KVKK ve AYDINLATMA METNİ

Simbians Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son güncelleme: 10.10.2026

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Simbians mobil uygulamasını (“Uygulama”) ve www.simbians.com başta olmak üzere internet sitelerimizi (“Websitesi”) kullanan kişilere, kişisel verilerinin nasıl işlendiğini anlatmak için hazırlanmıştır. Bu metin yalnızca Simbians’ın veri sorumlusu sıfatıyla yürüttüğü kişisel veri işleme faaliyetlerini kapsar.

KVKK’da kişisel veri “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi”; kişisel verilerin işlenmesi ise bu verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem olarak tanımlanmıştır.

Mevzuattaki değişiklikler veya Uygulama’ya yeni özellikler eklenmesi hâlinde bu metni güncelleyebiliriz. Metnin güncel hâline her zaman Uygulama’da Profil > Yasal Bilgiler bölümünden ulaşabilirsiniz. Bu metinle ilgili soru ve görüşlerinizi [email protected] adresine iletebilirsiniz.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Health Assistant Sağlık Hizmetleri ve Ticaret Anonim Şirketi (“Simbians” veya “biz”) tarafından işlenmektedir.

Adres: Dokuz Eylül Sağlık Teknoparkı (DEPARK), İnciraltı Mahallesi, Mithatpaşa Caddesi, Morfoloji Blok No: 56-20 İç Kapı No: Z Balçova – İzmir. MERSİS No: 0461099907700001. E-posta: [email protected].

2. İşlenen Kişisel Veriler

  • Kimlik ve iletişim verileri: ad soyadınız, e-posta adresiniz ve şifreniz (şifreniz yalnızca şifrelenmiş olarak saklanır); profilinizi tamamlarken girdiğiniz doğum tarihiniz, cinsiyetiniz ve yaşadığınız il; isteğe bağlı olarak telefon numaranız, mesleğiniz, unvanınız ve profil fotoğrafınız.
  • Kullanım ve cihaz verileri: Uygulama içi işlem kayıtları, görüntülenen ekranlar ve dokunma etkileşimleri, cihaz türü, işletim sistemi sürümü, IP adresi, hata ve çökme raporları, bildirim gönderimi için cihazınıza ait bildirim anahtarı ve reklam kimliği. Sağlık modüllerine ait ekranlar analitik kayıtlarda ayrıştırılmaz; tek bir genel ad altında kaydedilir.
  • Abonelik ve işlem verileri: abonelik türü, satın alma, başlangıç ve yenileme bilgileri. Ödemeler Apple App Store veya Google Play üzerinden yapılır; kart bilgileriniz bize ulaşmaz.
  • Konum verisi: yalnızca nöbetçi eczane veya hava durumu ve iklim özelliklerini konuma göre kullandığınızda, Uygulama açıkken alınan anlık konumunuz. Konumunuz arka planda alınmaz ve sunucularımızda saklanmaz; hava durumu bilgisinin tekrar yüklenmemesi için yalnızca cihazınızda geçici olarak önbelleğe alınır.
  • Sağlık verileri (özel nitelikli kişisel veri): adet ve döngü kayıtlarınız; ilaç adları, dozları, kullanım zamanları, stok bilgileri ve isteğe bağlı olarak ilacı kullandığınız durum; elle girdiğiniz ölçümler (tansiyon, nabız, kan şekeri, HbA1c, keton, ateş, solunum sayısı, oksijen satürasyonu, PEF, boy, kilo, bel çevresi, vücut yağ ve kas oranı vb.) ve notlarınız; su tüketim kayıtlarınız ve günlük su hedefiniz; nefes egzersizi seanslarınız ve puanlarınız; diş fırçalama kayıtlarınız; tedavi uyum anketi, cinsel yolla bulaşan enfeksiyon risk testi, PMS profili ve döngü dengesi testlerine verdiğiniz yanıtlar ve sonuçları; takip ettiğiniz hastalıklar; aşı kayıtlarınız; Uzmana Sor ve cinsel sağlık uzman taleplerinde gönderdiğiniz sorular ve eklediğiniz rapor ve belgeler; evde bakım talepleriniz; Simbians AI asistanına yazdığınız mesajlar ve eklediğiniz görsel ve belgeler.
  • Su hedefi hesaplamasında girdiğiniz kilo, yaş, cinsiyet, aktivite ve sağlık durumu bilgileri yalnızca cihazınızda hesaplama yapmak için kullanılır; sunucularımıza yalnızca hesaplanan günlük su hedefiniz kaydedilir.
  • Çocuğunuza ait veriler: Aşı Takvimi için veli veya yasal temsilci olarak eklediğiniz çocuk profillerine ait ad soyad, doğum tarihi ve aşı kayıtları.
  • Kullanıcı içeriği ve topluluk verileri: makalelere yazdığınız yorumlar, topluluklarda yaptığınız paylaşımlar ve yüklediğiniz görseller, anket oylarınız, beğenileriniz, topluluk kurallarını onayladığınıza ilişkin kayıt, yaptığınız şikâyetler ve engellediğiniz kullanıcılar.
  • Talep ve onay kayıtları: destek, öneri ve şikâyet amacıyla bize ilettiğiniz bilgiler ile verdiğiniz açık rıza ve onaylara ilişkin kayıtlar (onay zamanı ve onaylanan metnin sürümü).

