz.

AB'deki sunucumuzdan ABD'deki alıcılara giden veriler için ayrıca Avrupa Komisyonu'nun Standart Sözleşme Hükümleri (Karar 2021/914) ve, alıcı sertifikalıysa, AB-ABD Veri Gizliliği Çerçevesi uygulanır. Veriler şifreli bağlantılar üzerinden iletilir. Kasa dosyaları, nerede saklanırsa saklansın, cihazınızdan yalnızca şifreli hâlde çıkar.

Ayrıntılar /legal/data-retention sayfasındadır. Özetle:

Hesap kapatma. Uygulamada hesabınızı silmek istediğinizde, uygulama önce fikrinizi değiştirebilmeniz için size 7 gün tanır. Ardından hesabınızı, 5.1'de sayılan her şeyi ve kasa dosyalarınızı sileriz. Bu veriler, talebinizden itibaren 30 gün içinde canlı sistemlerimizden, bunu izleyen en geç 35 gün içinde de yedeklerden silinir. Silmeden sonra üç şey kalabilir: bir hesabın var olduğunu ve silindiğini gösteren takma adlı bir kayıt; fatura ve vergi kayıtları gibi kanunen saklamakla yükümlü olduğumuz kayıtlar; ve bir abonelikten çıkma bağlantısı kullandıysanız, o adrese yeniden e-posta göndermemek için abonelikten çıkma listemizdeki e-posta adresi.

Süresi dolmuş kişisel veriler silme, yok etme veya anonim hâle getirme yöntemlerinden uygun olanıyla işlemden geçirilir (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik, 28.10.2017).

Madde 12 kapsamında, riske uygun teknik ve idari tedbirleri alıyoruz; özet:

• her yerde HTTPS; Secure ve HttpOnly oturum çerezleri; siteler arası istek sahteciliğine (CSRF) karşı koruma;
• kasa dosyalarının cihazınızda şifrelenmesi (libsodium XChaCha20-Poly1305 + Argon2id); anahtar bizde değildir;
• sohbette eklenen belgelerin, sunucumuzun elindeki bir anahtarla depolamada şifrelenmesi;
• okunabilir verilere çalışan erişiminin sınırlı tutulması ve kayıt altına alınması (5.4);
• girişlerin ve olağan dışı erişimlerin izlenmesi; güvenlik olaylarının 30 gün saklanması;
• Hetzner'in Helsinki'deki (Finlandiya) ISO 27001 sertifikalı veri merkezinde barındırma;
• veritabanının günlük yedeklerinin 30 gün boyunca aynı Finlandiya sunucusunda tutulması.

Hiçbir sistem kusursuz güvenli değildir; sağlık verisinin hassasiyetine uygun bir özen standardı uygularız. Tam liste: /legal/security.

İhlal bildirimi. Verilerinizin kanuna aykırı yollarla başkalarınca elde edildiğini öğrenirsek, size gecikmeksizin ne olduğunu, hangi verilerin etkilendiğini ve neler yapabileceğinizi bildiririz. Kişisel Verileri Koruma Kurulu'na, kanunun gerektirdiği hâllerde 72 saat içinde bildirim yaparız (KVKK Md. 12(5)). Diğer ülkelerde, oradaki kanunların gerektirdiği düzenleyici kurumlara da bildirim yaparız.

Vita'nın yanıtları bir yapay zekâ modelinden gelir. Veri işleyen olarak Google LLC'nin ücretli Gemini API hizmetini (ABD) kullanırız.

