KİB MOBİL UYGULAMASI GİZLİLİK POLİTİKASI

1. TOPLANAN VE İŞLENEN VERİLER

Uygulamanın kullanım şekline ve yararlanılan hizmetlere bağlı olarak aşağıdaki veri kategorileri işlenebilir:

1.1. Kimlik ve iletişim bilgileri

• Ad ve soyad,
• T.C. kimlik numarası,
• Doğum tarihi,
• Cinsiyet,
• Telefon numarası,
• E-posta adresi,
• Adres bilgileri,
• Kullanıcı adı ve hesap bilgileri.

Kimlik bilgilerinin doğrulanması amacıyla gerekli olması halinde ilgili doğrulama hizmetlerinden yararlanılabilir.

1.2. Sağlık verileri

Uygulamanın sunduğu sağlık hizmetlerinin niteliğine bağlı olarak;

• Muayene ve sağlık hizmeti kayıtları,
• Hastane ve doktor bilgileri,
• Randevu bilgileri,
• Laboratuvar sonuçları,
• Radyoloji sonuçları ve görüntüleme raporları,
• Klinik dokümanlar,
• Teşhis ve tanı bilgileri,
• Tedavi bilgileri,
• Reçete ve ilaç bilgileri,
• Sağlık geçmişine ilişkin bilgiler,
• Doktor veya sağlık profesyonelleri tarafından oluşturulan kayıtlar,
• Kullanıcının sağlık hizmeti kapsamında paylaştığı diğer sağlık bilgileri işlenebilir.

Sağlık verileri, KVKK kapsamında özel nitelikli kişisel veri niteliğindedir ve yalnızca ilgili hizmetlerin sunulması ve mevzuatta öngörülen hukuki sebepler kapsamında işlenir.

1.3. Giyilebilir sağlık teknolojilerinden elde edilen veriler

Akıllı yüzük, bileklik vb. giyilebilir sağlık teknolojilerinden elde edilen;

• Kalp ritmi ve nabız verisi,
• Uyku düzeni/aşamaları,
• Vücut sıcaklığı,
• Aktivite ölçümleri
• Tahlil ve klinik kayıtlar,

6698 sayılı Kanun m.6/3-a uyarınca ilgili kişinin açık rızası kapsamında işlenir.

1.4. Aile ve yakınlara ilişkin bilgiler

Kullanıcının Uygulama üzerinde kendisi adına işlem yapabilmek amacıyla aile bireyleri veya yakınları için profil oluşturması halinde, ilgili kişinin;

• Adı ve soyadı,
• Doğum tarihi,
• Kimlik bilgileri,
• İletişim bilgileri,
• Sağlık bilgileri,
• Randevu ve sağlık hizmeti bilgileri işlenebilir.

Kullanıcı, başka kişiler adına işlem gerçekleştirdiği durumlarda ilgili kişileri gerekli şekilde bilgilendirmek ve gerekli izinleri almakla yükümlüdür.

1.5. Randevu ve işlem bilgileri

Uygulama üzerinden;

• Randevu tarihi ve saati,
• Hastane,
• Doktor,
• Branş,
• Sağlık hizmeti,
• Randevu durumu,
• İşlem geçmişi

gibi bilgiler işlenebilir.

1.6. Görüntülü ve sesli görüşme verileri

Kullanıcının Uygulama üzerinden uzaktan sağlık hizmeti veya çevrim içi görüşme gerçekleştirmesi halinde;

• Görüşmenin gerçekleştirilmesine ilişkin teknik bilgiler,
• Görüşme tarihi ve saati,
• Görüşmeye katılan kullanıcı ve sağlık profesyoneline ilişkin bilgiler,
• Görüşmenin gerçekleştirilmesi için gerekli ses, görüntü ve bağlantı verileri

işlenebilir.

Görüntülü veya sesli görüşmelerin kaydedilmesi, yalnızca Uygulamanın ilgili özelliğinin gerçekten kayıt yapması ve gerekli hukuki şartların sağlanması halinde gerçekleştirilebilir. Görüşmeler kaydedilmiyorsa herhangi bir ses veya görüntü kaydı oluşturulmaz.

1.7. Teknik ve kullanım bilgileri

Uygulamanın güvenli ve düzgün çalışabilmesi amacıyla;

• IP adresi,
• Cihaz modeli,
• İşletim sistemi,
• Uygulama sürümü,
• Cihaz tanımlayıcıları,
• Dil ve bölge ayarları,
• Hata kayıtları,
• Oturum bilgileri,
• Uygulama kullanımına ilişkin teknik loglar,

Cihaz eşleştirmesinin sağlanması, bağlantı kararlılığı ve uygulama güvenliği amacıyla meşru menfaat kapsamında işlenir.

