Yapay Zekâ Politikası

İşbu Yapay Zekâ Politikası (“AI Politikası”), VIMFAY ULUSLARARASI SAĞLIK HİZMETLERİ TURİZM SANAYİ VE TİCARET A.Ş. (“Vimfay”) tarafından sunulan web sitesi ve Vimfay End-to-End Care platformu (“Hizmet”) kapsamında yapay zekânın (“YZ”) geliştirilmesi ve kullanılmasına ilişkin yaklaşımımızı ortaya koyar. Sağlık alanında YZ kullanımının taşıdığı özel sorumluluğun farkındayız: bu Politika, YZ'yi hangi amaçla, hangi sınırlar içinde ve hangi güvencelerle kullandığımızı şeffaf biçimde açıklar. Politika, Kabul Edilebilir Kullanım Politikası, Kişisel Veri Politikası ve Bilgi Güvenliği Eki ile birlikte okunmalıdır.

Bölüm A — Kapsam ve Mevzuat

1. Kapsam. Bu Politika; Hizmet kapsamında geliştirdiğimiz, entegre ettiğimiz veya üçüncü taraflardan tedarik ettiğimiz tüm YZ bileşenlerini kapsar. Anlaşmalı hastane ve hekimlerin kendi bünyelerinde kullandıkları YZ sistemleri bu Politikanın kapsamı dışındadır ve ilgili kuruluşun sorumluluğundadır.

2. Mevzuata Uygunluk. Uygulanabilir olduğu ölçüde; Avrupa Birliği Yapay Zekâ Yasası (Tüzük (AB) 2024/1689), Tıbbi Cihaz Tüzüğü (AB) 2017/745 (MDR), 6698 sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Verileri Koruma Kurumu'nun Yapay Zekâ Alanında Kişisel Verilerin Korunmasına Dair Tavsiyeleri ve Türkiye sağlık mevzuatına uyarız.

3. Kademeli Yürürlük. AB Yapay Zekâ Yasası'nın kademeli yürürlük takvimini izler; yasaklı uygulamalar, şeffaflık ve yüksek riskli sistem yükümlülüklerine ilişkin tarihleri uyum programımıza işleriz. Türkiye'de yürürlüğe girecek yeni düzenlemeleri takip eder ve gerektiğinde bu Politikayı güncelleriz.

Bölüm B — YZ'nin Hizmetteki Rolü ve Sınırları

Hizmette kullanılan başlıca YZ bileşenleri ve işlevleri aşağıdaki gibidir:

Bileşen	İşlevi	İnsan Gözetimi
Ön değerlendirme (triyaj) desteği	Başvuru ve yüklenen belgelerden yapılandırılmış anamnez özeti ve intake raporu hazırlar	Hekim incelemesi zorunlu
Tıbbi çeviri	Rapor, epikriz ve yazışmaların tıbbi terminoloji korunarak çevrilmesi	Kritik belgelerde insan çevirmen kontrolü
Konsültasyon notu taslağı (scribe)	Görüşmenin yapılandırılmış klinik nota dönüştürülmesi	Hekim onayı olmadan kayda geçmez
Vaka eşleştirme	Tanı ve tercihlere göre uygun hekim/hastane seçeneklerinin sıralanması	Nihai seçim hastaya ve hekime ait
Belge sınıflandırma (OCR/NLP)	Yüklenen belgelerin türünün tespiti ve verinin çıkarılması	Kritik değerlerde operatör doğrulaması
Sohbet asistanı	Genel bilgilendirme ve yönlendirme	Tıbbi soru geldiğinde insana aktarım
Öneri motoru	İlgili hizmet ve içerik önerisi	Ticari nitelikte; tıbbi öneri değildir

Önemli: Kesin sınır: YZ araçlarımız teşhis koymaz, hastalık tanısı vermez, ilaç veya tedavi yöntemi önermez, reçete oluşturmaz, cerrahi veya tıbbi müdahale tavsiyesinde bulunmaz ve hekim görüşünün yerine geçmez. Nihai tıbbi değerlendirme, teşhis ve tedavi kararı yalnızca yetkili hekimler tarafından verilir. YZ çıktıları bilgilendirme ve operasyonel hazırlık amaçlıdır.

Bölüm C — Yönetişim ve Risk Yönetimi

1. Risk Sınıflandırması. Her YZ bileşenini AB Yapay Zekâ Yasası'ndaki risk kademelerine (yasaklı, yüksek riskli, sınırlı risk, asgari risk) göre sınıflandırırız. Klinik kararı etkileyebilecek bileşenler için yüksek riskli sistem yükümlülüklerini esas alırız.

2. Tıbbi Cihaz Değerlendirmesi. Tıbbi amaçla bilgi sağlayan yazılımın MDR kapsamında tıbbi cihaz sayılabileceğini kabul ederiz. Bu nitelikte olduğu değerlendirilen bileşenler için ya CE işaretli ürün tedarik eder ya da uygunluk değerlendirmesi tamamlanmadan bu bileşeni hastalara sunmayız.

3. Yasaklı Uygulamalar. AB Yapay Zekâ Yasası kapsamında yasaklanan uygulamaları (bilinçaltı manipülasyon, kırılgan grupların istismarı, sosyal puanlama, izinsiz biyometrik kategorilendirme) kullanmayız; bileşenlerimizi bu açıdan düzenli olarak tararız.

