Kişisel Verilerin Korunması Aydınlatma Metni
6698 sayılı Kanun m.10 uyarınca · Sürüm: 2026-08-02 · 2 Ağustos 2026
Veri Sorumlusunun Kimliği
Veri Sorumlusu: MiyoLab (gerçek kişi faaliyeti) ("MiyoLab")
İletişim: iletisim@miyolab.com.tr
Yapay Zekâ Destekli Değerlendirme ve Yurt Dışı Aktarım
Hekimlerin kullanımına açık yapay zekâ reçete/refraksiyon karar-destek asistanı, yanıt üretmek için yalnızca kimliksiz klinik değerleri (yaş, refraksiyon, biyometri vb.) Google Cloud (Vertex AI) hizmetine iletebilir. İşleme Avrupa Birliği (Hollanda) bölgesinde yapılır; hizmet ABD merkezli Google LLC'nin bir iştiraki tarafından sunulduğu için aktarım yine yurt dışına aktarım sayılır (KVKK m.9). Gönderilen metinde e-posta adresi ile T.C. kimlik ya da telefon uzunluğundaki rakam dizileri sunucu tarafından reddedilir; girdiler yapay zekâ modelinin eğitiminde kullanılmaz.
Hekiminiz ayrıca cihaz çıktısı okuma (OCR) özelliğiyle otorefraktometre, biyometri veya kornea topografisi çıktınızın fotoğrafını aynı hizmete yükleyebilir. Bazı cihaz raporları sayfanın üstüne ad-soyad ve doğum tarihi bandıbasar; böyle bir raporda bu bilgiler de görüntünün içinde iletilmiş olur. Asistanın ve OCR'ın çıktısı hekim için karar desteğidir; nihai tıbbi karar hekiminize aittir. Yapay zekâ özellikleri kullanılmaksızın da platformdan yararlanabilirsiniz.
MiyoLab faaliyeti henüz tüzel kişilik olarak kurulmamış olup gerçek kişi tarafından yürütülmektedir. Tüzel kişilik kurulduğunda bu sayfalar güncellenecek ve kullanıcılara bildirim yapılacaktır.
Kişisel Verilerin İşlenme Amacı
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Üyelik oluşturma ve hesap güvenliği
- Miyopi takip ve prognoz hizmetinin sunulması
- Hekim-hasta ilişkisinin elektronik ortamda yönetilmesi
- Şifre sıfırlama, randevu hatırlatma gibi işlemsel iletişim
- Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi (KVKK, TC Sağlık Bakanlığı düzenlemeleri)
- Güvenlik ihlali tespiti ve önlenmesi (audit log)
- Yalnızca açık rıza verirseniz: pazarlama bildirimleri
İşlenen Kişisel Veri Kategorileri
Detaylı kategori listesi için Gizlilik Politikası'na bakınız. Özetle:
- Kimlik: ad-soyad, doğum tarihi, cinsiyet
- İletişim: e-posta, telefon
- Sağlık (özel nitelikli): göz ölçümleri, biyometri, risk faktörleri, tedaviler
- İşlem güvenliği: IP, oturum bilgileri
Hukuki Sebepler
| Veri Kategorisi | Hukuki Sebep (KVKK) |
|---|---|
| Kimlik, İletişim, Hesap | m.5/2-c (sözleşmenin kurulması/ifası) |
| Sağlık (özel nitelikli) | m.6/3 (açık rıza) |
| İşlem güvenliği, Audit | m.5/2-f (meşru menfaat) |
| Saklama süresi sonrası tıbbi kayıt | m.5/2-a (yasal yükümlülük) |
| Pazarlama | m.5/1 (ayrı açık rıza) |
Verilerin Aktarımı
Verileriniz, hizmetin yürütülmesi amacıyla aşağıdaki yurt dışı hizmet sağlayıcılara aktarılabilir: Railway (ABD) [Barındırma altyapısı ve PostgreSQL veritabanı], Resend (ABD) [İşlemsel e-posta gönderimi (şifre sıfırlama], Google LLC (ABD) [Google ile giriş tercihinde OAuth kimlik doğrulaması (isteğe bağlı)], Apple Inc. (ABD) [Apple ile giriş tercihinde kimlik doğrulaması (isteğe bağlı)], Upstash (ABD) [Hız sınırlama sayaçları (Redis)], Google Cloud EMEA (Vertex AI) — ana şirket: Google LLC (AB (Hollanda)) [Hekim klinik asistanı (ORM) ve cihaz çıktısı okuma (OCR)]. Yurt dışı aktarım KVKK m.9 kapsamında açık rızanıza dayanır. Sağlayıcılar GDPR uyumlu DPA sözleşmelerine tabidir.
Veriler, yasal bir merci tarafından usulüne uygun şekilde talep edilmediği sürece üçüncü kişilere aktarılmaz.
Verilerin Toplanma Yöntemi
Kişisel verileriniz; web sitesi (miyolab.com.tr), mobil uygulama, e-posta ve hekim arayüzü üzerinden elektronik olarak otomatik / yarı otomatik yöntemlerle toplanır.
Veri Sahibi Hakları (KVKK m.11)
Aşağıdaki haklara sahipsiniz:
- Kişisel veri işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik / yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme (saklama yükümlülüğü olmayan veriler için)
- Aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramışsanız tazminat isteme
Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için iletisim@miyolab.com.tr adresine e-posta gönderebilir veya KVK Kurumu'nun belirlediği yöntemlerle iletebilirsiniz. Başvurular KVKK m.13 uyarınca 30 gün içinde sonuçlandırılır.
Başvurunuzun reddi, yetersiz cevabı veya 30 gün içinde cevap verilmemesi halinde KVK Kuruluna şikâyet hakkınız saklıdır (m.14).