Kişisel Verilerin Korunması Aydınlatma Metni
6698 sayılı Kanun m.10 uyarınca · Sürüm: 2026-05-28 · 28 Mayıs 2026
Veri Sorumlusunun Kimliği
Veri Sorumlusu: MiyoLab (gerçek kişi faaliyeti) ("MiyoLab")
İletişim: iletisim@miyolab.com.tr
Yapay Zekâ Destekli Değerlendirme ve Yurt Dışı Aktarım
Hekimlerin kullanımına açık yapay zekâ reçete/refraksiyon karar-destek asistanı, yanıt üretmek için yalnızca kimliksiz klinik değerleri (yaş, refraksiyon, biyometri vb.) Google LLC (Gemini) hizmetine, Türkiye dışındaki (ABD) sunuculara iletebilir. Bu işlemde ad-soyad, T.C. kimlik numarası, doğum tarihi gibi sizi doğrudan tanımlayan veriler iletilmez; asistan çıktısı hekim için karar desteğidir ve nihai tıbbi karar hekiminize aittir. Yapay zekâ özelliği kullanılmaksızın da platformdan yararlanabilirsiniz.
MiyoLab faaliyeti henüz tüzel kişilik olarak kurulmamış olup gerçek kişi tarafından yürütülmektedir. Tüzel kişilik kurulduğunda bu sayfalar güncellenecek ve kullanıcılara bildirim yapılacaktır.
Kişisel Verilerin İşlenme Amacı
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Üyelik oluşturma ve hesap güvenliği
- Miyopi takip ve prognoz hizmetinin sunulması
- Hekim-hasta ilişkisinin elektronik ortamda yönetilmesi
- Şifre sıfırlama, randevu hatırlatma gibi işlemsel iletişim
- Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi (KVKK, TC Sağlık Bakanlığı düzenlemeleri)
- Güvenlik ihlali tespiti ve önlenmesi (audit log)
- Yalnızca açık rıza verirseniz: pazarlama bildirimleri
İşlenen Kişisel Veri Kategorileri
Detaylı kategori listesi için Gizlilik Politikası'na bakınız. Özetle:
- Kimlik: ad-soyad, doğum tarihi, cinsiyet
- İletişim: e-posta, telefon
- Sağlık (özel nitelikli): göz ölçümleri, biyometri, risk faktörleri, tedaviler
- İşlem güvenliği: IP, oturum bilgileri
Hukuki Sebepler
| Veri Kategorisi | Hukuki Sebep (KVKK) |
|---|---|
| Kimlik, İletişim, Hesap | m.5/2-c (sözleşmenin kurulması/ifası) |
| Sağlık (özel nitelikli) | m.6/3 (açık rıza) |
| İşlem güvenliği, Audit | m.5/2-f (meşru menfaat) |
| Saklama süresi sonrası tıbbi kayıt | m.5/2-a (yasal yükümlülük) |
| Pazarlama | m.5/1 (ayrı açık rıza) |
Verilerin Aktarımı
Verileriniz, hizmetin yürütülmesi amacıyla aşağıdaki yurt dışı hizmet sağlayıcılara aktarılabilir: Railway (ABD) [Barındırma altyapısı ve PostgreSQL veritabanı], Resend (ABD) [İşlemsel e-posta gönderimi (şifre sıfırlama], Google LLC (ABD) [Google ile giriş tercihinde OAuth kimlik doğrulaması (isteğe bağlı)], Apple Inc. (ABD) [Apple ile giriş tercihinde kimlik doğrulaması (isteğe bağlı)], Upstash (ABD) [Hız sınırlama sayaçları (Redis): kötüye kullanım/brute-force koruması], Google LLC (Gemini API) (ABD) [Hekim klinik asistanı (ORM): yapay zekâ metin üretimi; hasta kimlik bilgisi gönderilmez]. Yurt dışı aktarım KVKK m.9 kapsamında açık rızanıza dayanır. Sağlayıcılar GDPR uyumlu DPA sözleşmelerine tabidir.
Veriler, yasal bir merci tarafından usulüne uygun şekilde talep edilmediği sürece üçüncü kişilere aktarılmaz.
Verilerin Toplanma Yöntemi
Kişisel verileriniz; web sitesi (miyolab.com.tr), mobil uygulama, e-posta ve hekim arayüzü üzerinden elektronik olarak otomatik / yarı otomatik yöntemlerle toplanır.
Veri Sahibi Hakları (KVKK m.11)
Aşağıdaki haklara sahipsiniz:
- Kişisel veri işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik / yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme (saklama yükümlülüğü olmayan veriler için)
- Aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramışsanız tazminat isteme
Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için iletisim@miyolab.com.tradresine e-posta gönderebilir veya KVK Kurumu'nun belirlediği yöntemlerle iletebilirsiniz. Başvurular KVKK m.13 uyarınca 30 gün içinde sonuçlandırılır.
Başvurunuzun reddi, yetersiz cevabı veya 30 gün içinde cevap verilmemesi halinde KVK Kuruluna şikâyet hakkınız saklıdır (m.14).