Gizlilik Politikası

1. Kısaca

Glojour, üyelerinin oluşturup paylaştığı içerikleri barındıran ve yayımlayan bir sosyal platformdur: estetik tedavi yolculukları, sorular ve doktorların yanıtları. Üyeler doğrulanmış doktorları bulup onlara konsültasyon talebi gönderebilir ve onlarla yazışabilir. Glojour bir sağlık hizmeti değildir. Teşhis koymaz, tedavi etmez, tıbbi tavsiye vermez; tedavi, seyahat veya rezervasyon düzenlemez.
Glojour üç rolde hareket eder: yayımlamayı seçtiğiniz içerik bakımından topluluk platformu; onu kullanan klinikler bakımından teknoloji sağlayıcısı ve veri işleyen; hesabınız, platformun işletilmesi ve güvenliği ve sağlık bilgilerinizin seçtiğiniz doktora iletilmesi bakımından veri sorumlusu. Her birini Verilerinizden kim sorumlu bölümü açıklar.
Paylaştıklarınızın bir kısmı, öncesi ve sonrası fotoğrafları veya sorduğunuz tedavi gibi, sağlık verisi olabilir. Bunları yalnızca kanunun izin verdiği hukuki sebeplere dayanarak işleriz; bu sebepleri aşağıda açıklıyoruz.
Sağlık bilgilerini hiçbir zaman reklam, kişilere yönelik analiz profili veya yapay zekâ modeli eğitimi için kullanmayız; kişisel verileri satmayız.
Glojour kullanan bir kliniğe WhatsApp üzerinden yazarsanız, mesajlarınız Meta'nın WhatsApp Business Platformu üzerinden iletilir ve kliniğin ekibi size yanıt verebilsin diye Glojour'da saklanır. Bu konuşmadan klinik sorumludur.
Hesabınızı ayarlarınızdan istediğiniz an silebilirsiniz. Yalnızca WhatsApp üzerinden bir kliniğe yazmış olanlar dahil herkes verilerinin silinmesini isteyebilir: Veri Silme sayfasına bakın.

2. Verilerinizden kim sorumlu

Glojour, Ali Can Akdoğan tarafından işletilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu, Glojour'u şahıs işletmesi olarak işleten bu gerçek kişidir.

Adres: Tomtom Mah. İstiklal Cad. Turhol Han No: 189 İç Kapı No: 3, Beyoğlu, İstanbul
E-posta: info@glojour.com
Telefon: +905335604450

Glojour'un üç rolü

Glojour üç rolde hareket eder. Hangisinin geçerli olduğu yaptığınız işleme göre değişir ve verilerinizden kimin sorumlu olduğunu belirler.

(a) Topluluk platformu. Bir paylaşım, yolculuk, soru veya yorum yayımlamayı seçtiğinizde Glojour bunu yayımlar ve barındırır; yayımlanmasından ve moderasyonundan sorumludur. Kendi yayımladığınız içerikteki sağlık bilgileri için hukuki sebep, bu bilgileri kendinizin alenileştirmiş olmasıdır (KVKK m.6/3-ç).
(b) Kliniklerin teknoloji sağlayıcısı ve veri işleyeni. Klinikler Glojour'u yazılımları olarak kullanır: talep masası ve hasta kayıtları, ekip gelen kutusu ve WhatsApp kanalı. Bilgileriniz bir kliniğe ulaştıktan sonra bu bilgilerin veri sorumlusu kliniktir ve klinik bunları sağlık meslek mensubu olarak kendi hukuki sebebine dayanarak işler. Glojour bu bilgileri yalnızca kliniğin adına ve talimatıyla, Veri İşleme Şartları çerçevesinde veri işleyen olarak işler ve kendi amaçları için kullanmaz. Kliniğin bilgilerinizi kendi muayenehanesinde, örneğin Glojour dışındaki kendi hasta kayıtlarında nasıl kullandığından klinik sorumludur.
(c) Veri sorumlusu. Glojour; hesabınız, platformun güvenliği, platformun işletilmesi ve sağlık bilgilerinizin seçtiğiniz doktora veya kliniğe iletilmesi işlemi bakımından veri sorumlusudur. Sağlık bilgilerinizi bir doktora yalnızca açık rızanızla iletiriz (KVKK m.6/3-a).

3. Hangi verileri, neden ve hangi hukuki sebeple işliyoruz

Kişisel verileri dört yolla toplarız: hesap açtığınızda, paylaşım yaptığınızda, talep gönderdiğinizde veya bize yazdığınızda doğrudan sizden; siteyi kullandığınızda otomatik olarak; bir doktor veya klinik sizinle ilgili bilgi kaydettiğinde, Google ile girişi seçtiğiniz için Google bilgilerinizi bize ilettiğinde ya da WhatsApp üzerinden bir kliniğe gönderdiğiniz mesajı Meta bize ulaştırdığında başkalarından; doktorlar için ayrıca herkese açık mesleki kaynaklardan. Aşağıdaki kartlar her faaliyeti ayrı ayrı gösterir. Hukuki sebepler 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) maddelerine atıf yapar.

