Gizlilik Politikası ve KVKK Aydınlatma Metni

Hayat ("biz", "hizmet"), yaşlı bireylere WhatsApp, Telegram, Hayat uygulaması ve telefon araması üzerinden günlük sağlık takibi, ilaç hatırlatması ve acil durum bildirimi sağlayan; aile üyelerine de bir web paneli sunan bir yaşlı yaşam asistanıdır. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında hangi kişisel verileri, hangi amaçlarla işlediğimizi ve haklarınızı açıklar.

1. Veri Sorumlusu

Denegra L.L.C ("Denegra"). Başvuru ve iletişim: info@denegra.ai

2. Kimleri kapsar

• Yaşlı kullanıcılar: WhatsApp/Telegram üzerinden günlük yoklama (check-in), ilaç hatırlatması ve yardım hizmeti alan yetişkinler.
• Aile üyeleri / bakım verenler: Yaşlının hesabına bağlı, panelden verileri görüntüleyen ve uyarı alan kişiler.

3. İşlenen kişisel veriler

• Kimlik ve iletişim: ad, telefon numarası, tercih edilen dil, saat dilimi; aile üyelerinin ad, telefon ve e-posta bilgileri; bakım verenlerin panel hesabı (e-posta, şifrelenmiş parola) ve panel işlem kayıtları.
• Sağlık verileri (özel nitelikli): ilaç listesi ve alım kayıtları, günlük iyilik-hâli puanları, bildirdiğiniz vital değerler (tansiyon, şeker, kilo vb.), PDF olarak gönderdiğiniz tahlil sonuçlarından çıkarılan değerler, sohbette bahsettiğiniz belirtiler ve sağlık durumları.
• Cihazdan gelen sağlık verileri (özel nitelikli): Hayat uygulaması yüklüyse ve eşleştirme sırasında sağlık izni verdiyseniz, telefonunuzun sağlık kaydından adım sayısı, uyku ve nabız bilgileri panele aktarılır. İzin vermezseniz bu veriler hiç okunmaz; izni geri aldığınızda aktarım durur. Hayat bu verilerden teşhis koymaz, yalnızca kişinin kendi geçmişine göre değişimi gösterir.
• Mesajlaşma içeriği: bot ile yazışmalarınız (gelen ve giden). Sesli mesajlarınız metne çevrilir; ses kaydının kendisi saklanmaz, yalnızca metni saklanır. Botun size gönderdiği sesli yanıt dosyaları teslimat amacıyla en fazla 1 saat tutulur ve otomatik silinir. Gönderdiğiniz fotoğrafların görüntü dosyası saklanmaz; yapay zekânın çıkardığı metin açıklaması sohbet kaydına işlenir.
• Sesten türetilen akustik göstergeler (özel nitelikli): ayrı ve açık rızanızla, sesli mesaj ve aramalarınızdan konuşma hızı, ses tonu ve titreşim gibi sayısal ölçümler çıkarılır ve saklanır; bu ölçümler zaman içindeki değişimi görmek içindir. Ses kaydının kendisi hiçbir aşamada saklanmaz — ölçüm yapılır ve ses dosyası silinir. Bu rızayı vermezseniz akustik ölçüm hiç yapılmaz; verdikten sonra da istediğiniz zaman geri alabilirsiniz, geri aldığınızda yeni ölçüm yapılmaz.
• Kişiselleştirme bilgileri: bakım verenin girdiği ilgi alanları, inanç tercihi, alerjiler, torun doğum günleri gibi profil bilgileri (günün sözü ve sohbetin kişiselleştirilmesi için).
• Konum: iki ayrı durumda işlenir ve ikisi de izne bağlıdır. (a) Sohbette konumunuzu kendiniz paylaştığınızda. (b) Hayat uygulaması yüklüyse ve cihaz eşleştirmesi sırasında konum izni verdiyseniz, güvenli alan uyarısı ve uzun sessizlik kontrolü için arka planda önemli konum değişimi bilgisi. Bu, sürekli GPS takibi değildir: telefon ancak kayda değer bir mesafe hareket ettiğinizde konum bildirir. İzni vermezseniz bu özellik kapalıdır ve konum sunucuya hiç gitmez; izni panelden veya uygulamadan istediğiniz zaman geri alabilirsiniz.
• Onay kayıtları: KVKK onayınızın tarihi, IP adresi ve onayladığınız metin sürümü.
• Teknik kayıtlar: hizmet güvenliği ve maliyet takibi için kullanım logları.
• Ödeme verileri (yalnız ücretli paket alan bakım verenler): kart bilgileriniz Denegra'ya hiçbir zaman ulaşmaz; ödeme sayfası ve kart saklama Stripe'a aittir. Bizde yalnız abonelik durumu (paket, dönem sonu, iptal/ara bilgisi ve iptal ederken seçtiğiniz sebep), Stripe müşteri ve abonelik kimlikleri ile iade/itiraz kayıtları tutulur.

