Gizlilik Politikası

1. Verilerinizden kim sorumlu

Kişisel verilerinizin veri sorumlusu, qiboo.ai'yi İzmir'de şahıs işletmesi olarak işleten Dr. Kerem AL'dır.

Bu metin ya da verilerinizle ilgili her soru için [email protected] adresine yazabilirsiniz.

qiboo.ai bir kanıt ve eğitim kaynağıdır. Tıbbi cihaz değildir, tıbbi kayıt sistemi de değildir.

2. Hangi verileri topluyoruz, nereden geliyor

2.1 Sitede bize verdiğiniz bilgiler

• Hesap: e-posta adresiniz; yalnızca geri döndürülemez bcrypt özeti olarak sakladığımız parolanız; kullanıcı adınız ve görünen adınız; kayıtta seçtiğiniz rol ve ilgi alanları.
• İsteğe bağlı profil alanları: biyografi, ülke, uzmanlık alanları, kurum, web sitesi, ORCID numarası ve profil fotoğrafı. Profiliniz diğer üyelere ve ziyaretçilere gösterilmez.
• Kabul ve rıza kayıtları: neyi kabul ettiğiniz, hangi rızayı verdiğiniz ya da geri aldığınız, metnin hangi sürümü olduğu, hangi adımda (ör. kayıt ya da Ayarlar) ve ne zaman yapıldığı.
• Kaydettikleriniz: kaydettiğiniz çalışmalar, videolar ve kurslar.
• Doğrulama başvuruları: rolünüz, bir kanıt bağlantısı (ORCID, fakülte sayfası ya da lisans kaydı), girdiğiniz lisans bilgileri, kurumsal e-posta adresi ve kısa bir beyan.
• Yapay zekâ araçları: yazdığınız metin, üretilen cevaplar ve hesabınızda tutulanlar (sohbet geçmişi, çalışma değerlendirmeleri, belgeler ve antet). Bkz. 4. bölüm.
• Uygulayıcı dizini: ilanınızdaki alanlar. Bkz. 15. bölüm.
• Bülten: e-posta adresiniz, seçtiğiniz konular ve dil, abonelik ve onay kaydınız.
• Bize gönderdiğiniz e-postalar ve cevaplarımız.

2.2 Başka hizmetlerden aldığımız bilgiler

• Google, "Google ile devam et"i kullanırsanız: adınız, e-posta adresiniz ve profil fotoğrafınızın bağlantısı.
• Paddle, abonelik satın alırsanız: Paddle müşteri ve abonelik numaralarınız, aboneliğinizin durumu, para birimi, bir sonraki ödeme tarihi ve planlanmış değişiklikler. Kart bilgileriniz bize hiçbir zaman ulaşmaz.
• Cloudflare Turnstile, kayıt sırasında ve art arda üç hatalı giriş denemesinden sonra: doğrulamanın sonucu (insan mı, bot mu). Sonucu yalnızca o anda kullanırız, saklamayız.

2.3 Otomatik olarak toplanan bilgiler

• Yapay zekâ araçları kullanım kaydı: hangi araç, ne zaman, kaç karakter, sohbetteki mesaj sayısı, seçtiğiniz dil ve seviye, ilgili çalışmanın numarası, sözlükte ya da başvuru aramalarında baktığınız terim (en fazla 80 karakter), sonuç kodu, işlemin süresi, hesap kimliğiniz ve IP adresiniz. Yapay zekâ araçlarına yazdığınız metin ve cevaplar bu kayıtta yer almaz.
• Aylık kullanım sınırları için sayaçlar: hesap başına; hesapsız kullanımda IP adresi başına.
• Klinik belge üretmeden önce onayladığınız uyarının kaydı: onayladığınız bilgisi; hesap kimliğiniz ya da hesapsız kullanımda IP adresinizin özeti.
• Oturumlar: her oturum için, tarayıcınızın tanıtım bilgisini (user agent) de içeren bir kayıt.
• Web sunucusu erişim kayıtları: IP adresi, zaman, sayfa yolu, yönlendiren sayfa ve tarayıcı. Sorgu dizelerini ve kimlik doğrulama ile çerez başlıklarını sileriz; API isteklerini kaydetmeyiz.
• Giriş hizmetimizin erişim kaydı ve sistem hata kayıtları.
• Ziyaret istatistiği (Umami, kendi sunucumuzda): sayfa adresi, yönlendiren sayfa, tarayıcı, işletim sistemi, cihaz türü, ekran boyutu, dil ve yaklaşık konum (ülke, bölge, şehir). Umami çerez yerleştirmez ve IP adresinizi saklamaz. Adresinde tek kullanımlık bir anahtar bulunan sayfalarda (e-posta onayı, parola sıfırlama, bülten onayı ve abonelikten çıkış) çalışmaz.
• Tarayıcı depolama: bkz. 9. bölüm.

2.4 Hangi bilgiler zorunlu

Hesap açmak için bir e-posta adresi ve parola ya da bir Google hesabı gerekir. Diğer bilgilerin tamamı isteğe bağlıdır. Hesap açmadan siteyi okuyabilir ve qiboo'ya sorun aracını bir kullanım sınırı içinde kullanabilirsiniz.

2.5 Yayımlanmış çalışmaların yazarları

Kütüphanemiz, yayımlanmış araştırmaların künyelerini (yazar adları, başlık, dergi, yıl) yazarların ve yayıncıların kamuya açtığı biçimde gösterir. Düzeltme istemek için [email protected] adresine yazabilirsiniz.

3. Amaçlar, hukuki sebepler ve saklama süreleri

Aşağıdaki her satır bir işleme amacıdır. Verilerinizi bu tabloda yer almayan bir amaçla işlemeyiz. Yeni bir amaç gerekirse, işlemeye başlamadan önce size bildiririz.