Hesabınız ve oturum açma

Kimin verisi: Tüm üyeler
Glojour'un rolü: Veri sorumlusu (rol c)
Hangi veriler: E-posta adresiniz, şifreniz (yalnızca geri çevrilemeyen özeti saklanır), hesap türünüz (hasta veya doktor) ve e-posta adresinizle kaydolduysanız kayıt sırasında kabul ettiğiniz metinlerin sürümü ile tarihi. Google ile giriş yaparsanız Google'ın bize ilettiği adınız, e-posta adresiniz ve profil fotoğrafınızın bağlantısı.
Amaç: Hesabınızı oluşturmak, oturum açtığınızda sizi tanımak ve hesabınızı güvende tutmak.
Hukuki sebep: Sizinle yaptığımız sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
Saklama süresi: Hesabınız silinene kadar.

Profiliniz ve yaş kontrolü

Kimin verisi: Hasta üyeler
Glojour'un rolü: Veri sorumlusu (rol c)
Hangi veriler: Adınız ve soyadınız, toplulukta görünen adınız ve kullanıcı adınız, profil fotoğrafınız, şehriniz ve ülkeniz, doğum tarihiniz. Doğum tarihiniz hiçbir zaman herkese açık değildir; yalnızca siz ve yetkili Glojour çalışanları görebilir.
Amaç: Profilinizi göstermek; platformun yalnızca 18 yaşını doldurmuş kişilerce kullanılmasını ve hassas fotoğrafların reşit olmayanlara gösterilmemesini sağlamak.
Hukuki sebep: Sözleşmenin ifası (m.5/2-c) ve reşit olmayanları korumaya yönelik meşru menfaatimiz (m.5/2-f).
Saklama süresi: Hesabınız silinene kadar.

Toplulukta yayımladıklarınız

Kimin verisi: Paylaşım yapan üyeler
Glojour'un rolü: Topluluk platformu (rol a)
Hangi veriler: Paylaşımlarınız, yolculuklarınız ve bölümleri, yorumlarınız, sorularınız, tepkileriniz, kaydettikleriniz ve takip ettikleriniz; yüklediğiniz fotoğraflar (öncesi ve sonrası fotoğrafları dahil); paylaşıma eklediğiniz tedavi, şehir ve iyileşme aşaması. Bu bilgiler sağlık verisi içerebilir. Fotoğraf dosyalarındaki konum bilgisini yükleme sırasında sileriz.
Amaç: Yayımlamayı seçtiğiniz içeriği, moderasyon ekibimiz inceledikten sonra seçtiğiniz kimlikle (adınızla veya anonim olarak) yayımlamak ve barındırmak; topluluğu güvenli tutmak.
Hukuki sebep: Yayımlamayı seçtiğiniz içerikteki sağlık bilgileri için, bu bilgileri yayımlama iradenize uygun olarak kendinizin alenileştirmiş olması (KVKK m.6/3-ç). Diğer bilgiler için sözleşmenin ifası (m.5/2-c) ve topluluğu güvenli tutmaya yönelik meşru menfaatimiz (m.5/2-f).
Saklama süresi: Siz silene veya hesabınız silinene kadar.

Konsültasyon talepleri ve doktorla sohbetler

Kimin verisi: Hastalar, doktorlar ve klinik ekipleri
Glojour'un rolü: Veri sorumlusu (rol c); Kliniğin veri işleyeni (rol b)
Hangi veriler: Talebinizdeki tedavi ve mesajınız, vermeyi seçerseniz telefon numaranız ve bütçe aralığınız, talebi gönderdiğiniz sayfa; sohbetlerdeki mesajlar ve eklediğiniz fotoğraf ve dosyalar. Bu bilgiler sağlık verisi içerebilir.
Amaç: Talebinizi, isteğiniz üzerine seçtiğiniz doktora iletmek ve o doktorla ve klinik ekibiyle yazışmanızı Glojour'da sürdürebilmenizi sağlamak.
Hukuki sebep: Sağlık bilgilerinizin seçtiğiniz doktora veya kliniğe iletilmesi ve bu amaçla Glojour'da saklanması için açık rızanız (KVKK m.6/3-a); diğer bilgileriniz için sözleşmenin ifası (m.5/2-c). Talebiniz kliniğe ulaştıktan sonra klinik, bu bilgileri kendi işleri için kullanırken sağlık meslek mensubu olarak kendi hukuki sebebine dayanan veri sorumlusudur; Glojour kliniğin kayıtlarını yalnızca kliniğin adına, veri işleyen olarak işler.
Saklama süresi: Sizin veya doktorun hesabı silinene kadar.

Ön değerlendirme formu

Kimin verisi: Formu dolduran hastalar
Glojour'un rolü: Veri sorumlusu (rol c)
Hangi veriler: Gebelik veya emzirme, kan sulandırıcı kullanımı, kronik rahatsızlıklar ve önceki işlemler gibi sorulara verdiğiniz cevaplar. Bu cevaplar sağlık verisidir. Her soruyu cevaplamadan geçebilirsiniz.
Amaç: Cevaplarınızı, bir doktorla paylaşmayı seçene kadar size özel tutmak. Cevaplar yalnızca paylaştığınız doktora gösterilir ve paylaşımı istediğiniz zaman geri alabilirsiniz.
Hukuki sebep: Açık rızanız (m.6/3-a).
Saklama süresi: Siz silene kadar (ayarlarınızdan istediğiniz zaman silebilirsiniz) veya hesabınız silinene kadar.