• Her soruyla Google'a gidenler: sorunuz ve yanıtlamak için gereken bağlam — Vita'nın hatırladıkları, hakkında soru sorduğunuz kişinin profili, sohbetin önceki adımları, Apple Health veya Health Connect özetiniz ve bağladıysanız Medicare özetiniz — ile eklediğiniz belgeler ve fotoğraflar ve yazıya dökülmesi için ses kaydınız.
• Dosyalar. PDF'ler ve 9 MB'ı aşan görseller işlenmek üzere Google'ın dosya hizmetine yüklenir; Google bunları yaklaşık 48 saat sonra siler.
• Eğitim yok. Kullandığımız ücretli API koşulları uyarınca Google bu verileri modellerini eğitmek için kullanmaz. Biz de verilerinizi ne kendi modelimizi ne de başkasının modelini eğitmek için kullanırız.
• Hafıza. Yapay zekâ ayrıca sohbetlerinizden Vita'nın hatırladıkları için bilgiler çıkarır (bkz. 3. başlık).
• Kendi sözlerinizin okunması. iPhone uygulamasının 3.6.3 ve sonraki sürümlerinde küçük yapay zekâ çağrıları gönderdiğiniz her mesajı da okur: biri kaydedilecek bilgileri bulmak için, diğeri uygulamadan bir değişiklik isteyip istemediğinizi anlamak için (bkz. 3.3). Bir Vita kartına yazdığınız sözleri de okurlar. Ücretsiz sınırda bir mesaj, tam yanıt almasa bile bu şekilde okunabilir. Bu çağrılar sözlerinizi ve birincisi için kişinin adını ve size yakınlığını görür. Kayıtlarınızı görmezler.
• Bir belgenin yeniden okunması. Vita kayıtlı bir belgeyi yeniden okursa belge Google'a yeniden gönderilir (bkz. 3. başlık).
• Sesli yanıtlar. Sesi kullanırsanız yanıt metni, konuşmaya dönüştürülmek üzere Google'a gönderilir. Google zamanında yanıt vermezse metin bunun yerine Microsoft'a (Azure AI Speech, AB) gider.
• Kasa dosyaları. Yapay zekâ bir kasa dosyasını yalnızca siz o dosyanın açıklamasını, özetini veya çevirisini istediğinizde görür (5.2).
• Yanıtların niteliği. Vita sağlık bilgisini açıklar; teşhis koymaz, reçete yazmaz ve hekimin yerini tutmaz. Ayrıntı için: Tıbbi Sorumluluk Reddi.

Otomatik işlemler. Hakkınızda hukuki veya benzer ölçüde önemli sonuç doğuran, yalnızca otomatik araçlarla verilmiş bir karar almayız. Şu otomatik işlemler yapılır: her mesaj, Vita'nın acil durum veya kriz hattı numaralarını hemen gösterebilmesi için olası acil durum veya kendine zarar işaretleri açısından otomatik olarak kontrol edilir — bu, gördüğünüz yanıtı değiştirir, hesabınızı etkilemez; Vita, yanıtlarının size uyması için anlattıklarınızdan bir sağlık resmi oluşturur. Bu bir tür profillemedir; yalnızca size yanıt vermek için kullanılır, hakkınızda karar vermek için kullanılmaz ve dilediğiniz an silinebilir; küçük bir yapay zekâ çağrısı sözlerinizi okuyup bilgileri bir profile kaydeder, siz bunları geri alabilir veya değiştirebilirsiniz (bkz. 3.3); yapay zekâ isteğinizi okur ve sunucumuz onu Geri Al seçeneğiyle uygular (bkz. 3.3); ve onay kartında evet dediyseniz yapay zekâ değil, kod önerilen bir adımı seçer ve plan önerisinin ne zaman gösterileceğine karar verir (bkz. 4.1). Bu, hesabınızda hiçbir şeyi değiştirmez; görmezden gelebilirsiniz.

KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi talep etme;
• işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• Md. 7 kapsamındaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• yapılan düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• otomatik sistemlerle analiz edilmek suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Konuşmaları, kişileri, ilaçları ve kayıtları uygulamada kendiniz silebilirsiniz. Hesabınızı uygulamada (Ayarlar › Yardım ve hesap › Destek ile iletişim › Hesabı sil) silebilir veya 12. başlıktaki yöntemlerle silinmesini isteyebilirsiniz. Bir puanı, notu veya değişiklik kaydındaki bir girişi kaldırmak için bize yazın. Bilgilerinizi uygulamada veya sohbette Vita'dan isteyerek düzeltebilirsiniz. Analitik, pazarlama, Apple Health, Health Connect veya Medicare için verdiğiniz rızayı ilgili özelliği kapatarak ya da bağlantısını keserek geri alabilirsiniz; pazarlama e-postaları için sohbette Vita'dan da isteyebilirsiniz. Onay kartındaki evet yanıtınızı Ayarlar › Sağlık verisi onayı içindeki “Vita'yı bana göre kişiselleştir” düğmesiyle veya bize yazarak geri alırsınız; bir sohbet onu değiştiremez (bkz. 4.1). Sağlık verisine ilişkin rızanın geri alınması, o verilerin silinmesi anlamına gelir.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (10.03.2018) çerçevesinde başvurularınızı:

