Gizlilik Politikası

Kapsam ve veri sorumlusu

Gebelik Takibi ve Gebelik Hesaplama; gebelik takibi, ölçüm ve belirti kayıtları, hatırlatıcılar, premium araçlar, doktor danışmanlığı, tetkik veya belge değerlendirme, görüntülü görüşme, randevu, topluluk, destek ve hesap güvenliği işlevleri sunar. Bu politika, web sitesi ile mobil uygulamadaki bu işlevlerde gerçekleştirilen kişisel veri işlemlerini açıklar.

Veri sorumlusu EGC YAZILIM SAĞLIK HİZMETLERİ LTD. ŞTİ.’dir. Belirli bir doktor danışmanlığı veya sağlık hizmetinde ilgili hekimin mevzuattan doğan bağımsız yükümlülükleri ayrıca geçerli olabilir. Özellik bazlı aydınlatma ve açık rıza metinleri, bu genel politikayı ilgili işlem bakımından tamamlar.

İşlenen veri kategorileri

• Kimlik, iletişim, yaş uygunluğu, hesap, telefon doğrulama, oturum, cihaz ve güvenlik bilgileri.
• Gebelik haftası, son adet tarihi, tahmini doğum tarihi, sağlık beyanları, semptomlar, ilaçlar, ölçümler, yaşam biçimi kayıtları ve kullanıcının isteğe bağlı olarak girdiği diğer sağlık verileri.
• Apple Health veya Google Health Connect üzerinden kullanıcının ayrı izin verdiği adım, aktivite, uyku, nabız ve benzeri cihaz sağlığı verileri.
• Doktora Sor mesajları, doktor yanıtları, randevular, test veya tetkik sonuçları, belgeler, ultrason görüntüleri, görüntülü görüşme oturum bilgileri ve kullanıcı tarafından yüklenen medya.
• Abonelik ve tek seferlik satın alma doğrulama verileri, mağaza işlem kimlikleri, hak sahipliği durumu, destek talepleri, bildirim tercihleri ve teknik günlükler.
• Topluluk profili, kullanıcı adı, paylaşımlar, yorumlar, tepkiler, takip ve engelleme kayıtları, bildirimler, şikâyetler, moderasyon kararları, yaptırımlar ve itirazlar.

İşleme amaçları ve hukuki sebepler

• Hesap oluşturmak, kimliği ve oturumu doğrulamak, sözleşmeyi kurmak ve talep edilen uygulama özelliklerini sunmak; hukuki sebep sözleşmenin kurulması veya ifasıdır.
• İsteğe bağlı kişisel sağlık takibini ilgili işleme özgü açık rızayla çalıştırmak; doktor paylaşımı, Health senkronizasyonu, yapay zekâ veya OCR gibi farklı amaçları ise kendi aydınlatması, ayrı seçimi ve somut faaliyete uygulanabilen özel nitelikli veri işleme şartıyla yürütmek.
• Satın alma haklarını doğrulamak, dolandırıcılığı ve kötüye kullanımı önlemek, bilgi güvenliğini sağlamak, destek vermek ve hukuki yükümlülükleri yerine getirmek.
• Yalnız ayrı tercih verilmişse ticari elektronik ileti göndermek; tercih verilmemesi temel hizmetlere erişimi etkilemez ve izin her zaman geri alınabilir.

Toplama, alıcılar ve yurt dışı işlemler

Veriler doğrudan kullanıcıdan, uygulama içi işlemlerden, izin verilen cihaz sağlık kaynaklarından, uygulama mağazalarından ve güvenlik veya destek kayıtlarından otomatik ya da kısmen otomatik yöntemlerle elde edilir. İzin gerektiren bir kaynak, işletim sistemi veya uygulama içi seçim yapılmadan etkinleştirilmez.

Veriler yalnız hizmetin gerektirdiği ölçüde barındırma ve içerik dağıtımı, bildirim, SMS, video altyapısı, satın alma doğrulama, güvenlik, destek, yapay zekâ veya OCR hizmeti sağlayan tedarikçilerle; yetkili kamu kurumlarıyla; kullanıcının açıkça seçtiği doktor veya klinikle paylaşılabilir. Sağlık verileri reklam hedefleme, veri satışı veya üçüncü taraf reklam profillemesi amacıyla kullanılmaz.

Bir tedarikçinin altyapısı yurt dışında veri işlenmesine yol açarsa aktarım başlamadan önce KVKK ve uygulanabilir mevzuattaki yeterlilik kararı veya uygun güvence gibi öncelikli mekanizmanın bulunması ve operasyonel olarak doğrulanması gerekir. Açık rıza, düzenli aktarımlar için genel bir dayanak değildir; yalnız mevzuattaki şartları taşıyan arızi bir aktarım bakımından değerlendirilebilir. Güncel işlem, ilgili özellik bildirimi ve doğrulanmış tedarikçi kayıtlarıyla birlikte ele alınır.

Saklama ve güvenlik

Veriler amaç için gerekli süre, sözleşme ilişkisi, zamanaşımı, mali kayıt, uyuşmazlık, sağlık kaydı veya diğer yasal saklama süreleri boyunca tutulur; süre sona erdiğinde silinir, yok edilir ya da anonimleştirilir. Ana sistemden silinen verilerin yedek kopyaları, ilgili yedekleme altyapısının teknik döngüsü ile uygulanabilir saklama yükümlülükleri çerçevesinde silme veya ayrıştırma sürecine alınır; doğrulanmış sabit bir süre taahhüt edilmez. Erişim kontrolü, rol ayrımı, şifreleme, günlükleme, yedekleme, güvenlik testi ve olay müdahalesi gibi riskle orantılı önlemlerin ilgili sistemde uygulanması ve operasyonel olarak doğrulanması gerekir; hiçbir sistem için mutlak güvenlik garantisi verilmez.

Haklar, tercihler ve iletişim

• KVKK kapsamındaki bilgi alma, düzeltme, silme veya yok etme, aktarılan üçüncü kişileri öğrenme, itiraz ve zarar giderimi talepleri [email protected] adresine iletilebilir. Uygulanabilir yerel hukuk ayrıca işlemeyi kısıtlama, veri taşınabilirliği, rızayı geri alma ve yetkili veri koruma otoritesine şikâyet hakları tanıyabilir.
• Hesap silme uygulama içindeki hesap ve gizlilik alanından; uygulamaya erişilemiyorsa herkese açık hesap silme sayfasındaki destek kanalından başlatılabilir. Veri kopyası veya dışa aktarma talebi [email protected] ya da [email protected] adresine iletilebilir. Özellik izinleri, ilgili özellikte veya işletim sistemi ayarlarında mevcut olduğu ölçüde yönetilebilir; aksi durumda aynı kanallardan talep oluşturulabilir.
• Teknik destek [email protected], güvenlik bildirimleri [email protected] üzerinden alınır. Kimlik doğrulama, talebin başka bir kişinin verilerine erişmesini önleyecek ölçüde istenebilir.
• Politika; ürün, tedarikçi veya mevzuat değişikliklerinde güncellenebilir. Esaslı değişiklikler yürürlüğe girmeden önce uygun kanallardan duyurulur; yeni bir açık rıza gerekiyorsa kullanıcıdan ayrıca seçim alınır.