1. Veri sorumlusu
| Unvan | AURA platform işleticisi (tüzel kişilik kuruluşu tamamlandığında ticaret unvanı, adres, MERSİS/vergi numarası, KEP adresi ve VERBİS bilgisi bu bölüme eklenecektir) |
| İletişim (KVKK başvurusu · güvenlik ihbarı · itiraz) | Platform içi başvuru formu: /kvkk-basvuru (e-posta kanalı açıldığında adres bu bölüme eklenecektir) |
| Avrupa Birliği'ndeki hastalar için temsilci (GDPR madde 27) | (lansmandan önce belirlenecek ve bu bölüme eklenecektir) |
AURA telesağlık platformu ile Doctorium aynı tüzel kişilik tarafından işletilir; tek veri sorumlusu vardır. Sağlık Turizmi Acentesi ayrı bir tüzel kişilik olarak kurulursa, ona yapılan aktarım madde 7.1'de ayrı satırda gösterilir.
2. AURA nedir, hangi ilişki kapsamında veri işlenir
AURA; hastayı doğru uzmanlık alanındaki doktorla buluşturan, uzaktan görüşmeyi, ikinci görüşü, sağlık turizmi planlamasını ve ameliyat sonrası takibi koordine eden çok dilli bir dijital sağlık platformudur. Dört başvuru yolu vardır: Doktorla görüşme (ön değerlendirme + uzaktan konsültasyon), İkinci Görüş (mevcut tanı/tedavi planı için yazılı uzman görüşü), Sağlık Turizmi (tedavi ve seyahat planlaması) ve Ücretsiz Sağlık Hizmeti (gönüllü doktorlarla ücretsiz görüşme). Bunlara ameliyat sonrası takip, sağlık kayıtlarınızı üçüncü kişilerle güvenli paylaşma ve Etik Kurul'a başvuru eşlik eder.
AURA tanı koymaz, tedavi vermez. Tıbbi değerlendirme, tanı, tedavi ve reçete kararları yetkili doktorlara aittir; AURA bilgilerinizi düzenler, uygun uzmanlık alanını önerir, görüşmeyi ve süreci koordine eder. Yapay zekâ destekli hiçbir adım tıbbi karar üretmez. AURA acil servis değildir; hayati tehlike içeren durumda 112'yi (bulunduğunuz ülkenin acil numarasını) arayın (Belge A03 madde 4).
Platform 18 yaşını doldurmuş kişilere açıktır.
3. İşlenen kişisel veriler
3.1 Hesap ve iletişim
| Kategori | Veriler |
|---|---|
| Kayıt | Ad-soyad, e-posta adresi, parolanızın geri döndürülemez özeti (parola açık hâliyle saklanmaz). Google veya Apple ile giriş yaparsanız sağlayıcıdan yalnız kimlik tanımlayıcısı ve e-posta alınır |
| Profil | Ülke, tercih ettiğiniz dil, cep telefonu (şifreli), iletişim tercihi (uygulama içi · SMS · e-posta), sağlık geçmişi özeti (şifreli; madde 3.2) |
| Hesap güvenliği | E-posta doğrulama ve parola sıfırlama bağlantılarının özetleri (24 saat / 1 saat geçerli; kullanılınca silinir) |
| Yaş beyanı | Kayıtta 18 yaşını doldurduğunuza ilişkin doğum tarihi beyanı — saklanmaz, kaydedilmez; yalnız kapıda kontrol edilir |
3.2 Sağlık verileri — özel nitelikli kişisel veri
| Kategori | Veriler | Not |
|---|---|---|
| Ön değerlendirme (triyaj) | Şikâyetiniz, süresi, uzmanlık alanına özgü sorulara verdiğiniz yanıtlar, aciliyet derecesi ve önerilen uzmanlık alanı ile gerekçesi | Şikâyet ve gerekçe şifreli saklanır; yapay zekâ ile ön değerlendirme ayrı açık rızanıza bağlıdır (madde 10) |
| Sağlık geçmişi özeti | Kronik hastalıklar, düzenli ilaç, sigara, geçirilmiş büyük ameliyat | Profil hafızası; sonraki başvuruda ön-doldurur |
