KVKK Aydınlatma Metni

Veri sorumlusu ve kapsam

Veri sorumlusu EGC YAZILIM SAĞLIK HİZMETLERİ LTD. ŞTİ., MERSİS 0325104391200001, VKN 3251043912, adres ZUHURATBABA MAH. ŞENYUVA SOK. INCA APT. NO:2 D:11 BAKIRKÖY, İstanbul 34147, Türkiye’dir.

Bu metin; uygulama hesabı, gebelik takibi, premium araçlar, doktor iletişimi, randevu, belge veya tetkik değerlendirme, satın alma, topluluk, güvenlik ve destek süreçlerindeki kişisel veri işlemleri hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi kapsamında aydınlatma sağlar.

Veriler, amaçlar ve hukuki sebepler

• Kimlik, iletişim ve hesap verileri üyelik, doğrulama ve talep edilen hizmet için sözleşmenin kurulması veya ifası şartına; zorunlu kayıtlar ilgili hukuki yükümlülüğe; cihaz ve işlem güvenliği verileri ise gereklilik ve hak dengesi ayrıca değerlendirilerek meşru menfaate dayanır. Bu şartlar tüm işlemler için topluca kullanılmaz.
• Gebelik, ölçüm, belirti, ilaç, belge, tetkik ve benzeri özel nitelikli kişisel veriler, isteğe bağlı kişisel takipte ilgili işleme özgü açık rızayla; yetkili sağlık personelince yürütülen bir faaliyette ise yalnız KVKK’nın 6. maddesinde o somut faaliyet için geçerli bir şart bulunduğunda işlenir.
• Doktor mesajı, randevu ve paylaşım verileri sağlık bilgisi içerebilir; sözleşme şartı tek başına bu özel nitelikli veriler için dayanak sayılmaz. Danışmanlık, güvenlik ve mesleki kayıt işlemlerinin her biri kendi amacı, alıcısı ve uygulanabilir 6. madde şartıyla değerlendirilir.
• Satın alma, destek, bildirim, topluluk ve teknik günlük verileri; hak sahipliğini yönetmek, talepleri sonuçlandırmak, uyuşmazlıkları çözmek, sistemi güvenli işletmek ve açık tercih varsa ticari ileti göndermek için işlenir.

Toplama yöntemi, aktarım ve saklama

Kişisel veriler; mobil uygulama ve web formları, kullanıcı yüklemeleri, izin verilen cihaz kaynakları, uygulama mağazası doğrulama yanıtları, doktor veya destek etkileşimleri ve güvenlik günlükleri üzerinden otomatik ya da kısmen otomatik yollarla toplanır. Veriler hizmet sağlayıcı tedarikçilere, kullanıcının seçtiği doktor veya kliniğe ve hukuken yetkili kurumlara amaçla sınırlı olarak aktarılabilir.

Yurt dışı aktarım veya uzaktan erişim söz konusuysa önce KVKK’daki yeterlilik kararı ya da uygun güvence mekanizmasının somut işlem için kurulması ve operasyonel olarak doğrulanması gerekir. Açık rıza düzenli aktarımı genelleştiren bir dayanak değildir; yalnız mevzuattaki şartları taşıyan arızi aktarımda değerlendirilebilir. Veriler işleme amacı, yasal saklama yükümlülüğü ve uyuşmazlık süreleri boyunca tutulur; süresi dolan kayıtlar silme, yok etme veya anonimleştirme prosedürlerine alınır.

İlgili kişinin hakları ve başvuru

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını, amaca uygun kullanılıp kullanılmadığını ve yurt içindeki veya yurt dışındaki alıcı gruplarını öğrenme.
• Eksik veya yanlış işlenen verilerin düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin aktarılan taraflara bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.
• Başvurular [email protected] adresine veya ZUHURATBABA MAH. ŞENYUVA SOK. INCA APT. NO:2 D:11 BAKIRKÖY, İstanbul 34147, Türkiye adresine yapılabilir. Kimlik doğrulaması ve talebin kapsamı için gerekli bilgiler istenir; başvuru yasal süre içinde ve kural olarak ücretsiz sonuçlandırılır.