Gizlilik Politikası

Son Güncelleme: 7 Eylül 2026

1. Giriş

SIMILIA LTD (“biz”, “bizim” veya “bize”) gizliliğinizi korumayı taahhüt eder. Bu Gizlilik Politikası, https://www.similia.io/ adresindeki web sitemizi ve uygulamamızı kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, açıkladığımızı ve koruduğumuzu açıklar.

Bu politikada açıklanan kişisel bilgilerin işlenmesinden sorumlu veri sorumlusu biziz. Bu Gizlilik Politikası veya uygulamalarımız hakkında herhangi bir sorunuz varsa lütfen info@similia.io adresinden bizimle iletişime geçin.

2. Topladığımız Bilgiler

Kişisel Bilgiler: Sizi tanımlayan, sizinle ilgili olan veya makul ölçüde sizinle ilişkilendirilebilecek bilgileri toplarız. Bunlar şunları içerir:

E-posta adresi
Hesap kimlik bilgileri
Görünen ad (sağlanmışsa)

Kullanım Verileri: Uygulamamızla olan etkileşimleriniz hakkında aşağıdakiler dahil olmak üzere otomatik olarak bilgi toplarız:

Günlük ve kullanım verileri (IP adresi, tarayıcı türü, yönlendiren/çıkış sayfaları)
Cihaz bilgileri (cihaz türü, işletim sistemi)
Vakalar ve repertorizasyon verileri
Özellik kullanımı ve etkileşim verileri

İş Birliğine Dayalı İlaç Denemesi Verileri: Bir ilaç denemesine katıldığınızda, ilaç denemesi üyeliğinizi ve gönderdiğiniz gözlemleri toplarız. Bunlara yazılmış veya yazıya dökülmüş metinler ile yüklenen el yazısı notlardan veya çizimlerden türetilen, gizlilik açısından arındırılmış görüntü kopyaları dahildir. Bir ilaç denemesi JPEG, PNG veya WebP görüntüsü yapay zekâ tarafından işlenmek üzere gönderilmeden veya Cloud Storage'a kaydedilmeden önce sunucu tarafında yeniden kodlanır; konum ve cihaz meta verileri ile EXIF, XMP, IPTC ve ICC verileri dahil gömülü profilleri kaldırılır. İlaç denemesi koordinatörü, katılımcı gözlemlerini ve bunlarla ilişkili, gizlilik açısından arındırılmış görüntü kopyalarını alır.

Cihaz Parmak İzi Verileri: Tarayıcı türü, ekran çözünürlüğü, donanım özellikleri (CPU çekirdekleri ve cihaz belleği gibi), saat dilimi ve diğer teknik tanımlayıcılar dahil olmak üzere cihaza özgü bilgileri toplarız. Bu veriler, yetkisiz hesap paylaşımını tespit etmek ve güvenliği iyileştirmek için kullanılır.

Ses ve İşitsel Veri: Canlı Ses özelliğini kullandığınızda veya önceden kaydedilmiş bir ilaç denemesi kaydı yüklediğinizde, sesiniz bir transkript oluşturulması için Deepgram'a iletilir ve Deepgram tarafından işlenir. Önceden kaydedilmiş ilaç denemesi sesi geçicidir ve ilaç denemesine ek olarak saklanmaz. Transkripsiyondan sonra etkin depolamadan kaldırılır ve Hizmet üzerinden erişilemez hâle getirilir. Silinen Cloud Storage nesnesi, bu durumdan kalıcı olarak silinmeden önce en fazla yedi gün boyunca yalnızca yetkili yöneticilerin erişebildiği kısıtlı bir geçici silme durumunda kalabilir. Varsa kalan yedek kopyalar ayrı ve belgelenmiş bir saklama planına tabidir. İş Ortağı Sözleşmesi (BAA) ve sıfır veri saklama kontrolleri, yalnızca sırasıyla sözleşme kapsamında geçerli ve yapılandırılmış olmaları hâlinde Deepgram işlemesine uygulanır.

