Fizyo Eğitim Gizlilik Politikası

Son güncelleme: 26 Ekim 2026

1. Kapsam ve iletişim

Bu politika Fizyo Eğitim Android uygulaması ve bağlantılı çevrimiçi hizmetler için geçerlidir. Uygulama bireysel geliştirici tarafından sunulmaktadır; veri sorumlusu gerçek kişi ONURCAN SÖNMEZ'dir. Gizlilik, erişim, düzeltme veya silme talepleri için fiziktedaviverehabilitasyon00@gmail.com adresinden iletişime geçebilirsiniz.

2. İşlenebilen veri kategorileri

• Hesap ve kimlik doğrulama: e-posta, kullanıcı kimliği, oturum ve doğrulama kayıtları.
• Öğrenme ve uygulama verileri: favoriler, notlar, ilerleme, quiz denemeleri ve çalışma tercihleri.
• FTR AI: kullanıcının yazdığı mesajlar, sohbet/konuşma kimliği, seçilen çalışma modu, konuşma geçmişi, gerekli ders ve kaynak bağlamı, üretilen yanıtlar, geri bildirimler, kullanım sayacı ve hizmetin kötüye kullanımını önlemeye yardımcı teknik hesap tanımlayıcıları.
• Premium ve satın alma: Google Play ürün/abonelik kimliği, abonelik durumu, satın alma tokenı ve doğrulama kayıtları. Kart/banka bilgileri Fizyo Eğitim tarafından alınmaz.
• Bildirimler: bildirim izni ve push bildirimleri için gerekli cihaz/uygulama tanımlayıcıları kullanılabilir.
• Teknik ve güvenlik: hata, bağlantı, oran sınırlama ve güvenlik olaylarına ilişkin sınırlı kayıtlar.

Android’de yerel çalışma kayıtları: Android uygulamasında ders/PDF okuma konumu, notlar ve favoriler ile Klinik & Uygulama Araçları’nda kaydettiğin ölçüm, gözlem, test ve egzersiz programı kayıtları; Fizyo Eğitim PRO, Klinik Eğitim & Sınav Merkezi ve akademilerdeki çalışma yanıtları, özdeğerlendirme, ilerleme ve plan kayıtları bu cihazda, uygulama hesabına göre ayrılmış yerel depolamada tutulur. Bu kayıtları kaydetme işlemi onları kendiliğinden sunucuya göndermez veya cihazlar arasında eşitlemez. Hesap ve abonelik doğrulaması, ana ders quiz sonuçları ve ayrıca kullandığın çevrimiçi FTR AI hizmetlerinin veri işlemleri ilgili maddelerde açıklandığı şekilde ayrıdır.

3. Veri toplama yöntemleri, kullanım amaçları ve hukuki sebepler

Veriler; kullanıcı tarafından uygulamanın hesap, ders, quiz, klinik eğitim, Premium ve FTR AI alanlarına girilmesi; Google ile veya e-posta üzerinden oturum açılması; Google Play satın alma doğrulaması; bildirim ve teknik güvenlik hizmetlerinin çalışması sırasında elektronik yöntemlerle elde edilebilir. Amaçlar ve 6698 sayılı Kanun'un 5. maddesi kapsamındaki hukuki sebepler, işlem için gerekli olan ölçüde aşağıdaki şekilde ayrılır:

• Hesap, giriş ve oturum: Talep edilen kullanıcı hesabını ve oturumu oluşturmak ve işletmek için sözleşmenin kurulması/ifasıyla doğrudan ilgili ve zorunlu işlemler (KVKK m.5/2-c).
• Ders, quiz, ilerleme, notlar ve isteğe bağlı yerel kayıtlar: Kullanıcının seçtiği eğitim işlevlerini, ilerleme ve kayıt özelliğini sağlamak için gerekli işlemler (KVKK m.5/2-c). Yerel kayıtların kendiliğinden sunucuya aktarıldığı veya eşitlendiği varsayılmaz.
• Premium ve satın alma doğrulaması: Ücretli erişim ve abonelik hakkının işletilmesi için gerekli işlemler (KVKK m.5/2-c); somut bir kanuni kayıt yükümlülüğü bulunduğunda bunun yerine getirilmesi (KVKK m.5/2-ç); uyuşmazlıklarda bir hakkın tesisi, kullanılması veya korunması için zorunlu kayıtlar (KVKK m.5/2-e).
• İsteğe bağlı FTR AI: Kullanıcının başlattığı eğitim isteğine yanıt verebilmek için zorunlu mesaj ve ilgili ders bağlamı (KVKK m.5/2-c kapsamında talep edilen hizmetin ifasıyla doğrudan bağlantılı olduğu ölçüde). Üçüncü taraf sağlayıcıya aktarımın ve özel nitelikli verilerin hukuki koşulları ayrıca değerlendirilir.
• Destek, hak başvuruları ve güvenlik: Başvuruların işlenmesi ve kanuni yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç); hakların tesisi, kullanılması veya korunması (m.5/2-e); zorunlu güvenlik ve kötüye kullanım önleme işlemleri, ilgili kişinin temel hak ve özgürlüklerine zarar vermemesi ve gerekli menfaat dengesi sağlanması koşuluyla (m.5/2-f).
• Bildirimler: Bildirim tercihleri ve teknik belirteçler yalnız ilgili bildirim hizmeti için gerekli ölçüde değerlendirilir. Telefonun Android bildirim izni, KVKK anlamında tüm veri işleme ve aktarımlarına verilmiş bir açık rıza olarak kabul edilmez; işleme koşulları bildirim türüne göre ayrıca ele alınır.

