Chargement...
Chargement...
Son güncelleme : 24 mai 2026
Parato (« biz »), özellikle sağlık verilerinizi (semptomlar, ilaçlar, geçmiş, analiz sonuçları) emanet ettiğiniz için verilerinizin korunmasına büyük önem veriyoruz. Bu politika, ne topladığımızı, neden topladığımızı, nerede saklandığını ve verilerinizin kontrolünü nasıl elinizde tutacağınızı açıklıyor.
Uygulanan metin: AB Düzenlemesi (AB) 2016/679 (GDPR) ve Bilgi Teknolojileri ve Özgürlükler Kanunu (2018 değişiklikleri).
Parato, Khalid Ksouri (EI) tarafından yayınlanmaktadır, iletişim: contact@parato.app. Tam yasal bilgiler Yasal Bildirimler sayfasında bulunabilir.
| Kategori | Örnekler | Yasal Dayanak |
|---|---|---|
| Kimlik & Yetkilendirme | E-posta, ad (isteğe bağlı), oturumlar | Sözleşmenin uygulanması (md. 6.1.b) |
| Tıbbi Profil | Yaş, cinsiyet, boy, kilo, geçmiş, alerjiler, ilaçlar | Açık rıza (md. 9.2.a, hassas veriler) |
| Sağlık Verileri | Semptomlar, hazırlanan konsültasyonlar, laboratuvar sonuçları, taranan reçeteler, günlük takip | Açık rıza (md. 9.2.a) |
| Ödeme | Hiçbir kart bilgisi bizde saklanmaz — Polar tarafından işlenir | Sözleşmenin uygulanması |
| Teknik | Anonimleştirilmiş sunucu logları (IP maskelenmiş), hatalar, performans | Meşru çıkar (md. 6.1.f) |
Verilerinizi hiçbir zaman reklam amaçlı kullanmıyoruz. Verileriniz üçüncü taraflara satılmaz.
| Hizmet | Rolü | Barındırma |
|---|---|---|
| Supabase (PostgreSQL) | Veritabanı | AB (Frankfurt, eu-central-1) |
| Vercel | Web barındırma + serverless | Çok bölgeli (AB öncelikli) |
| Vercel Analytics & Speed Insights | İzleme ve performans ölçümü — cookieless, tanımlayıcı kişisel veri yok | AB |
| Resend | İşlem e-postalarının gönderilmesi | AB |
| Sentry | Uygulama hatalarının yakalanması (stacktraces). Veriler gönderilmeden önce PII temizlenir (e-postalar maskelenir, tokenlar gizlenir). Oturum tekrarı yok, kullanıcı takibi yok. | AB (Frankfurt) |
| Polar | Ödeme (Kaydı Yapan Tüccar, AB KDV'sini yönetir) | AB / ABD |
| Fournisseurs IA (Groq, Mistral, Cerebras, Google, etc.) | Yapay zeka sorgularının işlenmesi — verileriniz onların modellerini eğitmek için kullanılmaz | ABD / AB, sağlayıcıya göre |
| Cloudflare | CDN, DNS, DDoS koruması | Çok bölgeli |
Tüm alt yüklenicilerimiz, GDPR'ye uygun koruma düzeyini garanti eden sözleşme hükümlerine tabidir. AB dışı transferler için Avrupa Komisyonu'nun standart sözleşme şartları (SCC) uygulanır.
GDPR'nin 15 ila 22. maddelerine uygun olarak, aşağıdaki haklara her zaman sahipsiniz:
Bu hakları kullanmak için: dpo@parato.app — 30 gün içinde yanıt
Haklarınız ve özgürlükleriniz için risk oluşturan bir veri ihlali durumunda, CNIL'e 72 saat içinde bildirim yapılır (GDPR md. 33) ve siz de gecikme olmaksızın bilgilendirilirsiniz (md. 34).
Haklarınızın ihlal edildiğini düşünüyorsanız ve yanıtımıza rağmen durum düzelmediyse, CNIL'e şikayette bulunabilirsiniz (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Bu politika, yasal veya teknik değişiklikleri yansıtmak için güncellenebilir. Önemli değişiklikler, kullanıcılara en az 30 gün önceden e-posta yoluyla bildirilir.