GİZLİLİK POLİTİKASI VE AYDINLATMA METNİ

Duru — Çocuk ve Ergen Ruh Sağlığı Ön Değerlendirme Platformu

Yürürlük Tarihi: 27 Ekim 2026

1. Veri sorumlusu

Bu metin, Duru platformunda işlenen kişisel verilere ilişkin ilke ve uygulamaları açıklar ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca aydınlatma yükümlülüğünü yerine getirir. 27 Ekim 2026 tarihinde yürürlüğe girer.

• Veri sorumlusu: Duru Mental Health Tech LLC
• Adres: 3700 Santiago Dr, Columbia, MO 65203, ABD
• E-posta: destek@durumentalhealth.com
• Telefon: +90 530 071 12 89 (Türkiye), +1 346 829 65 47 (ABD)

2. Kim neyi görür

Klinisyen yalnızca onayladığınız özeti değil, sohbetin tam metni dahil kayıt sayfasının tamamını görür. Aşağıdaki tablo, hangi tarafa hangi verinin göründüğünü özetler.

Telefon numaranız yalnızca çocuğunuza atanan klinisyen ve sistem yöneticileri tarafından, acil güvenlik durumlarında sizinle iletişim kurmak amacıyla görülebilir; diğer ebeveynlere, öğretmenlere ve çocuğunuza atanmamış klinisyenlere gösterilmez, pazarlama amacıyla kullanılmaz.

3. Toplanan veriler ve kaynakları

Size ait veriler: ad-soyad, e-posta, telefon; hesap ve oturum bilgileri; ödeme işlemi kayıtları (kart bilgileri hariç); sohbet sırasında yazdıklarınız.

Çocuğunuza ait veriler (sizin girdiğiniz): ad, doğum yılı/tarihi, cinsiyet; gelişim ve sağlık öyküsü, geçmiş değerlendirme ve tedaviler; duygusal ve davranışsal belirtiler; sosyal, akademik ve aile içi işlevsellik; yüklenen belgeler.

Çocuğun kendi girdiği veriler: rızanızla gönderilen öz-bildirim formunda ve kısa ölçeklerde (ör. duygudurum ve kaygı) kendi ifadeleriyle verdiği yanıtlar. Bunlar size gösterilmez.

Öğretmenden alınan veriler: davetiyenizle öğretmenin okul ortamına ilişkin gözlemleri ve dikkat ölçeği yanıtları.

Ölçek sonuçları: sizin, çocuğun veya öğretmenin doldurduğu ölçeklerin yanıtları ve puanları.

Ses ve video: ayrıca onayla yüklenen kayıtlar ve meta verileri (yükleme tarihi, süre).

Hizmetin işleyişi için tutulan kayıtlar: sohbetten çıkarılan bilgilerin günlüğü, özetin sürümleri ve düzeltme geçmişi, güvenlik taraması kararları, klinisyen taslaklarının üretim kayıtları.

Teknik veriler: IP adresi, cihaz ve tarayıcı bilgisi, oturum çerezi, erişim ve işlem kayıtları.

4. Yapay zekâ ile işleme

Sohbeti ve aşağıdaki işlemleri OpenAI'ın sağladığı büyük dil modelleri yürütür: sohbet sorularının üretilmesi, yanıtlarınızdan bilgilerin çıkarılması, ön özetin hazırlanması ve düzeltmelerinizin uygulanması, mesajlarınızın güvenlik açısından taranması, çocuk ve öğretmen formlarında önerilecek ölçeklerin belirlenmesi, yüklediğiniz belgelerden çıkarılan metnin yalnızca klinisyenin okuyacağı kısa bir özete dönüştürülmesi ve klinisyen için taslak notun hazırlanması.

Bu işlemler için OpenAI'a şunlar gönderilir: sohbet metinleri (çocuğun adı gibi sizin yazdığınız ya da sohbette kullanılan bilgiler dahil), özet ve düzeltmeleriniz, özete yazılmayan ayrıntılar, çocuk ve öğretmen formu yanıtları, ölçek sonuçları ve yüklediğiniz belgelerden çıkarılan metin. Takip değerlendirmesinde bunlara ek olarak önceki değerlendirmenin onaylı özeti, size iletilen yazılı değerlendirme (önerilen takip süresi ve izlenecek konu dahil), önceki ölçek sonuçları ve önceki değerlendirmede belirlenen aciliyet düzeyi de gönderilir; klinisyenin yalnız kendisi için tuttuğu notlar gönderilmez. Hesabınızdaki ad-soyad, e-posta ve telefon bilgileriniz gönderilmez. Ses ve video kayıtları gönderilmez. Çocuğun adı, yaşı ve cinsiyeti ile yazan ebeveynin çocuğa yakınlığı (anne/baba/vasi) de gönderilir. Sohbette sizin yazdığınız her şey ve belge özetlerinde geçen bilgiler (ad ve soyad dahil) olduğu gibi gider; gönderimden önce maskeleme yapılmaz.