Özel nitelikli veriler ve yurt dışı aktarımlar: Gerçek kişiyi tanımlayan sağlık verileri uygulamanın eğitim alanlarına girilmemelidir. Böyle bir verinin işlenmesi KVKK m.6 şartlarına, yurt dışındaki hizmet sağlayıcılara kişisel veri aktarımı ise ayrıca KVKK m.9 hükümlerine tabidir. Yukarıdaki m.5 dayanakları tek başına özel nitelikli veri işleme veya yurt dışı aktarım için yeterli güvence anlamına gelmez. Aydınlatma, ayrıca açık rıza gereken durumlarda rızanın yerine geçmez.

4. Sağlık ve hasta verileri

5. Hizmet sağlayıcılar ve veri akışları

Kullanılan özelliğe göre ilgili hizmeti sağlamak için gerekli kişisel veriler aşağıdaki hizmet sağlayıcılar aracılığıyla işlenebilir:

• Supabase: Hesap ve kimlik doğrulama, oturum, ilgili sunucu kayıtları, ana ders/quiz işlemleri, abonelik/yetki doğrulaması ve çevrimiçi FTR AI sohbet geçmişi gibi hizmetler için kullanılır.
• Google / Firebase / Google Play: Google ile giriş (OAuth), bildirim altyapısı, uygulama dağıtımı ve satın alma/abonelik işlemlerinde ilgili hizmete özgü bilgileri işler. Banka kartı bilgileriniz Fizyo Eğitim tarafından doğrudan toplanmaz.
• OpenAI API: Yalnızca FTR AI'nin yapılandırılmış bulut yanıt/ayrı ses özelliği kullanıldığında, talep edilen hizmet için gerekli mesaj, ders/kaynak bağlamı, teknik güvenlik tanımlayıcısı veya seslendirilecek metin işlenebilir. OpenAI'ye bağlantı bulunması, bütün derslerin, quizlerin ya da cihazdaki klinik kayıtların otomatik olarak OpenAI'ye gönderildiği anlamına gelmez.
• Vercel: Herkese açık Android gizlilik politikası ve hesap silme bilgilendirme sayfalarını barındırır. Sayfalar ziyaret edildiğinde sayfanın sunulması için gerekli HTTPS/teknik bağlantı bilgileri barındırma altyapısında işlenebilir. Bu barındırma, FTR AI konuşma veritabanının Vercel'de tutulduğu anlamına gelmez.

Veriler veri brokerlarına satılmaz ve üçüncü taraf davranışsal reklam ağına aktarılmak üzere kullanılmaz. Hizmet sağlayıcıların ayrı işlem ve saklama koşulları kendi hizmet şartlarına tabi olabilir.

Android’de isteğe bağlı ders/PDF sesli okuma: Android’de isteğe bağlı ders ve PDF sesli okumayı başlattığında, açık eğitim bölümünün veya okunabilir PDF sayfasının metni telefonunda yüklü Android metinden sese hizmetine iletilir. Bu okuyucu yalnızca motorun ağ bağlantısı gerektirmediğini bildirdiği kurulu Türkçe sesleri seçer; uygun ses yoksa çevrimiçi sese geçmez. Bu okuyucu akışı metni veya üretilen sesi Fizyo Eğitim sunucularına ya da OpenAI’ye göndermez; mikrofon veya ses kaydı kullanmaz. Okuma metni, oturumdaki konumu ve sınırlı sayfa önbelleği geçici bellekte işlenir; duraklatılan oturum devam etmek için bellekte tutulabilir. Telefonundaki ses motoru sağlayıcısının kendi veri işleme koşulları ayrıca geçerlidir.