| Tıbbi belgeler | Yüklediğiniz rapor, tetkik, reçete, görüntüleme dosyaları (DICOM dâhil) | Depoya yüklenmeden önce şifrelenir; depolama sağlayıcısı yalnız şifreli hâli görür. DICOM dosyaları uzman havuzuna yalnız kimlik etiketleri temizlenerek ve görüntü içine işlenmiş yazılar maskelenerek çıkar |
| Uzaktan görüşme | Video ve ses kaydedilmez. Görüşme sırasında üretilen canlı altyazı/tercüme metni (transkript) ile doktorun görüşme notu (SOAP) şifreli saklanır | Simültane tercüme ayrı açık rızanıza bağlıdır (madde 10) |
| Klinik sonuçlar | Epikriz/özet rapor, laboratuvar sonuçları (LOINC), tanı kodu (ICD-10), önerilen işlemler | Şifreli |
| Ameliyat sonrası takip | Günlük kontrol yanıtları, notunuz, yüklediğiniz iyileşme fotoğrafları | Şifreli; takip bitince klinik personelin erişimi kapanır, kayıt yalnız size kalır |
| İkinci Görüş dosyası | Mevcut tanı/tedavi planınız, belgeleriniz, uzman görüşü | Şifreli; uzman havuzunda anonim önizleme |
| Sigorta sağlık beyanı | Kronik hastalık, düzenli ilaç, sigara, büyük ameliyat beyanı (yalnız sağlık turizmi paketinde) | Şifreli, başvuruya sabit; personel, doktor ve acente ham beyanı görmez, yalnız risk çarpanını görür. Ayrı rıza alınır (Belge A04-d) |
| Etik Kurul başvurusu | Şikâyet konusu, açıklama, delil, gerekçe | Şifreli; kurul kimliğinizi görmez |
| Ücretsiz Sağlık başvurusu | Hasta adı (siz veya yakınınız), ülke, şikâyet, süre | (!) Yakınınız adına başvuruyorsanız onun verisini onun bilgisi ve rızasıyla girmelisiniz; formdaki beyan kutusunu işaretlersiniz (Belge A02 madde 3.4) |
3.3 Seyahat, paket ve rezervasyon verileri (sağlık turizmi kulvarı)
Tercih ettiğiniz tedavi tarihi aralığı, otel/tercüman/sigorta seviyesi tercihleri, hastane seçimi, tahmini paket bedeli ve rezervasyon durumu. Ödeme kartı veya banka bilgisi toplanmaz — ödeme, emanet (escrow) ve sigorta akışları bugün simülasyondur; gerçek tahsilat yapılmaz, poliçe düzenlenmez.
3.4 Onay ve rıza kayıtları
Her onay/rıza: kapsam, sürüm, onayladığınız metnin özeti (hash), tarih-saat, IP adresi ve tarayıcı bilgisi; kayıtlar sonradan değiştirilemeyen zincirde tutulur ve zaman damgalanır. Kendi kaydınızı /onam/kanit sayfasından görüntüleyebilirsiniz.
3.5 İşlem güvenliği
Giriş kayıtları, IP adresi, tarayıcı/cihaz bilgisi, sağlık kayıtlarınıza yapılan her anlamlı erişimin kaydı (kim, ne zaman, hangi kayıt) — sonradan silinip değiştirilemeyen zincirde; siz de /erisim-kaydi sayfasından görebilirsiniz.
3.6 Çerezler ve yerel depolama
→ Çerez ve Yerel Depolama Politikası (Belge A05) (yalnız oturum ve görünüm çerezi; analitik/reklam çerezi yok).
3.7 İşlenmeyen veriler
- Kimlik belgesi kopyası, T.C. kimlik numarası veya pasaport istenmez (isteğe bağlı bir kimlik tanımlayıcısı yalnız siz girerseniz ve yalnız klinik kayıt eşleştirmesi için işlenir).
- Ödeme/banka bilgisi toplanmaz (madde 3.3).
- Konum verisi (GPS) toplanmaz; yalnız beyan ettiğiniz ülke.
- Biyometrik veri işlenmez (video görüşmesi yüz tanıma amacıyla analiz edilmez).
- Genetik veri, ceza mahkûmiyeti, dernek/sendika/parti üyeliği, inanç bilgisi istenmez; siz serbest metne yazarsanız yalnız klinik bağlamıyla işlenir.