OpenAI'ın API koşulları uyarınca bu veriler model eğitiminde kullanılmaz; kötüye kullanım denetimi için sınırlı süre (şu an 30 gün) saklanıp silinir.

Yapay zekâ çıktıları hatalı veya eksik olabilir. Bu nedenle özeti onaylamadan önce dikkatle okumanız ve eksik ya da yanlış yerleri düzeltmeniz önemlidir. Klinisyen için hazırlanan taslak not, klinisyen tarafından incelenip düzenlenir ve onaylanır; size yalnızca onaylı metin iletilir.

5. İşleme amaçları ve hukuki sebepler

Veriler şu amaçlarla işlenir:

• endişelerinizin yapılandırılmış biçimde toplanması ve ön özetin hazırlanması,
• klinisyenin inceleme yapması, taslak hazırlaması ve yazılı değerlendirmeyi size iletmesi,
• güvenlik riski içeren ifadelerin saptanıp klinisyene bildirilmesi,
• psiko-eğitim ve yönlendirme,
• ödemelerin alınması, faturalandırma ve iade işlemleri,
• hesap güvenliği, kötüye kullanımın önlenmesi ve hata giderme,
• yasal yükümlülükler.

Hukuki sebepler. Çocuğun belirtileri, öyküsü, form ve ölçek yanıtları, belgeler ve ses/video özel nitelikli sağlık verisidir; KVKK m.6 uyarınca yalnızca açık rızanıza dayanılarak işlenir. Diğer veriler sözleşmenin kurulması ve ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç) ve meşru menfaat (m.5/2-f) sebeplerine dayanır.

Hesap bilgileriniz, çocuğunuza ait bilgiler, sohbet içerikleri ve sağlık verileri pazarlama, reklam veya profilleme amacıyla kullanılmaz ve üçüncü kişilere satılmaz. Yalnızca çerez bandında onay vermeniz halinde, herkese açık sayfalarımızda 13. maddede açıklanan reklam ölçümü yapılır.

6. Yurt dışına aktarım ve paylaşım

Platform, hizmeti sunabilmek için Türkiye dışında konumlu hizmet sağlayıcılar kullanır. Kişisel verileriniz (çocuğunuza ait sağlık verileri dahil) aşağıdaki taraflara aktarılır.

Veriler ayrıca size atanan klinisyenle ve yasal zorunluluk halinde kanunen yetkili kamu kurumlarıyla paylaşılabilir. Hizmet sağlayıcılarla veri işleme koşulları bulunur; paylaşım amaçla sınırlı ve gerekli ölçüdedir.

Bu aktarım olmadan hizmetin sunulması teknik olarak mümkün olmadığından, aktarıma rıza vermemeniz halinde platforma kayıt oluşturulamaz. Rızanızı dilediğiniz zaman geri çekebilirsiniz; bu durumda hesabınız kapatılır ve verileriniz madde 9'a göre silinir.

Yukarıdaki iki açıklama tablodaki Google LLC satırı için geçerli değildir: Google'a sağlık verisi aktarılmaz; bu aktarım isteğe bağlıdır, yalnızca çerez bandındaki onayınıza dayanır ve onay vermemeniz platforma kayıt olmanızı veya hizmeti kullanmanızı engellemez.

7. Yüklenen dosyalar, ses ve video

Yüklediğiniz dosyalar şifreli depolama alanlarında saklanır; yalnızca size atanan klinisyen ve teknik zorunluluk halinde sistem yöneticisi erişebilir.

Belgeler (PDF, görsel). Belgelerden otomatik metin çıkarılabilir; bu yalnız metin katmanı olan PDF, Word ve düz metin belgeleri için çalışır, taranmış belge ve fotoğraflardan metin çıkarılmaz. Klinisyen "Özetle" işlemini kullanırsa çıkarılan metnin ilk bölümü belge özeti olarak saklanır; bu özet, klinisyen taslağı hazırlanırken yapay zekâ hizmetine gönderilir (madde 4). Belge yüklerken ayrıca şu onayı verirsiniz: "Bu belgeyi doktorumla paylaşmayı ve içeriğinin değerlendirme için yapay zekâ ile işlenmesini kabul ediyorum."