Yapay Zekâ Tarafından İşlenen İçerik: Yapay zekâ destekli özelliklerimizi (not analizi, görüntü analizi, görsel semptom çıkarma, transkripsiyon veya semantik arama gibi) kullandığınızda içeriğiniz OpenAI, Google, OpenRouter ve Deepgram'ı içerebilecek üçüncü taraf hizmetlere iletilir ve bu hizmetler tarafından işlenir. OpenRouter, bir yapay zekâ işlemcisi ve yönlendirme hizmeti olarak çalışır ve bir isteği seçilen temel model sağlayıcısına gönderebilir. Sağlayıcıların veri saklama ve model eğitimi uygulamaları hizmete ve yapılandırmaya göre değişir. Sıfır veri saklama, eğitimde kullanmama, BAA veya benzeri korumalar yalnızca ilgili hesap ya da istek için etkinleştirildiği ve sözleşme kapsamında geçerli olduğu durumlarda uygulanır. Similia bu içeriği kendi yapay zekâ modellerini eğitmek için kullanmaz. Bu işleme, söz konusu özellikleri sağlamak için gereklidir.

3. İşlemenin Hukuki Dayanağı

Kişisel verilerinizi aşağıdaki hukuki dayanaklara göre işleriz:

Açık Rıza: Belirli veri işleme faaliyetleri için açık rızanıza dayanırız.
Sözleşmenin İfası İçin Gereklilik: Hizmetlerimizi sağlamak dahil olmak üzere size karşı sözleşmesel yükümlülüklerimizi yerine getirmek için.
Meşru Menfaatler: Hizmetlerimizi iyileştirmek ve güvenliği sağlamak gibi meşru ticari menfaatlerimizi gözetmek için.
Hukuki Yükümlülük: Geçerli yasa ve düzenlemelere uymak için.

4. Bilgilerinizi Nasıl Kullanırız

Bilgilerinizi aşağıdaki amaçlarla kullanırız:

Hizmetlerimizi sunmak ve sürdürmek
Deneyiminizi kişiselleştirmek
Hesabınız veya hizmetlerimiz hakkında sizinle iletişim kurmak
Uygulamamızı iyileştirmek
Dolandırıcılık veya yasa dışı faaliyetlere karşı koruma sağlamak
Ödemeleri işlemek ve abonelikleri yönetmek
Pazarlama iletişimleri göndermek (rızanızla)
Müşteri desteği sağlamak

5. Çerezler ve Benzer Teknolojiler

Similia, tarayıcınızda yalnızca burada listelenen amaçlar doğrultusunda bilgi saklar. Reklam çerezleri kullanmayız, oturumlarınızı kaydetmeyiz ve hasta bilgilerini asla bir çereze yerleştirmeyiz.

Tercihiniz. İlk ziyaretinizde, sayfanın altındaki küçük bir bildirim istatistiklere (aşağıdaki ikinci grup) izin vermenizi veya bunları reddetmenizi sağlar. Bu tercihi istediğiniz zaman "Çerez ayarları" altında — her herkese açık sayfanın alt bilgisinde, uygulama içindeki menüde veya Ayarlar → Gizlilik & onay bölümünde — değiştirebilirsiniz. Tercihiniz altı ay boyunca tek bir çerezde (similia_consent) saklanır ve tercihi yaptığınız tarayıcı için geçerlidir. Tarayıcınız bir Küresel Gizlilik Kontrolü sinyali gönderirse siz aksini belirtinceye kadar istatistikler kapalı kalır. Önceden onayınızı almamız gereken yerlerde (AB/AEA, Birleşik Krallık, İsviçre, Türkiye, Brezilya, İsrail ve Kanada ile konumunuzu belirleyemediğimiz durumlarda) siz izin verene kadar istatistikler kapalı kalır; diğer yerlerde ise siz kapatıncaya kadar çalışır. Her tercihin kaydını — rastgele bir makbuz kimliği, zaman, tercihiniz, tercihi nasıl yaptığınız, tarayıcınızın bir Küresel Gizlilik Kontrolü sinyali gönderip göndermediği, gösterilen bildirimin sürümü ve dili, ülke grubu olarak bölgeniz (asla IP adresiniz değil) ve oturum açtıysanız hesap kimliğiniz — onay kanıtı olarak üç yıl boyunca saklarız.

