Bu bir çeviridir. Farklılık halinde Felemenkçe metin esas alınır. Nederlands
Gizlilik Bildirimi
Alzheimer.App B.V. — sürüm 9 Ekim 2026
Alzheimer.App, demanslı kişilere, bakım veren aile üyelerine, yakınlarına ve bakım uzmanlarına yardımcı olur. Bunun için bazen bizimle, başka bir kişi hakkında da olabilecek hassas bilgiler paylaşırsınız. Bu bildirim, hangi verileri kullandığımızı, neden kullandığımızı, kimlerle paylaştığımızı, ne kadar süre sakladığımızı ve hangi haklara sahip olduğunuzu açıklar.
1. Biz kimiz
Alzheimer.App B.V., kişisel verilerinizin işlenmesinden sorumludur.
- Baarschotsestraat 2, 5087 KW Diessen, the Netherlands
- Ticaret Odası (KvK) 96667400
- E-posta: info@alzheimer.app
2. Bu bildirim kimleri kapsar
- Hesabı olan kullanıcılar ve hesabı olmadan Nova'ya soru soran ziyaretçiler.
- Profilin hakkında oluşturulduğu kişi. Bu kişi genellikle profili kendisi doldurmayan, demanslı bir kişidir.
- Bir profile erişim sağlayan katkıda bulunanlar ve okuyucular.
- Başkalarıyla bağlantı kurma özelliğinin katılımcıları (gruplar ve mesajlar).
3. Hangi verileri, neden ve hangi hukuki dayanakla kullanıyoruz
- Hesap (ad, e-posta adresi, şifrelenmiş parola, dil): oturum açmanız ve hizmeti sunmamız için. Hukuki dayanak: sözleşme (Art. 6(1)(b) GDPR).
- Profil (hayat hikâyesi, alışkanlıklar, nelerin sıkıntı yarattığı ve nelerin yardımcı olduğu, varsa sağlık bilgileri, fotoğraf, İşe yarayanlar kartı): Nova'nın bu kişiye uygun tavsiyeler vermesi için. Hukuki dayanak: onay ekranı üzerinden verilen açık rıza (Art. 6(1)(a) ve Art. 9(2)(a)). Geçerli bir rıza olmadan Nova profili kullanmaz. Bu rızayı kimin verebileceği için 4. bölüme bakınız.
- Oturum açmışken Nova ile yaptığınız konuşmalar ve bunların kısa özetleri: yanıt vermek ve önceki konuşmaları temel alarak devam etmek için. Hukuki dayanak: açık rıza.
- Hesap olmadan yapılan konuşmalar (soru ve yanıt metni, dil, IP adresinden belirlenen ülke; burada IP adresinin kendisini saklamıyoruz): yalnızca sorunuzu yanıtlamak için, Nova'yı geliştirmek için değil. Hukuki dayanak: açık rıza. İlk sorunuzdan önce ayrı bir kutucuğu işaretlersiniz; metnin hangi sürümünü ne zaman gördüğünüzü, her tarayıcı için rastgele oluşturulan bir kod altında kaydederiz.
- Başkalarıyla bağlantı kurma (takma ad, rol, gruplar, mesajlar, iletişim istekleri): benzer durumdaki kişilerle iletişimi mümkün ve güvenli kılmak için. Hukuki dayanak: rıza; bu özelliği kendiniz etkinleştirirsiniz.
- Erişim (kimin hangi profile katkıda bulunduğu veya okuyucu olduğu): tek bir profil üzerinde birlikte çalışmak için. Hukuki dayanak: sözleşme.
- Aile aboneliği (Stripe'daki müşteri ve abonelik numarası, durum, süre; kart veya banka bilgileri değil): kişiye özel tavsiyelere erişimi düzenlemek için. Hukuki dayanak: sözleşme.
- Rıza kanıtı (hangi rızanın verildiği, bu bildirimin hangi sürümü için verildiği, tarih ve saat, hesabınıza sınırlı bir referans, varsa rızanın geri çekilmesi; profil veya konuşma içeriği değil): rızanın geçerli şekilde verildiğini veya geri çekildiğini gösterebilmek için. Hukuki dayanak: yasal yükümlülük (Art. 7(1) ve Art. 6(1)(c)).
- Gönderilen e-postalar (tarih, e-posta türü, alıcı, konu; içerik değil): kimin hangi e-postayı aldığını kontrol etmek için. Hukuki dayanak: meşru menfaat (Art. 6(1)(f)).
- E-posta yoluyla hatırlatmalar ve ipuçları: profili tamamlamanıza yardımcı olmak için; bunları istediğiniz zaman durdurabilirsiniz. Hukuki dayanak: meşru menfaat.
- Telefonunuzdaki bildirimler (cihaz kodu, dil, ülke; bildirimler içerik veya ad içermez). Hukuki dayanak: telefonunuz üzerinden verilen rıza.
