Gizlilik Politikası

[ŞİRKET UNVANI] — Platform kullanıcılarının kişisel verilerinin korunmasına ilişkin ilke ve tedbirler

1. Amaç ve Kapsam

Bu Gizlilik Politikası, [ŞİRKET UNVANI] tarafından işletilen Platform aracılığıyla toplanan kişisel verilerin hangi ilkelerle işlendiğini, korunması için alınan teknik ve idari tedbirleri ve kullanıcıların bu konudaki haklarını açıklar. Hangi verinin hangi amaçla ve hangi hukuki sebeple işlendiğine ilişkin ayrıntılı bilgi için Aydınlatma Metni'ne, çerez kullanımına ilişkin bilgi için Çerez Politikası'na bakınız.

2. Temel İlkelerimiz

Kişisel verilerinizi Kanun'un 4. maddesinde sayılan ilkelere uygun olarak işleriz:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

3. Sağlık Verilerine İlişkin Özel Tedbirler

Platformda işlenen tetkik sonuçları özel nitelikli kişisel veridir. Kişisel Verileri Koruma Kurulu'nun 31.01.2018 tarihli ve 2018/10 sayılı kararı doğrultusunda aşağıdaki tedbirler uygulanır:

• Özel nitelikli kişisel verilerin güvenliğine yönelik ayrı bir politika ve prosedür belirlenmiştir.
• Bu verilere erişebilecek personel sınırlı sayıdadır; erişim yetkileri kişi bazında tanımlanır, süreleri belirlenir ve periyodik olarak gözden geçirilir.
• Görev değişikliği olan veya işten ayrılan personelin erişim yetkisi derhâl kaldırılır.
• İlgili personele düzenli eğitim verilir ve gizlilik sözleşmesi imzalatılır.
• Veriler, aktarım ve saklama sırasında güncel kriptografik yöntemlerle şifrelenir; şifreleme anahtarları verilerden ayrı ortamda güvenli biçimde saklanır.
• Verilere yapılan her erişim log kaydı altına alınır ve bu kayıtlar düzenli olarak incelenir.
• Bulut veya barındırma hizmeti alınan taraflarla veri işleyen sözleşmesi akdedilir ve bu taraflar denetlenir.

4. QR Kod ile Paylaşımın Güvenliği

QR kod ile paylaşım, kullanıcının kendi iradesiyle başlattığı ve dilediği zaman sonlandırabileceği bir erişimdir. Bu kapsamda:

• Her QR kod tekil ve süreli olarak üretilir; süresi dolan bağlantı geçersiz hâle gelir.
• Kullanıcı, paylaşımı hesabından dilediği anda iptal edebilir; iptal sonrası hekimin erişimi sona erer.
• Hekimin hangi verilere ne zaman eriştiği kayıt altına alınır ve kullanıcı bu kayıtları görüntüleyebilir.
• Erişim, yalnızca paylaşım kapsamındaki tetkiklerle sınırlıdır; hekim kullanıcının diğer kayıtlarını göremez.

5. Hekim Tarafındaki Kullanımın Denetimi

Kişisel Verileri Koruma Kurulu, sağlık verisinin hekim tarafından ekran görüntüsü alınarak veya sosyal medyada paylaşılarak ifşa edildiği olaylarda, bu paylaşımı önleyici teknik ve idari tedbirleri almadığı gerekçesiyle kurumun kendisini sorumlu tutmuş ve idari para cezası uygulamıştır. Bu nedenle Platform, kendisine erişim verilen hekim bakımından da önleyici tedbirler uygular:

• Danışman hekimle imzalanan protokolde; ekran görüntüsü alma, ekran kaydı, fotoğraflama, verileri üçüncü kişilerle paylaşma ve tanıtım amaçlı kullanma açıkça yasaklanmıştır.
• Görüntüler hekim ekranında, hekimin kimliğini gösteren bir filigranla sunulur; böylece olası bir ifşanın kaynağı tespit edilebilir.
• Hangi hekimin hangi veriye ne zaman eriştiği log kaydına alınır ve bu kayıtlar kullanıcıya görüntülenebilir.
• Kural ihlali tespit edildiğinde hekimin erişimi derhâl kapatılır, protokol feshedilir ve doğan zararlar hekime rücu edilir.