Kesinlikle gerekli — her zaman etkindir; Similia bunlar olmadan çalışmaz:

__session, similia_has_session — oturumunuzun açık kalmasını sağlar (Similia, 14 gün).
NEXT_LOCALE — dilinizi hatırlar (Similia, 1 yıl).
similia_consent — çerez tercihinizi saklar (Similia, 6 ay).
theme, appZoom, similia:* tarayıcı depolama alanı — görüntüleme tercihleri ve önbelleğe alınmış fiyatlar (Similia, siz temizleyene kadar).
Firebase Auth, rubrik ve çevrimdışı önbellekler (tarayıcı depolama alanı) — oturum açma durumu ve çevrimdışı kullanım (Similia, oturumu kapatana veya site verilerini temizleyene kadar).
_vcrcs — otomatik trafiğe karşı koruma (Vercel, 1 saat).
crisp-client/* — bir görüşmenin devam edebilmesi ve yanıtlarımızı görebilmeniz için uygulama içindeki destek sohbeti (Crisp, 6 ay). Yalnızca uygulama içinde oturum açmış kullanıcılar için yüklenir; herkese açık sayfalarda asla yüklenmez.

Ayrıca her zaman etkin olanlar: Vercel tarafından sağlanan anonim web sitesi istatistikleri (Web Analytics ve Speed Insights). Bunlar çerez kullanmaz ve tarayıcınızda hiçbir şey saklamaz; bağlantınızdan türetilen ziyaretçi karması her gün sıfırlanır ve sizinle ilişkilendirilemez. Uygulama içindeki sayfaların adresleri gönderilmeden önce şablonlarına indirgenir; böylece hiçbir vaka, not veya paylaşım tanımlayıcısı tarayıcınızdan çıkmaz.

İstatistikler — yalnızca izin verdiğinizde:

_ga, _ga_* — Google Analytics: sitenin nasıl kullanıldığını görebilmemiz için takma adlı bir ziyaretçi kimliği (Google, 2 yıla kadar).
similia_attr — hangi kanalların işe yaradığını anlayabilmemiz için bizi nasıl bulduğunuzu (kampanya parametreleri ve yönlendiren site) hatırlar (Similia, 90 gün).
Performans zamanlaması — tarayıcınızda ölçülen ve yalnızca istatistiklere izin verildiği sürece hata raporlarımıza eklenen sayfa yükleme ve istek süreleri (Sentry, AB; tarayıcınızda hiçbir şey saklanmaz). Kendi sunucularımızın performansı ayrı olarak izlenir ve tarayıcınızdan hiçbir veri kullanılmaz.

İş ortağı yönlendirmesi — yalnızca bir iş ortağı bağlantısını izlediyseniz:

rewardful.referral — iş ortağı indirimini uygular ve sizi yönlendiren iş ortağına hak ettiği payı tanımlar (Rewardful, 60 gün). Bu çerez yalnızca bir iş ortağı bağlantısı üzerinden geldiğinizde ayarlanır; istatistik tercihiyle kontrol edilmez, çünkü kapatılması almak için tıkladığınız indirimi kaybetmenize neden olur. Çerez ayarlarında "Yönlendirmeyi unut" seçeneğiyle istediğiniz zaman kaldırabilirsiniz.

Yalnızca kullandığınızda yüklenenler: uygulama içindeki geri bildirim panosu (Featurebase), panoyu açtığınızda bir tanımlayıcı saklar; gömülü videolar youtube-nocookie.com üzerinden oynatılır ve yalnızca oynat düğmesine bastığınızda yüklenir, ardından YouTube kendi tanımlayıcılarını ayarlar; Stripe ise ödeme sayfalarında kendi çerezlerini ayarlar.

Hata izleme (AB'de barındırılan Sentry) her sayfada çerezler olmadan çalışır: bir sorun oluştuğunda hatayı, sayfa şablonunu ve oturum açmış kullanıcılar için hesap kimliğinizi alırız — hasta içeriğini asla almayız.