1.8. Bildirim bilgileri

Kullanıcı tarafından izin verilmesi halinde;

• Push bildirim token'ı,
• Bildirim tercihleri,
• Bildirimlerin iletilmesine ilişkin teknik bilgiler

işlenebilir.

Push bildirimleri; randevu hatırlatmaları, sağlık hizmetlerine ilişkin bildirimler, hesap güvenliği ve Uygulamanın temel işlevleri hakkında bilgilendirme amacıyla kullanılabilir.

1.9. Ödeme ve finansal bilgiler

Kredi/banka kartı bilgileri, fatura ve ödeme hareketleri; ürün satışı, abonelik ve hizmet bedellerinin tahsilatı amacıyla 6698 sayılı Kanunun Sözleşmenin kurulması ve ifası kapsamında işlenir.

Kart verileri güvenlik standartlarına ve uçtan uca şifrelemeye uygun olarak korunur.

2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel veriler;

• Kullanıcı hesabının oluşturulması ve yönetilmesi,
• Kimlik doğrulama işlemlerinin gerçekleştirilmesi,
• Randevu oluşturulması, değiştirilmesi ve iptal edilmesi,
• Sağlık hizmetlerine erişimin sağlanması,
• Sağlık kuruluşları ve sağlık profesyonelleri ile kullanıcı arasındaki hizmet akışının sağlanması,
• Kullanıcının sağlık sonuçlarına erişebilmesinin sağlanması,
• Laboratuvar, radyoloji ve klinik sonuçların görüntülenmesi,
• Çevrim içi/görüntülü sağlık görüşmelerinin gerçekleştirilmesi,
• Kullanıcının aile bireyleri veya yakınları adına işlem yapabilmesi,
• Kullanıcı taleplerinin ve destek başvurularının karşılanması,
• Ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi,
• Uygulamanın güvenliğinin sağlanması,
• Yetkisiz erişim, kötüye kullanım ve dolandırıcılık faaliyetlerinin önlenmesi,
• Uygulamanın teknik olarak geliştirilmesi,
• Hata ve performans analizlerinin gerçekleştirilmesi,
• Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
• Hukuki uyuşmazlıkların yürütülmesi ve sonuçlandırılması amaçlarıyla işlenebilir.

KİB Teknoloji, kişisel verileri toplandıkları amaçlarla bağdaşmayan bağımsız amaçlar için kullanmaz.

3. SAĞLIK VERİLERİNİN İŞLENMESİ

KİB Uygulaması sağlık hizmetlerine ilişkin çeşitli işlevler sunduğundan sağlık verileri işlenebilir.

Sağlık verileri;

• Kullanıcının sağlık hizmetlerinden yararlanabilmesi,
• Sağlık kuruluşları ve sağlık profesyonelleri tarafından gerekli hizmetin sunulabilmesi,
• Randevu ve sağlık hizmeti süreçlerinin yürütülmesi,
• Kullanıcının sağlık sonuçlarına erişebilmesi,
• Uzaktan sağlık hizmetlerinin gerçekleştirilebilmesi,
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi

amacıyla ve ilgili mevzuatın izin verdiği ölçüde işlenir.

4. KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLERE AKTARILMASI

Kişisel veriler, yalnızca hizmetin gerektirdiği ölçüde ve ilgili mevzuata uygun olarak aşağıdaki kişi ve kuruluşlara aktarılabilir:

• Anlaşmalı sağlık kuruluşları,
• Sağlık profesyonelleri,
• Yetkili laboratuvar ve sağlık hizmeti sağlayıcıları,
• Ödeme kuruluşları,
• Bilgi teknolojileri ve altyapı hizmet sağlayıcıları,
• Bulut ve veri barındırma hizmet sağlayıcıları,
• SMS, e-posta ve bildirim hizmet sağlayıcıları,
• Uygulamanın teknik olarak işletilmesi için hizmet alınan tedarikçiler,
• Yetkili kamu kurum ve kuruluşları,
• Kanunen yetkili özel hukuk kişileri.

Sağlık verileri dahil özel nitelikli kişisel veriler, yalnızca ilgili mevzuatın izin verdiği şartlarda ve gerekli güvenlik tedbirleri uygulanarak aktarılır.