4. Kişisel verilerin işlenme amaçları
- Hesabınızın oluşturulması, doğrulanması ve yönetilmesi; 18 yaş kontrolü
- Şikâyetinizin ön değerlendirmesi ve uygun uzmanlık alanına yönlendirilmesi (yapay zekâ destekli kısmı açık rızanıza bağlı)
- Doktor eşleştirmesi, randevu ve uzaktan görüşmenin yürütülmesi; doktorun görüşme notu ve raporu hazırlaması
- Görüşmenin simültane tercümesi (açık rızanıza bağlı) ve belgelerinizin çevirisi
- İkinci Görüş dosyanızın uzmana iletilmesi ve görüşün size sunulması
- Ücretsiz Sağlık Hizmeti başvurunuzun gönüllü doktorla eşleştirilmesi
- Sağlık turizmi planlaması: tedavi/paket önizlemesi, hastane ve seyahat koordinasyonu, sigorta risk değerlendirmesi (sağlık beyanı ayrı rızanıza bağlı)
- Ameliyat sonrası takip: günlük kontrol, uyarı işaretlerinin doktora iletilmesi
- Sağlık kayıtlarınızın sizin talimatınızla üçüncü kişilerle paylaşılması (bağlantı, süre, parola, kapsam sizin seçiminiz)
- Etik Kurul başvurunuzun anonim incelenmesi
- Bildirimlerin iletilmesi (uygulama içi · tarayıcı push · seçtiğiniz kanal)
- Bilgi güvenliği, kötüye kullanımın önlenmesi, erişim denetimi, hukuki taleplere cevap ve mevzuattan doğan yükümlülükler
- Hizmet kalitesinin toplulaştırılmış, kimliksiz ölçümü (kişi bazlı analitik yapılmaz)
5. Hukuki sebepler
5.1 KVKK (Türkiye)
| Amaç | Hukuki sebep |
|---|---|
| Hesap, doğrulama, güvenlik, bildirimler (1, 11, 12) | m.5/2-c sözleşmenin kurulması ve ifası · m.5/2-ç hukuki yükümlülük · m.5/2-f meşru menfaat (güvenlik) |
| Sağlık verilerinin işlenmesi (2, 3, 5, 6, 7, 8, 10) | m.6 — açık rıza (madde 14 beyanı). Doktorunuzun, sır saklama yükümlülüğü altında tıbbi teşhis, tedavi ve bakım hizmetinin yürütülmesi amacıyla yaptığı işleme ayrıca m.6/3 kapsamındadır. Rızanızı geri almanız, hizmetin ifası sırasında oluşmuş klinik kaydın yasal saklama süresi boyunca m.7 uyarınca erişime kapatılarak tutulmasını sona erdirmez (madde 8) |
| Yapay zekâ ile ön değerlendirme ve belge çevirisi (2, 4) | m.6 — ayrı açık rıza (AI_TRIAGE, Belge A04-b) |
| Simültane tercüme (4) | m.6 — ayrı açık rıza (AI_INTERPRET, Belge A04-c) |
| Sigorta sağlık beyanı (7) | m.6 — ayrı açık rıza (Belge A04-d) |
| Paylaşım bağlantısı (9) | Sizin talimatınız — m.5/1 açık rıza niteliğinde; bağlantıyı siz oluşturur ve iptal edersiniz |
| Yurt dışına aktarım (madde 7) | m.9 — bugün açık rıza; işletici tüzel kişilik kurulunca sağlayıcı sözleşmeleri/taahhütname (Belge 18) |
| Kimliksiz kalite ölçümü (13) | Kişisel veri değildir (toplulaştırılmış) |
Rızanız özgürdür; ancak sağlık hizmetinin doğası gereği sağlık verinizi işlemeden görüşme, ikinci görüş veya takip sunulamaz. Yapay zekâ ile ön değerlendirme başvurunun başlangıç adımıdır: bu rızayı vermezseniz başvuru oluşturulamaz ve hizmeti almamayı seçmiş olursunuz. Tercüme rızası yalnız görüşme dilleriniz farklıysa sorulur ve tercümesiz devam edebilirsiniz. Rızanızı sonradan geri alabilirsiniz — o ana kadar yapılan işleme hukuka uygun kalır.