- Kullanım istatistikleri (hangi sayfaların ve özelliklerin kullanıldığı, adınız veya hesabınız yerine her tarayıcı için rastgele oluşturulan bir kodla; mesaj içeriği değil): uygulamanın nasıl kullanıldığını analiz etmek ve hataları bulmak için. Hukuki dayanak: çerez bildirimi üzerinden verilen rıza; "kabul et" seçilmeden hiçbir veri toplamayız.
- Güvenlik günlüğü (IP adresi, istenen adres, saat): kötüye kullanımı ve saldırıları tespit etmek için. Hukuki dayanak: meşru menfaat.
Verilerinizi asla reklam amacıyla kullanmayız ve asla satmayız.
4. Başka bir kişi hakkında profil oluşturma
Başka bir kişi, örneğin demanslı anneniz veya eşiniz hakkında bir profil mi dolduruyorsunuz? Aile üyesi veya bakım veren olmanız, size otomatik olarak bir başkası adına rıza verme hakkı tanımaz. Bu durumu şöyle ele alıyoruz:
- Kişi bunun neyle ilgili olduğunu hâlâ anlayabiliyorsa kararı kendisi verir. Bu nedenle önce kendisine sorunuz.
- Kişi anlayamıyorsa vasi, kişisel bakım konularında yetkili temsilci veya yazılı vekâletname sahibi gibi yetkili bir temsilci rıza verir.
- Onay ekranında "Bu profili bu kişi adına oluşturma yetkiniz var mı?" sorusunu şu seçeneklerden biriyle yanıtlarsınız: Evet, bu kişi bana izin verdi; Evet, bu kişiyi temsil etme yetkim var; veya Hayır ya da bilmiyorum. Son seçeneği seçerseniz bu kişi hakkında henüz bilgi giremezsiniz. Nova'ya her zaman genel sorular sorabilirsiniz.
Yalnızca iyi bir tavsiye için gerekli olan bilgileri paylaşınız. Profilin hakkında oluşturulduğu kişi veya temsilcisi, kendi hesabı olmasa bile verileri görüntülemeyi, düzeltmeyi veya silmeyi her zaman bizden isteyebilir. Geçerli bir rıza olmadığı ortaya çıkarsa profili kullanmayı bırakır ve verileri sileriz.
5. Nova ve yapay zekâ
- Nova bir yapay zekâ asistanıdır; bir insan veya doktor değildir. Nova sizin hakkınızda karar vermez; verilen tavsiyelerle ne yapacağınıza siz karar verirsiniz.
- Sorunuz, Microsoft'un Azure OpenAI hizmeti tarafından Avrupa Birliği içindeki veri merkezlerinde (AB Veri Bölgesi) işlenir.
- Kişiye özel tavsiyeler için profilin, yakınınızın adı ve nelerin yardımcı olduğu gibi ilgili kısımlarını dahil ederiz. E-posta adresinizi veya hesap bilgilerinizi dahil etmeyiz.
- Microsoft, verilerinizi yapay zekâ modellerini eğitmek için kullanmaz.
- Microsoft, hizmetin kötüye kullanımını tespit etmek için soruları ve yanıtları 30 güne kadar saklayabilir.
- Başkalarıyla bağlantı kurma özelliğindeki mesajlar aynı hizmet tarafından çevrilir ve iletişim bilgileri, para talepleri, incitici içerik, reklam ve sıkıntı belirtileri açısından kontrol edilir.
6. Verileri kimlerle paylaşıyoruz
Veri işleyenlerimizle güvenlik ve gizlilik konusunda anlaşmalarımız vardır.
- Hetzner Online GmbH: uygulamanın sunucuları ve veri tabanı Almanya'da (Nürnberg); şifrelenmiş yedek Finlandiya'dadır (Helsinki).
- Microsoft Ireland Operations Ltd.: AB'de yapay zekâ ile işleme (Azure OpenAI) ve e-posta gönderimi (Microsoft 365).
- Stripe: Aile aboneliğinin satışı ve ödemesi. Stripe yeniden satıcı olarak hareket eder ve ödeme ve fatura verilerinden kendisi sorumludur; bu verilere Stripe'ın gizlilik bildirimi uygulanır. AB (İrlanda); ABD'ye aktarım mümkündür.
- Expo (650 Industries), Apple ve Google: telefonunuzdaki bildirimler (yalnızca cihaz kodu, içerik yok), ABD.
- WhatsApp (Meta): yalnızca bir paylaşım veya iletişim düğmesine kendiniz basarsanız.
Web sitesinin ve uygulamanın yazı tipleri kendi sunucumuzdadır; tarayıcınız bunlar için Google'a bağlanmaz. Başkalarına yalnızca yasaların gerektirdiği durumlarda veri veririz.
