1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından veri sorumlusu: DRx Dijital Tıp Platformu. Başvuru kanalı [email protected] adresidir.
2. İşlenen kişisel veriler
Kimlik (ad soyad, kullanıcı kimliği), iletişim (e-posta), mesleki deneyim (unvan, branş, kurum, tescil/doğrulama bilgileri), görsel-işitsel kayıtlar (isteğe bağlı profil ve içerik medyası), işlem güvenliği/teknik kayıtlar, kullanıcı işlem verileri, sosyal bağlantı ve şikâyet bilgileri, mesaj/oda içerikleri, bildirim belirteç ve tercihleri ile destek talebi verileri işlenir.
3. İşleme amaçları ve hukuki sebepler
| Faaliyet | Amaç | Öngörülen hukuki sebep |
|---|---|---|
| Hesap ve oturum | Üyelik, kimlik doğrulama ve güvenlik | Sözleşmenin kurulması/ifası; meşru menfaat |
| Profil ve mesleki doğrulama | Mesleki ağ kimliği ve güven | Sözleşmenin ifası; kullanıcının alenileştirdiği veriler için ilgili hüküm; gerekirse ayrı açık rıza değerlendirmesi |
| Gönderi, mesaj, oda ve sosyal işlemler | Kullanıcının talep ettiği iletişim işlevlerini sunma | Sözleşmenin ifası |
| Moderasyon ve güvenlik | Kötüye kullanım, spam ve hak ihlallerini önleme | Meşru menfaat; hukuki yükümlülüklerin yerine getirilmesi |
| Push bildirimleri | Kullanıcının etkinleştirdiği olay bildirimlerini iletme | Kullanıcının cihaz izni ve tercihi; sözleşmenin ifası |
| Destek talepleri | Sorunu inceleme, yanıt ve takip | Talebin yerine getirilmesi; meşru menfaat |
Sağlık verisi paylaşımı hizmetin amacı değildir ve hasta verisi paylaşmak yasaktır.
4. Alıcı grupları ve yurt dışı aktarım
Veriler, işlevine göre Supabase, Cloudflare, Expo, Apple ve Google gibi teknik hizmet sağlayıcılara; hukuken zorunlu olduğunda yetkili kurumlara aktarılabilir. Sağlayıcıların yurt dışı altyapısı kullanması mümkündür. Aktarımlar yürürlükteki mevzuatta öngörülen şartlar ve uygun güvence mekanizmaları kapsamında yürütülür.
5. Toplama yöntemi
Veriler elektronik ortamda kayıt/profil/destek formları, kullanıcı içerikleri, uygulama işlemleri, cihaz izinleri ve hizmet altyapısı günlükleri üzerinden otomatik veya kısmen otomatik yollarla toplanır. Aydınlatma, açık rıza yerine geçmez; hizmet için zorunlu olmayan bir işleme açık rıza gerekirse ayrı, isteğe bağlı ve geri alınabilir bir seçim sunulmalıdır.
6. Kanun’un 11. maddesi kapsamındaki haklar
İlgili kişiler; veri işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacı ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı aktarılan üçüncü kişileri bilme, eksik veya yanlış verinin düzeltilmesini isteme, şartları varsa silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteme, otomatik analiz sonucu aleyhe sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahiptir.
7. Başvuru yöntemi
Talebinizi kimliğinizi doğrulamaya yeterli bilgi, talep konusu ve tercih ettiğiniz yanıt yöntemiyle [email protected] adresine iletebilirsiniz. Gereğinden fazla kimlik belgesi, hasta verisi veya parola göndermeyin.