6. Teknik ve İdari Tedbirler

7. Veri İhlali Hâlinde Yapılacaklar

Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin tespiti hâlinde, durum en kısa sürede ve her hâlde tespitten itibaren yetmiş iki saat içinde Kişisel Verileri Koruma Kuruluna bildirilir. Bildirim, Kurulun 24.01.2019 tarihli ve 2019/10 sayılı kararı uyarınca Kurumun yayımladığı Kişisel Veri İhlal Bildirim Formu ile veya Kurumun çevrimiçi bildirim sistemi üzerinden yapılır; yetmiş iki saat içinde bildirim yapılamamışsa gecikmenin nedenleri de Kurula açıklanır. İhlalden etkilenen kişiler, makul olan en kısa sürede ve mümkünse doğrudan iletişim yoluyla bilgilendirilir; doğrudan iletişim mümkün değilse Platform üzerinden uygun yöntemlerle duyurulur.

8. Otomatik Analiz ve Yapay Zekâ

Platform, yüklenen tetkikler üzerinde otomatik analiz, profilleme veya yapay zekâ destekli değerlendirme yapmaz; tıbbi değerlendirme yalnızca hekim tarafından yapılır. Verileriniz bilimsel araştırma, istatistik veya yapay zekâ modeli eğitimi amacıyla, ancak bu amaca özgü ayrı bir açık rıza vermeniz hâlinde kullanılır. Böyle bir kullanım söz konusu olduğunda, veriler mümkün olan en erken aşamada anonimleştirilir ve kullanıcı bu rızasını dilediği anda geri alabilir.

9. Çocukların Verileri

Platform hizmetleri on sekiz yaşını doldurmuş kişilere yöneliktir. Çocuklara ait tetkik sonuçlarının yüklenmesi, yalnızca velisi veya vasisi tarafından ve kendi hesabı üzerinden yapılabilir; bu durumda veli veya vasi, çocuk adına verdiği rızanın hukuka uygunluğundan sorumludur.

10. Hesabın ve Verilerin Silinmesi

Hesabınızı dilediğiniz zaman kapatabilir ve verilerinizin silinmesini talep edebilirsiniz. Silme talebi alındığında, mevzuat uyarınca saklanması zorunlu olan kayıtlar (özellikle mali kayıtlar ve trafik bilgileri) dışındaki verileriniz gecikmeksizin silinir, yok edilir veya anonim hâle getirilir. Yedekleme ortamlarındaki kopyaların imhası, ilk periyodik imha döneminde tamamlanır ve bu süre içinde ilgili veriler erişime kapatılır.

Danışmanlık aldığınız hekimin kendi mevzuatı gereği tutmakla yükümlü olduğu tıbbi kayıtlar, hekimin kendi veri sorumluluğu kapsamında olup Platform tarafından silinemez.

Sağlık verilerinde silme talebi mutlak değildir: mevzuatta öngörülen zorunlu saklama süresi dolmamışsa, tıbbi süreç devam ediyorsa veya veriyle ilgili bir hukuki uyuşmazlık sürüyorsa veri bu süre boyunca silinemez. Böyle hâllerde, talebiniz karşılanabildiği ölçüde veriler anonim hâle getirilerek veya takma adlandırma yoluyla kimliğinizle ilişkilendirilemez duruma getirilir ve size gerekçesiyle birlikte bilgi verilir.

11. Politikanın Güncellenmesi

Bu politika mevzuat değişiklikleri ve hizmetlerdeki gelişmeler doğrultusunda güncellenebilir. Güncel sürüme [www.siteadresi.com] adresinden ulaşabilirsiniz.

Son güncelleme tarihi: [GG.AA.YYYY]