7. Avrupa dışındaki veriler
Profiliniz ve konuşmalarınız Avrupa Birliği içindeki veri merkezlerinde saklanır ve işlenir. Stripe, bildirim hizmetleri ve WhatsApp kullanıldığında veriler Amerika Birleşik Devletleri'ne gidebilir. Microsoft gibi bir sağlayıcı, istisnai teknik destek durumlarında AB dışından erişim sağlayabilir. Bu yalnızca GDPR'nin gerektirdiği güvencelerle gerçekleşir: AB-ABD Veri Gizliliği Çerçevesi veya Avrupa Komisyonunun standart sözleşme maddeleri.
8. Verileri ne kadar süre saklıyoruz
- Hesap, profil, fotoğraf, İşe yarayanlar kartı, oturum açmış kullanıcı olarak yapılan konuşmalar, Başkalarıyla bağlantı kurma: hesabınızı silene veya rızanızı geri çekene kadar. Silme talebinden sonra fikrinizi değiştirmek için 7 gününüz vardır; ardından her şeyi kalıcı olarak sileriz.
- Başka bir kişinin profiline yaptığınız katkılar: adınız olmadan o profilde kalır.
- Hesap olmadan yapılan konuşmalar: 30 gün, ardından otomatik olarak silinir.
- Kullanım istatistikleri: 30 gün sonra ayrıntıları (tam adres, yönlendiren sayfa, tam tarayıcı türü) kaldırırız. 13 ay sonra tek tek kayıtlar silinir; yalnızca anonim günlük toplamlar saklanır.
- Gönderilen e-posta kayıtları: 90 gün.
- Güvenlik günlüğü: yaklaşık 2 hafta.
- Bizdeki abonelik verileri: hesabınızı silene kadar. Stripe, satıcı olarak mali kayıtları kendisi 7 yıl boyunca saklar (vergi yükümlülüğü).
- Rıza kanıtı: hesabınız var olduğu sürece. İşleme sona erdikten sonra yalnızca bu kanıtı, adınız veya e-posta adresiniz yerine bir kod altında, 5 yıl daha saklarız (genel zamanaşımı süresi); ardından, devam eden yargı süreçleri daha uzun süre saklamayı gerektirmedikçe silinir. Misafirler için yalnızca tarayıcı kodunu, metin sürümünü ve zamanı yine 5 yıl boyunca saklarız.
- Onay ekranından önce oluşturulmuş, rıza bulunmayan profiller: e-postayla üç kez rıza isteriz. Rıza verilmezse ilk talepten 6 ay sonra profili sileriz. Hesap kalır.
- Yedekler: 30 gün, ardından otomatik olarak silinir.
9. Haklarınız
Verilerinize erişme, verilerin düzeltilmesini ve silinmesini isteme, işlemenin kısıtlanmasını isteme, itiraz etme ve veri taşınabilirliği haklarına sahipsiniz.
Rızayı geri çekme
Rızanızı her zaman, verdiğiniz kadar kolay bir şekilde geri çekebilirsiniz: uygulamada Profil → Rızayı geri çek üzerinden veya info@alzheimer.app adresine e-posta göndererek. Bunun ardından Nova artık profili kullanmaz ve biz profili, İşe yarayanlar kartını, fotoğrafı ve Nova ile yapılan konuşmaları sileriz. Hesabınız kalır; genel sorular sormaya devam edebilirsiniz. Rızanızı geri çekmeden önce yaptığımız işlemler hukuka uygun olmaya devam eder.
Diğer talepler
- Hesabınızı ve tüm verilerinizi Profil → Hesabı sil üzerinden kendiniz silebilirsiniz.
- Diğer tüm talepler için: info@alzheimer.app adresine e-posta gönderiniz. Bir ay içinde yanıt veririz.
- Verilerinizi ele alış biçimimizden memnun değil misiniz? Hollanda Veri Koruma Kurumuna (Autoriteit Persoonsgegevens) veya kendi AB ülkenizdeki yetkili kuruma şikâyette bulunabilirsiniz.
10. Güvenlik
Verilerinizi korumak için şifrelenmiş bağlantılar, ikinci bir konumda şifrelenmiş yedekler, sıkı erişim kontrolü, yönetici sayfalarında ikinci bir kilit ve her saat çalışan otomatik bir güvenlik kontrolü dahil uygun önlemler alırız. Bir sorun yaşanırsa veri ihlallerine ilişkin yasal kurallara uyarız.
11. Yaş
Kendi başınıza hesap oluşturmak için en az 16 yaşında olmalısınız.
12. Değişiklikler
Uygulama veya yasalar değiştiğinde bu bildirimi güncelleriz. Önemli değişiklikleri önceden duyurur ve gerektiğinde rızanızı yeniden isteriz. Ayrıca şartlar ve koşullarımıza bakınız.