Hasta Kullanıcılar İçin KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, DocsWall mobil uygulaması ile docswall.com internet sitesini ("Platform") hasta sıfatıyla kullanan kişilerin kişisel verilerinin hangi amaçlarla, hangi hukuki sebeplerle ve hangi yöntemlerle işlendiği, kimlere aktarılabileceği, ne kadar süreyle saklanacağı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki haklarınız hakkında bilgilendirilmeniz amacıyla hazırlanmıştır.

Bu metin, DocsWall Hasta Kullanıcı Sözleşmesi ve Değerlendirme Kuralları ile birlikte değerlendirilmelidir.

ÖZET — EN ÇOK MERAK EDİLEN ÜÇ KONU

DocsWall sağlık verinizi işlemek üzere tasarlanmamıştır. Platform'da hastalığınız, tedaviniz veya sağlık geçmişinizle ilgili hiçbir alan bulunmaz ve bu bilgiler sizden istenmez. Bu bilgileri hekimlerle mesajlaşırken de paylaşmamanız gerekir.

Kimliğiniz hekimlerden gizlenir. Mesaj gönderdiğiniz hekim yalnızca ad ve soyad baş harflerinizi görür. Tam adınız, e-posta adresiniz ve telefon numaranız hekimlerle paylaşılmaz.

Değerlendirmelerinizde adınız maskelenir. Yalnızca ad ve soyadınızın ilk iki harfi görünür. Ancak hukuka aykırı içerik iddiası halinde, yetkili mercilerin hukuka uygun talepleri doğrultusunda kimlik ve bağlantı kayıtlarınız paylaşılabilir.

1. VERİ SORUMLUSUNUN KİMLİĞİ

Platform kapsamındaki kişisel veri işleme faaliyetleri bakımından veri sorumlusu, yukarıda bilgileri yer alan Docswall Yazılım ve Bilişim Hizmetleri Limited Şirketi'dir.

Şirket, Türkiye Cumhuriyeti mevzuatına göre kurulmuş ve Türkiye'de yerleşik bir tüzel kişiliktir. Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat çerçevesinde işlenir.

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

2.1. Kimlik Bilgileri

Ad, soyad, kullanıcı kimliği (ID).

Platform'da hasta profili kamuya açık değildir ve profil fotoğrafı bulunmaz.

2.2. İletişim Bilgileri

E-posta adresi.

2.3. Hesap ve Kullanım Bilgileri

Hesap oluşturma tarihi, giriş-çıkış kayıtları, takip ettiğiniz hekimler, kullanılan özellikler.

2.4. İşlem Güvenliği Bilgileri

IP adresi, cihaz bilgisi, işletim sistemi ve uygulama sürümü, mobil cihaz tanımlayıcısı, oturum kayıtları, log kayıtları, zaman damgası kayıtları, güvenlik ve hata kayıtları.

2.5. Değerlendirme Verileri

Hekimler hakkında yazdığınız değerlendirmelerin içeriği ile bunların tarih ve saat bilgileri.

Değerlendirmeler Platform'da adınız maskelenerek (yalnızca ad ve soyadınızın ilk iki harfi görünecek şekilde) yayımlanır. Ancak değerlendirme ile hesabınız arasındaki bağlantı Şirket sistemlerinde tutulur ve hukuka aykırı içerik iddiası halinde yetkili mercilerle paylaşılabilir.

2.6. Direkt Mesajlaşma Verileri

Hekimlerle yaptığınız mesajlaşmalara ilişkin içerik verileri ile meta verileri (sohbetin varlığı, başlangıç zamanı, mesaj tarih ve saatleri, dosya paylaşılıp paylaşılmadığı).

