Hukuki

Gizlilik Politikası ve KVKK Aydınlatma Metni

Hangi kişisel verileri hangi amaçla işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve 6698 sayılı Kanun kapsamındaki haklarınızı açıklar.

Son güncelleme: 30 Ağustos 2026

01Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanmış aydınlatma metni ve aynı zamanda BiAI gizlilik politikasıdır. Veri sorumlusu sıfatını taşıyan taraf aşağıdadır:


Unvan	BHT CLINIC Sağlık Anonim Şirketi
Adres	Atatürk Mahallesi, Aşına Sokak No: 38/2, Küçükçekmece / İstanbul
Vergi dairesi / no	Halkalı Vergi Dairesi · 9980755678
MERSİS	0998075567800015
E-posta	support@biai.com.tr

Metin; biai.com.tr adresindeki web uygulamasını, BiAI mobil uygulamasını, QR kod üzerinden erişilen saha ekranlarını ve bunlara bağlı tüm hizmetleri (birlikte "Platform") kapsar.

02Bireysel ve kurumsal kullanımda rollerimiz

Platform iki üyelik tipiyle sunulur ve kişisel veriler bakımından rolümüz üyelik tipine göre değişir:

·BiAI One (bireysel): Hesabınıza ait kimlik, iletişim, işlem güvenliği ve abonelik verileri bakımından veri sorumlusu biziz.
·BiAI Business (kurumsal): Kurumun kendi personeline, hastalarına ve saha kayıtlarına ilişkin verilerde veri sorumlusu ilgili kurumdur; biz bu verileri kurumun talimatı doğrultusunda işleyen veri işleyen sıfatıyla barındırırız. Bu kapsamdaki ilgili kişi başvuruları öncelikle kuruma yöneltilir.
·Platforma yüklenen tıbbi görüntü ve klinik notlar, yükleyen kullanıcının kendi verisi değilse (ör. bir hastaya ait görüntü) o veri bakımından veri sorumlusu, veriyi yükleyen sağlık profesyoneli ya da kurumudur.

03İşlediğimiz kişisel veriler

Platformu kullanırken aşağıdaki veri kategorileri işlenir:

Kategori	Veriler
Kimlik	Ad soyad, doğum tarihi, profil fotoğrafı
İletişim	E-posta adresi, telefon numarası, adres
Müşteri işlem	Üyelik tipi, abonelik ve deneme süresi kayıtları, ödeme tutarı, para birimi, fatura bilgileri, kurumsal kayıtlarda vergi dairesi ve vergi numarası
İşlem güvenliği	Parola özeti (bcrypt), oturum belirteçleri ve çerezleri, iki adımlı doğrulama (TOTP) kaydı, IP adresi, cihaz ve tarayıcı bilgisi, giriş zamanları, sistem olay günlükleri
Sağlık verisi (özel nitelikli)	Yüklenen tıbbi görüntüler, bunlara eşlik eden klinik notlar, sohbet içerikleri ve yapay zeka tarafından üretilen değerlendirme raporları
Kurumsal modül verileri	Personel adı ve kodu, oda / lokasyon bilgisi, QR tarama kayıtları ve tarama anında çekilen fotoğraflar, kontrol formları, vardiya ve giriş-çıkış kayıtları, sözleşme takip verileri
Pazarlama / bildirim	Anlık bildirim (push) cihaz kimliği ve bildirim tercihleri

Ödeme kartı bilgileriniz hiçbir aşamada tarafımızca görülmez ve saklanmaz. Kart verileri doğrudan ödeme kuruluşu ya da uygulama mağazası tarafından işlenir; bize yalnızca ödemenin sonucu, tutarı ve abonelik durumu iletilir.

04Sağlık verileri ve yüklenen görüntüler

Platforma yüklenen tıbbi görüntüler ve klinik notlar, KVKK m.6 anlamında özel nitelikli kişisel veri niteliğindedir ve en yüksek koruma seviyesiyle işlenir. Bu veriler yalnızca sizin talebiniz üzerine, talep ettiğiniz değerlendirmenin üretilmesi ve size sunulması amacıyla işlenir.