5.2 GDPR (Avrupa Birliği'nde yerleşik hastalar)
Avrupa Birliği'nde yerleşik iseniz Genel Veri Koruma Tüzüğü de uygulanır: hesap ve hizmet işlemleri madde 6/1-b (sözleşme) ve 6/1-f (meşru menfaat — güvenlik); sağlık verileri madde 9/2-a — açık rıza; AB dışına aktarım madde 44 vd. (madde 7.3: Avrupa Komisyonu standart sözleşme hükümleri — tüzel kişilikle imzalanacak sağlayıcı sözleşmeleri). Haklarınız madde 9'da; şikâyet için kendi ülkenizin veri koruma otoritesine başvurabilirsiniz.
6. Toplama yöntemi
Veriler; kayıt ve profil formları, ön değerlendirme formu, belge yükleme, uzaktan görüşme (canlı altyazı/tercüme akışı), doktorun girdiği notlar ve raporlar, günlük takip formları, paylaşım ve şikâyet ekranları, Google/Apple giriş sağlayıcıları ve otomatik sistem kayıtları (giriş/erişim logları) yoluyla elektronik ortamda toplanır. Doktorunuzun girdiği klinik kayıtlar (görüşme notu, epikriz, lab, tanı kodu) da sizin sağlık verinizdir.
7. Aktarım
7.1 Kimlere aktarılır (platform içi roller ve üçüncü kişiler)
| Alıcı | Ne görür | Sınır |
|---|---|---|
| Size atanan doktor (branş doktoru, nöbetçi/icapçı doktor, gönüllü doktor, ikinci görüş uzmanı) | Başvurunuzun klinik içeriği | Yalnız doğrulanmış ve başvurunuza atanmış/kabul etmiş doktor; erişim vaka bazlıdır ve zincire yazılır. Atanmadan önce uzman havuzunda kimliksiz önizleme (ad ve tanımlayıcılar maskelenir) |
| Koordinatör (operasyon) | Süreç, lojistik ve rezervasyon bilgileri | Klinik kayıt değil |
| Sağlık Turizmi Acentesi (bugün platform içi rol; ayrı tüzel kişi olursa Belge A13) | Ad, ülke, dil, telefon, iletişim tercihi, hastane, tedavi süresi aralığı, sigorta risk çarpanı | Ham sağlık beyanı, tıbbi belge ve klinik kayıt GÖRMEZ |
| Partner Doktor (yurt dışı yönlendiren) | Kendisine iletilen soru | Hasta veritabanına erişimi yoktur; kişi adları maskelenir |
| Etik Kurul | Başvurunuz ve anonim vaka özeti | Kimliğinizi görmez |
| Paylaşım bağlantısı alıcıları (sizin seçtiğiniz kişi/kurum) | Sizin seçtiğiniz kategoriler (epikriz · görüşme notu · lab · radyoloji) | Süre, parola ve indirme kısıtı sizin; her erişim kaydedilir; bağlantıyı istediğiniz an iptal edersiniz |
| Hastane / sağlık tesisi | (bugün: yok — rezervasyon simülasyon) | Gerçek rezervasyon başladığında bu satır güncellenir ve sürüm artar |
| Sigorta şirketi | (bugün: yok — poliçe düzenlenmez) | Aynı |
| Yetkili kamu kurum ve kuruluşları | Mevzuatın öngördüğü hâllerde ve ölçüde | — |
7.2 Hizmet sağlayıcılar (veri işleyenler)
Sunucu ve veritabanı altyapısı Avrupa Birliği içinde (Frankfurt) konumlandırılmıştır. Aşağıdaki sağlayıcılar veri işleyen konumundadır:
| Sağlayıcı | Amaç | Aktarılan veri | Konum |
|---|---|---|---|
| Vercel | Barındırma, uygulama sunumu | Uygulama trafiği (geçişte), sunucu logları | İşlem AB (Frankfurt); şirket ABD |
| Neon | Veritabanı | Tüm kategoriler — sağlık verileri ve kimlik alanları şifreli | AB (Frankfurt); şirket ABD |
| Vercel Blob | Belge ve görüntü depolama | Tıbbi belgeler — yüklenmeden önce şifreli; sağlayıcı yalnız şifreli hâli görür | Sağlayıcı altyapısı |
| Anthropic (Claude) | Ön değerlendirme, görüşme notu özeti, epikriz, iyileşme fotoğrafı analizi, klinik ve belge çevirisi | Klinik içerik (şikâyet, belge metni, not) — adınız gitmez (yer tutucuyla değiştirilir); yalnız açık rızanızla | ABD |
