Son güncelleme: 8 Ağustos 2026
Ravelyn, diş kliniklerinin hastalarıyla WhatsApp, Instagram, Messenger, e-posta ve web sohbeti üzerinden yürüttüğü yazışmayı tek bir yerde toplayan, yapay zekâ destekli bir hasta iletişim ve takip yazılımıdır.
Bu metin iki farklı okuyucu için yazıldı ve ikisini de karıştırmadan anlatmayı amaçlıyor: yazılımı kullanan KLİNİKLER ve o kliniklere yazan HASTALAR.
Hastanın kliniğe yazdığı mesajın, telefon numarasının, adının ve tedavi ilgisinin VERİ SORUMLUSU, o hastanın başvurduğu KLİNİKTİR. Kliniğin hangi veriyi ne kadar süre tutacağına, kime açacağına ve ne zaman sileceğine klinik karar verir.
Ravelyn bu veriler bakımından VERİ İŞLEYENDİR: kliniğin talimatıyla, kliniğin adına işler. Ravelyn bu verileri kendi ticari amaçları için kullanmaz, satmaz, reklam için işlemez ve başka kliniklerle paylaşmaz.
Ravelyn yalnızca sınırlı bir alanda kendi adına veri sorumlusudur: klinik personelinin hesap bilgileri (ad, e-posta, rol), oturum kayıtları ve hizmetin güvenliği ile hata teşhisi için tutulan teknik kayıtlar. Bu kayıtlar hasta içeriği taşımaz — nedeni 8. bölümde.
Pratik sonucu şudur: bir hasta kendi verisi hakkında talepte bulunmak istediğinde muhatabı önce KLİNİKTİR. Klinik bize yönlendirirse, klinik adına ve onun talimatıyla hareket ederiz.
Aşağıdaki liste, yazılımın gerçekten sakladığı alanlardan çıkarıldı; genel bir örnek listesi değildir.
| Veri | Nereden gelir | Ne için |
|---|---|---|
| Telefon numarası, ad, e-posta adresi, sosyal medya kullanıcı kimliği | Hastanın kendi mesajından ya da kliniğin kaydından | Hastayı tanımak ve ona cevap verebilmek |
| Mesaj içeriği (metin) | Hastanın yazdığı ve kliniğin gönderdiği mesajlar | Yazışmanın kendisi; yapay zekâ taslağı üretmek |
| Fotoğraf, ses, video, belge | Hastanın gönderdiği ekler | Kliniğin görebilmesi; yapay zekâya VERİLMEZ |
| Tedavi ilgisi, notlar, aşama, sıcaklık puanı | Klinik personelinin girdisi ve yapay zekânın çıkarımı | Hasta takibi |
| Randevu tarihi ve saati | Klinik ya da hasta | Randevu yönetimi ve hatırlatma |
| İletişim izni ve izin tarihi | Hastanın beyanı ya da kliniğin kaydı | İzinsiz mesaj göndermemek |
| Konuştuğu dil | Mesajdan çıkarım | Doğru dilde cevap |
| Klinik personelinin adı, e-postası, rolü, oturum kaydı | Kliniğin kendisi | Yetkilendirme ve güvenlik |
Bu bölüm metnin en önemli kısmı ve bu yüzden başa yakın duruyor.
Bir hasta kliniğe mesaj yazdığında, mesajın METNİ cevap taslağı üretilmesi için üçüncü taraf bir yapay zekâ sağlayıcısına (Groq Inc., Amerika Birleşik Devletleri) gönderilir. Kliniğin bilgi tabanındaki hizmet ve fiyat bilgileri ile o hastayla daha önceki yazışmanın bir bölümü de bağlam olarak gönderilir.
Gönderilmeyenler de aynı ölçüde önemlidir: hastanın FOTOĞRAFI, SES KAYDI, VİDEOSU ve BELGELERİ yapay zekâya hiçbir koşulda gönderilmez. Görsel içeren bir mesaj yapay zekâya hiç verilmez; doğrudan bir insana yönlendirilir.
Yapay zekânın ürettiği metin bir TASLAKTIR. Sistem, taslağın güven eşiğini geçmediği ya da fiyat/klinik bilgisi gerektiren bir konuya değindiği her durumda taslağı gönderMEZ, klinik personelinin onayına düşürür. Klinik personeli her taslağı düzenleyebilir, reddedebilir veya yapay zekâyı o hasta için tamamen susturabilir.
Yapay zekâ tıbbi teşhis koymaz ve tedavi önermez. Ürettiği metin, kliniğin verdiği bilgilerden derlenen bir iletişim taslağıdır.