4. İşleme amaçları ve hukuki dayanak

• İlaç hatırlatması, günlük yoklama, soru yanıtlama ve rapor üretimi — açık rıza (KVKK m.6: sağlık verileri yalnızca açık rızanızla işlenir).
• Acil durum tespiti hâlinde aile üyelerine bildirim gönderilmesi ve etkinleştirildiyse yaşlının telefonunun otomatik aranması — açık rıza ve hayati menfaatin korunması.
• Hizmet güvenliği, hata ayıklama ve kötüye kullanım önleme — meşru menfaat.

5. Yapay zekâ kullanımı

Mesajlarınız, yanıt üretmek amacıyla Microsoft Azure üzerinde çalışan yapay zekâ modelleri (Azure OpenAI) tarafından işlenir. Verileriniz yapay zekâ modellerinin eğitiminde kullanılmaz. Hayat tıbbi teşhis koymaz; sağlığınızla ilgili kararlar için her zaman doktorunuza danışın.

6. Verilerin aktarıldığı taraflar

• Microsoft Azure — barındırma, veritabanı, yapay zekâ işleme ve sesli yanıt üretimi. Sunucularımız ABD'de (Azure Central US bölgesi) yer alır; bu nedenle verileriniz yurt dışına aktarılır ve bu aktarım açık rızanıza dayanır (KVKK m.9).
• Twilio — WhatsApp mesajlarının iletimi ve acil durum telefon aramaları.
• Meta (WhatsApp) ve Telegram — seçtiğiniz mesajlaşma kanalının altyapısı.
• E-posta servis sağlayıcısı — aile bildirim e-postaları.
• Stripe — ücretli paket ödemeleri: ödeme sayfası, kart saklama, fatura ve iade. Stripe'a adınız, e-postanız, fatura adresiniz ve seçtiğiniz paket gider; kart bilgileriniz yalnız Stripe'ta kalır. Stripe'ın kendi gizlilik politikası ayrıca geçerlidir.
• Harita ve adres çözümleme (OpenStreetMap / Nominatim) — bir adresi ya da yakın yerleri bulmak için konum bilginiz bu servise gönderilir.
• Namaz vakti kaynakları (Diyanet, Aladhan) — namaz vakti özelliğini açtıysanız şehir bilginiz sorgulanır. Bu sorgu inanç tercihinizi ima eder ve özel nitelikli veridir; özellik yalnız siz istediğinizde çalışır.
• Hava durumu (OpenWeather) — şehir bilginiz.
• Spor veri sağlayıcıları (API-Football, TheSportsDB, ESPN) — yalnızca takım tercihiniz; kimliğiniz gönderilmez.
• Arama ve haber kaynakları — sorduğunuz sorunun metni; kimliğiniz gönderilmez.
• Apple ve Google (bildirim servisleri) — uygulama bildirimlerinin iletimi. Panele Google ile giriş yaptıysanız Google kimlik doğrulaması.

Verileriniz hiçbir koşulda reklam amacıyla satılmaz veya paylaşılmaz.