Kullanıcı yükümlülüğü. Bir başkasına ait görüntü ya da klinik bilgi yüklüyorsanız, bunun için gerekli hukuki dayanağa (ilgili kişinin açık rızası veya KVKK m.6/3 kapsamındaki istisna) sahip olmak sizin sorumluluğunuzdadır. Yüklemeden önce hasta adı, TC kimlik numarası, protokol numarası gibi doğrudan tanımlayıcıları görüntü üzerinden kaldırmanızı (kimliksizleştirme) önemle tavsiye ederiz. BiAI, yüklenen içeriğin hukuka uygunluğunu denetlemez ve buna ilişkin sorumluluk kabul etmez.

Yüklenen dosyalar, tahmin edilemeyecek rastgele anahtarlar taşıyan adreslerde saklanır ve yalnızca hesabınızın bağlı olduğu kurum kapsamında erişilebilir. Farklı kurumların verileri veri tabanı düzeyinde birbirinden yalıtılmıştır.

05İşleme amaçlarımız

·Üyelik kaydının oluşturulması, kimlik doğrulama ve oturum yönetimi
·Yüklediğiniz görüntülerin yapay zeka ile değerlendirilmesi ve rapor üretilmesi
·Analiz geçmişinin saklanması, raporların yeniden görüntülenmesi ve PDF olarak dışa aktarılması
·Kurumsal operasyon modüllerinin (oda kontrol, alet takip, giriş-çıkış, anestezi, crash cart vb.) çalıştırılması
·Abonelik ve deneme süresi yönetimi, ödeme alınması, faturalandırma
·Destek taleplerinin karşılanması ve sizinle iletişim kurulması
·Bilgilendirme e-postaları ve uygulama içi / anlık bildirimlerin gönderilmesi
·Sistem güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin tespiti, olay günlüklerinin tutulması
·Hizmet kalitesinin ölçülmesi, iyileştirilmesi ve açık rızanız kapsamında yapay zeka modellerinin geliştirilmesi
·Mevzuattan doğan saklama, bilgi verme ve raporlama yükümlülüklerinin yerine getirilmesi

06Hukuki sebepler

Kişisel verileriniz KVKK m.5 ve m.6'da sayılan şu hukuki sebeplere dayanılarak işlenir:

Hukuki sebep	Hangi veriler için
Sözleşmenin kurulması veya ifası (m.5/2-c)	Kimlik, iletişim, müşteri işlem ve abonelik verileri; hizmetin sunulabilmesi için zorunludur
Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç)	Fatura ve ödeme kayıtları, mevzuat gereği tutulan işlem günlükleri
Meşru menfaat (m.5/2-f)	İşlem güvenliği kayıtları, dolandırıcılık ve kötüye kullanım tespiti, hizmetin iyileştirilmesi
Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)	Uyuşmazlık hâlinde delil teşkil eden kayıtlar
Açık rıza (m.5/1 ve m.6/2)	Sağlık verileri ve yüklenen tıbbi görüntüler, model geliştirme amaçlı işleme, yurt dışına aktarım ve ticari elektronik ileti gönderimi

07Yapay zeka ile işleme

Yüklediğiniz görüntü ve metinler, değerlendirmenin üretilebilmesi için BiAI'nın kendi yapay zeka modeline bir uygulama programlama arayüzü (API) üzerinden iletilir. İşleme, üçüncü bir kişiye devredilmez.

·Aktarım TLS ile şifreli kanallar üzerinden gerçekleşir.
·Modele, değerlendirmenin üretilmesi için gereken içerik dışında veri iletilmez.
·Model birden fazla veri merkezinde barındırılır. Bu veri merkezlerinin bir kısmı Türkiye'de, bir kısmı yurt dışındadır; kapasite ve süreklilik gereksinimlerine göre istekleriniz bunlardan birinde karşılanabilir.