Önemli: Mesajlarınız aktarım sırasında ve sunucularda saklanırken şifrelenmektedir. Direkt mesajlar aktarımda ve depoda şifrelenmekle birlikte, Platform uçtan uca şifreli bir yapı olarak sunulmamaktadır. Mutlak gizlilik beklentisi bulunmamalıdır. Yetkilendirilmiş Şirket personeli; yalnızca sistem güvenliğinin sağlanması, hukuka aykırılık ve kötüye kullanım ihbarlarının incelenmesi, destek taleplerinin karşılanması, yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması ile yasal yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların çözümü amaçlarıyla, erişim kaydı tutularak ve sınırlı ölçüde mesaj kayıtlarına erişebilir. Bunların dışında hiçbir amaçla mesaj içeriği okunmaz, analiz edilmez, üçüncü kişilerle paylaşılmaz veya ticari amaçla kullanılmaz.

2.7. Özel Nitelikli Kişisel Veriler ve Sağlık Verileri

DocsWall, sağlık verisi işlemek amacıyla tasarlanmamıştır. Platform'da sağlık durumunuza, hastalıklarınıza, tedavilerinize veya tıbbi geçmişinize ilişkin hiçbir veri alanı bulunmamaktadır ve bu bilgiler sizden talep edilmemektedir.

Hekimlerle mesajlaşırken sağlık verilerinizi, tetkik sonuçlarınızı, tıbbi görüntülerinizi, T.C. kimlik numaranızı, adresinizi veya diğer mahrem bilgilerinizi paylaşmayınız. Bir hekim bu bilgileri talep etse dahi paylaşmayınız.

Aynı kural, kendiniz dışındaki kişiler için de geçerlidir. Çocuğunuza, yakınlarınıza veya adına hareket ettiğiniz herhangi bir kişiye ait sağlık verilerini ve kimlik bilgilerini de Platform'da paylaşmayınız. Bu konudaki ayrıntılı bilgilendirme için aşağıdaki 11. bölüme bakınız.

Bu tür verileri paylaşmanız halinde: - Bu paylaşım tamamen sizin kendi tercihinizle gerçekleşmiş olur, - Şirket, bu verileri işlemek üzere talep etmemiş, toplamamış ve amaçlamamıştır, - Şirket bu veriler bakımından yalnızca teknik barındırma işlevi görür ve bunları hiçbir amaçla analiz etmez, kullanmaz veya üçüncü kişilerle paylaşmaz, - Verilerin silinmesini her zaman talep edebilirsiniz.

Değerlendirme yazarken de kendinizi veya üçüncü kişileri tanımlayabilecek kişisel veriler ile sağlık verileri paylaşmamanız önemle tavsiye edilir.

2.8. Destek, Talep ve Şikayet Bilgileri

Destek talepleri, e-posta yazışmaları, şikayet ve ihbar kayıtları, inceleme ve karar kayıtları.

2.9. Pazarlama ve İletişim Tercihleri

Ayrı onay vermeniz halinde; ticari elektronik ileti onayı ve kampanya/duyuru tercihleri.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

1. Hesabınızın oluşturulması ve yönetilmesi,
2. Hasta Kullanıcı Sözleşmesi'nin kurulması ve ifası,
3. Hekimleri takip etme, beğeni ve akış özelliklerinin çalıştırılması,
4. İncele ekranının çalıştırılması,
5. Hekimlerle direkt mesajlaşma özelliğinin çalıştırılması,
6. Değerlendirme yazma ve yayımlama özelliğinin çalıştırılması,
7. Destek taleplerinizin karşılanması,
8. Platform güvenliğinin sağlanması ve siber güvenlik tedbirlerinin alınması,
9. Sahte hesap, sahte değerlendirme, kötüye kullanım ve hukuka aykırı içeriklerin önlenmesi ve tespiti,
10. İhbar ve şikayetlerin incelenmesi ve sonuçlandırılması,
11. Sistem performansının ölçülmesi ve teknik hataların giderilmesi,
12. Log, zaman damgası ve elektronik onay kayıtlarının tutulması,
13. Yasal yükümlülüklerin yerine getirilmesi,
14. Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması,
15. Hakların tesisi, kullanılması veya korunması ile uyuşmazlıkların çözümü,
16. Kullanıcı deneyiminin ve hizmet kalitesinin geliştirilmesi,
17. Ayrı onay vermeniz halinde ticari elektronik ileti süreçlerinin yürütülmesi.