7. Saklama süreleri

• Hesap verileri: hesabınız aktif olduğu sürece.
• Sesli yanıt dosyaları: en fazla 1 saat.
• Hesap silme talebinde: 7 günlük vazgeçme süresinin ardından tüm verileriniz kalıcı olarak silinir (en geç 30 gün içinde). Ayrıntı: Veri Silme.
• Yasal yükümlülük gereği tutulması zorunlu kayıtlar (ör. onay kayıtları) yasal süre boyunca saklanabilir.

8. İzinleriniz — neye izin verdiniz, nasıl geri alırsınız

Hayat aşağıdaki verileri yalnız izin verdiyseniz işler. Her izin birbirinden bağımsızdır; birini vermemek diğerlerini etkilemez ve hepsi geri alınabilir.

• Hizmet izni (KVKK açık rıza) — Hayat'ın size mesaj yazmasını ve sağlık verinizi işlemesini açar. Bot ilk mesajında sorar; bota izninizi geri aldığınızı yazarak ya da hesabı silerek geri alırsınız.
• Konum — güvenli alan uyarısını ve yakın yer önerilerini açar. Uygulama eşleştirmesinde verilir; uygulamadan veya panelden kapatılır.
• Cihaz sağlık verisi — adım, uyku ve nabız kartlarını açar. Uygulama eşleştirmesinde verilir; uygulamadan veya panelden kapatılır.
• Ses analizi — sesten akustik gösterge takibini açar. Ayrıca ve açıkça sorulur; bota söyleyerek ya da panelden geri alınır.
• Sesli arama — Hayat'ın sizi aramasını açar. Ayrıca sorulur; panelden kapatılır.

İzin vermemeniz hizmeti kapatmaz: acil durum güvenlik ağı ve ilaç hatırlatmaları izin gerektiren bu özelliklerden bağımsız çalışır.

9. Haklarınız (KVKK m.11 / GDPR)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, aktarılan üçüncü kişileri öğrenme, otomatik sistem sonuçlarına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Başvurular: info@denegra.ai. Başvurularınız en geç 30 gün içinde ücretsiz yanıtlanır.

10. Güvenlik

Verileriniz şifreli bağlantılarla iletilir, erişim rol bazlı olarak kısıtlanır ve yönetici erişimleri denetim kayıtlarına işlenir.

Privacy Policy

Hayat ("we", "the service") is an elderly-care assistant operating over WhatsApp, Telegram, the Hayat app and phone calls, with a web dashboard for family members. This policy explains what personal data we process, why, and your rights under Turkish data-protection law (KVKK) and the GDPR.

1. Data controller

Denegra L.L.C. Contact: info@denegra.ai

2. Data we process

• Identity & contact: name, phone number, preferred language, timezone; family members' names, phones and emails; caregivers' dashboard accounts (email, hashed password) and dashboard activity logs.
• Health data (special category): medication list and intake records, daily wellbeing scores, vitals you report (blood pressure, sugar, weight), values extracted from lab-report PDFs you send, and symptoms you mention in chat.
• Health data from your device (special category): if the Hayat app is installed and you granted health permission when pairing, step count, sleep and heart-rate data from your phone's health store are sent to the panel. Without the permission this data is never read; withdrawing it stops the flow. Hayat does not diagnose from this data — it shows change against the person's own history.
• Messages: your conversations with the assistant. Voice notes are transcribed; the audio itself is not retained — only the transcript. Outgoing voice replies are stored for at most 1 hour for delivery. Photos you send are not stored as files; only the AI-generated text description enters the conversation record.
• Acoustic indicators derived from speech (special category): with your separate, explicit consent, numerical measurements such as speech rate, tone and tremor are extracted from your voice notes and calls, and stored; they exist to show change over time. The audio itself is never stored at any stage — the measurement is taken and the audio file is discarded. Without this consent no acoustic measurement is made; once given, you can withdraw it at any time, and no new measurement is taken after that.
• Personalisation: caregiver-supplied profile details (interests, religious preference, allergies, grandchildren's birthdays) used to personalise conversation.
• Location: processed in two situations, and both require your permission. (a) When you share your location yourself in the chat. (b) If the Hayat app is installed and you granted location permission when pairing the device, significant-change location in the background, for safe-area alerts and prolonged-silence checks. This is not continuous GPS tracking: the phone reports a location only when you have moved a meaningful distance. Without the permission the feature is off and no location reaches our servers; you can withdraw it at any time from the panel or the app.
• Consent records: date, IP address and the text version you accepted.
• Technical logs for service security and cost accounting.
• Payment data (caregivers on a paid plan only): your card details never reach Denegra; the checkout page and card storage belong to Stripe. We keep only the subscription state (plan, period end, cancellation/pause status and the reason you chose when cancelling), Stripe customer and subscription identifiers, and refund/dispute records.