Yapay zekâ önizlemesi (şu an kapalı)

Kimin verisi: Önizlemeyi kapatılmadan önce kullanan üyeler
Glojour'un rolü: Veri sorumlusu (rol c)
Hangi veriler: Yüklediğiniz yüz fotoğrafı, seçtiğiniz bölge, oluşturulan önizleme görseli, 18 yaşını doldurduğunuza dair beyanınız ve rızanızın kaydı. Önizlemeyi bir doktorla paylaştıysanız o doktor da görebiliyordu. Önizleme şu an kapalı olduğundan yeni fotoğraf alınmıyor.
Amaç: Fotoğrafınız üzerinde temsili bir önizleme oluşturmak. Önizleme, sonucunuza dair bir tahmin veya tıbbi bir değerlendirme değildir.
Hukuki sebep: Önizleme adımında ayrıca istenen açık rızanız (m.6/3-a).
Saklama süresi: Fotoğraf ve önizleme dosyaları oluşturulduktan 180 gün sonra kendiliğinden silinir; rızanızın kaydı hesabınız silinene kadar saklanır.

Doktor hesapları ve doğrulama

Kimin verisi: Doktorlar
Glojour'un rolü: Veri sorumlusu (rol c)
Hangi veriler: Adınız, unvanınız, uzmanlığınız ve çalıştığınız yer; telefon numaranız (herkese açık değildir); diploma ve ruhsat bilgileriniz ile yüklediğiniz belgeler; doktor sayfanızda ve klinik sitenizde yayımladığınız bilgi ve görseller; web siteniz, Google işletme profiliniz veya Instagram hesabınız gibi herkese açık kaynaklarda bulup onayınıza sunduğumuz mesleki bilgiler; kaydınızı getiren kampanya etiketi ve yönlendiren sitenin alan adı.
Amaç: Doktor hesabınızı açmak, kimliğinizi ve mesleki yetkinizi doğrulamak, sizi hastalara doğrulanmış doktor olarak göstermek, ekibimizin size ulaşabilmesini sağlamak ve doktor kayıtlarının hangi kanallardan geldiğini ölçmek.
Hukuki sebep: Sözleşmenin ifası (m.5/2-c); sahte doktor profillerini önlemeye ve kanallarımızı ölçmeye yönelik meşru menfaatimiz (m.5/2-f); kendiniz yayımladığınız bilgiler için alenileştirme (m.5/2-d).
Saklama süresi: Hesabınız silinene kadar. Kayıt kaynağı bilgisi en fazla 24 ay saklanır.

Klinik masası, ekip ve hasta kayıtları

Kimin verisi: Klinik ekipleri ve kliniklerin kaydettiği kişiler
Glojour'un rolü: Kliniğin veri işleyeni (rol b); Veri sorumlusu (rol c)
Hangi veriler: Ekip üyelerinin adı, e-posta adresi, rolü ve yetkileri, çevrim içi durumu ve hangi işlemi kimin yaptığına dair kayıtlar; kliniklerin talepler hakkında tuttuğu notlar, görevler ve aşamalar; kliniklerin kendilerinin eklediği veya içe aktardığı kişilerin adı, telefonu, e-posta adresi ve notları.
Amaç: Kliniklerin taleplerini, hasta kayıtlarını ve hasta yazışmalarını bir ekip olarak yürütebilmesini sağlamak.
Hukuki sebep: Kliniklerin hastaları hakkında kaydettiği bilgilerin veri sorumlusu ilgili kliniktir; Glojour bu bilgileri yalnızca kliniğin adına ve talimatıyla, veri işleyen olarak işler. Ekip üyelerinin kendi hesap bilgileri için Glojour veri sorumlusudur ve sözleşmenin ifasına dayanır (m.5/2-c).
Saklama süresi: Klinik hesabı silinene kadar; ilgili kişinin silme talebi yerine getirildiğinde daha önce.

WhatsApp kanalı

Kimin verisi: Glojour'a bağlı bir kliniğin WhatsApp numarasına yazan kişiler ve o kliniğin ekibi
Glojour'un rolü: Kliniğin veri işleyeni (rol b)
Hangi veriler: WhatsApp telefon numaranız; sizin ve kliniğin gönderdiği mesajların metni; fotoğraf veya dosya gönderirseniz yalnızca açıklama metni; mesajların gönderilme, iletilme ve okunma zamanları; klinik ekibinin konuşmaya eklediği notlar ve etiketler; yanıtı hangi ekip üyesinin gönderdiği. Gönderdiğiniz fotoğraf ve dosyaları Glojour'a indirmeyiz; WhatsApp profil adınızı saklamayız.
Amaç: Mesajlarınızı yazdığınız kliniğin ekibine ulaştırmak ve ekibin size Glojour üzerinden yanıt verebilmesini sağlamak.
Hukuki sebep: Bu konuşmaların veri sorumlusu yazdığınız kliniktir; Glojour mesajları yalnızca kliniğin adına ve talimatıyla, veri işleyen olarak saklar ve iletir ve kendi amaçları için kullanmaz.
Saklama süresi: Klinik Glojour'u kullandığı sürece; silme talebiniz yerine getirildiğinde daha önce.

Güvenlik, moderasyon ve kötüye kullanımın önlenmesi

Kimin verisi: Tüm kullanıcılar ve ziyaretçiler
Glojour'un rolü: Veri sorumlusu (rol c)
Hangi veriler: Yaptığınız ve hakkınızda yapılan şikâyetler, moderasyon kararları ve hesap kısıtlamaları; yetkili çalışanlarımızın hangi kaydı ne zaman görüntülediğine dair kayıtlar; kötüye kullanımı sınırlamak için tutulan IP adresi, hesap kimliği veya e-posta adresi; teknik hata kayıtları.
Amaç: Platformu, üyeleri ve verileri korumak; hukuka aykırı içeriği kaldırmak; hataları bulup düzeltmek.
Hukuki sebep: Meşru menfaatimiz (m.5/2-f), hukuki yükümlülüklerimiz (m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
Saklama süresi: Kötüye kullanımı sınırlamak için tutulan kayıtlar en fazla bir saat. Şikâyet ve moderasyon kayıtları hesabınız silinene kadar; sonrasında sizinle bağlantısı kaldırılarak.