FTR AI'nin sesli yanıt altyapısı: Bu özellik ders/PDF okuyucusundan ayrıdır. FTR AI sunucusunda, çağrılması halinde okutulacak metni OpenAI ses API'sine gönderebilen ayrı bir hizmet yolu bulunmaktadır. Bu altyapının mevcut olması, her Android ders/PDF seslendirmesinin buluta gönderildiği anlamına gelmez.

6. Uluslararası veri işleme ve aktarım

Fizyo Eğitim'in Supabase projesi Singapur (ap-southeast-1) bölgesinde barındırılmaktadır; hesap, oturum ve ilgili çevrimiçi hizmet verileri bu altyapıda işlenebilir. Google/Firebase/Google Play, kullanıldığı takdirde OpenAI API ve Vercel gibi küresel sağlayıcılar da ilgili hizmetler için Türkiye dışında veri işleyebilir; teknik barındırma bölgesi tek başına bütün yedek, destek erişimi veya alt hizmet sağlayıcılarının yalnız aynı ülkede bulunduğu anlamına gelmez.

Yurt dışına kişisel veri aktarımı, 6698 sayılı Kanun'un 9. maddesindeki şartlara ve ilgili hizmetin gerçek aktarım koşullarına tabidir. Bir sağlayıcının genel veri işleme sözleşmesinin bulunması veya bu gizlilik politikasının yayımlanması, tek başına Türkiye mevzuatındaki aktarım güvencelerinin tamamlandığı anlamına gelmez. KVKK'nın yurt dışına aktarım açıklaması incelenebilir.

7. Güvenlik

Aktarımda HTTPS/TLS kullanılır. Sunucu tarafı gizli anahtarları uygulama paketine gömülmez ve erişimler yetkilendirme kontrolleriyle sınırlandırılır.

8. Veri saklama ölçütleri ve silme

Kişisel veriler, elde edildikleri belirli amaç için gerekli olan süreden uzun tutulmamalıdır (KVKK m.4 ve m.7). Her veri türüne aynı sabit süre uygulanmaz. Mevcut işlevlere göre saklamayı belirleyen amaç ve sona erme olayları şunlardır:

• Hesap ve profil: Kullanıcının hesabı ve kimlik doğrulama hizmeti sürdüğü sürece gerekli bilgiler işlenebilir. Başarılı hesap silme işlemi, ilgili hesap kayıtlarının silinme sürecini başlatır; ayrı kanuni yükümlülük veya kayıt istisnası bulunması değerlendirilir.
• Ders, quiz, ilerleme ve cihazdaki not/klinik/PRO kayıtları: Kullanıcıya ilgili öğrenme, devam etme ve kayıt özelliğini sunmak için gerekli olduğu sürece. Cihazda tutulan kayıtlar ile Supabase üzerinde tutulan quiz/hesap verileri farklı saklama alanlarıdır; hesap kapatma, uygulamayı kaldırma ve cihaz yedekleri aynı işlem değildir.
• FTR AI konuşmaları ve kullanım bilgileri: Talep edilen yanıt, konuşma geçmişi ve ilgili kullanım/güvenlik işlevlerini sunmak için gerekli olduğu sürece. Sohbetler ile mesaj ve kullanım kayıtları Supabase tarafında ayrı tutulabilir. OpenAI API kullanılmışsa sağlayıcı kayıtları bunun dışındadır: mevcut sunucu isteğinde yanıtların sağlayıcı tarafında tutulmasını açıkça kapatan bir ayar bulunmamaktadır. Bu nedenle OpenAI'nin ilgili hizmet ve hesap ayarlarına bağlı kayıt/saklama süreleri uygulanabilir; sağlayıcının tüm kopyaları için derhâl silme taahhüdü verilmez. Ayrıntı için OpenAI API veri kontrollerine bakılabilir.
• Premium ve satın alma kayıtları: Abonelik/yetki doğrulaması gerektiği, varsa somut mali veya hukuki kayıt zorunluluğu sürdüğü ya da hak talebi için gerekli olduğu ölçüde. Google Play'in kendi ödeme kayıtları Fizyo Eğitim'in hesap kayıtlarından ayrıdır.
• Bildirim belirteçleri ve teknik kayıtlar: İlgili bildirim hizmetinin, sistem güvenliğinin, hata incelemesinin veya hukuki kaydın gerçekten gerektirdiği ölçüde. Cihazda bildirim izninin kapatılması tüm servis/sağlayıcı kopyalarının otomatik olarak silindiğinin kanıtı değildir.
• Sesli okuma: Ders/PDF metni ve sınırlı sayfa önbelleği aktif okuma oturumu için geçici bellekte işlenebilir; bu okuyucu aracılığıyla Fizyo Eğitim sunucularına ses veya metin yüklenmez.
• Hesap silme ve imha işlem kayıtları: İmha işlemlerine ilişkin tutulması gereken kayıtlar, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik m.7/3 uyarınca diğer hukuki yükümlülükler saklı kalmak üzere en az üç yıl korunur. Bu denetim izi, silinmiş hesabın kullanıcı hizmetinde yeniden etkinleştirilmesi anlamına gelmez.