3. İşleme Amaçları ve Hukuki Sebepler

  • Üyeliğinizi oluşturmak, doğrulamak ve yönetmek, aboneliğinizi sağlamak ve satın alımlarınızı doğrulamak, topluluk ve yorum özelliklerini sunmak, sözleşme kapsamındaki iletişimi yürütmek ve size destek vermek için kimlik, iletişim, abonelik ve kullanıcı içeriği verilerinizi, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması sebebine (KVKK m.5/2-c) dayanarak işleriz.
  • Konum verinizi, talep ettiğiniz nöbetçi eczane ve hava durumu hizmetini sunmak için, sözleşmenin ifası sebebine (KVKK m.5/2-c) dayanarak işleriz.
  • Uygulama’nın güvenliğini sağlamak, hataları tespit etmek, kötüye kullanımı önlemek, topluluk kurallarını uygulamak (şikâyet ve engelleme süreçleri), hizmet kalitesini ölçmek ve geliştirmek ile kişiselleştirilmemiş reklam göstermek için kullanım ve cihaz verilerinizi, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz sebebine (KVKK m.5/2-f) dayanarak işleriz.
  • Yasal yükümlülüklerimizi yerine getirmek, tüketici mevzuatından doğan yükümlülükleri ifa etmek ve yetkili kurumların taleplerini karşılamak için ilgili verilerinizi, kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğümüzü yerine getirmemiz sebeplerine (KVKK m.5/2-a ve m.5/2-ç) dayanarak işleriz.
  • Taraf olduğumuz hukuki uyuşmazlıkların yürütülmesi için ilgili verilerinizi, bir hakkın tesisi, kullanılması veya korunması sebebine (KVKK m.5/2-e) dayanarak işleriz.
  • Sağlık verilerinizi yalnızca açık rızanıza (KVKK m.6/3-a) dayanarak, size takip, hatırlatma ve kayıt özelliklerini sunmak için işleriz. İsteğe bağlı ikinci bir onay verirseniz, takip ettiğiniz hastalıklara ilişkin içerikleri “Bana Özel” akışında göstermek için de kullanırız. Simbians AI asistanı, Uzmana Sor, cinsel sağlık uzman talebi ve evde bakım özellikleri için ayrıca, özelliği ilk kullandığınızda ya da her talepte ayrı açık rızanızı alırız.
  • Kampanya, tanıtım ve duyuru amaçlı ticari elektronik iletiler yalnızca ayrıca onay vermeniz hâlinde gönderilir.
  • Sağlık verileriniz reklam gösterimi, reklam hedeflemesi, sponsorlu içerik ya da ürün önerisi için hiçbir şekilde kullanılmaz; reklam, analitik veya çökme raporlama hizmetlerine gönderilmez. Uygulama’da gösterilen reklamlar kişiselleştirilmemiş reklamlardır.

Hastalık Takibi Verilerinin İşlenmesi

Uygulama’daki hastalık sayfalarında yer alan “Bu hastalığı takip edin” özelliğini kullanmanız hâlinde, takip ettiğiniz hastalık bilgisi sağlık durumunuza ilişkin bilgi verebileceğinden özel nitelikli kişisel veri olarak kabul edilir ve yalnızca açık rızanız kapsamında işlenir. Bu veri yalnızca takip ettiğiniz hastalıklara ilişkin içeriklerin size sunulması amacıyla kullanılır; reklam ağlarına, sponsorlara veya iş ortaklarına aktarılmaz. Takibi dilediğiniz zaman ilgili hastalık sayfasındaki “Takip Ediliyor” butonuna dokunarak bırakabilir ve bu yolla açık rızanızı geri alabilirsiniz; takibi bıraktığınızda ilgili kayıt silinir.