Oturum açmış kullanıcılar için özellik kullanım analitiği (AB'de barındırılan Mixpanel) bir çerez değildir: veri işleme bildirimini kabul etmenizden sonra sunucularımız, hangi özellikleri kullandığınızı ve bunların nerede başarısız olduğunu hesap kimliğiniz altında kaydeder. Hizmetin çalışır durumda tutulmasına yönelik meşru menfaatimize dayanıyoruz; Ayarlar → Gizlilik & onay bölümündeki "Özellik kullanım analitiği" anahtarıyla (kapalı olduğunda destek istediğinizde başvurabileceğimiz daha az bilgi olur) veya info@similia.io adresine e-posta göndererek istediğiniz zaman itiraz edebilirsiniz. Mixpanel'e hiçbir sağlık verisi veya hasta bilgisi gönderilmez.

Ayrıca tarayıcınıza çerezleri reddetme veya silme talimatı verebilirsiniz. Kesinlikle gerekli çerezleri reddederseniz oturumunuzu açık tutamazsınız.

6. Verilerin Paylaşılması ve Açıklanması

Bilgilerinizi aşağıdaki hizmet sağlayıcı kategorileriyle paylaşabiliriz:

Analiz ve İzleme Sağlayıcıları:

Mixpanel (oturum açmış kullanıcılar için sunucu taraflı özellik kullanım analitiği, AB'de barındırılır, vazgeçme seçeneğiyle birlikte meşru menfaate dayanır)
Google Analytics (web sitesi istatistikleri, yalnızca istatistiklere izin verdiğiniz sürece)
Vercel Web Analytics ve Speed Insights (anonim, çerezsiz web sitesi istatistikleri)
Sentry (hata takibi ve izleme, AB'de barındırılır)

Yapay Zekâ ve Makine Öğrenimi Hizmet Sağlayıcıları:

OpenAI (yapay zekâ analizi ve görüntü işleme; yapılandırıldığı ve sözleşme kapsamında geçerli olduğu durumlarda BAA ve sıfır veri saklama kontrolleri)
Google Generative AI (semantik arama, gömme vektörleri ve görüntü veya yapay zekâ işleme; gizlilik kontrolleri, ilgili hesap ve hizmet yapılandırmasına bağlıdır)
OpenRouter (görüntü ve diğer yapay zekâ istekleri için yapay zekâ işleme ve yönlendirme; istekler seçilen temel model sağlayıcılarına gönderilebilir)
Deepgram (sesten metne transkripsiyon; yapılandırıldığı ve sözleşme kapsamında geçerli olduğu durumlarda BAA ve sıfır veri saklama kontrolleri)
Pinecone (semantik arama için vektör veritabanı)

Ödeme İşleyicileri:

Stripe (abonelik ve ödeme işleme)

İletişim ve Pazarlama Hizmetleri:

Brevo (işlemsel e-postalar ve onay verdiyseniz bültenler)
Crisp (uygulama içindeki destek sohbeti)

Altyapı ve Barındırma:

Firebase (kimlik doğrulama ve veritabanı)
Vercel (barındırma ve sunucusuz işlevler)
Upstash Redis (önbellekleme)

Diğer Hizmetler:

Rewardful (iş ortağı yönlendirmeleri, yalnızca bir iş ortağı bağlantısını izlediyseniz)
Featurebase (ürün geri bildirimi, yalnızca geri bildirim panosunu açtığınızda)
YouTube / Google (gömülü videolar, yalnızca oynat düğmesine bastığınızda)

Ortaklaşa İlaç Denemeleri: Her ilaç denemesi koordinatörü, katılımcıların gönderdiği gözlemleri ve bunlarla ilişkili, gizlilik açısından arındırılmış not veya çizim kopyalarını alır. Koordinatör, katılımcıların birbirlerine kimlikleriyle mi yoksa anonim olarak mı gösterileceğini seçer; bu ayar katılımcının kimliğini koordinatörden gizlemez.

Yasal Makamlar: Yasaların gerektirdiği veya haklarımızı korumak için gerekli olduğu durumlarda.

7. Veri Saklama

Kişisel bilgilerinizi yalnızca bu Gizlilik Politikası'nda belirtilen amaçlar için gerekli olduğu sürece saklayacağız. Bilgilerinizi, yasal yükümlülüklerimizi yerine getirmek, anlaşmazlıkları çözmek ve politikalarımızı uygulamak için gerekli olduğu ölçüde saklayacak ve kullanacağız.