İşleme şartları ortadan kalktığında ilgili kişisel veriler mevzuata göre silinir, yok edilir veya anonim hâle getirilir. Kişisel veri başvuruları en kısa sürede ve en geç 30 gün içinde yanıtlanır; başvuruya cevap süresi ile her sistemdeki yedeklerin teknik tasfiye süresi aynı değildir. Yedekleme, sağlayıcı günlükleri veya zorunlu kayıtlar için doğrulanmamış kesin gün/yıl taahhütleri verilmez. Talep ve incelemeler için fiziktedaviverehabilitasyon00@gmail.com adresi kullanılabilir.

9. Hesap ve veri silme

Kullanıcılar uygulamadaki hesap silme seçeneğini veya hesap silme sayfasını kullanabilir. Google Play aboneliğinin iptali ayrıca Google Play hesabından yönetilir.

10. FTR AI ve OpenAI API bağlantısı

FTR AI, Fizyo Eğitim uygulamasının içindeki eğitim asistanıdır; ayrı bir ChatGPT aboneliği veya ChatGPT hesabıyla giriş gerektirmez. Açıklama, özet, quiz, karşılaştırma ve çalışma desteği sunar. Sohbet başlatıldığında kullanıcının yazdığı mesajlar ve yanıtlar, konuşmanın devamı ve kullanım sınırlarının yönetimi için Supabase altyapısında işlenebilir.

FTR AI sunucusunda OpenAI API bağlantısı yapılandırılmış ve kullanılabiliyorsa, yeni soru, önceki konuşmadan en fazla sekiz mesaj, ilgili ders/kaynak metinleri ve kullanıcı hesabıyla bağlantılı teknik bir güvenlik tanımlayıcısı OpenAI Responses API'ye iletilebilir. OpenAI bağlantısı yapılandırılmamışsa veya yanıt veremezse, FTR AI mevcut ders/kaynak içerikleriyle alternatif yanıt oluşturabilir. Bu durum çevrimiçi sohbet kayıtlarının hiç tutulmadığı anlamına gelmez.

FTR AI'a gerçek hasta adı, kimlik bilgisi veya kişiyi belirleyen sağlık kaydı göndermeyin. AI yanıtları sağlık profesyoneli değerlendirmesi, tanı veya tedavi yerine geçmez.

11. Bildirimler

Bildirimler uygulama içi duyurular ile eğitim/ürün güncellemelerini iletmek için kullanılabilir. Kullanıcı Android ayarlarından bildirim iznini kapatabilir.

12. Çocuklar

Fizyo Eğitim temel olarak fizyoterapi/sağlık eğitimi alan öğrenciler ve yetişkin kullanıcılar için tasarlanmıştır; çocuklara yönelik genel tüketici hizmeti değildir.

13. Reklam

Mevcut sürümde üçüncü taraf davranışsal reklam ağı kullanılmaz.

14. Tıbbi kullanım sınırı

15. Haklarınız ve başvuru

6698 sayılı Kanun'un 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işleme amacı ve aktarım yapılan alıcılar hakkında bilgi isteme, koşulları varsa düzeltme veya silme talep etme ve diğer yasal haklarınızı kullanabilirsiniz. Başvurularınız kimlik doğrulaması gerektiğinde ölçülü bir doğrulamayla değerlendirilir; e-posta yoluyla hesap parolası veya tek kullanımlık giriş kodu göndermeyin. Taleplerinizi fiziktedaviverehabilitasyon00@gmail.com adresine iletebilirsiniz; başvurular en kısa sürede ve en geç 30 gün içinde yanıtlanır.

16. Değişiklikler

Uygulama özellikleri, hizmet sağlayıcıları veya yasal gereklilikler değiştiğinde bu politika güncellenebilir.

© 2026 Fizyo Eğitim