Aydınlatma Metni (KVKK)

Sürüm 2026-10-14.1 · DERODAK mobil uygulaması ve data.derodak.com vaka platformu için geçerlidir.

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca kişisel verileriniz, veri sorumlusu Mustafa Anıl Yılmaz tarafından bu metinde açıklandığı şekilde işlenir. DERODAK mobil uygulaması data.derodak.com web sitesinin (DERODAK arşivi ve Danışma Panosu) parçasıdır; metin, uygulamada ve web sitesinde hesabınızla yaptığınız işlemleri kapsar. Telefonunuzdaki arşiv DERODAK'a gönderilmez (aşağıda).

İşlenen kişisel verileriniz
  • Kimlik ve iletişim: ad-soyad, kullanıcı adı, e-posta adresi, kurum.
  • Hesap güvenliği: şifrenizin geri çevrilemez özeti (şifrenin kendisi saklanmaz), Google ile girişte Google hesap kimliğiniz, e-postanıza gönderilen tek kullanımlık doğrulama kodlarının özeti.
  • İşlem güvenliği kayıtları: giriş ve işlem zamanları, IP adresi, uygulama sürümü, telefon modeli ve cihaz profili.
  • DERODAK arşivine gönderdiğiniz bilgiler: dermoskopik çekimler ve makro (klinik) fotoğraflar, çekim etiketi, anatomik bölge ve vücut şemasındaki yeri, not, ön tanı; isteğe bağlı araştırma bilgileri (takma hasta kodu ve lezyon numarası, hastanın yaş aralığı, cinsiyeti ve deri tipi, lezyonun çapı ve değişim öyküsü, klinik karar) ve kesin tanı (tanı, doğrulama yöntemi, sonuç tarihi); makro fotoğrafta işaretlediğiniz lezyonların yeri; görüntünün teknik bilgileri (telefonun ve kameranın teknik özellikleri — model, yazılım sürümü, sensör ve renk işleme bilgileri —, kamera ayarları, DERODAK cihazının kart ve optik bilgileri, çekim zamanı, dosya özeti, keskinlik ölçümü). Hastanın adı gönderilmez. Konum bilgisi toplanmaz.
  • Danışma bilgileri: Danışma Panosu'nda ve danışmalarda yazdığınız notlar ve yorumlar; danışma gönderdiğiniz ya da size danışan hekimler; yöneticiye bildirdiğiniz paylaşımlar ve yorumlar ile engellediğiniz hekimler.
Telefonunuzdaki arşiv

Çektiğiniz fotoğraflar, hastalarınızın adları ve girdiğiniz bilgiler uygulamanın içinde, şifreli olarak telefonunuzda saklanır; böylece telefonunuzdaki başka uygulamalar bunlara ulaşamaz, telefon kaybolsa da okunamaz. İstediğiniz fotoğrafı «Galeriye kaydet» ile galerinize alabilirsiniz; galerideki fotoğraflar telefonunuzun bulut yedeğine (ör. Google Fotoğraflar, iCloud) gidebileceği için bunu siz seçersiniz. Bu arşiv DERODAK'a gönderilmez, DERODAK bu bilgileri göremez. Telefonunuzdaki hasta kayıtları sizin (ya da çalıştığınız sağlık kuruluşunun) hasta kaydınızdır. Arşiv siz silene kadar telefonunuzda kalır; çıkış yaptığınızda da durur ve aynı hesapla yeniden açılır. Uygulama içindeki arşiv telefon yedeğine alınmaz; uygulama silinirse ya da telefon kaybolursa geri getirilemez. Saklamak istediğiniz görüntüleri galeriye kaydedebilir ya da hastanın onamıyla DERODAK arşivine gönderebilirsiniz. Tanılama günlüğü yalnız telefonunuzda durur; «Günlüğü paylaş» ile göndermedikçe kimseye iletilmez.