Kişisel verileriniz reklam amacıyla üçüncü taraflarla paylaşılmaz ve profilleme temelli reklamlara konu edilmez.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz; mobil uygulama, internet siteleri, kayıt formları, kullanıcı paneli, e-posta, destek kanalları, sistem logları, mobil tanımlayıcılar ve benzeri teknolojiler ile elektronik onay ve zaman damgası kayıtları aracılığıyla, elektronik ortamda otomatik veya kısmen otomatik yollarla toplanmaktadır.

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

5.1. Sözleşmenin kurulması veya ifası için zorunlu olması (KVKK m.5/2-c)

Hesap oluşturulması ve yönetimi, takip ve beğeni özellikleri, direkt mesajlaşma, değerlendirme yazma ve yayımlama.

5.2. Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK m.5/2-ç)

Yasal saklama yükümlülükleri, yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması, ilgili kişi başvurularının cevaplandırılması, hukuka aykırı içerik bildirimlerine ilişkin yükümlülükler.

5.3. Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m.5/2-e)

Uyuşmazlıkların çözümü, sözleşme ihlallerinin ispatı, onay ve zaman damgası kayıtlarının saklanması, şikayet ve inceleme kayıtlarının tutulması, yasal savunma süreçleri.

5.4. Meşru menfaat (KVKK m.5/2-f)

Platform güvenliğinin sağlanması, kötüye kullanımın ve sahte değerlendirmelerin önlenmesi, sistem performansının izlenmesi, hizmet kalitesinin artırılması ile hesap kapatılması halinde değerlendirme metinlerinin anonim olarak saklanması amacıyla, temel hak ve özgürlüklerinize zarar vermemek kaydıyla.

5.5. Açık rıza (KVKK m.5/1)

Ticari elektronik ileti gönderimi.

Açık rızanızı dilediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi ileriye etkili sonuç doğurur.

6. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR

6.1. Hekim Kullanıcılar

Bir hekimle mesajlaşmaya başladığınızda, ilgili hekim yalnızca ad ve soyad baş harflerinizi ve mesaj içeriğinizi görür. Tam adınız, e-posta adresiniz ve diğer iletişim bilgileriniz hekimlerle paylaşılmaz.

Yazdığınız değerlendirmelerde adınız maskelenerek yayımlanır; ilgili hekim de değerlendirmeyi yazan kişinin yalnızca ad ve soyadının ilk iki harfini görür, tam kimliğine erişemez.

6.2. Hizmet sağlayıcılar

• Bulut bilişim, sunucu ve barındırma hizmeti sağlayıcıları,
• Bildirim, e-posta ve iletişim altyapısı sağlayıcıları,
• Teknik destek ve yazılım hizmeti sağlayıcıları,
• Uygulama mağazası altyapıları,
• Hukuk ve mali danışmanlar.

6.3. Yetkili kamu kurum ve kuruluşları

Mevzuat gereği veya yetkili mercilerin hukuka uygun talepleri doğrultusunda; mahkemeler, savcılıklar, kolluk birimleri, ilgili bakanlıklar, Kişisel Verileri Koruma Kurumu ve diğer yetkili idari ve yargısal makamlar ile kişisel verileriniz paylaşılabilir.

Bu kapsamda, yazdığınız bir değerlendirmenin hukuka aykırı olduğu iddiasıyla yapılan başvurularda, yetkili mercilerin hukuka uygun talepleri doğrultusunda kimlik ve bağlantı kayıtlarınız ilgili mercilerle paylaşılabilir.