Hesabınızı sildiğinizde (Ayarlar → Verileriniz → Hesabımı kalıcı olarak sil) profiliniz, kaydettikleriniz, sohbet geçmişiniz, çalışma değerlendirmeleriniz, belgeleriniz, anteniz, kullanım sayaçlarınız, rıza kayıtlarınız, doğrulama başvurularınız, dizin ilanınız, abonelik kaydınız, bülten aboneliğiniz ve size gönderilen e-postaların kaydı hemen silinir. Yanıtlara verdiğiniz 👍/👎 değerlendirmeleri ve notları da hemen silinir. Yapay zekâ araçları kullanım kaydındaki satırlar 1 yıllık süreleri dolana kadar kalır; ancak bu satırlardan hesap kimliğiniz ve e-posta adresiniz çıkarılır, IP adresi ise satırın kendisi o yılın sonunda silinene kadar kalır. Dizin ilanlarıyla ilgili şikâyetlerin ve bunlar hakkındaki kararlarımızın kayıtları, adınız çıkarılarak 3 yıl kalır, sonra silinir.

Yedekler: sildiğiniz veriler, yedek kopyaların süresi doldukça yedeklerimizden de çıkar; bu en geç yaklaşık 3 ay sürer.

4. Sağlık bilgileri ve yapay zekâ araçları

4.1 Sağlık bilgisi nedir

Sağlık bilgisi, bir kişinin beden ya da ruh sağlığına ilişkin her bilgidir: belirtiler, yakınmalar, tanılar, tahlil sonuçları, ilaçlar, tedaviler ve dil ya da nabız tarifi gibi bulgular. Kanun bu bilgileri özel nitelikli kişisel veri sayar (KVKK md. 6; GDPR md. 9).

4.2 Yazdıklarınız hangi araçlara gider

qiboo'ya sorun (hesapsız da kullanılabilir), Bu çalışmayı sor, Yapay Zekâ Çalışma Değerlendirmesi, Bir durum için kanıt ara (bir durum ya da konu seçersiniz; araç belirtilerinizi sormaz), TCM Tanı Asistanı (üyeler için; bulguları yazıyla tarif edersiniz, sonuç okumanız ya da yazdırmanız için ekranda gösterilir), hasta bilgilendirme notları ve PDF Studio belgeleri. Dil fotoğrafı analizini artık sunmuyoruz.

4.3 Bir hastaya ilişkin bilgiler

Uygulayıcıysanız, bir hastayı tanıtan hiçbir bilgiyi yazmayın: ad, doğum tarihi, kimlik ya da dosya numarası, adres, telefon numarası, e-posta adresi ya da fotoğraf. Tam tarih, oturduğu yer, işyeri ya da tek bir kişiye işaret eden nadir bir hastalık gibi, bir araya geldiğinde hastayı tanınır kılabilecek ayrıntılardan da kaçının. Vakayı yalnızca genel klinik ifadelerle anlatın. Kimlik bilgileri çıkarılmış klinik bilgiler de hastanın sağlık verisi sayılabilir ve bu bölümdeki kurallarla korunur.

Hesabınızla bir hastanıza ilişkin bilgi girdiğinizde, bu bilgiler bakımından veri sorumlusu sizsiniz; qiboo ise Hizmet Şartları'mızdaki veri işleme hükümlerine göre veri işleyen olarak hareket eder. Bu bilgileri yalnızca sizin talimatınızla ve bu bölümde yazılı amaçlarla işleriz: istediğiniz çıktıyı üretmek, hesabınızda kaydedilenleri saklamak ve hizmetin güvenliğini sağlamak. Bunlara erişebilen kişilerin gizlilik yükümlülüğü altında olmasını sağlarız; KVKK md. 12'deki güvenlik önlemlerini alırız; bu bilgileri etkileyen bir veri ihlalini öğrendiğimizde size gecikmeksizin bildiririz; kaydı ya da hesabınızı sildiğinizde bu bilgileri sileriz ve bunlar, yedeklerin süresi doldukça (en geç yaklaşık 3 ay içinde) yedeklerden de çıkar; alt işleyen listesini değiştirmeden önce size e-postayla haber veririz. Bir hasta bu bilgilerle ilgili olarak bize başvurursa başvurusunu size iletiriz. Hastanızı aydınlatmak ve bilgilerini bu şekilde kullanmak için bir hukuki sebebe sahip olmak sizin sorumluluğunuzdadır.

Bu bilgiler Almanya'daki sunucumuzda tutulur ve cevap üretmek için ABD'deki Google'a gönderilir. KVKK bakımından bu aktarımlar için henüz standart sözleşme bulunmadığını (12.5. bölüm) kendi değerlendirmenizde göz önünde bulundurun ve yalnızca hastayı tanıtmayan genel klinik bilgiler yazın. AB, AEA, İsviçre ya da Birleşik Krallık'ta yerleşik bir uygulayıcıysanız, bunun için gereken veri işleme ve aktarım sözleşmesini henüz sunmadığımızdan qiboo.ai'ye hastalarınıza ilişkin bilgi girmeyin. Hesap açmadan kullandığınız araçlara hasta bilgisi girmeyin. Kendi sağlığınıza ilişkin bilgi girdiğinizde ise veri sorumlusu qiboo'dur ve açık rızanıza dayanır (4.4. bölüm).

qiboo.ai, ABD'deki HIPAA kapsamında bir kuruluş (covered entity) ya da iş ortağı (business associate) olarak hizmet vermez. Korunan sağlık bilgisi (PHI) girmeyin.

4.4 Kendi sağlığınıza ilişkin bilgiler

Yapay zekâ araçlarına yazdığınız, kendi sağlığınıza ilişkin bilgiler için açık rızanıza dayanırız (KVKK md. 6/3-a; GDPR md. 9(2)(a)): cevabı üretmek ve giriş yaptıysanız bu bilgileri sohbet geçmişinizde ve kaydettiğiniz içerikte saklamak için. Bu rıza isteğe bağlıdır ve Hizmet Şartları'ndan ayrıdır. Rızanızı kayıt sırasında ya da daha sonra Ayarlar → Yapay zekâ araçlarında sağlık bilgisi bölümünden verebilirsiniz. Rıza metni şudur:

"İsteğe bağlı: qiboo’nun yapay zekâ araçlarına yazmayı seçtiğim kendi sağlık bilgilerimin cevap üretmek için işlenmesine ve giriş yaptığımda sohbet geçmişimde ve kaydettiklerimde, ben silene kadar saklanmasına açık rıza veriyorum. Cevap üretmek için bu bilgiler yapay zekâ sağlayıcımız Google’a (ABD) gönderilir. Rızamı Ayarlar’dan istediğim zaman geri alabilirim. Gizlilik Politikası" (sürüm 2026-10-02b; son sözcükler bu bölüme bağlantıdır)

Rıza yalnızca sizin kendi bilgilerinizi kapsar. Başka bir kişinin, örneğin bir aile üyenizin sağlık bilgisini yazmayın.

