Sözleşmeler ve Bildirimler

Yürürlük sürümü: 2026-07-01 · Son güncelleme: 15 Temmuz 2026 · Sözleşmeyi imzalayan tüzel kişi: HERABİYO

Önemli: Aşağıdaki metinler bir ürün taslağıdır ve yürürlüğe girmeden önce yetkili hukuk ve gizlilik danışmanları tarafından incelenmelidir. Kurumsal müşteriler için ayrıca müzakere edilen bir Veri İşleme Sözleşmesi (DPA) gerekir. Bu belgeler tıbbi, hukuki veya yatırım tavsiyesi değildir.

Hizmet Şartları Gizlilik Bildirimi Genetik Veri Bildirimi Araştırma Kullanımı Çerez Bildirimi Kabul Edilebilir Kullanım Ödeme ve İade Saklama ve Silme Güvenlik Alt-İşleyenler Erişilebilirlik

Hizmet Şartları

HERABİYO hizmetini kullanım koşulları, tarafların yükümlülükleri ve sorumluluk sınırları.

HERABİYO, yüklediğiniz VCF dosyaları üzerinde araştırma amaçlı genetik varyant analizi (poligenik risk skoru, köken analizi ve ilgili raporlar) sunar. Hesap oluşturarak bu şartları kabul etmiş olursunuz.

Yalnızca işleme yetkiniz olan verileri yükleyeceğinizi kabul edersiniz (bkz. Genetik Veri Bildirimi).
Hizmet "olduğu gibi" sunulur; sonuçlar tıbbi tanı değildir ve tek başına klinik karar dayanağı olamaz.
Ücretler, seçtiğiniz ürün için ödeme öncesinde açıkça gösterilir.
Hesabınızı ve yüklenen dosyaları dilediğiniz zaman silebilirsiniz.

Bu şartlarda esaslı bir değişiklik olduğunda, giriş yaptığınızda yeniden onay istenir.

Gizlilik Bildirimi

Hangi verileri, hangi amaçla, ne kadar süre işlediğimiz; haklarınız ve başvuru yolları.

İşlenen veriler: ad, e-posta, yaş, biyolojik cinsiyet (hesap); yüklenen VCF dosyaları ve türetilen analiz sonuçları; oturum ve güvenlik kayıtları.

İşleme amacı ve hukuki dayanak: Analiz hizmetinin sunulması (sözleşmenin ifası), hesap güvenliği (meşru menfaat), yasal yükümlülükler (fatura kayıtları). Pazarlama ve araştırma yalnızca açık rızanıza dayanır ve varsayılan olarak kapalıdır.

Saklama: Girdi ve sonuç dosyaları tamamlanmadan itibaren 30 gün sonra otomatik silinir (bkz. Saklama Politikası).

Haklarınız (KVKK/GDPR): erişim, düzeltme, silme, dışa aktarma (taşınabilirlik), işlemeye itiraz ve rızanızı geri çekme. Bu işlemleri hesap sayfanızdan doğrudan yapabilir ya da bize başvurabilirsiniz.

Genetik ve Sağlık Verisi Bildirimi

VCF/genetik verinin özel nitelikli veri olarak işlenmesi; erişim, saklama, silme ve akrabalara ilişkin bilgi.

Genetik bilgi özel nitelikli kişisel veridir ve sıradan hesap verisinden daha hassastır. Bu nedenle ilk dosya yüklemenizden önce bu bildirimi ayrıca onaylamanız istenir.

Genetik veriniz yalnızca talep ettiğiniz analizi sağlamak için işlenir.
Veriler aktarımda ve diskte şifrelenir; erişim rol bazlıdır ve denetim kaydı tutulur.
Genetik bilgi, biyolojik akrabalarınıza dair de bilgi içerebilir; başkasına ait veriyi yalnızca gerekli izin/onaylarla yükleyebilirsiniz.
Verileriniz, açık ve ayrı bir izin olmadan araştırma, model eğitimi veya ürün geliştirmede kullanılmaz.
Sonuçlar araştırma amaçlıdır; tıbbi tanı değildir.