6.4. Şirket birleşme, devralma ve yeniden yapılanma halleri

Birleşme, devralma, kısmi veya tam bölünme ya da benzeri bir kurumsal işlem halinde, ilgili taraflarla mevzuata uygun şekilde paylaşılabilir.

7. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler silinir, yok edilir veya anonim hale getirilir.

Yasal bir yükümlülük, devam eden bir uyuşmazlık veya yetkili merci talebi bulunması halinde ilgili veriler, bu durum sona erene kadar saklanmaya devam edilebilir.

8. HESABINIZI KAPATTIĞINIZDA VERİLERİNİZ

• Hesap bilgileriniz silinir veya anonim hale getirilir,
• Takip ettiğiniz hekimler ve beğenileriniz silinir,
• Yazdığınız değerlendirmelerin metni kalır, kişisel verilerinizden ayrıştırılarak anonim hale getirilir. Bu uygulama, hekimler hakkındaki geçerli değerlendirme geçmişinin korunmasına ilişkin meşru menfaate dayanmakta olup, değerlendirmelerde adınız zaten maskeli göründüğünden görünürlüğünüz değişmez,
• Mesaj geçmişiniz hesabınızdan silinir. Karşı taraftaki hekimin hesabında yazışma görünmeye devam eder; ancak adınız ve kullanıcı bilgileriniz gösterilmez, "hesabı kapatılmış kullanıcı" olarak görüntülenir. Bu uygulama, karşı tarafın kendi yazışma geçmişine erişim hakkının korunması ve olası uyuşmazlıklarda delil bütünlüğünün sağlanması amacıyla, Şirket'in meşru menfaatine dayanmaktadır,
• Yukarıdaki tabloda belirtilen saklama süreleri kapsamındaki veriler, süreleri doluncaya kadar saklanır.

9. OTOMATİK KARAR VERME VE PROFİLLEME

Şirket, yalnızca otomatik işlemeye dayalı olarak hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen kararlar almamaktadır.

Şirket size hiçbir hekim önerisi, tavsiyesi veya eşleştirmesi sunmaz. İncele ekranı yalnızca sizin seçtiğiniz profilleri yan yana gösterir ve hiçbir değerlendirme üretmez.

10. KİŞİSEL VERİ GÜVENLİĞİ

Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı olarak erişilmesini önlemek ile kişisel verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri alır. Bu kapsamda aktarım ve depolamada şifreleme, yetkilendirme ve erişim kontrolü, erişim loglarının tutulması, yetkili personel erişiminin sınırlandırılması ve kayıt altına alınması, sunucu güvenliği, düzenli yedekleme, sözleşmesel gizlilik yükümlülükleri, kötüye kullanım denetimleri ve veri minimizasyonu gibi önlemler uygulanmaktadır.

11. ÇOCUKLARIN VE ÜÇÜNCÜ KİŞİLERİN VERİLERİ

11.1. Çocuklar hesap oluşturamaz

Platform 18 yaşından küçükler için tasarlanmamıştır ve hasta hesabı oluşturabilmek için 18 yaşını doldurmuş olmak gerekir.

18 yaşından küçük bir kişiye ait hesap tespit edilmesi halinde hesap kapatılır ve ilgili veriler mevzuata uygun şekilde silinir. Bu yönde bir tespitiniz varsa kvkk@docswall.com adresine bildirebilirsiniz.

11.2. Çocuğunuz veya bir başkası hakkında mesaj göndermeniz

Bir hekime, kendiniz dışında bir kişi hakkında — örneğin çocuğunuz, bakmakla yükümlü olduğunuz bir yakınınız veya vekili olduğunuz bir kişi hakkında — mesaj gönderebilirsiniz. Bu durumda aşağıdakiler geçerlidir.

Yetki beyanı. Bir başkasına ait bilgileri Platform'a girmeniz halinde, o kişi adına hareket etmeye kanunen yetkili olduğunuzu (veli veya vasi sıfatınızın bulunduğunu) ya da o kişi tarafından açıkça yetkilendirildiğinizi beyan etmiş olursunuz. Bu beyanın doğruluğundan siz sorumlusunuz.