Rıza teknik bir anahtar değildir: araçlar, rıza verip vermediğinize göre farklı çalışmaz. Bu nedenle rıza vermediyseniz ya da araçları hesapsız kullanıyorsanız (orada rıza kaydedemeyiz) kendi sağlığınıza ilişkin bilgi yazmayın. Siteyi okumaya ve genel sorular sormaya yine de devam edebilirsiniz.

Rızanızı istediğiniz zaman Ayarlar → Yapay zekâ araçlarında sağlık bilgisi bölümünden geri alabilirsiniz. Rızayı geri almanız, geri almadan önce yapılan işlemeyi etkilemez ve kendiliğinden hiçbir şeyi silmez. Kaydedilenleri silmek için aynı yerdeki "Kayıtlı sohbetlerimi ve belgelerimi sil" düğmesini kullanın: bu düğme hepsini hesabınızdan tek adımda siler. Kayıtları tek tek de silebilirsiniz. Güncellenen Hizmet Şartları'nı onaylarken sağlık kutusunu işaretlememeniz, daha önce verdiğiniz rızayı geri almaz; rıza yalnızca Ayarlar'dan geri alınır.

4.5 Yazdığınız metne ne olur

• Metin, cevabı üretmek için Google Cloud'un Vertex AI hizmetine (Google LLC, ABD) gönderilir; kütüphanemizdeki arama da sorunuzu aynı hizmet üzerinden bir arama koduna (embedding) dönüştürür. Vertex AI'ı, 2 Ekim 2026'da kabul ettiğimiz Google Cloud Veri İşleme Ek Sözleşmesi'ne (Data Processing Addendum) göre kullanırız; Google bu sözleşmeye göre verileri veri işleyenimiz olarak işler. Google Cloud koşullarına göre Google, yazdıklarınızı ve cevapları kendi modellerini eğitmek için kullanmaz. Google bunları bu koşulların izin verdiği ölçüde, örneğin kötüye kullanımı tespit etmek için, sınırlı bir süre tutabilir.
• Metin yapay zekâ sağlayıcısına ulaşmadan önce sunucumuzda e-posta adreslerini, 10–15 haneli rakam dizilerini (telefon ya da kimlik numaraları) ve ABD sosyal güvenlik numarası biçimindeki numaraları yer tutucularla değiştiririz. Bu işlem qiboo'ya sorun, Bu çalışmayı sor, TCM Tanı Asistanı, Bir durum için kanıt ara, hasta bilgilendirme notları ve belge üretimi ile kaydettiğiniz sohbetler için uygulanır. Adlar, doğum tarihleri ve adresler bu yolla tanınamaz; bu nedenle bunları yazmayın.
• qiboo bu metni kullanım kayıtlarında (günlüklerinde) tutmaz. Kullanım kaydımız yalnızca 2.3. bölümde sayılan üst verileri içerir. 2 Ekim 2026'dan önceki içerik kayıtları silinmiştir.
• Hesap açmadan bir belge üretirseniz, PDF'i indirebilmeniz ve QR doğrulama bağlantısının çalışması için belgeyi 30 gün saklarız. Belge, IP adresinizin özetiyle tutulur ve ardından otomatik olarak silinir. Hesap açmadan belge üretirken hastaya ya da kendi sağlığınıza ilişkin bilgi yazmayın; bunun yerine listeden bir durum seçin.
• Cevap önbelleğimiz, aynı soruya daha hızlı cevap verebilmek için bazı cevapları tutar. Yalnızca cevabı, sorudan üretilen bir kodla saklar; sorunuzu saklamaz ve sizinle ilişkilendirilmez. qiboo'ya sorun, Bu çalışmayı sor ve sorgu genişletme cevapları son kullanımlarından 90 gün sonra silinir. TCM Tanı Asistanı raporları, hasta bilgilendirme notları, Bir durum için kanıt ara sonuçları ve bir yakınma yazılarak üretilen belgeler, girdiğiniz klinik bilgileri yeniden ifade edebildikleri için hiç önbelleğe alınmaz.
• Önceki soruları sonraki cevaplarda kullanan "hafıza" özelliği kapalıdır. Geçmiş sorularınız yeni cevapları etkilemez.

4.6 Hesabınızda neler tutulur

Giriş yaptıysanız yapay zekâ araçlarıyla yaptığınız sohbetler otomatik olarak sohbet geçmişinize kaydedilir. Ürettiğiniz çalışma değerlendirmeleri ve belgeler de anteniz (klinik adı, uygulayıcı adı ve logo) gibi otomatik olarak hesabınızda tutulur. En yeni 100 sohbetinizi ve 200 belgenizi tutarız; daha eskileri otomatik olarak silinir. Listeden bir durum seçmek yerine yazdığınız bir yakınmadan üretilen belgeler, üyeler için de, üretildikten 30 gün sonra silinir. Bunun dışında hepsi siz silene ya da hesabınızı silene kadar kalır.

TCM Tanı Asistanı sonucunu okumanız ya da yazdırmanız için ekranda gösterir. Yazdığınız tarifi ve sonucu hesabınıza ya da sunucumuza kaydetmez. Kayıtlı vakalar özelliği 2 Ekim 2026'da kaldırıldı; o güne kadar kaydedilmiş vakalar aynı gün silindi.