Aşağıdaki tarafların her biri, hizmetin çalışması için zorunlu olduğu ölçüde ve yalnızca kendi işlevi kadar veri görür.
| Taraf | Ne görür | Nerede |
|---|---|---|
| Meta Platforms (WhatsApp, Instagram, Messenger) | Mesajların kendisi ve gönderen/alıcı kimlikleri | Yurt dışı |
| Groq Inc. | Mesaj metni ve yazışma bağlamı — medya HARİÇ | Yurt dışı (ABD) |
| Google (Takvim) | Randevu tarihi, saati ve başlığı — klinik bağlarsa | Yurt dışı |
| E-posta sağlayıcısı (SMTP/IMAP) | E-posta kanalı kullanılıyorsa gönderilen ve gelen e-postalar | Sağlayıcıya göre değişir |
| Nesne depolama (S3 uyumlu) | Hastanın gönderdiği medya dosyaları | [BARINDIRMA BÖLGESİ] |
| Barındırma sağlayıcısı | Veritabanı ve uygulama sunucuları | [BARINDIRMA BÖLGESİ] |
Yukarıdaki tabloda görüleceği gibi, hizmetin çalışması hastanın mesaj metninin yurt dışına aktarılmasını gerektiriyor. Bu, KVKK m.9 kapsamında bir yurt dışına aktarımdır.
7499 sayılı Kanunla değişen ve 1 Haziran 2024’te yürürlüğe giren düzenlemeye göre yurt dışına aktarım artık bir sıralamaya tabidir: önce yeterlilik kararı, yoksa uygun güvenceler (standart sözleşme, bağlayıcı şirket kuralları), o da yoksa yalnızca arızi hâller. Açık rızaya dayanan aktarımlar için tanınan geçiş süresi 1 Eylül 2024’te sona ermiştir.
Bu hizmetteki aktarım ARIZİ DEĞİLDİR: her hasta mesajı için tekrarlanan, sistematik bir akıştır. Amerika Birleşik Devletleri hakkında bir yeterlilik kararı da bulunmamaktadır. Dolayısıyla uygulanacak güvence, Kurum’un yayımladığı STANDART SÖZLEŞME’dir; alıcıyla imzalanır ve imza tarihinden itibaren beş iş günü içinde Kurum’a bildirilir.
[STANDART SÖZLEŞME DURUMU: hangi alıcılarla (Groq, Meta, Google) imzalandığı ve Kurum’a bildirim tarihleri]
Bu güvence tamamlanana kadar hizmet, gerçek hasta verisiyle kullanılmamalıdır. Bu cümle metnin okunabilirliği için değil, doğruluğu için buradadır: uygun güvence olmadan yapılan bir aktarımı, hastadan alınmış bir rıza da hukuka uygun hâle getirmez.
Klinikler ayrıca, hastayı bu aktarım hakkında aydınlatmakla yükümlüdür. Ravelyn hastadan doğrudan rıza toplamaz; kliniğe bu kaydı tutma imkânı sunar.
Saklama süresini KLİNİK belirler; Ravelyn kliniğin talimatı olmadan veri silmez ve kliniğin belirlediği süreden uzun tutmayı kendiliğinden tercih etmez.
Klinik ile Ravelyn arasındaki ilişki sona erdiğinde, kliniğin verisi 30 gün içinde silinir veya kliniğe iade edilir. Bu süre, kliniğin verisini dışa aktarabilmesi için bırakılmış bir penceredir; sonunda silme kendiliğinden yapılır, kliniğin ayrıca talep etmesi gerekmez.
Fatura ve muhasebe kayıtları bu süreden ayrıdır: vergi mevzuatının zorunlu kıldığı süre boyunca saklanır. Bu kayıtlar hasta verisi DEĞİLDİR — kliniğin ticari bilgisidir.
Silinen notlar geri alınabilir olması için bir süre işaretli tutulur; bu süre sonunda kalıcı olarak silinir.
Yedekler, teknik olarak mümkün olan en kısa sürede silme talebini yansıtır; yedek döngüsü gereği bu, canlı veriden daha uzun sürebilir.
Aşağıdakiler pazarlama ifadesi değil, yazılımın doğrulanabilir özellikleridir.
Her hasta; verisinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verisinin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Bu haklar, verinin sorumlusu olan KLİNİĞE karşı kullanılır. Talebinizi başvurduğunuz kliniğe iletmeniz gerekir; klinik gerekli görürse bizi devreye sokar.
Klinik paneli, yalnızca oturumun açık kalması için gereken teknik çerezleri kullanır. Reklam çerezi, üçüncü taraf takip çerezi ve analitik izleyici kullanılmaz.
Kliniğin web sitesine yerleştirdiği sohbet balonu, ziyaretçinin sohbetini sürdürebilmek için tarayıcıda kısa ömürlü bir oturum anahtarı tutar.
Yazılımın işleyişine dair sorular için: Ugur Dogan — ugur.do808@gmail.com
Adres: Bağlaraltı Mahallesi 204. Sokak No:5, Yıldırım / Bursa
VERBİS kaydı: [VERBİS DURUMU — aşağıdaki değerlendirmenin bir hukukçu tarafından teyidi]. Değerlendirme: VERBİS yükümlülüğü veri SORUMLULARINA aittir; hasta verisi bakımından veri sorumlusu kliniktir. Kendi adımıza sorumlu olduğumuz veriler (personel hesapları) bakımından ise çalışan sayısı 50’nin, yıllık bilanço 100 milyon TL’nin altındadır.
Kendi verisi hakkındaki talepler için hastanın muhatabı, başvurduğu kliniktir (bkz. 2. ve 9. bölümler).
Metin değiştiğinde yukarıdaki güncelleme tarihi değişir. Hizmetin veri işleyişini esaslı biçimde değiştiren bir güncelleme yapılırsa, kliniklere ayrıca bildirilir.