Hasta görüntüleri

Dermoskopik çekimler ve makro (klinik) fotoğraflar hastanın sağlık verisidir. Görüntülerde ve notlarda ad-soyad, T.C. kimlik numarası, protokol numarası, yüzün tamamı ya da gözler, dövme gibi kimliği belli eden bilgi bulunmamalıdır; yüzdeki lezyonun makro fotoğrafı yalnız lezyonun çevresini gösterecek şekilde çekilir. Hastanın adı yalnız telefonunuzdaki arşivde durur.

Bir görüntüyü DERODAK arşivinde saklamayı seçerseniz görüntü ve bilgileri hastanın adı olmadan Türkiye'deki sunucuya gönderilir; telefonunuz değişse de kaybolmaz ve web sitesinden de görebilirsiniz. Arşivdeki bir görüntüyü Danışma Panosu'nda ya da bir hekime danışarak paylaşmak sizin seçiminizdir; siz paylaşmadıkça panoda ya da danışmada görünmez, paylaştığınızda da hastanın kimliği gösterilmez. Hastanın onamı kapsamında arşivdeki görüntüler, kimlik bilgisi olmadan bilimsel çalışmada ve yapay zekâ modellerinin geliştirilmesinde (eğitiminde) ve doğrulanmasında da kullanılabilir. Bu yüzden arşive yalnız hastanın (ya da yasal temsilcisinin) onamı alınmış görüntüler gönderilir. Uygulamada ve web sitesinde "hasta onamı" olarak geçen beyan, hastanın KVKK md. 6 kapsamındaki açık rızasıdır; onamın alındığını siz beyan edersiniz, imzalı form sizde (hasta dosyasında) kalır. Hastaya imzalatılacak form: data.derodak.com/uygulama/hasta-onam

Bu sürümden önce hastanın onamı olmadan gönderilmiş görüntüler yalnız gönderen hekimin görebileceği şekilde DERODAK arşivinde kalır; Danışma Panosu'nda paylaşılmaz, bilimsel çalışmaya ve yapay zekâya alınmaz. Hekim onamı kaydedebilir ya da görüntüyü silebilir. Uygulamanın eski bir sürümüyle onamı geri alınan görüntü de silinmez, aynı şekilde kalır (eski sürüm silmeyi desteklemez); hekim görüntüyü web sitesinden siler.

Onam geri alınırsa görüntü sonraki bilimsel çalışmalara ve yapay zekâya alınmaz, Danışma Panosu'ndan kaldırılır ve DERODAK arşivinden silinir; isterseniz silinmeden önce telefonunuzdaki arşive alınır.

Arşive gönderilen görüntülerde hastanın adı yerine uygulamanın rastgele ürettiği bir takma kod kullanılır; kod hastanın adından, T.C. kimlik ya da protokol numarasından türetilmez ve kodu hastaya bağlayan bilgi yalnız telefonunuzda kalır. Bu yüzden arşivdeki veri anonim değil, takma adlı kişisel veridir.

Paylaşım

Uygulama hasta görüntüsünü yalnız DERODAK üzerinden paylaşır (galerinize kaydettiğiniz fotoğraflar için bkz. «Telefonunuzdaki arşiv»). Paylaşmadan önce hastanın (ya da yasal temsilcisinin) onamının alındığını beyan edersiniz; görüntü DERODAK arşivine gönderilir. Danışma Panosu'nda paylaştığınız görüntüyü ve yorumları platformdaki onaylı hekimler görür; hastanın adı gönderilmez. Görüntüyü panoda paylaşmak yerine danışma sistemine katılmış bir hekime de danışabilirsiniz: görüntüyü, notunuzu ve yorumları yalnız siz ve danıştığınız hekim görür; kimin ve kaç hekimin baktığı gösterilmez (ayrıntılar: Danışma Sistemi metni). Notlara ve yorumlara hastanın kimliğini belli eden bilgi yazılmaz. Bir meslektaşınıza yalnız bağlantı gönderebilirsiniz: bağlantıda hasta bilgisi bulunmaz, görüntüyü görmek için DERODAK'a giriş gerekir. Uygulama hasta görüntüsünü e-posta, WhatsApp gibi yurt dışındaki sunucuları kullanan uygulamalarla göndermez.