Ürettiğiniz PDF belgelerdeki QR kod, belgenin qiboo.ai'deki doğrulama sayfasını açar. Bu sayfada belgenin metni ve kaynakları görünür; QR kodu ya da bağlantıyı elde eden herkes sayfayı giriş yapmadan açabilir. Belge silindiğinde (hesap açmadan ya da yazılan bir yakınmadan üretilen belgelerde 30 gün sonunda) sayfa da kapanır.

Sohbet geçmişi uçtan uca şifreli değildir. Sohbet geçmişine yalnızca veri sorumlusu, yönetici olarak, erişebilir.

5. Profiliniz ve kaydettikleriniz

• Profiliniz (kullanıcı adınız, görünen adınız, rolünüz ve doldurduğunuz isteğe bağlı profil alanları) diğer üyelere ve ziyaretçilere gösterilmez. qiboo.ai'de herkese açık profil ve üye araması yoktur.
• Kaydettiğiniz çalışmalar, videolar ve kurslar da başkalarına gösterilmez.
• Araştırma akışınız, seçtiğiniz uzmanlık alanlarına ve kaydettiğiniz çalışma, video ve kursların konularına göre sıralanır. Okuma geçmişinize ya da yapay zekâ araçlarına yazdıklarınıza dayanmaz.
• Sohbetlerinizi herkese açık bağlantılarda yayımlamayız. Başkaları yalnızca şunları görebilir: başvurduğunuz ve bizim yayımladığımız dizin ilanınız (15. bölüm) ve ürettiğiniz bir belgenin, QR kodunu ya da bağlantısını elde eden herkesin açabileceği doğrulama sayfası (4.6. bölüm).
• Topluluk özellikleri (gönderiler, yorumlar, beğeniler, takipler, özel mesajlar, bildirimler ve üye keşfi) 2 Ekim 2026'da kapatıldı. Bu özelliklerde tutulan veriler aynı gün silindi ve bütün profiller yalnızca sahibine görünür hâle getirildi; silinen veriler, yedeklerin süresi doldukça (en geç yaklaşık 3 ay içinde) yedeklerden de çıkar.

6. E-postalar

• Hizmet e-postaları: e-posta doğrulama, parola sıfırlama ve hesabınız ya da aboneliğinizle ilgili zorunlu duyurular (ör. fiyat veya Hizmet Şartları değişiklikleri). Hizmetin parçasıdır ve tanıtım içermez.
• Haftalık kanıt bülteni: yalnızca abone olur ve size gönderdiğimiz onay bağlantısına tıklarsanız gönderilir. Abonelikten çıktıktan sonra yeniden abone olursanız size yeni bir onay bağlantısı göndeririz; onaylamadan bülten gönderilmez. Her bültende tek tıkla abonelikten çıkma bağlantısı vardır. Tanıtım içermez. Seçtiğiniz konular yalnızca size gönderilecek çalışmaları seçmek için kullanılır; kendi sağlık durumlarınız yerine tedavi ettiğiniz ya da çalıştığınız konuları seçmenizi öneririz. Onay metninin sürümünü ve abone olduğunuz sayfayı kaydederiz. Onaylamadığınız talepler 30 gün sonra silinir. Abonelikten çıktığınızda, seçimlerinizi ispatlayabilmek ve size bir daha yazmadığımızdan emin olmak için adresinizi ve tarihleri 3 yıl saklar, sonra sileriz.
• Tanıtım e-postaları: göndermiyoruz. İleride göndermeyi planlarsak önce ayrıca onayınızı isteriz.

7. Verilerinizi kimler alır

Veri işleyen, verileri yalnızca bizim talimatımızla işler. Bağımsız veri sorumlusu ise verileri nasıl kullanacağına kendisi karar verir ve bundan kendi gizlilik bildirimine göre sorumludur. Hizmet sağlayıcı, hizmeti bize sunan ve verileri o hizmet için işleyen şirkettir.

Başka sitelerdeki görseller (video küçük resimleri, podcast kapakları ve haber görselleri) kendi sunucumuz tarafından alınır ve size oradan gösterilir; bu nedenle bir sayfayı açmanız, tarayıcınızın bu sitelere bağlanmasına yol açmaz. Kişisel verilerinizi satmayız. Reklamverenlerle ya da veri simsarlarıyla paylaşmayız.

8. Başka ülkelere aktarım

• AB'de barındırma: sunucumuz Almanya'dadır.
• Türkiye'den erişim: veri sorumlusu Türkiye'dedir ve hizmeti buradan yönetir; bu nedenle Almanya'da tutulan verilere Türkiye'den erişilir. Avrupa Komisyonu'nun Türkiye hakkında bir yeterlilik kararı yoktur. Hizmetimizi AB'deki kişilere sunduğumuz için onların verilerinin işlenmesine GDPR doğrudan uygulanır; verilere nereden erişilirse erişilsin GDPR'dan doğan haklarınız aynıdır. Birleşik Krallık'taki kullanıcılar için de durum aynıdır: Birleşik Krallık'ın Türkiye hakkında bir yeterlilik düzenlemesi yoktur ve UK GDPR'dan doğan haklarınız aynen geçerlidir.
• ABD (Google Cloud Vertex AI ve Cloudflare): bu sağlayıcıların veri işleme sözleşmeleri, Avrupa Birliği'nden yapılan aktarımlar için Avrupa Komisyonu'nun standart sözleşme maddelerini içerir. Vertex AI için bu maddeler, 2 Ekim 2026'da kabul ettiğimiz Google Cloud Veri İşleme Ek Sözleşmesi'ne göre uygulanır. Google LLC ve Cloudflare, Inc. ayrıca AB-ABD Veri Gizliliği Çerçevesi'ne ve bu çerçevenin Birleşik Krallık uzantısına katılmıştır. AB, AEA, İsviçre ya da Birleşik Krallık'taysanız bu güvencelerin bir örneğini [email protected] adresinden isteyebilirsiniz.
• ABD (Google Gmail ve Google Drive): e-posta göndermek, @qiboo.ai adreslerimize gönderilen e-postaları almak ve şifreli yedekleri saklamak için Google'ın kişisel hesap hizmetlerini Google'ın genel koşullarıyla kullanıyoruz. Bu hizmetler için Google ile ayrı bir veri işleme sözleşmesi ya da standart sözleşme maddeleri yoktur. Yedekler Google'a ulaşmadan önce şifrelenir ve Google bunları okuyamaz; bize gönderdiğiniz iletiler dahil e-postaların içeriği ise Google'ın sunucularından geçer ve orada saklanır.
• Videolar ve podcast'ler: bir videoda ya da podcast bölümünde oynat düğmesine basarsanız, tarayıcınız doğrudan YouTube'a (Google) ya da podcast'i barındıran hizmete bağlanır; bunlar çoğunlukla ABD'dedir.
• Birleşik Krallık (Paddle): Paddle verileri bağımsız veri sorumlusu olarak alır. Birleşik Krallık, Avrupa Komisyonu'nun yeterlilik kararı kapsamındadır.
• KVKK bakımından: veri sorumlusu Türkiye'de olduğundan, nerede yaşarsanız yaşayın, yukarıdaki tabloda Türkiye dışında bulunan her alıcı, Almanya'daki sunucumuz dahil, yurt dışına aktarımdır. Bkz. 12.5. bölüm.

