Gizlilik Politikası

Son güncelleme: 2026-09-04

Bu Gizlilik Politikası, NAVİCORE TEKNOLOJİ VE YAZILIM LİMİTED ŞİRKETİ ("biz") olarak https://mdrpilot.com adresini ziyaret ettiğinizde veya MDRpilot platformunu ("Hizmet") kullandığınızda kişisel verileri nasıl işlediğimizi açıklar. Web sitesi ziyaretçileri, hesap sahipleri, davetli çalışma alanı kullanıcıları ve ticari iletişim kişileri içindir.

Kişisel veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabilir olduğu ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) çerçevesinde işlenir.

1. Veri sorumlusu

• Veri sorumlusu: NAVİCORE TEKNOLOJİ VE YAZILIM LİMİTED ŞİRKETİ
• Adres: Çamtepe Mah. Mahmut Tevfik Atay Blv. Gaziantep Teknopark No: 4 C İç Kapı No: 31 Şahinbey / Gaziantep
• Vergi dairesi: Şahinbey
• Web sitesi: https://mdrpilot.com
• Genel iletişim: support@mdrpilot.com
• KVKK / veri koruma talepleri: privacy@mdrpilot.com

2. Kişisel veri kategorileri

2.1 Hesap ve kimlik

Ad, iş e-postası, parola özeti, dil / tercih ayarları, rol ve şirket üyeliği, e-posta doğrulama ve parola sıfırlama jetonları, isteğe bağlı iki faktörlü kimlik doğrulama sırları.

2.2 Firma ve çalışma alanı içeriği

Şirket profili alanları (tüzel unvan, adres, SRN, onaylanmış kuruluş referansları), davetli kullanıcı e-postaları, girdiğiniz veya yüklediğiniz ürün ve regülasyon dokümantasyonu (teknik dosya, KYS, risk, CAPA / şikâyet, dışa aktarımlar), denetim kayıtları ve destek yazışmaları.

2.3 Ticari ve faturalama verileri

Abonelik planı, satın alma / satış talepleri, fatura ve Ödeme Ortağımızdan gelen ödeme durumu metadatası (tam kart numarası sunucularımızda saklanmaz; kart verisi Ödeme Ortağı tarafından işlenir).

2.4 Teknik ve güvenlik verileri

IP adresi, tarayıcı / cihaz türü, oturum tanımlayıcıları, erişim zaman damgaları, Hizmeti işletmek ve korumak için gerekli hata ve güvenlik günlükleri.

2.5 İletişim verileri

Destek veya satışa gönderdiğiniz mesajlar, demo talepleri ve ilgili takip yazışmaları.

Hasta sağlık kayıtlarını veya özel nitelikli sağlık verisini ürün özelliği olarak kasten toplamayız. Hukuki dayanak, gereklilik, veri minimizasyonu ve uygun güvenceleri değerlendirmeden kişisel sağlık bilgisi yüklemeyin.

3. Amaçlar ve hukuki sebepler

Kişisel verileri satmayız ve üçüncü taraf reklam ağları için kullanmayız.

4. AI işleme

AI özelliklerini etkinleştirip kullandığınızda, ilgili istemler veya belge parçaları yalnızca talep ettiğiniz çıktıyı üretmek için yapılandırılmış AI alt işleyicilerine (ör. OpenAI, Anthropic) iletilebilir. Sözleşmesel seçenekler mevcut olduğunda, Müşteri Verisinin genel temel modelleri eğitmek için kullanılmamasını hedefleriz.

İçerik göndermeden önce AI işlemenin kurum politikalarınıza, müşteri sözleşmelerinize ve medikal cihaz gizlilik kurallarına uygun olmasını sağlamaktan siz sorumlusunuz.

