Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 23 Ekim 2026, sürüm 2026-10-23. 12. bölüm (bu web sitesi) pergamed.com'a özgüdür.

Bu metin, Sutura - Plastic Surgery mobil uygulamasının ("Sutura") kişisel verilerinizi nasıl işlediğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 kapsamındaki aydınlatma metni ve AB Genel Veri Koruma Tüzüğü (GDPR) md. 13 kapsamındaki bilgilendirme olarak da hazırlanmıştır.

Veri sorumlusu: Pergamed (yer tutucu — yayıncı kesinleşince veri sorumlusunun tam unvanı ve adresi eklenecek). İletişim: destek@pergamed.com.

Kısaca

Sutura reklam göstermez; analiz, takip ya da çökme raporu aracı kullanmaz.
Logbook, nöbetler ve quiz ilerlemeniz yalnızca cihazınızda saklanır. Hesap açarsanız profil bilgileriniz (ad, hastane, bölüm, unvan, asistanlık başlangıcı) giriş yaptığınızda geri gelmesi için hesabınıza da kaydedilir.
Hesap açarsanız sunucuda e-posta adresiniz, hesap kimliğiniz, ülkeniz, e-posta izin tercihiniz ve profil bilgileriniz tutulur; haftalık lige katılırsanız takma adınız ve puanınız da tutulur (sıralamada yalnız takma ad görünür).
Kampanya ve duyuru e-postaları yalnızca açıkça izin verirseniz gönderilir; izin kutusu varsayılan olarak işaretsizdir ve izninizi istediğiniz zaman geri alabilirsiniz.
Ödemeleri Apple ya da Google yürütür; kart bilginizi Sutura hiçbir zaman görmez.

1. Cihazınızda saklanan bilgiler

Profil: ad, soyad, hastane, bölüm, unvan ve asistanlık başlangıç tarihi. Yalnızca ekranda size hitap etmek, logbook çıktısında adınızı göstermek ve asistanlık sürenizi göstermek için kullanılır. Hesabınız varsa hesabınıza da kaydedilir (bölüm 2).
Logbook: ameliyat tarihi, işlem, rolünüz ve isteğe bağlı not. Logbook'a hasta adı, protokol numarası ya da hastayı tanıtan herhangi bir bilgi yazılmamalıdır.
Nöbetler: tarih, tür, bitiş saati ve isteğe bağlı not.
Tercihler ve ilerleme: dil, quiz cevapları ve ilerleme, takip edilen dergiler, giriş rehberinin gösterilip gösterilmediği.

Bu bilgiler cihazın uygulamaya ayrılmış yerel depolama alanında tutulur ve uygulamayı sildiğinizde ya da hesaptan çıkış yaptığınızda cihazdan silinir. Profil dışındakiler sunucuya gönderilmez.