9. Çerezler ve tarayıcı depolama

Reklam, yeniden hedefleme ya da sosyal medya izleme çerezi veya pikseli kullanmayız. Aşağıda qiboo.ai'nin tarayıcınızda kendisinin sakladığı öğeler yer alır (birkaç öğe daha yalnızca yöneticiler ve deneme aşamasındaki özellikler için vardır). Yalnızca cihazınızda tutulan öğeler sunucumuza gönderilmez.

Yalnızca belirli yerlerde yüklenen hizmetler:

• Ziyaret istatistiği (Umami): kendi sunucumuzda çalışır. Çerez yerleştirmez, tarayıcı depolaması kullanmaz ve IP adresinizi saklamaz. Hiçbir veri üçüncü bir tarafa gitmez. Adresinde tek kullanımlık bir anahtar bulunan sayfalarda çalışmaz. Neleri kaydettiği 2.3. bölümde sayılmıştır.
• Bot doğrulaması (Cloudflare Turnstile): kayıt formunda ve art arda üç hatalı denemeden sonra giriş formunda çalışır. Cloudflare'den (ABD) yüklenir ve IP adresinizi ve tarayıcı sinyallerinizi kontrol eder.
• "Google ile devam et": giriş ve kayıt sayfalarında düğme, sayfa açılınca Google'dan (ABD) yüklenir. Düğme yüklenirken tarayıcınız Google'a bağlanır. Google, düğmenin durumunu hatırlamak için bir çerez (g_state) yerleştirebilir; bu tarayıcıda Google hesabınız açıksa Google sizi tanıyabilir.
• Ödeme (Paddle): Paddle betiği yalnızca yerel fiyatınızı göstermek için fiyat sayfasında ve bir ödeme düğmesine tıkladığınızda yüklenir. Paddle bu sırada kendi gizlilik bildirimine göre kendi çerezlerini yerleştirebilir.
• Videolar ve podcast'ler: küçük resimler ve kapak görselleri kendi sunucumuz üzerinden gösterilir; bu nedenle yalnızca bir sayfayı açmanız, tarayıcınızın YouTube'a ya da podcast barındırıcılarına bağlanmasına yol açmaz. Video oynatıcısı yalnızca oynat düğmesine bastığınızda youtube-nocookie.com'dan (YouTube, Google, ABD) yüklenir; YouTube bu durumda kendi çerezlerini yerleştirebilir ya da tarayıcınızda veri saklayabilir. Bir podcast bölümünü oynatırsanız ses dosyası doğrudan onu barındıran hizmetten yüklenir.
• Görseller: haber ve stok görselleri gibi başka sitelerdeki görseller de kendi sunucumuz üzerinden gösterilir.

Silmek için: çıkış yaptığınızda oturum öğeleri silinir. Tarayıcınızda bu sitenin verilerini temizlerseniz geri kalan her şey silinir. Ortak kullanılan bir bilgisayarda çıkış yapın ve site verilerini temizleyin; aksi hâlde antet bilgileri ve diğer yerel öğeler bir sonraki kullanıcı tarafından görülebilir.

10. Haklarınız ve nasıl kullanırsınız

10.1 Ayarlar'dan kendiniz yapabilecekleriniz

• Ayarlar → Verileriniz → Verilerimi indir (JSON): hesabınızda tutulan verilerin bir kopyası: profil, rıza kayıtları, kaydettikleriniz, sohbet geçmişi, çalışma değerlendirmeleri ve belgeler, antet, kullanım sayaçları, yapay zekâ araçları kullanım kaydındaki üst veriler, abonelik ve bülten kayıtları. Parola özetiniz, oturum anahtarlarınız ve size gönderilen e-postaların kaydı (30 gün tutulur) dosyaya dahil edilmez.
• Ayarlar → Verileriniz → Hesabımı kalıcı olarak sil: e-posta adresinizi yazarak onaylarsınız. Aktif bir ücretli aboneliğiniz varsa önce yenilemeyi durdurun: Panel → Aboneliği yönet; bu düğme Paddle'ın abonelik portalını açar. Yenilemeyi durdurduktan sonra hesabınızı hemen silebilirsiniz; bu durumda ödediğiniz dönemin kalanına erişiminiz de sona erer. Neyin silindiği ve neyin kaldığı 3. bölümde açıklanmıştır.
• Ayarlar → Yapay zekâ araçlarında sağlık bilgisi: açık rızanızı verin ya da geri alın. Aynı yerdeki "Kayıtlı sohbetlerimi ve belgelerimi sil" düğmesi hepsini tek adımda siler.
• Ayarlar: profilinizi düzeltin.
• Bülten: herhangi bir bültendeki abonelikten çıkma bağlantısını kullanın.