Kullanım ölçümü

Kimin verisi: Üyeler ve ziyaretçiler
Glojour'un rolü: Veri sorumlusu (rol c)
Hangi veriler: Hangi sayfaları ve paylaşımları gördüğünüz ve ne kadar süre baktığınız, cihaz türünüz ve ülkeniz; oturum açtıysanız hesabınızla ilişkili kullanım olayları ve sizi Glojour'a getiren kampanya etiketi ile yönlendiren sitenin alan adı. Ham IP adresinizi bu amaçla saklamayız: görüntülemeler, IP adresinden ve tarihten tek yönlü türetilen bir anahtarla sayılır. Sayfa ziyaret istatistikleri ayrıca çerez kullanmayan Vercel Web Analytics ile toplanır.
Amaç: Glojour'un nasıl kullanıldığını anlamak, sayfaları ve akışı geliştirmek ve hangi kanalların işe yaradığını ölçmek. Bu kayıtları yalnızca toplamları saymak için kullanırız; sizin hakkınızda profil oluşturmak, reklam hedeflemek veya yapay zekâ modeli eğitmek için kullanmayız.
Hukuki sebep: Meşru menfaatimiz (m.5/2-f).
Saklama süresi: Görüntüleme kayıtları 90 gün; sonrasında yalnızca kimseyle ilişkilendirilemeyen günlük toplamlar. Kullanım olayları hesabınız silinene kadar; hesabınızla birlikte silinir. Doktorların kayıt kaynağı bilgisi en fazla 24 ay.

Destek ve bize yazdıklarınız

Kimin verisi: Bize yazan herkes
Glojour'un rolü: Veri sorumlusu (rol c)
Hangi veriler: Destek penceresinden veya e-postayla gönderdiğiniz mesaj, e-posta adresiniz ve mesajı gönderdiğiniz sayfa; size gönderdiğimiz hizmet e-postaları (hoş geldiniz, talep bildirimi, şifre sıfırlama gibi).
Amaç: Sorunuzu yanıtlamak ve hesabınızla ilgili gerekli bildirimleri göndermek. Size pazarlama iletisi göndermeyiz.
Hukuki sebep: Sözleşmenin ifası (m.5/2-c) ve meşru menfaatimiz (m.5/2-f).
Saklama süresi: Hesabınız silinene veya silinmesini isteyene kadar. Bize gönderdiğiniz e-postalar aynı sırada posta kutumuzdan da silinir.

Henüz üye olmayan doktorlar

Kimin verisi: Glojour üyesi olmayan doktorlar
Glojour'un rolü: Veri sorumlusu (rol c)
Hangi veriler: Herkese açık mesleki kaynaklarda yer alan ad, uzmanlık, çalışılan kurum ve ilçe. İletişim bilgisi tutulmaz.
Amaç: Doktorları, uzmanlık alanlarındaki içerikleri incelemeye veya Glojour'a katılmaya davet etmeyi planlamak.
Hukuki sebep: Meşru menfaatimiz (m.5/2-f) ve ilgili kişinin alenileştirdiği veriler (m.5/2-d).
Saklama süresi: Listeden çıkarılmak istediğinizde silinir.

Aranmak için numarasını bırakan doktorlar

Kimin verisi: Doktorlar için tanıtım sayfamızdaki formla aranmak isteyen doktorlar
Glojour'un rolü: Veri sorumlusu (rol c)
Hangi veriler: Adınız ve soyadınız, telefon numaranız, seçtiyseniz uzmanlık alanınız, sayfanın dili, sizi sayfaya getiren reklamın ya da bağlantının kampanya etiketleri ve yönlendiren sitenin adı, formu gönderdiğiniz zaman ve o sırada gösterilen iletişim izni metninin sürümü; sonrasında sizinle yaptığımız görüşmelerin notları.
Amaç: Sizi aramak ve WhatsApp'tan yazmak, Glojour'u size tanıtmak, isterseniz hesabınızı açmanıza ve profilinizi hazırlamanıza yardım etmek; hangi reklamın ve bağlantının doktorlara ulaştığını ölçmek.
Hukuki sebep: Sizin talebinizle, bir sözleşme kurulmadan önce atılan adımlar (m.5/2-c) ve reklamlarımızın sonucunu ölçmeye yönelik meşru menfaatimiz (m.5/2-f). Sizi aramamız ve WhatsApp'tan yazmamız için formda verdiğiniz izin (6563 sayılı Kanun).
Saklama süresi: Hesap açarsanız bu kayıt hesabınıza bağlanır ve hesabınız silinene kadar saklanır. Açmazsanız, silinmesini istediğinizde silinir.