Araştırma Amaçlı Kullanım ve Klinik Sınırlar

Sonuçlar araştırma/bilgilendirme amaçlıdır; tıbbi tanı değildir.

HERABİYO klinik tanı için doğrulanmış ve yetkilendirilmiş bir hizmet değildir. Sonuçlar tek başına bir hastalık tanısı olarak yorumlanamaz; ilgili bir sağlık uzmanıyla, çalışma tasarımı ve diğer kanıtlarla birlikte değerlendirilmelidir. Poligenik risk skorları genetik yatkınlığı gösterir, kesin sonuç değildir.

Kabul Edilebilir Kullanım Politikası

Yetkisiz veri yükleme, kötüye kullanım ve yasak faaliyetler.

İşleme yetkiniz olmayan kişilere ait veri yüklemeyin.
Hizmeti kötüye kullanacak, aşırı yük bindirecek veya güvenliğini test etmeye çalışacak (yetkisiz) faaliyetlerde bulunmayın.
Sonuçları, açıkça izin verilmedikçe klinik karar veya üçüncü kişilere hizmet sunmak için kullanmayın.

Ödeme ve İade Politikası

Fiyatlandırma, iade ve iptal koşulları.

Fiyat, seçtiğiniz ürüne göre ödeme öncesinde tam olarak gösterilir (PRS $50, PRS+ $100 — analiz başına). Kart bilgileri yalnızca güvenli ödeme sağlayıcısı (Stripe) sayfasında girilir; HERABİYO tarafından görülmez veya saklanmaz. Analiz başlamadan önce kuyruktayken iptal edebilirsiniz. Altyapı kaynaklı bir hata analizi tamamlanmasını engellerse, yayımlanan iade/yeniden-çalıştırma koşulları uygulanır.

Saklama ve Silme Politikası

Girdi/sonuç/denetim verilerinin saklama süreleri ve otomatik silme.

Tamamlanmamış/başarısız yüklemeler: kısa süre içinde temizlenir.
Girdi VCF ve sonuçlar: tamamlanmadan itibaren 30 gün, sonra otomatik silinir.
Çalışma (geçici) dosyaları: analiz bittikten hemen sonra silinir.
Fatura kayıtları: yasal yükümlülük süresince; denetim kayıtları: güvenlik politikası uyarınca.

Hesabınızı sildiğinizde profiliniz, analizleriniz ve yüklenen dosyalarınız kalıcı olarak (güvenli üzerine yazma ile) silinir.

Güvenlik Bildirimi

Aktarımda/diskte şifreleme, rol-bazlı erişim, denetim kayıtları.

Parolalar PBKDF2 ile hash'lenir (asla düz metin saklanmaz), oturumlar HttpOnly çerezlerle taşınır, tüm durum-değiştiren istekler CSRF korumalıdır. İki adımlı doğrulama (TOTP) tüm kullanıcılara açıktır. Erişim rol bazlıdır ve denetim kaydı tutulur. Güvenlik ayrıntıları için güvenlik değerlendirmemize bakabilirsiniz.

Alt-İşleyen Listesi

Hizmet için kullanılan alt-işleyenler ve konumları.

Stripe — ödeme işleme (kart verisi yalnızca Stripe'ta işlenir).
E-posta gönderimi — yalnızca yapılandırılmışsa (bildirim ve doğrulama e-postaları).

Alt-işleyen listesindeki esaslı değişiklikler bu sayfada güncellenir.

Erişilebilirlik Bildirimi

WCAG 2.2 AA hedefi; klavye/ekran-okuyucu desteği.

HERABİYO WCAG 2.2 AA uyumunu hedefler: klavye ile tam gezinme, görünür odak, ekran-okuyucu etiketleri, yeterli kontrast ve yakınlaştırma desteği. Erişilebilirlikle ilgili bir sorun bildirmek için bizimle iletişime geçebilirsiniz.

Bu belgeler yürürlük sürümü 2026-07-01 için geçerlidir. Kabul kayıtlarınız, gösterilen tam belge sürümü ve içerik parmak izi ile birlikte saklanır.