Ses ve video. Yalnızca klinisyen izler/dinler; yapay zekâya veya otomatik analize gönderilmez, metne çevrilmez. Özetin onaylanmasından sonra 7 gün içinde otomatik silinir.

8. Güvenlik taraması ve acil durum bildirimleri

Sohbet mesajlarınız, çocuğunuz ya da bir başkası için güvenlik riskine işaret edip etmediği açısından otomatik olarak taranır; bu tarama da yapay zekâ hizmetiyle yapılır (madde 4).

• Risk gösteren mesajlar klinisyene bildirilir. Bildirim klinisyene e-postayla (SMS devreye alındığında SMS ile) ve Şirket yönetimine e-postayla gider. Bildirimlerde kayıt numarası, çocuğun adı ve risk kategorisi bulunur; mesaj metni bulunmaz.
• Güvenlik uyarısı içeren kayıtlar ödeme beklenmeden klinisyene görünür.
• Ciddi riskte sohbetin geçici durdurulması otomatik bir karardır; klinisyen bunu inceler ve gerekli gördüğünde kaldırabilir. Otomatik sonuca itiraz hakkınız (madde 12) saklıdır.
• Çocuğun formunda ya da ölçeklerinde ciddi güvenlik riski saptanırsa, çocuğun güvenliğini korumak için gerekli görülen durumlarda siz de bilgilendirilebilirsiniz.

Bu bir acil müdahale hizmeti değildir; acil durumda 112'yi arayın.

9. Saklama, silme ve hesap kapatma

Verileriniz hesabınız aktif olduğu sürece ve hizmetin sunulması için gerekli olduğu müddetçe saklanır.

Hesap oluştururken e-posta adresinizi doğrulamak için tek kullanımlık bir bağlantı gönderilebilir. Bu durumda kayıt tamamlanana kadar yalnızca e-posta adresiniz ve bağlantının teknik özeti saklanır; kayıt 24 saat içinde tamamlanmazsa bu bilgiler en geç 48 saat içinde silinir.

Hesabı silme. Hesap ayarlarından silme talebinde bulunursanız 30 günlük bir bekleme süresi başlar; bu sürede hesabınıza giriş yaparsanız talep iptal olur. Süre sonunda hesabınıza bağlı kişisel veriler silinir ya da anonim hale getirilir: sohbet metinleri, özetin tüm sürümleri ve düzeltme geçmişi, form ve ölçek yanıtları, klinisyen taslakları ve notları, yüklenen dosyalar dahil. Hesap kaydınız silinmez; e-posta, ad, telefon, doğum tarihi ve yakınlık bilgisi temizlenerek kimliksizleştirilir. Sistem yedekleri nedeniyle silme işlemi bekleme süresinden sonra ayrıca en fazla 7 gün (yedekler yalnız Stockholm'de, İsveç'te tutulur; başka bir bölgeye kopyalanmaz) sürebilir.

Rızanın geri çekilmesi halinde veri işleme durdurulur, hesabınız kapatılır ve verileriniz aynı şekilde silinir.

Yasal olarak saklanması gereken kayıtlar (ödeme kayıtları, onay/rıza kayıtları, erişim ve işlem kayıtları) hesap silindikten sonra da yasal veya ispat amacıyla saklanır. İşlem kayıtlarındaki sohbet metni, özet düzeltme metni ve belge alıntısı gibi içerik hesap silinirken temizlenir; yalnız kimlik, olay türü ve zaman gibi içeriksiz bilgiler kalır (risk bildirimi zincirinde yalnız kimlikler ve sonuç bilgisi).

Ses ve video kayıtları özetin onaylanmasından sonra 7 gün içinde silinir. Belgeler, sohbet, özetler ve formlar için hesap silinmediği sürece ayrıca bir otomatik silme süresi uygulanmaz; hesap silindiğinde silinir.

Klinisyenin kimliksizleştirdiğini onayladığı vaka notlarından bilgi kütüphanesine eklenen içerikler kişisel veri içermemesi gereken içeriklerdir ve hesap silindiğinde silinmez. Ayrıntılı süreler Veri Saklama ve İmha Politikası'nda belirlenir.

10. Güvenlik önlemleri

Veriler şu teknik ve idari tedbirlerle korunur:

• aktarımda ve depolamada şifreleme;
• rol tabanlı erişim kontrolü: klinisyen yalnızca kendisine atanan kayıtları ve takip değerlendirmesinde önceki değerlendirmenin bilgilerini görür;
• klinisyen hesaplarında zorunlu iki aşamalı doğrulama;
• çocuk ve öğretmen formları için kişiye özel ve süreli bağlantılar;
• uzun süre işlem yapılmayan oturumların kapatılması;
• erişim ve işlem kayıtlarının tutulması;
• güvenli dosya depolama ve yetkisiz erişimin engellenmesi.