Trafik kayıtları (5651 sayılı Kanun)

Kimin verisi: Siteyi kullanan herkes
Glojour'un rolü: Veri sorumlusu (rol c)
Hangi veriler: Her isteğin IP adresi, tarihi ve saati, istenen sayfa adresi (giriş kodu gibi gizli değerler çıkarılarak), yöntemi (GET, POST), sonucu ve tarayıcı bilgisi; bir dosya yüklemesinde ayrıca yükleyen hesap ve dosyanın kaydedildiği yer.
Amaç: Yer sağlayıcı olarak 5651 sayılı Kanun'un 5. maddesindeki trafik bilgisini saklama yükümlülüğünü yerine getirmek ve yetkili makamların hukuka uygun taleplerini karşılamak.
Hukuki sebep: Kanunlarda açıkça öngörülmesi (m.5/2-a) ve hukuki yükümlülüğümüz (m.5/2-ç).
Saklama süresi: Bir yıl, sonra silinir. Kayıtlar Frankfurt'taki (Almanya) veritabanımızda tutulur, her gün mühürlenir ve yalnızca yetkili yöneticilerce, yetkili bir makamın talebi üzerine aranır. Hesabınız silinse de bu süre boyunca saklanır.

Hukuki yükümlülükler ve başvurular

Kimin verisi: İlgili herkes
Glojour'un rolü: Veri sorumlusu (rol c)
Hangi veriler: KVKK kapsamındaki başvurularınız ve sonuçları; yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerine konu bilgiler.
Amaç: Haklarınızı kullanmanızı sağlamak ve kanuni yükümlülüklerimizi yerine getirmek.
Hukuki sebep: Hukuki yükümlülüklerimiz (m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
Saklama süresi: Bir silme başvurusunun ve yapılan işlemin kaydı, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca başvuru kapandıktan sonra üç yıl saklanır ve sonra silinir; başvurudaki serbest metin gerekçe başvuru yerine getirildiğinde silinir. Süren bir uyuşmazlığa veya yetkili bir makamın talebine konu bilgiler, uyuşmazlık veya talep sonuçlanana kadar saklanır.

4. Sağlık verileri

Sağlık verileri, KVKK'nın 6. maddesi uyarınca özel nitelikli kişisel veridir. Glojour'da öncesi ve sonrası fotoğraflarını, paylaşım ve yolculuklarınızdaki tedavi ve iyileşme aşamalarını, konsültasyon taleplerinizin ve sohbetlerinizin içeriğini ve ön değerlendirme formuna verdiğiniz cevapları kapsar.

Yayımladıklarınız. Sağlık bilgisi içeren bir paylaşımı veya yolculuğu yayımlamayı seçtiğinizde hukuki sebep, bu bilgileri kendinizin alenileştirmiş olmasıdır (KVKK m.6/3-ç). Başkalarının görebileceği bir paylaşım incelemeye gitmeden önce, paylaşımın herkese açık yayımlanacağını ve sağlığınızla ilgili bilgi içerebileceğini bildiğinizi, fotoğraflarda başka biri varsa onun iznini aldığınızı ve anonim bir paylaşımda fotoğrafların kim olduğunuzu gösterebileceğini bildiğinizi bir kutuyu işaretleyerek onaylarsınız. Paylaşımlar ve fotoğraflar, moderasyon ekibimiz inceledikten sonra görünür. Anonim olarak paylaşım yapabilir, paylaşımınızı istediğiniz zaman silebilirsiniz. Hassas olarak işaretlenen fotoğraflar, oturum açmamış ziyaretçilere ve yetişkin olduğunu doğrulayamadığımız üyelere hiçbir zaman gösterilmez.
Doktora gönderdikleriniz. Sağlık bilgilerinizin seçtiğiniz doktora veya kliniğe iletilmesi ve bu amaçla Glojour'da saklanması açık rızanıza dayanır (KVKK m.6/3-a). Bu rızayı her doktor için bir kez, ilk talebiniz, mesajınız veya paylaştığınız cevaplar o doktora ulaşmadan önce bir kutuyu işaretleyerek verirsiniz; neyi kapsadığı Açık Rıza Metni sayfasında yazılıdır. Rızanızı istediğiniz zaman Ayarlar › Rızalarım bölümünden veya info@glojour.com adresine yazarak geri alabilirsiniz; kliniğe bildirilir, ona sizden başka bir şey gönderilmez ve geri alma, o tarihten önce yapılan işlemleri etkilemez. Bilgileriniz kliniğe ulaştıktan sonra, sağlık meslek mensubu ve veri sorumlusu olarak bunlardan klinik sorumludur.
Ön değerlendirme formu. Her soruyu cevaplamadan geçebilirsiniz. Cevaplarınız, bir doktorla paylaşmayı seçene kadar size özeldir; paylaştığınızda yalnızca o doktora gösterilir ve paylaşımı istediğiniz zaman geri alabilirsiniz.
Konsültasyon talepleriniz, sohbetleriniz ve ön değerlendirme cevaplarınızı yalnızca siz, seçtiğiniz doktor, o doktorun klinik ekibinde görme yetkisi olan kişiler ve destek, güvenlik veya kanun gerektirdiğinde yetkili Glojour çalışanları görebilir.
Paylaşımlardaki fotoğraflar erişime kapalı bir depoda saklanır ve yalnızca bir saat içinde geçerliliğini yitiren bağlantılarla gösterilir.
Sağlık bilgilerini hiçbir zaman reklam, kişilere yönelik analiz profili veya yapay zekâ modeli eğitimi için kullanmayız ve satmayız.

5. Meta ürünleri aracılığıyla aldığımız veriler

Glojour, Meta ürünlerini iki yerde kullanır. İkisi de Meta'nın geliştirici platformundaki uygulamamız Glojour Chat üzerinden çalışır.

