Gizlilik politikası

Bu politikanın neyi kapsaması gerekiyor

Gizlilik politikalarının çoğu, e-posta adresi toplayan bir siteyi anlatır. Bu politika daha ağır bir şeyi anlatmak zorunda: siz bir laboratuvar tahlil sonucu yüklüyorsunuz ve tahlil sonucu bir sağlık verisidir. Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) bakımından bu, yalnızca dar gerekçelerle ve sıradan verilerden daha özenli işlenebilen özel bir kategoridir. Türkiye’deki 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) da sağlık verisini özel nitelikli kişisel veri sayar ve işlenmesini kural olarak yasaklar; istisnalardan biri, ilgili kişinin açık rızasıdır (madde 6).

Bu yüzden bu sayfa istediğimizden uzun ve belirsiz kalmanın daha kolay olacağı yerlerde açık. Bir bölüm anlaşılmıyorsa bize yazın, yeniden yazalım.

Veri sorumlusu

Smart Medical Care SAS, merkezi Nice (Fransa), SIRET 932 924 194 00016. Haklarınızı kullanmak dâhil, bu sayfadaki her konu için iletişim adresi: contact@blood-interpretation.com.

Bekleme listesi, artık kapalı

Okuma hizmeti açılmadan önce yükleme düğmeleri tek bir şey isteyen bir forma götürüyordu: hizmet açıldığında size yazabilmemiz için bir e-posta adresi; bunun yanında okuduğunuz dil ve bulunduğunuz sayfa da kaydediliyordu. Bu form kaldırıldı ve bu yolla artık hiçbir adres toplanmıyor.

Listede hâlihazırda bulunan adreslerin hukuki dayanağı, formu gönderirken verilen rızadır. Bu adresleri yalnızca o tek mesaj için kullanıyoruz, başka hiçbir şey için değil; kimseyle paylaşmıyoruz ve yukarıdaki adresten dilediğiniz zaman kendi adresinizin silinmesini isteyebilirsiniz. Listedeki herkese yazıldıktan sonra liste silinir.

Tahlil sonuçlarınızı yüklediğinizde neyi işliyoruz

Yüklediğiniz tahlil sonuçlarını, hem dosya olarak hem de içinden okunan değerler olarak. Adınız analizden önce belgeden çıkarılır: motor sizin kimliğinizle değil, değerlerinizle ve verdiğiniz bağlam bilgisiyle çalışır.

Verdiğiniz bağlam bilgisini: yaş, cinsiyet ve okumadan önce sorulan sorulara verdiğiniz yanıtlar; çünkü aynı değer yirmi beş yaşında ve yetmiş yaşında farklı okunur.

Hesabınızı: hesabı açarken kullandığınız e-posta adresini ve bir sonucu bir sonrakiyle karşılaştırabilmeniz için hesabınızda saklanan tahlil sonuçlarını. Zaman içindeki değişim, tek bir anlık görüntünün veremeyeceği bilgiyi taşır.

Tam rapor satın alırsanız ödemeyi: ödeme hizmet sağlayıcımız yürütür. Kart bilgilerinizi hiçbir zaman görmeyiz ve saklamayız.

Teknik verileri: hizmetin çalışması ve güvenliği için gereken sunucu kayıtlarını.

Amaçlar ve hukuki dayanaklar

Tam raporunuzun hazırlanması: sağlık verilerinizin işlenmesine, tahlil sonuçlarını yüklerken verdiğiniz açık rıza (GDPR madde 9; KVKK madde 6). Bu rızayı, sonucu ya da hesabınızı silerek dilediğiniz zaman geri alabilirsiniz; işleme bundan sonrası için durur.

Zaman içinde karşılaştırabilmeniz için sonuçlarınızın saklanması: aynı açık rıza. Saklanmasını istemiyorsanız silin, hiçbir şey kalmaz.

Ödemenin alınması: sizinle aramızdaki sözleşmenin ifası.

Hizmetin işletilmesi ve güvenliği ile ziyaretçi ölçümü: haklarınızla dengelenmiş olarak, çalışan ve geliştirebileceğimiz bir siteye sahip olma konusundaki meşru menfaatimiz. Ziyaretçi ölçümü aşağıda ayrıca anlatılıyor, çünkü yalnızca bizim menfaatimize değil, sizin onayınıza bağlıdır.

Verileri başka kimler görüyor

Yorumlama motoru. Tahlil sonuçlarının okunması ve açıklamaların yazılması için, Avrupa Birliği dışında yerleşik ve sözleşmeye dayalı olarak bizim adımıza veri işleyen olarak hareket eden bir yapay zekâ hizmet sağlayıcısını kullanıyoruz. Sonuçlarınız ona yalnızca bu tek amaçla gönderilir. Sağlayıcının modellerini eğitmek için kullanılmaz ve hiçbir zaman satılmaz ya da başka bir amaçla paylaşılmaz.

Barındırma sağlayıcımız Outscale: verileri saklayan ve hizmeti çalıştıran, sağlık verisi barındırıcısı (HDS, hébergeur de données de santé) olarak sertifikalı bir Fransız şirketi.

Ödeme hizmet sağlayıcımız, yalnızca satın almalarda: ödeme için gereken bilgileri alır, sonuçlarınız hakkında hiçbir şey almaz.