Şirket makul teknik ve idari önlemleri alır; ancak hiçbir sistem mutlak güvenlik garantisi veremez. Bir veri ihlali halinde KVKK'nın öngördüğü süre içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirim yapılır.

11. Çocuk verilerinin korunması

Platform çocuklara ait özel nitelikli kişisel veri işler. Bu nedenle:

• Çocuğa ilişkin veri yalnızca ebeveynin/vasinin açık rızasıyla işlenir.
• Çocuk formu, ebeveynin talebi ve rızasıyla gönderilir; çocuğun yanıtları ebeveyne gösterilmez (madde 8'deki güvenlik istisnası saklıdır).
• Çocuk verileri ticari amaçla kullanılmaz ve pazarlama amacıyla üçüncü kişilere aktarılmaz.

12. Haklarınız ve rızanın geri çekilmesi

KVKK m.11 uyarınca veri sorumlusuna başvurarak şunları isteyebilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme;
• işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarılan üçüncü kişilere bildirilmesini isteme;
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme;
• kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

Başvurularınızı yazılı olarak destek@durumentalhealth.com adresine iletebilirsiniz; en geç 30 gün içinde ücretsiz sonuçlandırılır.

Rızanın geri çekilmesi. Açık rızanızı dilediğiniz zaman, gerekçe göstermeden hesap ayarlarından veya yukarıdaki e-posta adresinden geri çekebilirsiniz. Geri çekme, önceki işlemlerin hukuka uygunluğunu etkilemez; geri çekildiğinde veri işleme durdurulur, hesabınız kapatılır ve verileriniz madde 9'a göre silinir.

13. Çerezler, değişiklikler ve iletişim

Çerezler ve Reklam Ölçümü. Duru, sitenin çalışması için zorunlu olan teknik depolama alanlarını (oturum ve tercih bilgileri gibi) kullanır. Bunlar için ayrıca onay alınmaz.

Reklam ölçümü: Duru'yu Google Ads üzerinden tanıtıyoruz. Yalnızca çerez bildiriminde "Tamam" seçeneğini işaretlerseniz, herkese açık sayfalarımızda (ana sayfa, Rehber yazıları, kayıt sayfaları ve hukuki metin sayfaları) Google LLC'ye (ABD) ait ölçüm etiketi çalışır ve bir reklam tıklamasının hesap oluşturmayla sonuçlanıp sonuçlanmadığı ölçülür. Bu amaçla Google'a reklam tıklama kimliği, tarayıcı ve cihaz bilgisi, IP adresi ve ziyaret edilen herkese açık sayfanın adresi iletilir; Google Ads çerezleri (örneğin _gcl_au) en fazla 90 gün saklanır. Bu ölçüme adınız, e-posta adresiniz, telefon numaranız, sağlık verileriniz, çocuğunuza veya sohbetlerinize ait hiçbir bilgi gönderilmez; reklam kişiselleştirme ve yeniden pazarlama kapalıdır; analitik çerez kullanılmaz. Hesabınıza giriş yaptıktan sonraki sayfalarda bu etiket hiç çalışmaz. "Hayır" seçeneğini işaretlerseniz etiket yüklenmez ve Google'a hiçbir veri iletilmez. Seçiminizi istediğiniz zaman sayfanın altındaki "Çerez tercihleri" bağlantısından değiştirebilirsiniz; onayınızı geri çekmeniz, geri çekmeden önce yapılan işlemleri etkilemez. Google bu verileri yurt dışındaki sunucularında işleyebilir; bu aktarım çerez bildiriminde verdiğiniz açık rızaya dayanır (madde 6). Google'ın verileri nasıl işlediğine ilişkin bilgi: https://policies.google.com/privacy

Üçüncü taraf bağlantıları. Platform bilgilendirme amaçlı dış bağlantılar içerebilir; bu sitelerin gizlilik uygulamalarından Şirket sorumlu değildir.

Değişiklikler. Bu metin yasal ve operasyonel nedenlerle güncellenebilir. Önemli değişiklikler kayıtlı e-posta adresinize bildirilir; yeni sürüm yayımlandığı anda yürürlüğe girer. Verilerinizin işlenme kapsamını genişleten değişiklikler için yeniden açık rıza istenebilir.

İletişim. Duru Mental Health Tech LLC · 3700 Santiago Dr, Columbia, MO 65203, ABD · destek@durumentalhealth.com · +90 530 071 12 89 (Türkiye) · +1 346 829 65 47 (ABD).

Çerez tercihleri