Hesap veya desteklenen içerik silme işlemi tamamlandığında etkilenen veriler Hizmet üzerinden derhâl erişilemez hâle getirilir ve etkin depolama alanından kaldırılır. Silinen Cloud Storage nesneleri, bu durumdan kalıcı olarak silinmeden önce en fazla yedi gün boyunca yalnızca yetkili yöneticilerin erişebildiği kısıtlı bir geçici silme durumunda kalabilir. Varsa kalan yedek kopyalar ayrı olarak belgelenmiş saklama programlarına tabidir ve daha uzun süre saklanabilir. Bir ilaç denemesi koordinatörü hesabını sildiğinde koordinatörün kimliği, kendi ilaç denemesi gözlemleri ve gizlilik açısından temizlenmiş görüntü kopyaları olarak saklanan tüm korunan yüklemeleri kaldırılır. İlaç denemesi kapatılır, ancak kimlikten arındırılmış bir ilaç denemesi kaydı ve diğer katılımcılar tarafından gönderilen içerikler kalan katılımcılar tarafından erişilebilir durumda kalabilir. Bir ilaç denemesi katılımcısı hesabını sildiğinde bu katılımcının ilaç denemesi üyeliği, gözlemleri ve gizlilik açısından temizlenmiş görüntü kopyaları olarak saklanan tüm korunan yüklemeleri kaldırılır. Bazı kayıtlar, yasaların gerektirdiği veya anlaşmazlıkları çözmek ya da sözleşmelerimizi uygulamak için gerekli olduğu durumlarda daha uzun süre saklanabilir.

Faturalandırma analitiği: Similia; takma adlı bir hesap tanımlayıcısı, Stripe müşteri, ödeme, abonelik ve iade tanımlayıcıları, işlem tutarları ve teslimat makbuzlarını içeren bir faturalandırma analitiği defteri tutar. Bu defter, ödemeleri ve sonraki iadeleri mutabık kılmak amacıyla normalde 400 gün saklanır ve hesap silme işlemi tamamlandığında kaldırılır. Asgari bildirim ve yeniden deneme kayıtları normalde 90 gün saklanır; bunlar Stripe etkinlik ve kaynak tanımlayıcılarını, etkinlik türünü, zamanları, denemeleri ve sonuçları içerir, ancak hesap tanımlayıcısı, Stripe müşteri tanımlayıcısı, iletişim bilgileri veya hasta içeriği içermez. Planlı temizleme işlemi sınırlı gruplar hâlinde yürütülür ve birikme olduğunda daha uzun sürebilir. Bu defterin silinmesi, Stripe mali kayıtlarını veya daha önce analiz sağlayıcılarına gönderilmiş etkinlikleri kendiliğinden silmez; bu kayıtlar ilgili sağlayıcının saklama ve veri hakları süreçlerine tabidir.

Çerez tercihleri: her çerez tercihinin makbuzunu — rastgele bir makbuz kimliği, zaman, tercih, tercihin nasıl yapıldığı, tarayıcının bir Küresel Gizlilik Kontrolü sinyali gönderip göndermediği, bildirimin sürümü ve dili, ülke grubu olarak bölge (asla IP adresi değil) ve oturum açmış kullanıcılar için hesap kimliği — onayın verildiğinin veya reddedildiğinin kanıtı olarak üç yıl boyunca saklarız. Bir hesap silindiğinde makbuzları saklanır, ancak içlerindeki hesap kimliği geri döndürülemez bir karmayla değiştirilir.

8. Veri Güvenliği

Kişisel verilerinizi yetkisiz erişime, değişikliğe, açıklanmaya veya imhaya karşı korumak için uygun teknik ve organizasyonel önlemler uygularız. Bunlar aşağıdaki sektör standardı güvenlik önlemlerini içerir:

Veri şifreleme
Güvenli kimlik doğrulama prosedürleri
Düzenli güvenlik değerlendirmeleri

9. Uluslararası Veri Aktarımları

Bulut hizmetlerini ve üçüncü taraf sağlayıcıları kullanmamız nedeniyle kişisel verileriniz yetki alanınız dışında işlenebilir. Bu sağlayıcılar verilerinizi Avrupa Birliği, Amerika Birleşik Devletleri veya tesislerinin bulunduğu diğer bölgelerde saklayabilir ya da işleyebilir.