İşleme amaçları

Üyelik ve kimlik doğrulama; DERODAK arşivine gönderdiğiniz görüntülerin saklanması ve size gösterilmesi (hasta takibi ve kesin tanı dahil); hekimler arası mesleki danışma (Danışma Panosu ve seçtiğiniz hekimlere danışma) ile hasta kimliği içermeyen görüntülerle bilimsel çalışma ve yapay zekâ modellerinin geliştirilmesi (eğitilmesi) ve doğrulanması (DERODAK arşivine yalnız hastanın onamı alınmış görüntüler gönderilir); bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi; uygulamanın çalışması, hataların giderilmesi ve farklı telefonlarla çekilen görüntülerin tutarlı olması (telefon ve kamera kalibrasyonu); mevzuattan doğan yükümlülüklerin yerine getirilmesi.

Toplama yöntemi ve hukuki sebepler

Verileriniz uygulama ve web sitesi üzerinden elektronik ortamda, otomatik yollarla toplanır. Hukuki sebepler (KVKK md. 5/2): üyelik sözleşmesinin kurulması ve ifası (c), veri sorumlusunun hukuki yükümlülüğü (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (f; işlem güvenliği kayıtları). Hasta görüntüleri DERODAK'ta hastanın açık rızasına (onamına) dayanılarak işlenir (KVKK md. 6/2).

Aktarım

Verileriniz Türkiye'deki sunucuda saklanır ve ticari amaçla üçüncü kişilere aktarılmaz. Hasta görüntüleri ve araştırma veri setleri satılmaz; mevzuatın zorunlu kıldığı hâller dışında başka kurum, kuruluş ya da şirketlere verilmez. Danışma Panosu'nda paylaştığınız görüntüler ve yorumlar, platformun işleyişi gereği platformdaki onaylı hekimlerce görülebilir. Danışmalardaki görüntüleri ve yorumları yalnız danışmadaki hekimler görür. Danışma sistemine katılıp adınızla danışılan hekim olmayı kabul ederseniz adınız ve unvanınız, sisteme katılmış onaylı hekimlerin hekim aramasında görünür; kurumunuz ve e-posta adresiniz görünmez. Yetkili kamu kurum ve kuruluşlarına yalnız mevzuatın gerektirdiği hâllerde bilgi verilir.

Yurt dışındaki hizmetler: Google ile girişi seçerseniz kimlik doğrulamayı Google yapar. Doğrulama kodu ve bildirim e-postaları Google'ın e-posta hizmeti üzerinden gönderilir. Yöneticiye giden yeni kayıt bildirimlerinde Telegram kullanılır. Web sitesinin (data.derodak.com) sayfaları bazı görünüm dosyalarını (Bootstrap, yazı tipleri) yurt dışındaki içerik dağıtım ağlarından yükleyebilir; bu sırada cihazınızın IP adresi bu hizmetlere ulaşır. Bu hizmetlere yalnız ilgili işlem için gereken en az bilgi gider; hasta görüntüleri ve araştırma veri setleri yurt dışına aktarılmaz, yapay zekâ modellerinin eğitimi Türkiye'de yapılır.

Bildirme ve engelleme

Danışma Panosu'nda ya da bir danışmada uygunsuz bulduğunuz paylaşımı veya yorumu yöneticiye bildirebilirsiniz. Bildiriminizi yalnız platform yöneticisi görür; içeriğin sahibine adınız söylenmez ve kimseye e-posta gitmez. Bir hekimi engellerseniz onun Danışma Panosu'nda adıyla yaptığı paylaşımları ve yorumları görmezsiniz; o hekim size danışamaz ve adınızla yaptığınız paylaşımlara yorum yazamaz; hekim aramasında birbirinizi görmezsiniz. Adı paylaşılmamış içerikte hekim engellenemez (adı gizli kalsın diye), yalnız bildirilebilir. Engelleri «Engellediğiniz hekimler» sayfasından kaldırabilirsiniz.