Otomatik karar verme. Yapay zeka çıktıları klinik karar desteği niteliğindedir; hakkınızda hukuki sonuç doğuran ya da sizi önemli ölçüde etkileyen otomatik bir karar üretmez. Nihai değerlendirme her zaman sağlık profesyoneline aittir.

08Modellerin geliştirilmesinde kullanım

Platforma yüklenen içerik ve üretilen değerlendirmeler; hizmet kalitesinin ölçülmesi, hataların giderilmesi ve BiAI yapay zeka modellerinin geliştirilmesi ile eğitilmesi amacıyla kullanılabilir.

Bu kullanım ayrı bir açık rızaya bağlıdır. Sağlık verileri özel nitelikli kişisel veri olduğundan, model geliştirme amaçlı işleme yalnızca bu amaç için ayrıca verdiğiniz açık rıza kapsamında yapılır. Açık rıza vermemeniz Platformu kullanmanıza engel değildir; hizmetin sunulması bu rızaya şart bağlanmaz.

·Model geliştirme amaçlı işlemede veriler, amaca ulaşmak için gerekli olmayan doğrudan tanımlayıcılardan arındırılır.
·Açık rızanızı dilediğiniz zaman geri çekebilirsiniz; geri çekme ileriye etkilidir ve talebiniz üzerine verileriniz sonraki eğitim çalışmalarında kullanılmaz.
·Geri çekmeden önce tamamlanmış eğitim çalışmalarında, model parametreleri üzerinde geriye dönük bir çıkarma yapılması teknik olarak mümkün değildir.
·BiAI Business kullanımında bu amaçla işleme, yalnızca Kurum ile yapılan sözleşmede öngörüldüğü ölçüde yapılır.

09Kimlere aktarıyoruz

Kişisel verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Hizmetin sunulabilmesi için yalnızca aşağıdaki alıcı gruplarıyla, gerektiği kadarıyla paylaşılır:

Alıcı grubu	Amaç	Konum
Sunucu, veri tabanı ve veri merkezi sağlayıcıları	Platformun ve yapay zeka modelinin barındırılması	Yurt içi ve yurt dışı
Nesne depolama sağlayıcısı	Yüklenen görüntü ve belgelerin saklanması	Yurt içi ve yurt dışı
Ödeme kuruluşu (Stripe)	Web üzerinden abonelik tahsilatı	Yurt dışı
Uygulama mağazaları ve abonelik yönetimi (Apple App Store, Google Play, RevenueCat)	Mobil abonelik satışı ve doğrulaması	Yurt dışı
E-posta gönderim sağlayıcısı	Doğrulama, şifre sıfırlama ve bilgilendirme e-postaları	Yurt dışı
Anlık bildirim sağlayıcısı	Mobil bildirim gönderimi	Yurt dışı
Yetkili kamu kurum ve kuruluşları	Mevzuattan doğan talep ve yükümlülükler	Yurt içi

Altyapımız birden fazla veri merkezine yayılmıştır; verileriniz bu merkezlerin yurt içinde olanlarında işlendiğinde yurt dışına aktarım söz konusu olmaz. Yurt dışındaki bir veri merkezinin devreye girdiği hâllerde aktarım, KVKK m.9 çerçevesinde; Kurul tarafından ilan edilen yeterlilik kararı, bulunmadığı hâllerde standart sözleşme veya bağlayıcı şirket kuralları gibi uygun güvenceler ya da açık rızanız esas alınarak yapılır.

10Saklama süreleri

Veri	Süre
Hesap ve profil verileri	Üyelik devam ettiği sürece; hesabın silinmesinden itibaren 6 ay içinde
Analiz kayıtları, yüklenen görüntüler ve raporlar	Üyelik devam ettiği sürece; silme talebiniz hâlinde 30 gün içinde
Ödeme ve fatura kayıtları	Vergi mevzuatı gereği 10 yıl
Sistem ve erişim günlükleri	2 yıl
Destek yazışmaları	Talebin kapanmasından itibaren 3 yıl
Kurumsal modül kayıtları (Business)	Kurumun belirlediği süre boyunca; kurum sözleşmesinin sona ermesinden itibaren 6 ay içinde

Süresi dolan veriler periyodik imha çalışmalarıyla silinir, yok edilir veya anonim hâle getirilir. Yedeklerdeki kopyalar, yedekleme döngüsünün tamamlanmasıyla birlikte ortadan kalkar.