4. Etki Değerlendirmesi. Yeni bir YZ bileşeni devreye alınmadan önce veri koruma etki değerlendirmesi (DPIA) yapılır ve gerektiğinde temel haklara etki değerlendirmesi eklenir.

5. Değişiklik Yönetimi. Model sürümleri, eğitim verisi kaynakları ve yapılandırma değişiklikleri kayıt altına alınır; esaslı değişiklikler yeniden değerlendirmeyi tetikler.

6. Tedarik Zinciri. Üçüncü taraf model ve API sağlayıcılarıyla; amaç sınırlaması, veri kullanımının kısıtlanması, güvenlik ve denetim hükümleri içeren sözleşmeler imzalanır.

Bölüm D — Veri, Doğruluk ve Adalet

1. Veri Kaynakları. Hizmete dâhil edilen veri kümeleri için gerekli hak ve lisansların alınmasına yönelik adımlar atar, üçüncü taraf haklarına uyumu izleriz.

2. Model Eğitimi Taahhüdü. Hastalara ait sağlık ve genetik veriler, açık rızanız olmaksızın genel amaçlı YZ modellerinin eğitilmesinde kullanılmaz. Üçüncü taraf sağlayıcılarla, verilerimizin onların modellerini eğitmek için kullanılmamasını sözleşmeyle güvence altına alırız.

3. Veri Minimizasyonu. YZ bileşenlerine yalnızca ilgili işlev için gerekli asgari veri iletilir; mümkün olan hâllerde takma adlaştırma uygulanır.

4. Doğruluk ve Test. YZ bileşenlerinin doğruluk, güvenilirlik ve amaca uygunluk düzeyini belirlemek, izlemek ve doğrulamak için testler yürütür; performans göstergelerini düzenli olarak gözden geçiririz.

5. Önyargı ve Ayrımcılık Kontrolü. Yaş, cinsiyet, uyruk, dil ve benzeri özelliklere dayalı sistematik sapmaları tespit etmek için önyargı testleri uygularız. Tespit edilen sapmalar için düzeltici aksiyon alınır.

6. Çok Dillilik ve Çeviri Kalitesi. Çok dilli hasta kitlesine hizmet verdiğimizden, çeviri çıktılarının klinik anlamı bozmaması için tıbbi terminoloji kontrolü uygulanır; sözleşme ve onam gibi kritik belgelerde insan çevirmen doğrulaması zorunludur.

Bölüm E — Şeffaflık ve Haklarınız

1. YZ ile Etkileşim Bildirimi. Bir YZ sistemiyle etkileşimde bulunduğunuz (ör. sohbet asistanı) açıkça bildirilir; talebiniz hâlinde insan temsilciye aktarılırsınız.

2. Çıktı Etiketleme. YZ tarafından üretilen içerik, çeviri ve özetler bu şekilde etiketlenir ve hekim onayından geçip geçmediği belirtilir.

3. Açıklanabilirlik. Talep etmeniz hâlinde, sizi etkileyen bir YZ çıktısının hangi girdilere dayandığı ve nasıl kullanıldığı hakkında anlaşılır bir açıklama sağlanır.

4. İnsan Gözetimi. Yüksek riskli değerlendirilen bileşenlerde, çıktı hasta kaydına işlenmeden veya bir karara esas alınmadan önce yetkili hekim ya da uzman personel tarafından incelenir ve onaylanır. İnsan müdahalesi her zaman YZ çıktısını geçersiz kılabilir ve bu işlem kayıt altına alınır.

5. Otomatik Karara İtiraz. Yalnızca otomatik sistemlerle yapılan bir analiz sonucunda aleyhinize bir sonuç doğması hâlinde bu karara itiraz etme ve insan müdahalesi talep etme hakkına sahipsiniz (KVKK m.11; GDPR m.22). Talepler: kvkk@vimfay.com

6. Geri Bildirim ve Hata Bildirimi. YZ çıktısında hata veya yanlışlık tespit ederseniz destek kanallarımızdan bildirebilirsiniz; bildirimler kalite süreçlerinde değerlendirilir ve gerektiğinde model/yapılandırma güncellenir.

Bölüm F — Güvenlik, Kayıt ve Sorumluluk

1. Teknik ve İdari Tedbirler. YZ bileşenlerine iletilen veriler, Bilgi Güvenliği Ekimizde açıklanan tedbirlerle korunur; erişim yetkilendirmesi, şifreleme ve izleme uygulanır.

2. Kayıt Tutma. Yüksek riskli bileşenlerde; hangi sürümün hangi çıktıyı ürettiği, hekim onayı ve override işlemleri izlenebilir şekilde kaydedilir. Kayıtlar denetlenebilirlik amacıyla saklanır.

3. YZ Okuryazarlığı. YZ'nin işletilmesi ve kullanımıyla ilgilenen çalışanlarımızın yeterli düzeyde YZ okuryazarlığına sahip olması için düzenli eğitim veririz; klinik personel için YZ çıktılarının sınırlarına ilişkin özel bilgilendirme yapılır.

4. Sorumluluk. YZ kullanımı, Vimfay'in koordinasyon hizmetlerine ilişkin sorumluluğunu sınırlamaz; tıbbi uygulamalara ilişkin sorumluluk ilgili hekim ve sağlık kuruluşuna aittir.

5. Güncellemeler. Bu Politikayı teknoloji, mevzuat veya sektör uygulamalarındaki gelişmeleri yansıtacak şekilde güncelleyebiliriz. Güncel sürüm ve tarih bu sayfada yayımlanır.