Yapay zekâ modeli

Hastanın onamı alınmış görüntülerle geliştirilen yapay zekâ modeli ileride ticari bir ürünün (ör. tıbbi cihaz yazılımı) parçası olabilir. Üründe görüntülerin kendileri yer almaz.

Saklama süresi

Hesap bilgileriniz hesabınız açık kaldığı sürece saklanır. Hesabınızın silinmesini isterseniz hesabınız hemen kapanır ve 30 gün sonra adınız, e-posta adresiniz, kullanıcı adınız ve kurumunuz silinir; bu 30 gün içinde isterseniz hesabınız geri açılabilir. Silme isteğinde DERODAK arşivindeki görüntülerinizin de silinmesini seçebilirsiniz; seçmezseniz hasta onamı kayıtlı görüntüler arşivde, adınız olmadan kalır, onamı kayıtlı olmayanlar silinir. Hesabınız silinince paylaşımlarınız Danışma Panosu'ndan kaldırılır, açtığınız danışmalar sonlandırılır, bildirimleriniz ve engelleriniz silinir; başkalarının paylaşımlarına ve danışmalarına yazdığınız yorumlar adınız olmadan kalır. Hesabınız yönetici tarafından kapatılırsa ve arşivde görüntüleriniz kalıyorsa bu görüntülerle ilişkili adınız da tutulur. Uygulama oturum kayıtları, süreleri dolunca haftalık temizlikle silinir. İşlem güvenliği kayıtları, amacının ve ilgili mevzuatın gerektirdiği süre boyunca saklanır, sonra silinir; hesabınız silinince bu kayıtlardaki kullanıcı adınız ve e-posta adresiniz de silinir. DERODAK arşivindeki görüntüler siz silene ya da onam geri alınana kadar saklanır; silinince görüntü dosyaları, işaretler, araştırma bilgileri, kesin tanı ve görüntünün danışmaları da sunucudan silinir. Danışmayı sonlandırdığınızda danışmanın notları ve yorumları silinir. Telefonunuzdaki arşiv siz silene kadar telefonunuzda kalır.

Hastanın onamı alınmış görüntülerden bilimsel çalışma ve yapay zekâ için sürümlü, takma adlı araştırma veri setleri oluşturulabilir (hekimin adı ve e-postası yer almaz). Onamı geri alınan ya da silinen görüntü sonraki veri setlerine alınmaz; daha önce oluşturulmuş bir veri setinden ya da onunla eğitilmiş bir modelden geriye dönük çıkarılması teknik olarak mümkün olmayabilir. Veri setleri ve eğitim kayıtları araştırmanın ve ilgili mevzuatın (tıbbi cihaz teknik dosyası dahil) gerektirdiği süre boyunca saklanır.

Hesabınızı silmek

Hesabınızın silinmesini uygulamada (Ayarlar › Hesap › Hesabımı sil) ya da web sitesinde (data.derodak.com/hesap-sil) isteyebilirsiniz. Giriş yapamıyorsanız kayıtlı e-posta adresinizden mustafanilyilmaz@gmail.com adresine yazabilirsiniz. Telefonunuzdaki arşiv bu işlemle silinmez; uygulamada çıkış yaparken «Arşivi de sil»i seçerek ya da uygulamayı kaldırarak silebilirsiniz.

Haklarınız

KVKK md. 11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7'deki şartlarla silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme haklarınız vardır.

Başvuru

Taleplerinizi platformda kayıtlı e-posta adresinizden mustafanilyilmaz@gmail.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurulca belirlenen tarife uygulanabilir.

Değişiklikler

Bu metin güncellendiğinde uygulama ve web sitesi yeni sürümü okumanızı ister. Güncel metin: data.derodak.com/uygulama/aydinlatma


Uygulamada bu metnin ardından ayrı başlıkta kullanım taahhüdü onaylanır: data.derodak.com/uygulama/aydinlatma

Hastaya imzalatılabilecek aydınlatma metni ve açık rıza formu: data.derodak.com/uygulama/hasta-onam