• E-posta ile privacy@vitamedas.com adresine (sistemimizde kayıtlı e-posta adresinizden);
• İadeli taahhütlü posta ile 1. madde altındaki merkez adresimize, zarfın üzerine “KVKK Başvurusu” yazmak suretiyle;
• KEP adresimiz tahsis edildiğinde belirtilen KEP'e güvenli elektronik imzayla iletebilirsiniz.

Başvurunuzda; ad-soyad, başvuru posta veya KEP imzalı ise imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon ve faks numarası ile talep konusu yer almalıdır. Talebinizi 30 gün içinde sonuçlandırırız; talep ek ücret gerektiriyorsa Kurul'un belirlediği tarifeye uygun ücret talep edilebilir.

VitaMedas'ın yanıtından memnun kalmadığınız takdirde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır. Şikâyet, VitaMedas'ın yanıt tarihinden itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kurul'a yapılabilir (KVKK Md. 14).

Hesap sahibi olmak için 18 yaşını doldurmuş olmanız gerekir. Vita çocukların kullanımına yönelik değildir ve çocuklardan doğrudan kişisel veri toplamayız. Veli ve vasiler bir çocuğun sağlık kayıtlarını — büyüme, beslenme, uyku ve günlük kayıtlar, ateş dönemleri, gelişim basamakları ve aşılar — kendi hesaplarında tutabilir. Bu verileri çocuktan değil veliden alırız; veli bunları dilediği an görebilir, değiştirebilir veya silebilir. Çocukların verilerini satmaz ve reklam için kullanmayız. Hesap sahibi yetişkin, eklediği veri için veli veya vasi sıfatıyla meşru işleme şartını taşıdığını beyan ve taahhüt eder (Türk Medeni Kanunu Md. 16 ve KVKK Md. 6).

Bir sohbette veya profilinizde kendiniz için 18 yaşın altında bir yaş veya doğum tarihi söylerseniz Vita bunu kaydetmez. Yalnızca bunun olduğunu ve kaç kez olduğunu not ederiz; sözleriniz bu notta yer almaz. VitaMedas'ta bir kişi bu notu inceler; hesap 18 yaşın altındaki birine aitse hesabı kapatır ve verilerini sileriz.

Vita genel sağlık bilgisi sunar; Sağlık kayıtları kasası ise bir Kişisel Sağlık Kaydı (PHR) hizmetidir. Hizmet, Tıbbi Cihaz Yönetmeliği (02.06.2021) anlamında bir tıbbi amaç gütmez: teşhis koymaz, reçete yazmaz, tedavi önermez ve hekimin yerini tutmaz. Türkiye İlaç ve Tıbbi Cihaz Kurumu (TİTCK) nezdinde tıbbi cihaz olarak tescilli değildir ve Tıbbi Sorumluluk Reddi dahilinde sunulmaktadır.

Bu Aydınlatma Metni gerektiğinde güncellenir; sürüm ve yürürlük tarihi belgenin başında yer alır. Önemli değişiklikleri, yürürlüğe girmeden en az 30 gün önce e-postayla ve uygulama içi bildirimle duyururuz. Sağlık verilerinizi yeni bir amaçla kullanmadan önce rızanızı alırız. Yazım düzeltmeleri, daha açık ifadeler veya yeni iletişim bilgileri gibi küçük değişiklikler ayrıca bildirilmeden yayımlanabilir.

KVKK ile ilgili tüm talep ve sorularınız için: privacy@vitamedas.com. Hukuki bildirimler için legal@vitamedas.com. Güvenlik bildirimleri için security@vitamedas.com.