Aşı Takvimi ve Çocuklara Ait Veriler

Aşı Takvimi’ni kullanmanız hâlinde kendiniz ve eklediğiniz çocuk profilleri için girdiğiniz ad soyad, doğum tarihi, profil türü (yetişkin/çocuk) ve aşıların yapılıp yapılmadığına ilişkin kayıtlar, yalnızca açık rızanız kapsamında işlenir. Doğum tarihi, Sağlık Bakanlığı aşı takvimine göre hangi aşının hangi tarihte önerildiğini hesaplamak için kullanılır.

Çocuk profili eklediğinizde, bu profile ait verileri çocuğun velisi veya yasal temsilcisi sıfatıyla sağladığınızı ve paylaşmaya yetkili olduğunuzu kabul etmiş olursunuz. Çocuklara ait veriler yalnızca sizin hesabınıza bağlı olarak saklanır, yalnızca size gösterilir ve çocukla doğrudan iletişim kurmak için kullanılmaz.

Aşı hatırlatmaları cihazınızda zamanlanır. Aşı Takvimi bilgilendirme amaçlıdır; resmi aşı kaydı yerine geçmez ve Sağlık Bakanlığı, e-Nabız veya aile hekimliği sistemleriyle paylaşılmaz. Aşı Takvimi’ndeki “Profili Sil” seçeneğiyle bir profili ve ona ait tüm aşı kayıtlarını ve hatırlatmaları silebilir, bu yolla açık rızanızı geri alabilirsiniz.

Simbians AI Asistanı Kapsamında Verilerin İşlenmesi

Simbians AI asistanı, Google LLC tarafından sunulan Google Gemini yapay zekâ altyapısını kullanır ve yalnızca 18 yaş ve üzeri kullanıcılara açıktır. Asistanı kullanmayı seçer ve açık rıza verirseniz yazdığınız mesajlar, sohbetin son mesajları ve eklediğiniz görsel veya belgeler, yanıt üretilebilmesi için Google’a iletilir. Bu içerikler sağlık verisi niteliğinde olabilir.

Google bu verileri, Simbians ile Google arasındaki veri işleme eki (Data Processing Addendum) kapsamında veri işleyen sıfatıyla, yalnızca Simbians adına ve talimatları doğrultusunda işler. Simbians, Gemini API’nin ücretli hizmet katmanını kullanır; bu kapsamda Google, asistana ilettiğiniz içerikleri ve üretilen yanıtları kendi yapay zekâ modellerini eğitmek veya ürünlerini geliştirmek amacıyla kullanmaz.

Simbians sohbet içeriğinizi kendi sunucularında saklamaz; sohbet geçmişi yalnızca Uygulama açık olduğu sürece cihazınızda tutulur. Eklediğiniz görsel ve belgeler Google’a iletilmek üzere geçici olarak yüklenir ve yanıt üretildikten sonra silinir. Kullanım limitinin takibi için yalnızca aylık kullanım miktarınız kaydedilir.

Asistanın yanıtları yapay zekâ tarafından üretilir, hatalı olabilir ve tanı veya tedavi yerine geçmez. Asistana kimlik numarası gibi gerekli olmayan kişisel bilgilerinizi paylaşmamanızı öneririz.

4. Kişisel Verilerin Aktarılması

Kişisel verilerinizi yalnızca aşağıdaki alıcı gruplarıyla, belirtilen amaçlarla sınırlı olarak ve KVKK’nın 8. ve 9. maddelerindeki şartlara uygun şekilde paylaşırız:

  • Supabase Inc.: Uygulama’nın veritabanı, kimlik doğrulama, dosya depolama ve sunucu fonksiyonları altyapısı. Verileriniz Supabase’in Almanya’daki (Frankfurt) sunucularında saklanır. Supabase, verileri yalnızca bizim talimatımızla işleyen veri işleyendir.
  • Google LLC (Gemini API): Yalnızca Simbians AI asistanını kullanmayı seçer ve açık rıza verirseniz, yukarıda açıklanan mesaj, görsel ve belgeleriniz yanıt üretilmesi için iletilir. Google bu hizmette veri işleyendir.
  • Google LLC (AdMob): Uygulama’daki kişiselleştirilmemiş reklamların gösterimi için reklam kimliği ve cihaz bilgileri. Sağlık verisi paylaşılmaz.
  • RevenueCat Inc.: Aboneliklerin yönetimi ve satın alımların doğrulanması için Uygulama içi kullanıcı kimlik numaranız ve satın alma bilgileriniz. E-posta adresiniz ve sağlık verileriniz paylaşılmaz.
  • Apple Inc. ve Google LLC (App Store ve Google Play): Satın alma ve ödeme işlemleri ile bildirimlerin cihazınıza iletilmesi.
  • 650 Industries, Inc. (Expo): Bildirim altyapısı kapsamında cihazınıza ait bildirim anahtarının oluşturulması.
  • PostHog Inc.: Uygulama kullanımının ölçülmesi için kullanım ve cihaz verileri; Avrupa Birliği’ndeki (Frankfurt) sunucularda işlenir. Adınız, e-posta adresiniz ve sağlık verileriniz gönderilmez; sağlık modüllerine ait ekranlar tek bir genel ad altında kaydedilir.
  • Functional Software, Inc. (Sentry): Uygulama’nın kararlılığını izlemek için hata ve çökme raporları ile cihaz bilgileri; Avrupa Birliği’ndeki (Almanya) sunucularda işlenir. Sağlık verisi paylaşılmaz.
  • WeatherAPI.com: Hava durumu ve iklim bilgisini konumunuza göre gösterebilmemiz için yaklaşık (yuvarlanmış) konum bilginiz, sunucularımız üzerinden iletilir. Kimlik bilgileriniz paylaşılmaz.
  • Hostinger International Ltd. (e-posta gönderim hizmet sağlayıcımız): Doğrulama ve şifre sıfırlama e-postalarının gönderimi için e-posta adresiniz. Bu e-postalarda sağlık bilgisi yer almaz.
  • Uzmanlar: Uzmana Sor ve cinsel sağlık uzman taleplerinde gönderdiğiniz soru, eklediğiniz belgeler ve talepte paylaştığınız iletişim bilgileri, açık rızanızla, soruyu yanıtlayacak sağlık profesyoneliyle paylaşılır.
  • Evde bakım kurumları: Evde bakım talebinizdeki bilgiler (bakım verilecek kişi, bakım ihtiyacı ve süresi, il, ilçe ve açıklamanız), açık rızanızla ve hesabınızla ilişkilendirilmiş olarak, yalnızca talep ekranında adını gördüğünüz ve seçtiğiniz kuruma iletilir.
  • Hukuk ve mali danışmanlarımız ile denetçilerimiz: Hukuki yükümlülüklerimizin yerine getirilmesi ve uyuşmazlıkların yürütülmesi için gerekli olduğu ölçüde.
  • Yetkili kamu kurum ve kuruluşları: Mahkemeler ve diğer yetkili kurumlar, kanunen zorunlu olduğu hâllerde ve talep edilen ölçüde.

Nöbetçi eczane listesi EczaneAPI’den sunucularımıza toplu olarak alınır; konumunuz veya diğer kişisel verileriniz bu sağlayıcıya iletilmez.

5. Yurt Dışına Aktarım

Supabase, PostHog ve Sentry sunucularının Avrupa Birliği’nde bulunması, Google, Apple, RevenueCat, Expo, WeatherAPI.com ve e-posta gönderim hizmet sağlayıcımız Hostinger’ın hizmetlerini yurt dışındaki sunuculardan vermesi nedeniyle verileriniz yurt dışına aktarılmaktadır. Bu aktarımlar, KVKK m.9 uyarınca Kişisel Verileri Koruma Kurulu’nun belirlediği standart sözleşmelerin imzalanması ve Kişisel Verileri Koruma Kurumu’na bildirilmesi suretiyle yapılmaktadır.