Bir klinik, WhatsApp işletme numarasını Meta'nın resmî WhatsApp Business Platformu (Cloud API) aracılığıyla Glojour'a bağlayabilir. Bu numaraya yazdığınızda yazıştığınız işletme o kliniktir.

Meta'nın bize ilettikleri: WhatsApp telefon numaranız, WhatsApp profil adınız, mesajınızın metni, gönderdiğiniz fotoğraf veya dosyanın açıklaması ve kimliği, mesajın zamanı ve kliniğin yanıtlarının size iletilip iletilmediği ve okunup okunmadığı.
Sakladıklarımız: Telefon numaranız, mesaj metinleri ve açıklamalar, zamanlar, iletim ve okunma durumu, klinik ekibinin eklediği notlar ve etiketler. Profil adınızı saklamayız; fotoğraf ve dosyalarınızı Glojour'a indirmeyiz, bunlar WhatsApp'ta kalır. WhatsApp konuşmanız, Glojour hesabınız olsa bile bu hesapla ilişkilendirilmez.
Nasıl kullanılır: Yalnızca kliniğin adına: konuşmayı kliniğin ekibine göstermek ve ekibin size yanıt vermesini sağlamak için. Ekip, son mesajınızdan sonraki 24 saat içinde serbestçe yanıt verebilir; bu süreden sonra yalnızca Meta'nın onayladığı bir mesaj şablonuyla yazabilir. Yalnızca kliniğe önce kendisi yazmış kişilere mesaj gönderilir.
Şifreleme: Meta'nın WhatsApp Business Platformu, mesajları işletmeye iletebilmek için Meta'nın sunucularında şifresini çözer. Bu nedenle Glojour üzerinden bir klinikle yaptığınız konuşma, iki kişisel WhatsApp hesabı arasındaki sohbetteki gibi sizinle klinik arasında uçtan uca şifreli değildir. Meta, Glojour ve kliniğin ekibi arasındaki bağlantılar şifrelidir.
Kimler görebilir: O kliniğin gelen kutusuna erişimi olan ekip üyeleri ve bu erişimi yalnızca destek, güvenlik ve kanuni yükümlülükler için kullanan yetkili Glojour çalışanları.
Asla yapmadıklarımız: WhatsApp verilerini reklam amacıyla kullanmaz, satmaz, veri simsarlarıyla paylaşmaz, hakkınızda profil oluşturmak için başka verilerle birleştirmez ve kendi inisiyatifimizle yapay zekâ hizmetlerine göndermeyiz.
Ne kadar süre: Klinik Glojour'u kullandığı sürece veya silme talebiniz yerine getirilene kadar. Meta mesajları işletmenin hizmet sağlayıcısı olarak işler ve iletebilmek için en fazla 30 gün, kendi koşulları çerçevesinde saklar.
Silme: Bkz. Veri Silme: WhatsApp üzerinden bir kliniğe yazdıysanız.

Instagram

Bir doktor, gönderilerini Glojour'a taslak olarak aktarmak için kendi Instagram profesyonel hesabını bağlamayı seçebilir. Bu özellik sınırlı sayıda doktora açıktır. Hesabın temel profil bilgilerini ve gönderilerini (görseller, videolar ve açıklamalar) alırız. Erişim anahtarı, en fazla yedi gün boyunca, şifrelenmiş olarak doktorun kendi cihazındaki bir çerezde tutulur; veritabanımızda saklanmaz. Aktarılan gönderiler doktorun medya kitaplığına kaydedilir ve yalnızca doktor yayımlarsa yayımlanır. Doktor, Glojour'u Instagram hesabına bağlı uygulamalardan istediği an kaldırabilir ve aktarılan gönderileri medya kitaplığından silebilir.

6. Yapay zekâ özellikleri

Glojour'un bazı özellikleri, hizmet sağlayıcılarımızın çalıştırdığı yapay zekâ modellerini kullanır. Bunların hiçbiri hakkınızda hukuki veya benzer ölçüde önemli sonuç doğuran bir karar vermez.

Yapay zekâ önizlemesi: kapalı. Önizleme açıkken bir yüz fotoğrafından temsili bir görsel oluşturuyordu. Görseli fal.ai oluşturuyor, fotoğraf ve sonuç Anthropic'in modeliyle güvenlik açısından kontrol ediliyordu; önizleme yalnızca ayrıca alınan açık rızadan ve üyenin 18 yaşını doldurduğunun kontrolünden sonra çalışıyordu. Önizleme artık yeni fotoğraf almıyor. Açıkken oluşturulan fotoğraf ve önizlemeler, oluşturulduktan 180 gün sonra, info@glojour.com adresinden isterseniz daha önce silinir. Önizlemeyi yeniden açarsak önce bu politikayı güncelleriz.
Çeviri. Biri bir paylaşımı veya yorumu kendi dilinde görmek istediğinde, metin çevrilmesi için Anthropic'e gönderilir.
Klinik ekipleri için yazım yardımcısı. Bir klinik ekip üyesi kullandığında, üzerinde çalıştığı konsültasyon talebi kaydının metni, bir yanıt taslağı veya özet hazırlanması için Anthropic'e gönderilir. Neyin gönderileceğine her zaman bir kişi karar verir.
Doktor sayfaları. Doktor bu özelliği açtığında, kendi sayfa metni taslak hazırlanması veya çevrilmesi için Anthropic'e gönderilir.

Glojour içeriklerinizi ve hiçbir sağlık bilgisini yapay zekâ modellerini eğitmek için kullanmaz. Yazım yardımcısıyla hazırlanan taslaklar, ait oldukları talep kaydıyla birlikte saklanır.