10.2 GDPR kapsamındaki haklarınız

• Verilerinize ve bunları nasıl kullandığımıza ilişkin bilgilere erişim (md. 15).
• Yanlış ya da eksik verilerin düzeltilmesi (md. 16).
• Silme (md. 17).
• İşlemenin kısıtlanması (md. 18).
• Makinede okunabilir biçimde veri taşınabilirliği (md. 20).
• Meşru menfaatimize dayanan işlemeye itiraz (md. 21).
• Rızanızı istediğiniz zaman geri alma; geri almadan önceki işleme bundan etkilenmez (md. 7(3)).
• Bir denetim makamına şikâyet (md. 77); bkz. 10.4.

Bu hakları, nerede yaşarsa yaşasın tüm kullanıcılarımıza tanırız. KVKK md. 11 kapsamındaki haklarınız 12.6. bölümde sayılmıştır.

10.3 Başvuru nasıl yapılır

Ayarlar'dan yapamadığınız her şey için mümkünse hesabınızda kayıtlı e-posta adresinizden [email protected] adresine yazın ve hangi hakkınızı kullanmak istediğinizi belirtin. Hesabınız yoksa ilgili verileri nasıl bulabileceğimizi yazın. İşlem yapmadan önce kimliğinizi doğrulamanızı isteyebiliriz.

GDPR kapsamındaki başvurulara gecikmeden ve en geç bir ay içinde cevap veririz. Başvuru karmaşıksa bu süre iki ay daha uzayabilir; bunu ilk ay içinde size bildiririz. KVKK kapsamındaki başvurular en geç 30 gün içinde ve ücretsiz olarak sonuçlandırılır (12.7. bölüm).

10.4 Şikâyet

• AB/AEA: yaşadığınız, çalıştığınız ya da ihlalin gerçekleştiği iddia edilen ülkedeki veri koruma denetim makamı.
• Birleşik Krallık: Information Commissioner's Office (ICO).
• Türkiye (KVKK): önce bize başvurmanız koşuluyla Kişisel Verileri Koruma Kurulu (12.7. bölüm).

Kaliforniya: Kaliforniya Tüketici Gizliliği Yasası'nın (CCPA) tanımladığı anlamda kişisel bilgileri satmayız ve paylaşmayız. Verilerinizi öğrenmek ya da sildirmek için [email protected] adresine yazabilirsiniz; bu nedenle size farklı davranmayız.

11. Yapay zekâ ve otomatik kararlar

• Yapay zekâ araçlarını kullanırken bir insanla değil, bir yapay zekâ sistemiyle etkileşim kurarsınız. Cevaplar, qiboo kaynak kütüphanesine dayanılarak Google'ın Gemini modelleriyle, Google Cloud Vertex AI üzerinden üretilir ve hata içerebilir. Her yapay zekâ aracı, çıktısının yapay zekâ tarafından üretildiğini ekranda belirtir: ana sayfadaki soru kutusu, qiboo'ya sorun sayfası, Bu çalışmayı sor, Bir durum için kanıt ara, Yapay Zekâ Çalışma Değerlendirmesi ve TCM Tanı Asistanı. PDF belgelerimizin her sayfasında da yapay zekâ desteğiyle hazırlandığına dair bir not bulunur.
• Yapay zekâ çıktısı, sizin değerlendirmeniz için sunulan bir bilgidir. Hakkınızda verilmiş bir karar değildir.
• Hakkınızda, yalnızca otomatik işlemeye dayanan ve sizin için hukuki sonuç doğuran ya da sizi benzer ölçüde önemli biçimde etkileyen kararlar almayız.
• Bazı koruyucu adımlar otomatiktir: kayıt ve girişteki bot doğrulaması, art arda hatalı girişlerde hesabın kısa süreli kilitlenmesi, tek kullanımlık e-posta adreslerinin engellenmesi ve kullanım sınırları. Dizin ilanlarını bir kişi inceler. Otomatik bir adım sizi etkilerse bize yazın; durumu bir kişi inceler.

12. KVKK Aydınlatma Metni

Bu bölüm, 3. bölümdeki tablo ve 7. bölümdeki alıcı listesiyle birlikte, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanan Aydınlatma Metnimizdir. Veri sorumlusu Türkiye'de yerleşik olduğundan KVKK'ya tabiyiz; bu bölüm, nerede yaşarsanız yaşayın sizin için de geçerlidir. Bu metin bilgilendirme amaçlıdır; sizden onay ya da rıza almaz. Açık rızaya dayanan işlemeler için rızanız ayrıca ve ayrı bir metinle istenir.

12.1 Veri sorumlusu

Dr. Kerem AL, şahıs işletmesi, qiboo.ai'nin işleteni. Adres: Hacı İsa Mah. 75. Yıl Cumhuriyet Cad. No: 31/1 Urla Plaza, Urla / İzmir, Türkiye. Vergi No: 0470462351. E-posta: [email protected].

12.2 İşleme amaçları ve hukuki sebepler

Her işleme amacı, 3. bölümdeki tabloda ayrı bir satırda yer alır; "KVKK" sütunu o amacın hukuki sebebini gösterir. Özetle:

• md. 5/2-c, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: hesabınız, yapay zekâ araçları, sohbet geçmişiniz ve belgeleriniz, profiliniz ve kaydettikleriniz, hesap açmadan üretilen belgeler, doğrulanmış rozet, uygulayıcı dizini, abonelik, hizmet e-postaları ve mesajlarınıza cevap verilmesi.
• md. 5/2-ç, hukuki yükümlülüğün yerine getirilmesi: rızaların ve bu aydınlatmanın ispatına ilişkin kayıtlar, KVKK kapsamındaki başvuruların cevaplanması ve yetkili makamların talepleri.
• md. 5/2-e, bir hakkın tesisi, kullanılması veya korunması: sözleşme ve rıza kayıtları, belge üretmeden önce onaylanan uyarının kaydı, bülten aboneliğinden çıkıldıktan sonra tutulan ispat kaydı, yazışmalar ve hukuki talepler.
• md. 5/2-f, meşru menfaat: kötüye kullanımın önlenmesi, kullanım sınırları, bot koruması, güvenlik kayıtları, ziyaret istatistiği, yedekleme, gönderilen e-postaların kaydı ve dizin ilanlarıyla ilgili şikâyetler ile bunlar hakkındaki kararlarımız.
• md. 5/1, açık rıza: haftalık kanıt bülteni.
• md. 6/3-a, açık rıza: yapay zekâ araçlarına yazdığınız, kendi sağlığınıza ilişkin bilgiler.