6. Toplama Yöntemi

Kişisel verileriniz; Uygulama’ya ve Websitesi’ne sizin girdiğiniz bilgiler, doldurduğunuz formlar, yüklediğiniz dosyalar, bizimle e-posta veya sosyal medya üzerinden kurduğunuz iletişim ve Uygulama’yı kullanımınız sırasında yukarıda sayılan hizmet sağlayıcılarının yazılım bileşenleri aracılığıyla otomatik yollarla, elektronik ortamda toplanır.

Bazı özellikler cihazınızda konum, bildirim, kamera veya fotoğraf galerisi izni gerektirir. Bu izinler işletim sisteminiz (Apple veya Google) tarafından sorulur ve izin vermemeniz Uygulama’yı kullanmanıza engel değildir; yalnızca ilgili özellik çalışmaz. iOS cihazlarda reklam kimliğinize erişim için ayrıca izniniz istenir; izin vermemeniz Uygulama kullanımınızı etkilemez.

Websitesi’nde oturum, zorunlu, işlevsellik ve analiz çerezleri gibi tanımlama bilgileri kullanılabilir. Çerez tercihlerinizi Websitesi’ne ilk girişinizde çıkan çerez bildirimi üzerinden veya tarayıcı ayarlarınızdan yönetebilirsiniz.

7. İşleme İlkeleri ve Veri Güvenliği

Kişisel verilerinizi KVKK’nın 4. maddesi uyarınca hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, bu amaçlarla bağlantılı, sınırlı ve ölçülü şekilde ve yalnızca gerekli olan süre kadar işleriz.

Verilerinizin güvenliği için şifreli bağlantı kullanır, her kullanıcının yalnızca kendi verilerine erişebilmesini sağlayan erişim kuralları uygular, belgeleri herkese açık olmayan depolama alanlarında tutar ve oturum bilgilerinizi cihazınızın güvenli deposunda saklarız. Güncel teknolojik gelişmeleri takip ederek gerekli teknik ve idari tedbirleri almaya devam ederiz.

8. Saklama Süresi

Verilerinizi hesabınız açık olduğu sürece saklarız. Sağlık modüllerindeki kayıtlarınızı ilgili ekranlarda sunulan silme seçenekleriyle dilediğiniz zaman silebilirsiniz.

Hesabınızı sildiğinizde; sağlık verileriniz, yüklediğiniz dosyalar ve hesabınıza bağlı paylaşım ve yorumlar dahil tüm verileriniz canlı sistemlerimizden derhal ve kalıcı olarak silinir. Hizmet sağlayıcılarımızın teknik yedekleme ve kayıt (log) sistemlerinde kalabilecek kalıntı veriler, bu sistemlerin olağan silme döngüsü içinde kalıcı olarak silinir. Mevzuat gereği saklanması zorunlu kayıtlar, ilgili mevzuatta öngörülen süre boyunca saklanır.

9. Haklarınız

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • KVKK m.7’deki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerinizin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Açık Rızanızı Geri Alma

Verdiğiniz açık rızaları dilediğiniz zaman geri alabilirsiniz:

  • Hastalık takibi: ilgili hastalık sayfasındaki “Takip Ediliyor” butonuna dokunarak takibi bırakabilirsiniz; ilgili kayıt silinir.
  • Aşı Takvimi: Aşı Takvimi’ndeki “Profili Sil” seçeneğiyle profili ve ona ait kayıtları silebilirsiniz.
  • Sağlık modüllerinin tamamı: Profil > Hesap Ayarları bölümünden hesabınızı silerek tüm verilerinizin silinmesini sağlayabilirsiniz.
  • Simbians AI asistanı, Uzmana Sor, cinsel sağlık uzman talebi, evde bakım ve diğer tüm rızalarınız için [email protected] adresine başvurabilirsiniz.

Rızanızı geri almanız, o tarihe kadar yapılan işlemlerin hukuka uygunluğunu etkilemez; ilgili özellik bundan sonra kullanılamaz.

10. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, Uygulama’da kayıtlı e-posta adresinizden [email protected] adresine veya aşağıdaki adrese yazılı olarak iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

Unvan

Health Assistant Sağlık Hizmetleri ve Ticaret Anonim Şirketi (MERSİS No: 0461099907700001)

E-Posta

[email protected]

Adres

Dokuz Eylül Sağlık Teknoparkı (DEPARK), İnciraltı Mahallesi, Mithatpaşa Caddesi, Morfoloji Blok No: 56-20 İç Kapı No: Z Balçova – İzmir