2. Hesap ve sunucuda işlenen veriler

Veri	Amaç	Hukuki sebep	Saklama süresi
E-posta adresi, şifre (yalnızca şifrelenmiş özet olarak), hesap kimliği, e-posta doğrulama durumu	Hesap oluşturma, giriş, e-posta doğrulama ve şifre sıfırlama	KVKK md. 5/2-c; GDPR md. 6/1-b (sözleşmenin kurulması ve ifası)	Hesabınız açık kaldığı sürece; hesabı silince silinir
Ülke ve buna bağlı e-posta dili (Türkiye için Türkçe, diğer ülkeler için İngilizce)	Hangi yasal kuralların uygulanacağını ve e-postaların hangi dilde gönderileceğini belirlemek	KVKK md. 5/2-ç; GDPR md. 6/1-c ve 6/1-f	Hesap açık kaldığı sürece
Pazarlama e-postası izni: verildi/verilmedi, tarih ve saat, izin metninin sürümü, ülke, iznin alındığı yer (uygulama)	İzninizi kanıtlamak; izin yoksa e-posta göndermemek	Açık rıza (KVKK md. 5/1; GDPR md. 6/1-a); kaydın tutulması: hukuki yükümlülük (6563 sayılı Kanun ve Ticari İletişim Yönetmeliği; GDPR md. 7/1)	Hesap açık kaldığı sürece; izni geri alırsanız değişiklik de tarihiyle kaydedilir. Hesabı silerseniz yalnız e-posta adresiniz ve izin geçmişiniz, mevzuattaki ispat yükümlülüğü için ayrı bir kayıtta 3 yıl saklanır ve süre dolunca otomatik silinir
Profil: ad, soyad, hastane, bölüm, unvan, asistanlık başlangıç tarihi	Başka bir cihazda ya da çıkış yaptıktan sonra giriş yaptığınızda profilinizi geri yüklemek	KVKK md. 5/2-c; GDPR md. 6/1-b	Hesap açık kaldığı sürece; hesabı silince silinir
Satın alma bilgisi: hesap kimliği, Pro/Platin aboneliğinin durumu, ürün türü, mağaza işlem kimliği	Pro/Platin özelliklerini açmak, satın alımları geri yüklemek	KVKK md. 5/2-c; GDPR md. 6/1-b	Abonelik ve yasal saklama süreleri boyunca
Haftalık lig (yalnız katılırsanız): seçtiğiniz takma ad, bulunduğunuz lig (Bronz/Gümüş/Altın), haftalık puanınız ve puan kazandıran cevapların soru numarası ile zamanı	Haftalık sıralamayı oluşturmak ve puanların doğruluğunu sunucuda denetlemek	KVKK md. 5/2-c; GDPR md. 6/1-b (talep ettiğiniz özelliğin sunulması)	Takma ad ve lig hesabınız açık kaldığı sürece; haftalık puan kayıtları en çok 1 yıl. Sıralamada diğer kullanıcılar yalnız takma adınızı ve puanınızı görür; adınız ve e-postanız hiçbir zaman gösterilmez

Logbook, nöbet ve quiz bilgileriniz hesap açtığınızda da sunucuya gönderilmez.

3. E-posta türleri

Hizmet e-postaları: e-posta doğrulama bağlantısı ve şifre sıfırlama gibi hesabın çalışması için zorunlu iletiler. Bunlar için ayrıca izin istenmez.
Kampanya, duyuru ve yenilik e-postaları: yalnızca kayıt ekranındaki ya da Hesap ekranındaki ayrı kutuyu siz işaretlerseniz gönderilir. İzninizi Hesap ekranından tek dokunuşla ya da her e-postadaki abonelikten çıkma bağlantısıyla geri alabilirsiniz. Türkiye'deki kullanıcılar için ticari elektronik iletiler İleti Yönetim Sistemi (İYS) kaydı tamamlanmadan gönderilmez.

4. Verilerin aktarıldığı hizmet sağlayıcılar

Google Firebase (Google Ireland Ltd. / Google LLC): hesap ve izin kayıtlarının tutulması. Veritabanı Avrupa Birliği bölgesinde barındırılır; kimlik doğrulama hizmeti Google'ın küresel altyapısını kullanabilir.
Cloudflare, Inc. (ABD; Cloudflare Email Sending): hesap e-postalarının (doğrulama ve şifre sıfırlama) noreply@pergamed.com adresinden gönderilmesi. Cloudflare'e yalnızca alıcının e-posta adresi ve e-postanın içeriği (işlem bağlantısı) iletilir. Bu e-postalar Google Firebase (Cloud Functions, AB bölgesi) üzerinde hazırlanır.
RevenueCat, Inc. (ABD): uygulama içi satın almaların doğrulanması ve Pro durumunun tutulması. RevenueCat'e yalnızca hesap kimliğiniz ve mağazanın satın alma bilgisi iletilir; e-posta adresiniz iletilmez.
Apple ve Google: ödeme ve abonelik işlemleri kendi politikalarına göre bu şirketlerce yürütülür.
Toplu e-posta hizmeti: ileride pazarlama e-postası göndermek için bir hizmet sağlayıcı kullanılırsa, ona yalnızca izin veren kullanıcıların e-posta adresi, dil ve ülke bilgisi aktarılır. Hizmet sağlayıcı seçildiğinde bu bölüm güncellenir.

Yurt dışına aktarım: Bu hizmet sağlayıcıların bir kısmı Türkiye dışında (AB ve ABD) bulunduğundan verileriniz yurt dışına aktarılabilir. Aktarım KVKK md. 9 kapsamında standart sözleşme ve gerekli bildirimler ile, AB'den yapılan aktarımlar ise GDPR md. 46 kapsamındaki Standart Sözleşme Maddeleri ya da AB–ABD Veri Gizliliği Çerçevesi ile yapılır.

