DNA Intelligence platformunun hesap, klinik değerlendirme, deterministik rapor üretimi, denetim ve destek süreçlerinde kişisel verileri nasıl işlediğini açıklar.
Bu politika, DNA Intelligence web uygulamasını, değerlendirme formlarını, rapor üretim araçlarını, owner/admin denetim panelini, destek süreçlerini ve varsa video gözlem MVP modülünü kapsar.
Platform değerlendirme verisini yapılandırma ve deterministik rapor taslağı oluşturma araçları sunar. Çıktılar tek başına tanı, tedavi, terapi planı veya tıbbi karar yerine geçmez; nihai mesleki değerlendirme uzman kullanıcıya aittir.
Hesap verileri: ad soyad, e-posta, parola doğrulama bilgisi, oturum bilgisi, plan/paket bilgisi ve iletişim kayıtları.
Danışan/çocuk verileri: uzman tarafından girilen çocuk/danışan kodu, yaş/ay bilgisi, anamnez, gözlem notları, değerlendirme cevapları, ölçek skorları, klinik bağlam ve rapor çıktıları.
Teknik veriler: IP adresi, cihaz/tarayıcı bilgisi, işlem zamanı, güvenlik logları, hata kayıtları ve clickwrap kabul kanıtları.
Video gözlem modülü kullanılırsa video segmentleri, kalite ölçümleri, çıkarılan hareket/kanıt sinyalleri, rapor özetleri ve klinisyen inceleme kayıtları işlenebilir.
Veriler; hesap açma, kimlik doğrulama, paket kullanımını yönetme, değerlendirme ve rapor üretme, destek sağlama, güvenliği koruma, kötüye kullanımı önleme, yasal saklama yükümlülüklerini yerine getirme ve uyuşmazlıkları yönetme amaçlarıyla işlenir.
Owner/admin yetkilileri kimlikli verilere yalnız hizmet sunumu, teknik destek, güvenlik, denetim, yasal saklama, ödeme ve uyuşmazlık yönetimi amaçlarıyla erişebilir.
Ürün geliştirme, kalite ölçümü, rapor doğruluğu analizi, istatistik ve akademik/operasyonel değerlendirme için veriler mümkün olan ölçüde anonimleştirilmiş veya toplulaştırılmış şekilde kullanılır. Kimlikli çocuk/danışan verisi pazarlama amacıyla satılmaz veya üçüncü kişilere bu amaçla verilmez.
Klinik raporlar uygulamanın kendi sunucu tarafı kuralları ve yerel klinik bilgi tabanı ile deterministik olarak oluşturulur. Rapor üretimi amacıyla anamnez, değerlendirme cevapları veya rapor içeriği harici bir üretken yapay zeka ya da LLM sağlayıcısına gönderilmez.
Veriler Supabase gibi veritabanı, kimlik doğrulama ve depolama sağlayıcıları; Vercel gibi barındırma/dağıtım sağlayıcıları; ileride entegre edilecek ödeme/fatura sağlayıcıları ve güvenlik/monitoring araçlarıyla işlenebilir.
Sağlayıcı seçimi yapılırken erişim yetkileri, güvenlik, saklama ve aktarım riskleri gözetilir. Yurt dışı aktarım gerektiren süreçler açık rıza ve ilgili mevzuat çerçevesinde ayrıca ele alınır.
Terapistlerin kaynak bağlı nörofizyoloji ve düzenleme bilgisini incelemesine; yalnız kendi seçtikleri DNA raporundaki güvenli bulguları genel literatürden ayrı tartışmasına yardımcı olan deterministik bilgi asistanıdır.
Yalnız oturum sahibinin seçtiği raporun güvenli yapılandırılmış bağlamını kullanır. Sohbet metni kalıcı geçmişe kaydedilmez; güvenlik ve erişim için sınırlı işlem ve kaynak metadatası tutulabilir. Bu metadata soru veya cevap metni, danışan kodu, rapor kimliği, skor ya da vaka bulgusu içermez. Ham cevap, anamnez, trace ve gizli kuralları göstermez, raporlar arası klinik profil karşılaştırmaz ve mesajlardan kendiliğinden öğrenmez.
Sohbet metni kalıcı geçmişe kaydedilmez. Audit; istek kimliği, mod, intent etiketi, yanıt sınıfı, motor, katalog, paket ve sözleşme sürümü, paket bütünlük özeti, otorite sözleşmesi ve politika sürümü, kullanılan otorite seti, ret durumu ve kaynak kimlikleriyle sınırlıdır; soru veya cevap metni, danışan kodu, rapor kimliği, skor ya da vaka bulgusu içermez.
DNA Asistanı çalışma zamanında harici LLM, model API'si veya internet araması kullanmaz. Rapor gerektirmeyen genel bilgi sorularında seçili rapor bağlamı okunmaz.
Kullanıcı arayüzünde silinen kayıtlar günlük kullanım görünürlüğünden kaldırılabilir. Ancak denetim, veri bütünlüğü, uyuşmazlık, yasal saklama ve güvenlik amaçlarıyla sınırlı snapshot kayıtları owner audit katmanında saklanabilir.
Saklama süreleri veri kategorisine, hukuki sebebe, sözleşme ilişkisine, yasal yükümlülüklere ve teknik güvenlik ihtiyacına göre belirlenir. Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
İlgili kişiler KVKK kapsamındaki başvuru haklarını kullanmak için [ILETISIM_EPOSTA] adresine başvurabilir. Başvuruda kimlik doğrulama ve talebin hangi veriyle ilgili olduğunun açıklanması istenebilir.
Uzman kullanıcı, platforma girdiği danışan/çocuk verileri için gerekli bilgilendirme ve izinleri aldığını; yetkisiz veri girmeyeceğini kabul eder.