5. Alıcılar ve alt işleyiciler

Kişisel veriler şunlarla paylaşılabilir:

• bulut altyapısı ve veritabanı barındırma sağlayıcıları;
• işlem (transactional) e-posta iletim sağlayıcıları;
• canlı AI kullanıldığında AI çıkarım sağlayıcıları;
• ödeme ve iadeler için lisanslı Ödeme Ortakları (ör. iyzico);
• gizlilik yükümlülüğü altındaki profesyonel danışmanlar (hukuk, muhasebe);
• kanunun gerektirdiği yetkili kurumlar.

Güncel alt işleyici özeti privacy@mdrpilot.com adresinden talep edilebilir.

6. Yurt dışı aktarım

Kişisel veriler Türkiye veya AEA dışına aktarıldığında; Standart Sözleşme Maddeleri, yeterlilik kararları veya ilgili hukuktaki diğer mekanizmalar ile sözleşmesel ve teknik korumalara dayanırız.

7. Saklama süreleri

• Hesap verileri — hesap aktifken ve ilişkiyi kapatmak, uyuşmazlık çözmek ve yasal yükümlülükler için sonrasında sınırlı süre.
• Çalışma alanı / regülasyon içeriği — abonelik durumu, silme talepleriniz ve yedekleme döngülerine göre.
• Faturalama kayıtları — vergi ve ticaret hukukunun gerektirdiği süreler.
• Güvenlik günlükleri — inceleme ve güçlendirme için gerekli sınırlı süre.

Hesap silme talebi için (varsa) uygulama içi ayarları veya support@mdrpilot.com adresini kullanın. Yasal zorunluluk halinde bazı kayıtlar saklanabilir.

8. Güvenlik önlemleri

Riskle orantılı idari, teknik ve organizasyonel önlemler uygularız: iletimde HTTPS, erişim kontrolü ve role dayalı izinler, parola hash'leme, oturum kontrolleri, denetim günlükleri ve personelde en az ayrıcalık. Hiçbir iletim veya depolama yöntemi kusursuz güvenli değildir; kimlik bilgilerinizi ve cihazlarınızı korumalısınız.

9. Haklarınız

Uygulanabilir hukuk kapsamında:

• kişisel veri işlenip işlenmediğini öğrenme ve erişim;
• yanlış verilerin düzeltilmesini isteme;
• silme veya yok edilmesini isteme;
• işlemeyi kısıtlama;
• meşru menfaate dayalı işlemeye itiraz;
• uygulanabilir olduğunda veri taşınabilirliği;
• rızaya dayalı işlemelerde rızayı geri çekme;
• Kişisel Verileri Koruma Kurumu'na veya diğer yetkili denetim otoritesine şikâyet

haklarına sahip olabilirsiniz.

Hak kullanımı için privacy@mdrpilot.com ile iletişime geçin. Kimliğinizi doğrulamamız gerekebilir; yasal süreler içinde yanıtlarız.

10. Çerezler ve benzeri teknolojiler

Kimlik doğrulama, güvenlik ve temel tercihler (dil / tema) için zorunlu çerez / depolama kullanırız. Üçüncü taraf reklam çerezi kullanmayız. Zorunlu çerezlerin kapatılması girişi engelleyebilir.

11. Çocuklar

Hizmet iş ve profesyonel kullanıcılar içindir; 16 yaş altına yönelik değildir ve bilerek veri toplamayız.

12. Otomatik karar verme

KVKK / GDPR anlamında gerçek kişiler hakkında hukuki veya benzer şekilde önemli sonuç doğuran salt otomatik kararlar almayız. AI çıktıları insan incelemeniz için araçtır.

13. Değişiklikler

Bu Politikayı güncelleyebiliriz. Önemli değişiklikler yukarıdaki tarihle ve uygun olduğunda uygulama içi veya e-posta bildirimiyle belirtilir.

14. İletişim

KVKK / gizlilik: privacy@mdrpilot.com · Destek: support@mdrpilot.com · Adres: Çamtepe Mah. Mahmut Tevfik Atay Blv. Gaziantep Teknopark No: 4 C İç Kapı No: 31 Şahinbey / Gaziantep