5. Haklarınız

KVKK md. 11 ve GDPR md. 15–22 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi ve kopyasını isteme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, verilerinizi taşınabilir biçimde alma ve rızanızı her zaman geri alma haklarına sahipsiniz. Rızanın geri alınması, geri almadan önceki işlemlerin hukuka uygunluğunu etkilemez.

Verilerimi indir: Hesap ekranında cihazdaki ve sunucudaki verilerinizi tek bir JSON dosyası olarak dışa aktarabilirsiniz.
Hesabı sil: Hesap ekranından hesabınızı silebilirsiniz; sunucudaki hesap kaydınız ve tercihleriniz silinir. Daha önce bir izin kaydınız varsa, yalnız e-posta adresiniz ve izin geçmişinizden oluşan bir ispat kaydı 3 yıl saklanır (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik) ve süre sonunda otomatik silinir; bu kayıt başka hiçbir amaçla kullanılmaz.
Diğer talepleriniz için destek@pergamed.com adresine yazabilirsiniz; talepler en geç 30 gün içinde yanıtlanır.
Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB/AEA'da bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

6. İzinler

Takvim: Yalnızca bir nöbeti telefonunuzun takvimine eklemek istediğinizde istenir. Sutura yalnızca sizin eklediğiniz nöbet etkinliklerini yazar ve sildiğiniz nöbetin etkinliğini kaldırır; diğer etkinliklerinizi okumaz.

7. İnternet bağlantısı kullanan diğer özellikler

Kongreler: kongre tarihleri herkese açık bir veri dosyasından (GitHub Pages) indirilir; bu sırada kişisel veri gönderilmez.
Dergiler: takip ettiğiniz derginin son sayısındaki makalelerin başlık, yazar ve tarih bilgisi PubMed (eutils.ncbi.nlm.nih.gov) ve Crossref (api.crossref.org) servislerinden alınır. İsteklerde yalnızca derginin ISSN numarası ve bu servislerin istediği şekilde uygulamanın destek e-posta adresi bulunur.

Bu hizmetler teknik olarak cihazınızın IP adresini görebilir; Sutura onlara sizinle ilgili bilgi göndermez.

8. Logbook ve paylaşım

Logbook'u Excel dosyası olarak dışa aktardığınızda dosya cihazınızda oluşturulur ve telefonunuzun paylaşım ekranı açılır; dosyayı kiminle paylaşacağınıza siz karar verirsiniz.

9. Çocuklar

Sutura, hekimler ve tıp eğitimi alan yetişkinler için hazırlanmıştır; 18 yaşın altındaki kişilere yönelik değildir.

10. Tıbbi uyarı

Sutura bir eğitim aracıdır. İçerik ve hesaplama araçları (ör. botulinum toksini sulandırma hesaplayıcısı) tıbbi karar, tanı ya da tedavi için tek başına kullanılmamalıdır; doz kararı hekime aittir.

11. Değişiklikler

Bu metin değişirse güncel sürüm bu sayfada yayımlanır ve sayfanın başındaki tarih ile sürüm güncellenir. Pazarlama izni metni değişirse yeni metin için izniniz yeniden istenir.

12. Bu web sitesi

pergamed.com çerez kullanmaz, analiz ya da takip aracı içermez ve başka sitelerden yazı tipi veya betik yüklemez. Site GitHub Pages (GitHub, Inc., ABD) üzerinde barındırılır; GitHub, siteyi sunmak ve güvenliğini sağlamak için ziyaretçilerin IP adresini teknik kayıtlarında kısa süre tutabilir. Bize e-posta gönderirseniz e-posta adresiniz ve mesajınız yalnızca talebinizi yanıtlamak için kullanılır.

Sutura'nın doğrulama ve şifre sıfırlama e-postalarından açılan pergamed.com/hesap/ sayfası, işlemi tamamlamak için bağlantıdaki tek kullanımlık kodu (şifre sıfırlamada yeni şifrenizi de) doğrudan Google Firebase Authentication'a gönderir. Bu sayfa çerez kullanmaz ve tarayıcınızda hiçbir şey saklamaz.