| Google (Gemini Live) | Görüşmenin simültane tercümesi | Görüşme sesi canlı akar; oturum durumu saklanmaz; yalnız açık rızanızla | ABD |
| Ably | Görüşme sinyalleşmesi | Bağlantı kurulum mesajları — sağlık verisi ve transkript gitmez | Küresel |
| Cloudflare / Metered | Video röle (doğrudan bağlantı kurulamayınca) | Yalnız şifreli medya trafiği; içerik görülemez | Küresel |
| Google · Apple | Hesapla giriş (seçerseniz) | Kimlik tanımlayıcısı, e-posta | ABD |
| Upstash | Kötüye kullanım koruması (hız sınırlama) | IP adresi sayaçları — sağlık verisi yok | Sağlayıcı altyapısı |
| Tarayıcı push servisleri (Google, Apple, Mozilla) | Bildirim iletimi | Bildirim başlığı — ad ve sağlık bilgisi gömülmez | Küresel |
| Resend | E-posta gönderimi — e-posta doğrulama, parola kurtarma ve (e-posta kanalını seçtiyseniz) süreç bildirimleri | E-posta adresi ve ileti içeriği; iletilere ad ve sağlık bilgisi gömülmez | ABD |
| SMS sağlayıcısı | SMS bildirimi (kanalı seçtiyseniz) | (bugün etkin değil; etkinleşince adı ve konumu bu tabloya eklenir) | — |
7.3 Yurt dışına aktarım
Sağlayıcıların bir kısmı ABD merkezli tüzel kişilerdir; altyapının AB'de olması yurt dışı aktarım değerlendirmesini tek başına ortadan kaldırmaz. AB dışına fiilen çıkan sınırlı durumlar: yapay zekâ işlemleri (Anthropic, Google — yalnız açık rızanızla), e-posta gönderimi (Resend), video röle trafiği (şifreli), giriş sağlayıcıları ve push servisleri. Aktarım dayanağı: KVKK m.9 kapsamında bugün açık rızanız; işletici tüzel kişilik kurulunca sağlayıcılarla imzalanacak yazılı taahhütname / standart sözleşme hükümleri (GDPR madde 46 standart sözleşme hükümleri dâhil) — Belge 18.
8. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve profil verileri | Üyelik süresince; hesabınızı sildiğinizde derhâl silinir. Hiç başvuru açmamış ve üç yıl giriş yapılmamış hesap, 30 gün önce bildirim yapılarak silinir |
| Klinik kayıtlar (ön değerlendirme, belgeler, görüşme notu ve transkript, epikriz, lab, takip, ikinci görüş, şikâyet, rezervasyon) | Hesabınızı sildiğinizde erişime kapatılır — doktor, koordinatör, yönetici ve siz dâhil hiç kimse açamaz — ve silme anından itibaren 20 yıl sonunda otomatik olarak imha edilir. Yurt dışında yerleşik hastalar için de Türk hukukundaki saklama süresi esas alınır |
| Paylaşım bağlantıları ve alıcı erişim kayıtları | Belirlediğiniz süre sonuna veya iptalinize kadar; hesap silmede tüm bağlantılar iptal edilir |
| Bildirimler, push abonelikleri | Hesap silmede derhâl silinir |
| Sigorta sağlık beyanı | Bağlı olduğu başvurunun klinik kaydıyla birlikte |
| Yaş beyanı (doğum tarihi) | Saklanmaz |
| E-posta doğrulama / parola sıfırlama bağlantısı özetleri | 24 saat / 1 saat; kullanılınca derhâl silinir |
| Onay ve rıza kayıtları | Bağlı olduğu klinik kaydın saklama süresi boyunca (ispat); klinik kayıt yoksa 10 yıl. Hesap silmede IP ve cihaz bilgisi boşaltılır, kayıt kimliksiz doğrulama halkası olarak kalır |
| Erişim ve işlem güvenliği kayıtları | Zincir satırı silinmez; 2 yıl sonunda IP ve cihaz alanları boşaltılır |
| KVKK başvuru kütüğü | 3 yıl |
| Oturum çerezi | 7 gün (Belge A05) |
Bu tablo, Saklama ve İmha Politikası (Telesağlık) (Belge A06) madde 3 tablosunun özetidir; fark hâlinde o politika esastır.