3. Purposes and legal bases

• Reminders, daily check-ins, answering questions, reports — explicit consent (health data is processed only with your explicit consent).
• Emergency detection: notifying family members and, where enabled, placing an automated phone call to the elder — explicit consent and protection of vital interests.
• Service security and abuse prevention — legitimate interest.

4. AI processing

Messages are processed by AI models running on Microsoft Azure (Azure OpenAI) to generate responses. Your data is never used to train AI models. Hayat does not provide medical diagnoses; always consult your doctor for health decisions.

5. Recipients and international transfer

• Microsoft Azure — hosting, database, AI processing and text-to-speech. Servers are located in the United States (Azure Central US), so your data is transferred abroad on the basis of your explicit consent.
• Twilio — WhatsApp message transport and emergency voice calls.
• Meta (WhatsApp) and Telegram — messaging infrastructure of the channel you use.
• Email provider — family notification emails.
• Stripe — paid-plan payments: checkout, card storage, invoices and refunds. Stripe receives your name, email, billing address and chosen plan; your card details stay with Stripe only. Stripe's own privacy policy also applies.
• Maps and geocoding (OpenStreetMap / Nominatim) — your location is sent to this service to resolve an address or find nearby places.
• Prayer-time sources (Diyanet, Aladhan) — if you turn the prayer-time feature on, your city is queried. This query implies your religious belief and is special-category data; the feature runs only if you ask for it.
• Weather (OpenWeather) — your city.
• Sports data providers (API-Football, TheSportsDB, ESPN) — your team preference only; your identity is not sent.
• Search and news sources — the text of your question; your identity is not sent.
• Apple and Google (push services) — delivery of app notifications. Google for sign-in if you use it.

Your data is never sold or shared for advertising.

6. Retention

• Account data: for as long as your account is active.
• Voice-reply audio: at most 1 hour.
• On deletion request: a 7-day grace period, then permanent deletion of all data (within 30 days at the latest). See Data Deletion.
• Records we must keep by law (e.g. consent records) are kept for the legally required period.

7. Your permissions — what you allowed, and how to withdraw it

Hayat processes the data below only if you allowed it. Each permission is independent; declining one does not affect the others, and all of them can be withdrawn.

• Service consent — lets Hayat message you and process your health data. The assistant asks in its first message; withdraw by telling the assistant, or by deleting the account.
• Location — enables safe-area alerts and nearby-place suggestions. Granted when pairing the app; turned off from the app or the panel.
• Device health data — enables step, sleep and heart-rate cards. Granted when pairing the app; turned off from the app or the panel.
• Voice analysis — enables acoustic indicators from speech. Asked for separately and explicitly; withdrawn by telling the assistant or from the panel.
• Voice calls — lets Hayat call you. Asked for separately; turned off from the panel.

Declining does not switch the service off: the emergency safety net and medication reminders work independently of these optional permissions.

8. Your rights

You may request access, correction, deletion, information about recipients, object to automated processing, and claim damages. Requests: info@denegra.ai — answered free of charge within 30 days.

9. Security

Data is transmitted over encrypted connections, access is role-restricted, and administrator actions are audit-logged.