Konsültasyon talebi gönderdiğiniz veya yazdığınız doktor ve klinik ile ekibinde talebinizi veya sohbetinizi görme yetkisi olan kişiler.
Diğer üyeler ve kamuoyu, yayımlamayı seçtiğiniz içerikler için. Yayımlanan bir paylaşım görünen adınızı, anonim paylaştıysanız hiçbir adı göstermez.
Hizmet sağlayıcılarımız, verileri bizim adımıza ve yalnızca hizmetlerini sunmak için işler. Bir sonraki bölümde listelenmiştir.
Yetkili kamu kurum ve kuruluşları, kanunun gerektirdiği hallerde; örneğin bir mahkeme kararı veya yetkili bir kurumun hukuka uygun talebi üzerine.
Hukuk danışmanlarımız, haklarımızı korumak için gerektiğinde.

Kişisel verileri satmayız; reklamcılarla veya veri simsarlarıyla paylaşmayız.

8. Hizmet sağlayıcılarımız

Aşağıdaki şirketler kişisel verileri bizim adımıza işler. Her biri yalnızca hizmetinin gerektirdiği verileri alır.

Supabase

Ne için: Veritabanı, oturum açma ve dosya depolama
Hangi veriler: Platformdaki tüm veriler
Nerede: Sunucular Frankfurt, Almanya; şirket ABD'de

Vercel

Ne için: Sitenin barındırılması ve sunulması; çerezsiz ziyaret istatistikleri
Hangi veriler: Her istekteki IP adresi, tarayıcı bilgisi ve sayfa adresi; sayfa içerikleri
Nerede: Uygulama sunucuları Frankfurt, Almanya; içerik dağıtım ağı dünya genelinde; şirket ABD'de

Resend

Ne için: Hizmet e-postalarının gönderimi (hesap doğrulama, şifre sıfırlama, bildirimler)
Hangi veriler: E-posta adresiniz, adınız ve e-postanın içeriği
Nerede: Gönderim Tokyo, Japonya bölgesinden; hesap ve gönderim kayıtları ABD'de; şirket ABD'de

Google

Ne için: Google ile giriş (seçerseniz) ve bize yazdığınız e-postaların ulaştığı posta kutusu
Hangi veriler: Google ile girişte adınız, e-posta adresiniz ve profil fotoğrafınız; bize gönderdiğiniz e-postalar
Nerede: ABD ve dünya geneli

Anthropic

Ne için: Yapay zekâ: istek üzerine paylaşım ve yorum çevirisi, klinik ekipleri için yazım yardımcısı, doktor sayfası metinlerinin taslağı ve çevirisi; önizleme açıkken önizleme fotoğraflarının güvenlik kontrolü
Hangi veriler: Çevirisi istenen paylaşım veya yorumun metni; yazım yardımcısı kullanıldığında üzerinde çalışılan talep kaydının metni; doktorun kendi sayfa metni; önizleme açıkken önizleme için yüklenen fotoğraf ve oluşturulan görsel
Nerede: ABD

fal.ai

Ne için: Önizleme açıkken yapay zekâ önizleme görselinin oluşturulması; önizleme kapalıyken hiçbir veri almaz
Hangi veriler: Önizleme için yüklenen fotoğraf ve oluşturulan görsel
Nerede: ABD

9. Yurt dışına aktarım

Veritabanımız ve uygulama sunucularımız Frankfurt, Almanya'dadır; hizmet sağlayıcılarımızın birçoğu da yukarıda gösterildiği gibi ABD merkezlidir veya verileri başka ülkelerde işler. Bu nedenle Glojour'u kullandığınızda kişisel verileriniz yurt dışına aktarılır.

Türkiye'den yurt dışına yapılan bu aktarımlar KVKK'nın 9. maddesine tabidir. Kanun, düzenli aktarımlar için Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler gibi uygun güvenceler arar. Bu sözleşmeleri hizmet sağlayıcılarımızla hazırlıyoruz; imzalanan her sözleşmeyi beş iş günü içinde Kurul'a bildirecek ve bu bölümü güncelleyeceğiz.

10. Verileri ne kadar saklıyoruz

Kişisel verileri yalnızca amacın gerektirdiği süre boyunca saklarız. Her faaliyetin saklama süresi yukarıdaki kartında yazılıdır. Kısaca: verilerin çoğu siz silene veya hesabınız silinene kadar saklanır; kötüye kullanımı sınırlama kayıtları en fazla bir saat, 5651 sayılı Kanun'un istediği trafik kayıtları bir yıl, görüntüleme kayıtları 90 gün, doktorların kayıt kaynağı bilgisi en fazla 24 ay, yapay zekâ önizleme fotoğrafları oluşturulduktan sonra 180 gün saklanır.