Sağlık verisi paylaşmayın. DocsWall, ne sizin ne de üçüncü kişilerin sağlık verisini işlemek üzere tasarlanmıştır. Çocuğunuzun veya bir başkasının sağlık durumu, hastalığı, tedavisi, tetkik sonuçları, tıbbi görüntüleri veya kimlik bilgilerini Platform'da paylaşmayınız. Bu kural, Platform üzerinden tıbbi danışma alınamayacağı için ayrıca geçerlidir: hekimler Platform'da konsültasyon veremez, tanı koyamaz ve tedavi öneremez. Bu nedenle bu bilgileri paylaşmanızın hiçbir faydası olmayacak, yalnızca gereksiz bir veri açığa çıkmış olacaktır.

Çocuğunuzun acil sağlık sorunu için hekime bizzat başvurun. Çocuğunuzun sağlığıyla ilgili acil bir sorun için Platform'u kullanmayın; bir hekime doğrudan başvurun. Acil durumlarda 112 Acil Çağrı Merkezi'ni arayın veya en yakın acil servise başvurun.

Yine de paylaşırsanız. Bu bilgileri paylaşmanız halinde:

• Bu paylaşım tamamen sizin kendi tercihinizle gerçekleşmiş olur; Şirket bu verileri talep etmemiş, toplamamış ve işlemeyi amaçlamamıştır,
• Şirket bu veriler bakımından yalnızca teknik barındırma işlevi görür; bunları hiçbir amaçla analiz etmez, profilleme yapmaz, kullanmaz veya üçüncü kişilerle paylaşmaz,
• Veriler, mesajlaşma verileri için belirlenen saklama süresine tabidir ve süre sonunda silinir,
• Bu verilerin daha önce silinmesini her zaman talep edebilirsiniz.

Haklar kimin adına kullanılır. Çocuğunuza veya adına hareket ettiğiniz kişiye ait veriler bakımından, bu Aydınlatma Metni'nin 12. bölümünde sayılan ilgili kişi haklarını veli, vasi veya yetkili temsilci sıfatınızla kullanabilirsiniz. Başvurunuzda, adına hareket ettiğiniz kişiyle bağınızı gösteren bilgilere yer vermeniz gerekir.

Yetkinizin sona ermesi. Bir başkası adına hareket etme yetkinizin herhangi bir nedenle sona ermesi halinde, o kişiye ait verilerin silinmesini gecikmeksizin talep etmelisiniz.

12. İLGİLİ KİŞİ OLARAK HAKLARINIZ

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

13. BAŞVURU YÖNTEMİ

Haklarınıza ilişkin taleplerinizi kvkk@docswall.com adresine iletebilirsiniz.

Başvurunuzda; adınız ve soyadınız, iletişim bilginiz, talebinizin açık ve anlaşılır açıklaması ile kimliğinizi doğrulamaya yarayan bilgiler yer almalıdır.

Talepleriniz, niteliğine göre en kısa sürede ve her hâlde otuz (30) gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurumu tarafından belirlenen tarifedeki ücret talep edilebilir.

Gizliliğinizin korunması amacıyla, kimliğiniz konusunda makul şüphe bulunması halinde başvuru sahibinin kimliğini doğrulama hakkımızı saklı tutarız.

14. AYDINLATMA METNİ'NDE DEĞİŞİKLİK

Şirket; mevzuat değişiklikleri, ürün güncellemeleri, hizmet sağlayıcı değişiklikleri veya operasyonel ihtiyaçlar nedeniyle işbu Aydınlatma Metni'nde değişiklik yapabilir.

Güncel metin Platform üzerinden yayımlanır. Önemli değişiklikler uygun yöntemlerle kullanıcılara bildirilir.