Açık Rıza Metni

Maillerin; sağlık (ör. hastane, klinik ya da MHRS randevusu, tahlil sonucu, reçete), din, sendika üyeliği gibi KVKK m.6’da sayılan özel nitelikli kişisel veriler içerebilir. Bu verileri ayrıca aramayız ya da profillemeyiz; ancak mailini okuyup gününü düzenlerken mail içeriğiyle birlikte işlenebilirler. Kanun bunun için açık rızanı istiyor.

Rıza verirsen, sağlıkla ilgili maillerin de diğer maillerin gibi işlenir:

• Saklanan: gönderen, konu, tarih, kısa önizleme, 1-2 cümlelik özet ve bulunan randevu ya da son tarih (başlık, tarih, yer, dayandığı cümle). Mailin tam metni ve ekleri saklanmaz.
• Amaç: randevunu Bugün ekranında göstermek ve onayınla takvimine eklemeyi önermek, günün özetinde ve asistana sorduğun sorularda kullanmak.
• Süre: 90 gün; tarihi gelmemiş açık bir randevunun maili o tarih geçene kadar.

Kurallarımızın çözemediği bu mailler, özet ve öneri çıkarmak için yapay zekâ sağlayıcımıza (Anthropic, ABD) aktarılabilir. Aktarım, KVKK m.9’a göre Kişisel Verileri Koruma Kurulu’nun standart sözleşmesiyle yapılır; Anthropic bu verileri model eğitiminde kullanmaz. Ayrıntılar aydınlatma metnindedir.

Hukuki inceleme: Özel nitelikli verinin yurt dışına aktarımı için m.6 dayanağı (bu açık rıza) ile m.9 güvencesinin (standart sözleşme) birlikte arandığı teyit edilmeli.

• Sağlık kuruluşlarından gelen ya da konusu ve önizlemesi sağlıkla ilgili görünen mailler, doğrulama kodları gibi içeriği açılmadan elenir: yalnızca gönderen ve tarih saklanır, konu gizlenir, yapay zekâya gitmez, randevu önerisi çıkmaz.
• Ecoasistan’ın geri kalanı aynen çalışır.
• Eleme kural tabanlıdır ve bilerek geniştir; bazı sağlık dışı mailler de elenebilir. Buna karşılık her maili doğru ayırt edemeyebilir: sağlık kuruluşundan gelmeyen ve konusunda sağlık geçmeyen bir mailin içindeki sağlık bilgisi ya da din, sendika gibi diğer özel nitelikli bilgiler önceden ayıklanamaz.

Hukuki inceleme: Rıza yokken kuralların kaçırdığı özel nitelikli verinin (ör. iş mailinde geçen bir sağlık bilgisi) işlenmesinin dayanağı değerlendirilmeli.

Rızanı istediğin an Ayarlar > Gizlilik’ten geri alabilirsin. Geri aldığında hemen:

• bundan sonra gelen sağlıkla ilgili görünen mailler içeriği açılmadan elenir;
• daha önce işlenmiş, sağlıkla ilgili görünen maillerin konusu, önizlemesi, özeti ve bulunan randevuları silinir; yalnızca gönderen ve tarih kalır.

Onayınla Google Takvim’ine eklenmiş etkinlikler kendi takviminde kalır; istersen oradan silebilirsin. Geri alma, o ana kadarki işlemenin hukuka uygunluğunu etkilemez. Rızanın verildiği ve geri alındığı zaman ile metnin sürümü kaydedilir; bu kaydı “Verilerimi dışa aktar” ile görebilirsin.

Maillerimde yer alabilecek sağlık verileri başta olmak üzere özel nitelikli kişisel verilerimin Açık Rıza Metni’nde belirtilen amaçla işlenmesine ve bu kapsamda yurt dışındaki yapay zekâ sağlayıcısına aktarılmasına açık rıza veriyorum.

Bu beyan, Gmail bağlama adımında ve Ayarlar > Gizlilik’te işaretlenmemiş bir kutuyla sunulur; kutuyu işaretlersen verilmiş, kaldırırsan geri alınmış olur.