Hesap silindikten veya silme başvurusu yerine getirildikten sonra

Bir silme başvurusundan sonraki 30 gün içinde kişiyle ilgili tuttuğumuz her şeyi siler veya geri döndürülemez biçimde anonim hale getiririz. Yalnızca aşağıdakileri, yanlarında yazan süre boyunca saklarız:

başvurunun ve yapılan işlemin kaydı, kişinin yazdığı gerekçe olmadan: Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca başvuru kapandıktan sonra üç yıl;
süren bir hukuki uyuşmazlığa veya yetkili bir makamın talebine konu bilgiler: uyuşmazlık veya talep sonuçlanana kadar;
hesap kötüye kullanım nedeniyle askıya alınmışsa: e-posta adresinin ve telefon numaralarının geri çevrilemeyen bir özeti, adresin veya numaranın kendisi değil, aynı kişinin yeniden kayıt olmaması için iki yıl;
5651 sayılı Kanun'un istediği trafik kayıtları (IP adresi, zaman, sayfa, yöntem ve sonuç; yüklemelerde hesap): bir yıl;
veritabanı yedeklerimizdeki kopyalar: yedekler yenilendikçe yedi gün içinde üzerine yazılır;
doktorlar için, Glojour blogunda yayımladıkları yazılar yayından kaldırılır, tedaviler hakkında yazdıkları metinler ise artık kullanılmaz: ikisinin de doktorun hesabıyla bağlantısı kaldırılır ve yayımda olmayan metinleri veritabanımızda kalır.

Silme işleminden sonra kalan güvenlik kayıtları ve istatistikler kişiyle hiçbir bağlantı taşımaz. Her kalemin ayrıntısı Veri Silme sayfasındadır.

11. Verileri nasıl koruyoruz

Glojour ile kurulan her bağlantı şifrelidir (HTTPS).
Veritabanı erişim kuralları, her kaydı kimin okuyabileceğine satır satır karar verir. Bir doktor yalnızca kendisine gönderilen talepleri, bir klinik ekip üyesi yalnızca yetkilerinin izin verdiğini görür.
Fotoğraflar, sohbet ekleri ve doğrulama belgeleri erişime kapalı bir depoda saklanır ve yalnızca süresi dolan bağlantılarla gösterilir.
Yüklediğiniz fotoğraf dosyalarındaki konum bilgisini sileriz.
Üyelerin kayıtlarını yalnızca yetkili çalışanlar açabilir; yapay zekâ önizleme fotoğraflarına erişimi ve her moderasyon işlemini kayıt altına alırız.

Hiçbir sistem tümüyle güvenli değildir. Kişisel verilerinizi etkileyen bir ihlal olursa, kanunun öngördüğü şekilde Kişisel Verileri Koruma Kurulu'na ve size bildiririz.

12. Haklarınız ve nasıl kullanacağınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

kişisel verilerinizin işlenip işlenmediğini öğrenme;
işlenmişse buna ilişkin bilgi talep etme;
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
eksik veya yanlış işlenmişse düzeltilmesini isteme;
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
düzeltme veya silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Nasıl başvurulur. Glojour hesabınızda kayıtlı e-posta adresinden info@glojour.com adresine yazabilir veya hesabınızın silinmesi için ayarlarınızdaki hesap silme seçeneğini kullanabilirsiniz. Glojour hesabınız yoksa aynı adrese yazın; işlem yapmadan önce kimliğinizi doğrularız, nasıl yapıldığı Veri Silme sayfasında anlatılmıştır. Verilerinizden kim sorumlu bölümündeki adrese yazılı olarak da başvurabilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzda adınız ve soyadınız, T.C. kimlik numaranız (Türk vatandaşı değilseniz uyruğunuz ve pasaport veya kimlik numaranız), tebligata esas adresiniz, e-posta adresiniz veya telefon numaranız ve talebinizin konusu yer alır.

Başvurunuzu en geç 30 gün içinde, ücretsiz olarak, yazılı veya elektronik ortamda yanıtlarız. Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız veya süresi içinde yanıt vermezsek, yanıtımızı öğrendiğiniz tarihten itibaren 30 gün içinde ve her halde başvuru tarihinizden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Glojour'u Avrupa Birliği'nden kullanıyorsanız, verilerinizi taşınabilir bir biçimde alma hakkı dahil Avrupa Birliği Genel Veri Koruma Tüzüğü'nden doğan haklarınız da olabilir; yaşadığınız ülkedeki veri koruma otoritesine şikâyette bulunabilirsiniz.

13. Verilerinizin silinmesi

Hesabınızı istediğiniz an hesap ayarlarınızdan silebilirsiniz. Hesabı olan veya olmayan herkes verilerinin silinmesini isteyebilir. Adımlar, süre ve silindikten sonra nelerin kaldığı Veri Silme sayfamızda yer alır.

14. Çerezler

Glojour yalnızca oturumunuzu açık tutmak, dil tercihinizi hatırlamak ve Instagram'ı bağlayan doktorlar için bu bağlantıyı sürdürmek amacıyla gereken çerezleri kullanır. Reklam veya izleme çerezi kullanmayız. Ayrıntılar Çerez Politikası sayfamızdadır.

15. Çocuklar

Glojour yetişkinler içindir. Kullanmak için 18 yaşını doldurmuş olmanız gerekir; hasta profilinizi oluştururken doğum tarihinizi sorarız ve yapay zekâ önizlemesi yaşınızı yeniden kontrol eder. Bir hesabın 18 yaşından küçük birine ait olduğunu öğrenirsek hesabı kapatırız. Veli veya vasi, verilerin silinmesini bizden isteyebilir.

16. Bu politikadaki değişiklikler

Bu politika değiştiğinde yeni sürümü tarihi ve neyin değiştiğine dair bir notla bu sayfada yayımlarız. Bir değişiklik, bize daha önce verdiğiniz verileri kullanma biçimimizi etkiliyorsa, yürürlüğe girmeden önce oturum açmış üyelere site üzerinde bildiririz.

17. İletişim

Bu politika veya kişisel verilerinizle ilgili sorularınız için info@glojour.com adresine yazabilirsiniz.