11Çerezler

Platform yalnızca çalışması için zorunlu çerezler kullanır. Reklam, profilleme ya da üçüncü taraf analitik çerezi kullanılmaz; site üzerinde izleme piksel'i bulunmaz.

Çerez	Amaç	Süre
Oturum çerezi	Girişte oluşturulan belirteci taşır; sizi oturum boyunca tanır	“Beni hatırla” işaretliyse 365 gün, değilse 12 saat

Bu çerez httpOnly ve sameSite=lax olarak kurulur; JavaScript ile okunamaz. Tarayıcı ayarlarından silebilirsiniz, ancak silindiğinde oturumunuz kapanır.

12Veri güvenliği

·Tüm trafik TLS ile şifrelenir.
·Parolalar geri döndürülemez biçimde (bcrypt) özetlenerek saklanır; düz metin parola hiçbir yerde tutulmaz.
·İsteğe bağlı iki adımlı doğrulama (TOTP) desteklenir; parola değiştiğinde önceki tüm oturum belirteçleri geçersiz kılınır.
·Her kayıt kurum kimliğiyle etiketlenir; sorgular kurum düzeyinde yalıtılmıştır.
·Kullanıcı bazlı modül erişim yetkileri tanımlanır; personel yalnızca yetkilendirildiği modülü görür.
·Adres satırlarında sıralı kimlik yerine tahmin edilemez genel anahtarlar kullanılır.
·Yönetimsel işlemler olay günlüğüne yazılır ve denetlenebilir.

13KVKK kapsamındaki haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

·Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme
·İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
·Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
·Eksik veya yanlış işlenmişse düzeltilmesini isteme
·Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
·Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
·Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
·Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı support@biai.com.tr adresine e-posta ile ya da Atatürk Mahallesi, Aşına Sokak No: 38/2, Küçükçekmece / İstanbul adresine yazılı olarak iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır. Başvurunuzda kimliğinizi tevsik edici bilgilerin bulunması gerekir.

14Hesabınızı silmek

Hesabınızın ve ona bağlı analiz kayıtlarının tamamen silinmesini support@biai.com.tr adresine yazarak talep edebilirsiniz. Talep, kimliğiniz doğrulandıktan sonra 30 gün içinde yerine getirilir. Vergi mevzuatı gereği saklanması zorunlu ödeme ve fatura kayıtları, yasal süresi dolana kadar yalnızca bu amaçla tutulmaya devam eder. Kurumsal (Business) üyeliklerde silme talebi kurum yetkilisi tarafından iletilir. Hesabınızı uygulamadan veya web sitesinden hemen silmenin adımları için Hesap Silme sayfasına bakınız.

15Çocukların verileri

Platform sağlık profesyonellerine ve yetişkin kullanıcılara yöneliktir; 18 yaşından küçüklerin üyelik oluşturması öngörülmemiştir. 18 yaşından küçük bir kişiye ait hesap tespit edilirse hesap kapatılır ve ilgili veriler silinir. Sağlık profesyonellerinin mesleki faaliyetleri kapsamında yüklediği pediatrik görüntüler bu hükmün dışındadır.

16Bu metindeki değişiklikler

Bu metni mevzuat değişiklikleri ya da hizmetlerimizdeki güncellemeler nedeniyle değiştirebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve başında yürürlük tarihi yer alır (30 Ağustos 2026). Esaslı değişikliklerde kayıtlı e-posta adresinize ayrıca bilgilendirme yaparız. Platformu kullanmaya devam etmeniz, güncel metni kabul ettiğiniz anlamına gelir. Hizmetin kullanımına ilişkin kurallar için Kullanım Koşulları sayfasına bakınız.