Uygulayıcıların hastalarına ilişkin girdiği bilgiler bakımından veri sorumlusu uygulayıcıdır; bu bilgiler için aydınlatma yükümlülüğü de ona aittir (4.3. bölüm).

Kişisel verilerinizi tabloda yer almayan bir amaçla işlemeyiz.

12.3 Toplama yöntemi

Kişisel verilerinizi internet sitesi üzerinden elektronik ortamda toplarız: kullandığınız formlar, ayarlar ve yapay zekâ araçları ile sunucu kayıtlarımız aracılığıyla tamamen otomatik yollarla; 2.2. bölümde sayılan hizmetlerden (Google, Paddle, Cloudflare) tamamen otomatik yollarla; bize e-postayla yazdığınızda ise kısmen otomatik yollarla.

12.4 Kişisel verilerin kimlere ve hangi amaçla aktarıldığı

• Talimatımızla çalışan hizmet sağlayıcılar: Hetzner (barındırma, Almanya); Google (Google Cloud Vertex AI ile yapay zekâ cevapları, ABD); Cloudflare (alan adı sistemi ve @qiboo.ai adreslerine gönderilen e-postaların yönlendirilmesi, ABD; kayıt ve girişte bot doğrulaması: Cloudflare bu doğrulamada topladığı sinyallerin bir kısmını bot tespitini geliştirmek için kendi sorumluluğunda işler).
• Kendi genel koşullarıyla kullandığımız hizmetler: Google (Gmail ile e-posta gönderimi; @qiboo.ai adreslerine gönderilen e-postaların bir Gmail posta kutusunda alınması; Google Drive'da şifreli yedekler; ABD). Bu hizmetler için Google ile veri işleme sözleşmesi yoktur.
• Bağımsız veri sorumlusu olarak hareket eden şirketler: Paddle (aboneliğin satışı, ödeme, fatura ve vergi; Birleşik Krallık); Google ("Google ile devam et").
• Tarayıcınızın yalnızca kullandığınızda bağlandığı hizmetler: bir video oynattığınızda YouTube (Google); bir podcast bölümü oynattığınızda podcast barındırma hizmetleri.
• Sitenin ziyaretçileri: yayımladığımız dizin ilanınız; ürettiğiniz bir belgenin doğrulama sayfası, belgenin QR kodunu ya da bağlantısını elde eden herkes için.
• Yönetici erişimi: destek, dizin ilanlarının incelenmesi, güvenlik ve hata giderme için kişisel verilere yönetici erişimi yalnızca veri sorumlusundadır.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnızca kanun gerektirdiğinde.
• Devralan işletmeci: qiboo.ai'nin devri hâlinde.

12.5 Yurt dışına aktarım (KVKK md. 9)

KVKK bakımından kişisel verilerin Türkiye dışındaki bir alıcıya gönderilmesi ya da yurt dışındaki bir sunucuda saklanması yurt dışına aktarımdır. Veri sorumlusu Türkiye'de, sunucumuz Almanya'da olduğu için hizmetin sakladığı verilerin tamamı yurt dışına aktarılır. Ayrıca veriler ABD'ye (Google: yapay zekâ cevapları, e-posta, şifreli yedekler ve "Google ile devam et"; Cloudflare: bot doğrulaması ve e-posta yönlendirme; bir video ya da podcast bölümü oynattığınızda YouTube ve podcast barındırma hizmetleri) ve Birleşik Krallık'a (ödemeler için bağımsız veri sorumlusu olarak Paddle) gider.

Kişisel Verileri Koruma Kurulu bu ülkeler hakkında yeterlilik kararı vermemiştir. Şu anda bu alıcıların hiçbiriyle KVKK md. 9 kapsamında imzalanmış ve Kişisel Verileri Koruma Kurumu'na bildirilmiş bir standart sözleşme yoktur. Yapay zekâ işlemesi 2 Ekim 2026'dan beri, Google Cloud Veri İşleme Ek Sözleşmesi'ne göre Google Cloud Vertex AI üzerinde yürütülmektedir. Bu aktarımlar için Kurul'un ilan ettiği standart sözleşmenin yapılmasını Google'dan talep ettik; sözleşme henüz imzalanmadı. Sözleşme imzalandığında, imzadan itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirecek ve bu bölümü tarihleriyle birlikte güncelleyeceğiz.

Bu düzenli aktarımlar için açık rızanıza dayanmıyoruz. Sağlık bilgileriniz için isteğe bağlı olarak verdiğiniz açık rıza, bu bilgilerin işlenmesine ilişkindir (KVKK md. 6); yurt dışına aktarıma ilişkin bir rıza değildir.

12.6 Haklarınız (KVKK md. 11)

Bize başvurarak:

• a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) işlenmişse buna ilişkin bilgi talep etme,
• c) işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
• e) KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Bu haklar, nerede yaşadığınızdan bağımsız olarak, verilerinizi işlediğimiz sürece geçerlidir.

12.7 Başvuru yolları

Başvurunuzu Türkçe ya da İngilizce olarak şu yollardan biriyle yapabilirsiniz:

• yazılı olarak, posta yoluyla ya da elden: Dr. Kerem AL, Hacı İsa Mah. 75. Yıl Cumhuriyet Cad. No: 31/1 Urla Plaza, Urla / İzmir, Türkiye;
• güvenli elektronik imza ya da mobil imza ile imzalanmış e-postayla: [email protected];
• qiboo.ai hesabınızda kayıtlı e-posta adresinizden [email protected] adresine e-postayla.