9. Haklarınız
KVKK m.11: kişisel verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zararın giderilmesini talep etme. GDPR (AB'de yerleşik hastalar): ayrıca işlemenin kısıtlanmasını isteme, veri taşınabilirliği (klinik kayıtlarınızı FHIR standardında dışa aktarma imkânı platformda mevcuttur), rızayı geri alma ve denetim otoritesine şikâyet hakları.
Başvuru kanalı ve usulü → Veri Sahibi Başvuru Usul ve Esasları (Belge A07). Rızalarınızı /onam/kanit sayfasında görebilir; hesabınızı ve kişisel verilerinizi Hesabım sayfasından doğrudan silebilirsiniz (iki katman: kişisel veri gerçekten silinir, klinik kayıt erişime kapanır — madde 8).
10. Yapay zekâ ve otomatik işleme
Ön değerlendirme: yapay zekâ, şikâyetinizi yalnız uygun uzmanlık alanını önermek ve aciliyeti sıralamak için analiz eder; tanı, tedavi veya tıbbi karar üretmez. Uzmanlık önerisi doktor ve operasyon tarafından değiştirilebilir. Simültane tercüme: görüşme sesi canlı çevrilir; kayıt tutulmaz. Görüşme notu ve epikriz: yapay zekâ taslak hazırlar, doktor onaylar ve sorumluluk doktorundur. İyileşme fotoğrafı: yapay zekâ olası uyarı işaretlerini doktora iletir; karar doktorundur. Bu işlemlerin hiçbiri hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen otomatik bir karar oluşturmaz (KVKK m.11/g · GDPR madde 22): hizmete erişim otomatik olarak reddedilmez, fiyat kişisel verinize göre otomatik belirlenmez (sağlık turizmi paketinde sigorta risk çarpanı sizin beyanınızdan hesaplanır ve tahminidir; bağlayıcı bedeli sigorta şirketi belirler).
Her yapay zekâ adımı ayrı açık rızaya bağlıdır; rıza vermeden adım başlamaz (form açılmaz, mikrofon izni istenmez). Metinler: Belge A04.
11. Görüntü ve ses
Uzaktan görüşmeler kaydedilmez. Video ve ses tarayıcıdan tarayıcıya şifreli aktarılır; doğrudan bağlantı kurulamadığında devreye giren röle sunucusu yalnız şifreli trafiği taşır. Simültane tercüme açıksa görüşme sesi tercüme sağlayıcısına canlı akar ve oturum durumu saklanmaz; üretilen altyazı/tercüme metni klinik kaydınızın parçası olarak şifreli tutulur.
12. Çocuklar
Platform 18 yaşını doldurmamış kişilere hizmet vermez; kayıtta doğum tarihi beyanı alınır ve saklanmaz. 18 yaşından küçük bir hastanın tedavisi için yasal temsilcisinin kendi adına başvurması kabul edilmez. Ücretsiz Sağlık Hizmeti başvurusunda yakınınız adına bilgi giriyorsanız, onun bilgisi ve rızasını aldığınızı (reşit değilse yasal temsilcisi olduğunuzu) beyan eden kutu işaretlenmeden başvuru gönderilemez.
13. Değişiklikler
Bu metin, işleme faaliyetlerinde esaslı değişiklik olması hâlinde güncellenir. Esaslı değişiklikte sürüm numarası artırılır ve yeniden onayınız alınır; önceki onaylar, verildikleri metnin özeti (hash) ile birlikte kayıt zincirinde saklanmaya devam eder. Türkçe metin bağlayıcıdır; İngilizce çeviri ikinci kanonik metindir, diğer dillerdeki sunumlar bilgilendirme amaçlıdır.
14. Açık rıza beyanı (ekranda ayrı kutu)
Yukarıdaki aydınlatma metnini okudum ve anladım. Sağlık verilerim dâhil özel nitelikli kişisel verilerimin, madde 4'te sayılan amaçlarla AURA tarafından işlenmesine; madde 7'de belirtilen doktorlara, platform rollerine ve hizmet sağlayıcılara aktarılmasına; bu kapsamda yurt dışına aktarılmasına açık rızam vardır. Yapay zekâ ile ön değerlendirme, simültane tercüme ve sigorta sağlık beyanı için ayrı rıza isteneceğini biliyorum. Rızamı dilediğim zaman geri alabileceğimi biliyorum.
(Bu beyan, onayladığınız metnin parçasıdır; onay düğmesi kutu işaretlenmeden etkinleşmez.)