1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu: [VERİ SORUMLUSU: ad soyad / şirket unvanı, adres, iletişim e-postası — doldurulacak].
Glucase, tıp öğrencileri ve hekimler için eğitim amaçlı bir klinik simülasyon uygulamasıdır.
2. İşlenen kişisel veriler
Hesap bilgileri: e-posta adresi, şifre (şifrelenmiş olarak, hizmet sağlayıcımız tarafından saklanır; biz göremeyiz), Google ile girişte Google'ın paylaştığı ad ve e-posta.
Profil bilgileri: görünen ad, meslek, akademik unvan, birim tercihi (bunları siz girersiniz).
Kullanım bilgileri: oynadığınız vakalar, vakada yaptığınız işlemler ve zamanları, puanlar, seri ve rozetler, vaka değerlendirmeleriniz ve hata bildirimleriniz, yıldızladığınız vakalar.
Üyelik bilgileri: premium talepleri ve üyelik süresi; bir kuruma üyeyseniz kurum ve rolünüz.
Kurum başvuru formu: kurum adı, ad soyad, e-posta, telefon (isteğe bağlı) ve mesajınız.
Teknik bilgiler: oturumun açık kalması için gerekli oturum bilgisi ve hizmet sağlayıcılarımızın güvenlik için tuttuğu kayıtlar (ör. IP adresi, tarayıcı bilgisi).
Sağlık verisi işlemeyiz. Vakalardaki hastalar kurgusaldır. Lütfen uygulamaya gerçek hasta bilgisi girmeyin.
3. İşleme amaçları ve hukuki sebepler
Hesabınızı açmak, giriş yapmanızı sağlamak ve hizmeti sunmak: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
İlerlemenizi, puanlarınızı ve seri bilginizi saklamak; size uygun vaka önermek: sözleşmenin ifası (m. 5/2-c).
Kurum üyeliğinde, eğitmeninizin sizin vaka sonuçlarınızı görmesi: sözleşmenin ifası ve kurumunuzla olan eğitim ilişkisi kapsamında meşru menfaat (m. 5/2-c, 5/2-f).
Toplu ve kimliksiz istatistikler (ör. bir vakada en çok kaçırılan işlem, ortalama puan): meşru menfaat (m. 5/2-f). Bu istatistiklerde kimin oynadığı görünmez.
Güvenlik, kötüye kullanımın önlenmesi ve yasal yükümlülükler: hukuki yükümlülük ve meşru menfaat (m. 5/2-ç, 5/2-f).
Kurum başvurunuza dönüş yapmak: açık rızanız (m. 5/1) ve talebiniz üzerine sözleşme öncesi işlemler (m. 5/2-c).
4. Verilerin aktarılması
Hizmeti sunmak için şu hizmet sağlayıcılarla çalışırız ve veriler onların sunucularında işlenir: Supabase (veritabanı ve giriş; sunucular Frankfurt, Almanya), Vercel (sitenin yayını), Google (Google ile giriş seçerseniz), e-posta gönderim hizmeti (kayıt onayı ve şifre sıfırlama e-postaları).
Bu sağlayıcıların bir kısmı yurt dışındadır. Yurt dışına aktarım KVKK m. 9'a uygun güvencelerle (ör. standart sözleşme) yapılır. [KONTROL ET – avukat: aktarım dayanağı ve Kurul'a bildirim yükümlülüğü]
Kurum üyesiyseniz, kurumunuzun eğitmenleri adınızı, e-postanızı ve vaka sonuçlarınızı görebilir.
Vaka yazımında kullanılan yapay zekâ aracına (Anthropic) sadece vaka metinleri gönderilir; oyuncuların kişisel verileri gönderilmez.
Yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşılabilir. Verileriniz satılmaz, reklam amacıyla kullanılmaz.
5. Toplama yöntemi
Veriler; kayıt ve giriş ekranları, ayarlar ve profil sayfası, vaka oynarken yaptığınız işlemler ve başvuru formu aracılığıyla elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.
6. Saklama süresi
Hesap ve kullanım verileri hesabınız açık olduğu sürece saklanır. Hesabınızı Ayarlar sayfasından sildiğinizde hesabınız ve size bağlı tüm kayıtlar kalıcı olarak silinir.
Kurum başvuruları, başvurunun sonuçlanmasından sonra en fazla 2 yıl saklanır. [KONTROL ET – avukat: süre]
Yasal saklama yükümlülüğü olan kayıtlar ilgili süre boyunca saklanır.
7. Haklarınız (KVKK m. 11)
Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı [VERİ SORUMLUSU: ad soyad / şirket unvanı, adres, iletişim e-postası — doldurulacak] adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır.
Hesabınızı ve verilerinizi dilediğiniz an Ayarlar → Hesabı sil ile kendiniz silebilirsiniz.