Başvurunuzda şunlar bulunmalıdır: adınız ve soyadınız (yazılı başvuruda imzanız); T.C. vatandaşıysanız T.C. kimlik numaranız, değilseniz uyruğunuz ile pasaport ya da kimlik numaranız; tebligata esas yerleşim yeri ya da iş yeri adresiniz; varsa e-posta adresiniz ve telefon numaranız; talebinizin konusu. Talebinizle ilgili belgeleri ekleyebilirsiniz.

Başvurunuzu en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Talebinizi reddedersek gerekçesini bildiririz. Cevabımızı yazılı olarak ya da e-postayla veririz.

Başvurunuz reddedilirse, cevabımızı yetersiz bulursanız ya da süresi içinde cevap vermezsek, cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinizden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Kurul'a şikâyet yoluna gidebilmek için önce bize başvurmuş olmanız gerekir.

13. Çocuklar

qiboo.ai yetişkinler içindir. Sitenin yapay zekâ araçlarını kullanmak ve hesap açmak için en az 18 yaşında olmanız gerekir. Kayıt olurken 18 yaşını doldurduğunuzu beyan edersiniz. Bir hesabın 18 yaşından küçük birine ait olduğunu öğrenirsek hesabı sileriz. Bunu bize [email protected] adresinden bildirebilirsiniz.

14. Güvenlik

• qiboo.ai'ye yapılan tüm bağlantılar şifrelidir (TLS).
• Parolalar yalnızca geri döndürülemez bcrypt özeti olarak saklanır.
• Oturum çerezi sayfadaki betikler tarafından okunamaz (HttpOnly).
• Kişisel verilere yönetici erişimi yalnızca veri sorumlusundadır. Kişisel veri içeren bir yönetici ekranı (ör. üye listesi ya da kullanım kaydı) her açıldığında; kimin, ne zaman, hangi ekranda ve hangi filtreyle açtığını kaydederiz. Verinin kendisi bu kayda kopyalanmaz.
• Yedeklerimizin sunucu dışına çıkan kopyaları önce şifrelenir. Şifre çözme anahtarı yalnızca veri sorumlusundadır ve Google ile paylaşılmaz. Her ay bir yedeğin geri yüklenmesini deneriz.
• Sunucu bir güvenlik duvarıyla korunur ve otomatik olarak izlenir.
• Sohbet geçmişi uçtan uca şifreli değildir.

Hiçbir sistem tamamen güvenli değildir. Bir güvenlik sorunu fark ederseniz [email protected] adresine yazın.

15. Uygulayıcı dizini

Uygulayıcı ya da klinikseniz, hesabınızdan Kliniğim sayfası üzerinden ilan başvurusu yapabilirsiniz. Her başvuruyu inceler ve yayımlayıp yayımlamayacağımıza karar veririz; yayın kararı editoryal olarak bize aittir. Yayımlarsak seçtiğiniz alanları gösteririz: ad, klinik, şehir, bölge, ülke, uzmanlık alanları, web sitesi, biyografi ve fotoğraf. Telefon numaranız ve e-posta adresiniz yalnızca her biri için ilgili kutuyu işaretlerseniz gösterilir. Biz yayımlayana kadar başvurunuz herkese açık olarak gösterilmez. İlanınızı hesabınızdan istediğiniz zaman düzenleyebilir ya da silebilirsiniz; sildiğinizde ilan hemen yayından kalkar.

İlanınızı, sizinle yaptığımız ilan sözleşmesini ifa etmek için yayımlarız (KVKK md. 5/2-c; GDPR md. 6(1)(b)). Kabul ettiğiniz Uygulayıcı Listeleme Sözleşmesi'nin sürümünü ve kabul zamanını kaydederiz. Dizinde ayrıca bizim eklediğimiz kurum kayıtları da vardır (şu an 59); bu kayıtlar yalnızca işletme adını, konumu ve kamuya açık web sitesini içerir. İlanlarla ilgili sorular için: [email protected].

Hesap açmadan kullanılabilen eski bir başvuru formu kapatıldı; ilanlar artık yalnızca hesaptan oluşturulabilir. Bu form üzerinden gönderilmiş iki başvuru 2 Ekim 2026'da sunucumuzdan silinmiştir; yedeklerden de yedeklerin süresi doldukça (en geç yaklaşık 3 ay içinde) çıkar.

16. Değişiklikler, sürümler ve diller

Bu metnin her yeni sürümünü tarihiyle birlikte bu sayfada yayımlarız. Verilerinizi yeni bir amaçla işlemeden ya da yeni bir alıcı grubuna aktarmadan önce kayıtlı kullanıcılara e-postayla ya da site içi bir bildirimle haber veririz. Bir değişiklik açık rızanızı gerektiriyorsa rızanızı ayrıca isteriz. Siteyi kullanmaya devam etmeniz rıza sayılmaz.

Sürümler: 1. sürüm, 28 Mayıs 2026 · 2. sürüm, 2 Ekim 2026 · 3. sürüm, 2 Ekim 2026 (akşam): hizmetin bugünkü işleyişine uygun olarak yeniden yazıldı. Yapay zekâ araçları kullanım kaydı artık soru ve cevap metinlerini tutmuyor; önceki içerik kayıtları 2 Ekim 2026'da silindi. Aynı gün topluluk özellikleri ve sohbet paylaşım bağlantıları kapatıldı, kayıtlı vakalar özelliği kaldırıldı, bunlara ait veriler silindi ve yapay zekâ işlemesi Google Cloud Vertex AI'a taşındı. Silinen veriler, yedek kopyaların süresi doldukça yedeklerden de çıkıyor.

Diller: bu sürüm Türkçe ve İngilizce olarak yayımlanır. KVKK Aydınlatma Metni bakımından esas metin Türkçe metindir. Diğer bütün diller bakımından, o dile insan tarafından kontrol edilmiş bir çeviri yayımlanana kadar esas metin İngilizce metindir; bu politikanın önceki sürümlerinin başka dillere yapılmış çevirileri yürürlükten kalkmıştır. Yeni çeviriler yayımlandığında bu bölümde belirtilir. Türkçe ve İngilizce metinler arasında fark olursa sizin lehinize olan anlam uygulanır.