Verileriniz özellikle aşağıdaki kuruluşlar tarafından işlenmek üzere Amerika Birleşik Devletleri'ne aktarılabilir:

OpenAI (yapay zekâ işleme)
Google (yapay zekâ işleme ve bulut hizmetleri)
OpenRouter ve seçilen temel model sağlayıcıları (yapay zekâ yönlendirme ve işleme)
Stripe (ödeme işleme)
Deepgram (ses transkripsiyonu)
Pinecone (vektör araması)
Vercel Inc. (barındırma, uç ağ ve anonim web sitesi istatistikleri; AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır)
Rewardful (iş ortağı yönlendirmeleri, yalnızca bir iş ortağı bağlantısını izlediyseniz; standart sözleşme maddeleri)

Veriler uluslararası olarak aktarılırken, GDPR gerekliliklerine uygun biçimde korunmaları için Avrupa Komisyonu tarafından onaylanmış standart sözleşme maddeleri, yeterlilik kararları veya yasal olarak geçerli diğer mekanizmalar gibi uygun güvencelerin yürürlükte olmasını sağlarız.

10. Haklarınız

GDPR ve benzer veri koruma düzenlemeleri kapsamında aşağıdaki haklara sahipsiniz:

Erişim Hakkı: Kişisel verilerinizin bir kopyasını talep etme.
Düzeltme Hakkı: Hatalı veya eksik verilerin düzeltilmesini talep etme.
Silme Hakkı: Kişisel verilerinizin silinmesini talep etme.
İşlemenin Kısıtlanmasını Talep Etme Hakkı: Verilerinizin işlenmesinin sınırlandırılmasını talep etme.
Veri Taşınabilirliği Hakkı: Verilerinizin yapılandırılmış bir formatta aktarılmasını talep etme.
İtiraz Hakkı: Meşru menfaatlere dayalı işlemeye itiraz etme.
Rızayı Geri Çekme Hakkı: Rızanızı istediğiniz zaman geri çekme.

Bu hakları kullanmak için lütfen info@similia.io adresinden bizimle iletişime geçin. Verilerinize kullanıcı profilinizdeki Ayarlar sayfası üzerinden de doğrudan erişebilir, onları indirebilir veya silebilirsiniz.

11. Çocukların Gizliliği

Uygulamamız 16 yaşın altındaki çocukların kullanımına yönelik değildir. 16 yaşın altındaki çocuklardan bilerek kişisel olarak tanımlanabilir bilgi toplamayız. Bir ebeveyn veya vasiyseniz ve çocuğunuzun bize kişisel bilgiler sağladığını düşünüyorsanız lütfen bizimle iletişime geçin.

12. Bu Gizlilik Politikasındaki Değişiklikler

Gizlilik Politikamızı zaman zaman güncelleyebiliriz. Yeni Gizlilik Politikası'nı bu sayfada yayımlayarak ve “Son Güncelleme” tarihini değiştirerek sizi değişikliklerden haberdar ederiz. Herhangi bir değişiklik olup olmadığını görmek için lütfen bu Gizlilik Politikası'nı düzenli olarak inceleyin.

13. Bize Ulaşın

Bu Gizlilik Politikası veya veri uygulamalarımız hakkında sorularınız ya da endişeleriniz varsa lütfen aşağıdaki adresten bizimle iletişime geçin:

SIMILIA LTD
71-75 Shelton Street, Covent Garden, Londra, Birleşik Krallık, WC2H 9JQ
info@similia.io

14. Veri Koruma Kurumu

Avrupa Ekonomik Alanı'nda bulunuyorsanız ve kişisel bilgilerinizi hukuka aykırı şekilde işlediğimizi düşünüyorsanız yerel veri koruma denetim makamınıza şikâyette bulunma hakkına sahipsiniz.

Gizlilik Politikası