Başka hiç kimse. Sonuçlarınız sigorta şirketleri, işverenler, reklamcılar ya da başka herhangi bir hizmetle paylaşılmaz ve başka bir yerde satılan hiçbir şeyin veri kaynağı değildir.

Türkiye’den ve Avrupa Birliği dışına aktarım

Türkiye’de yaşıyorsanız verileriniz yurt dışına iki kez çıkar. Önce Fransa’da Outscale tarafından barındırılır. Ardından yüklediğiniz sağlık verileri, okunmak üzere Amerika Birleşik Devletleri’nde yerleşik yapay zekâ hizmet sağlayıcısına gönderilir. Verileriniz Outscale’de barındırılsa da bu sağlık verileri okunmak için Avrupa Birliği’nin dışına çıkar.

Avrupa Birliği’nden Amerika Birleşik Devletleri’ne aktarım, GDPR’nin bu amaçla öngördüğü güvencelere dayanır: standart sözleşme hükümleri ve sertifikalı Amerikan kuruluşlarına uygulanan yeterlilik çerçevesi. KVKK ise 2024’te değiştirilen 9. maddesinde yurt dışına aktarımı; yeterlilik kararı bulunmasına, bu karar yoksa Kurulun ilan ettiği standart sözleşme gibi uygun güvencelerden birine, bunlar da yoksa arızi olmak kaydıyla sayılan istisnai hâllerden birine bağlar. Bunu gizlemek yerine açıkça söylüyoruz, çünkü bu politikanın okurun bilmeye en çok hakkı olan kısmı budur.

Verileri ne kadar süre saklıyoruz

Sonuçlarınız ve hesabınız, hesabınız var olduğu sürece saklanır, çünkü yeni bir okumayı bir öncekiyle karşılaştırmanızı sağlayan budur. Sizin oluşturmayı seçtiğiniz bir geçmişi silecek otomatik bir süre yoktur.

Tek bir sonucu ya da hesabınızın tamamını, hesabınızdan dilediğiniz zaman silebilirsiniz. Hesabı silmek, sonuçları da birlikte siler.

Teknik kayıtlar, güvenlik ve arıza giderme için gereken sınırlı süre boyunca saklanır. Bir satın almayla ilgili kayıtlar, Fransız muhasebe ve vergi mevzuatının gerektirdiği süre boyunca saklanır.

Çerezler ve ziyaretçi ölçümü

Bu site ziyaretçi ölçümü için Google Analytics 4 kullanır. Bu araç çerez yerleştirir ve verilerin Amerika Birleşik Devletleri’ne aktarılmasını içerir; bu yüzden yalnızca kabul ederseniz çalışır. Reddetmek hizmette hiçbir şeyi değiştirmez: okuma, rapor ve hesabınız aynı şekilde çalışır.

Tercihiniz altı ay saklanır, sonra size yeniden sorarız. Her sayfanın altındaki çerez yönetimi bağlantısıyla fikrinizi dilediğiniz zaman değiştirebilirsiniz; onayınızı geri almak ölçümü durdurur ve çerezlerini siler.

Hizmetin çalışması için kesinlikle gerekli çerezler, örneğin oturumunuzun açık kalması için olanlar, onay alınmadan yerleştirilir, çünkü hizmet onlar olmadan çalışamaz. Reklam çerezi ve sosyal ağ çerezi kullanmıyoruz.

Haklarınız ve kime şikâyette bulunabilirsiniz

Hakkınızda tutulan verilere erişim, bunların düzeltilmesi, silinmesi, işlemenin kısıtlanması ve verilerinizin size taşınabilir bir biçimde verilmesi talebinde bulunabilirsiniz. Rızanızı dilediğiniz zaman geri alabilir ve meşru menfaatimize dayanan işlemeye itiraz edebilirsiniz. KVKK da size benzer haklar tanır (madde 11): verilerinizin işlenip işlenmediğini ve hangi amaçla işlendiğini öğrenme, verilerin aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış verilerin düzeltilmesini ve silinmesini isteme, yalnızca otomatik sistemlerle yapılan bir analizin aleyhinize bir sonuç doğurmasına itiraz etme ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.

contact@blood-interpretation.com adresine yazın. Bir ay içinde yanıt veririz. KVKK, başvurunun talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılmasını öngörür (madde 13).

Yanıtımız sizi tatmin etmezse bir denetim makamına şikâyette bulunabilirsiniz. Smart Medical Care SAS’nin merkezi Fransa’da olduğu için öncü denetim makamı Fransız Commission nationale de l’informatique et des libertés’dir (CNIL, cnil.fr). Türkiye’de yaşıyorsanız, önce bize başvurmuş olmanız koşuluyla, Kişisel Verileri Koruma Kurulu’na da şikâyette bulunabilirsiniz (kvkk.gov.tr): yanıtımızı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde (madde 14).

Bu politikadaki değişiklikler

Bu politika, hizmet değiştikçe değişir ve son güncelleme tarihi sayfanın altında yer alır. Sonuçlarınızla yaptığımız şeyi etkileyen bir değişiklik, fark ettirmeden eklenmez, duyurulur.