5. GOOGLE PLAY VE ÜÇÜNCÜ TARAF HİZMETLER

Uygulamanın işletilmesi sırasında teknik gerekliliklere bağlı olarak Google Play Services, Firebase, hata raporlama, analitik, bildirim, barındırma veya benzeri üçüncü taraf teknolojiler kullanılabilir. Kullanılan üçüncü taraf hizmetlerin kişisel veri işleyip işlemediği, hangi veri kategorilerini işlediği ve verilerin hangi amaçlarla kullanıldığı Uygulamanın güncel teknik yapısına göre belirlenir. KİB Teknoloji, Uygulamanın çalışması için gerekli olmayan üçüncü taraf veri erişimlerini mümkün olduğu ölçüde sınırlandırır.

6. ANDROID İZİNLERİ

Uygulama, yalnızca sunduğu özelliklerin çalışması için gerekli olan Android izinlerini talep eder.

İzinler arasında Uygulamanın özelliklerine bağlı olarak;

• Kamera,
• Mikrofon,
• Bildirim,
• İnternet/ağ erişimi,
• Dosya veya medya erişimi,
• Diğer gerekli teknik izinler bulunabilir.

Kamera ve mikrofon izinleri özellikle görüntülü veya sesli sağlık görüşmelerinin gerçekleştirilmesi amacıyla kullanılabilir. Uygulama, kullanıcının izni olmaksızın kamera veya mikrofonu sağlık görüşmesi dışındaki amaçlarla kullanmaz.

7. VERİLERİN SAKLANMASI

Kişisel veriler, ilgili mevzuatta öngörülen süreler ve işleme amaçlarının gerektirdiği süre boyunca saklanır.

Verilerin saklama süresi belirlenirken;

• İlgili yasal yükümlülükler,
• Hizmetin niteliği,
• Sağlık hizmeti kayıtlarına ilişkin mevzuat,
• Zamanaşımı süreleri,
• Uyuşmazlıkların çözümü için gerekli süre,
• Veri işleme amacının devam edip etmediği dikkate alınır.

Saklama süresinin sona ermesi halinde kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

8. VERİ GÜVENLİĞİ

KİB Teknoloji, kişisel verilerin ve hassas sağlık kayıtlarının güvenliğini sağlamak amacıyla ve uluslararası güvenlik standartları uyarınca gerekli teknik ve idari tedbirleri uygular:

Aktarım ve Saklama Şifrelemesi: Uygulama ile sunucular arasındaki veri aktarımı, HTTPS üzerinden TLS kullanılarak şifrelenir; sunucularda saklanan hassas kullanıcı ve sağlık verileri güçlü şifreleme algoritmalarıyla korunur.

Erişim Kısıtlaması ve Loglama: Sağlık verilerine ve kullanıcı kayıtlarına erişim, rol tabanlı yetki matrisi ile yalnızca yetkili sağlık profesyonelleri ve zorunlu teknik personel ile sınırlandırılmıştır; tüm veri hareketleri ve görüntülemeler işlem logları ile kayıt altına alınır.

Sistem ve Hesap Güvenliği: Yetkisiz erişimlerin önlenmesi amacıyla güvenli kimlik doğrulama adımları uygulanır, güvenlik duvarları kullanılır ve sistem altyapısı düzenli güvenlik taramalarından geçirilir.

9. KULLANICI HESABININ VE VERİLERİN SİLİNMESİ

Kullanıcılar, hesaplarını ve kendileriyle ilişkilendirilen tüm kişisel verilerin silinmesini diledikleri zaman talep edebilirler. Hesap ve veri silme işlemi aşağıdaki yöntemlerle gerçekleştirilir:

Uygulama İçi Silme: Uygulama içerisinden ‘Profilim> Hesap Ayarları> Hesabımı Sil’ adımları takip edilerek doğrudan hesap kapatma talebi oluşturulabilir.

E-posta İle Başvuru: Kullanıcılar, kayıtlı e-posta adreslerinden [email protected] adresine yazılı talepte bulunabilirler.

Hesap silme talebi alındığında, mevzuat gereğince saklanması kanunen zorunlu olan veriler hariç olmak üzere, kullanıcıya ait tüm kişisel ve özel nitelikli veriler KİB Teknoloji İmha Politikası'na uygun olarak silinir, yok edilir veya anonim hale getirilir.

Google Play/App Store kullanıcılarının hesap silme taleplerini kolayca gerçekleştirebilmesi için uygulama içinde ve/veya uygulamadan bağımsız erişilebilen bir hesap silme mekanizması sunulabilir.

10. KULLANICI HAKLARI

KVKK'nın 11. maddesi kapsamında kullanıcılar;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanuni şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltilme, silinme veya yok edilme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir. Bu haklara ilişkin başvurular;

Kendine İyi Bak Teknoloji A.Ş.
Yazılı ve ıslak imzalı olarak İdealtepe Mah. Dik. Sk. No:13 İç Kapı No:2 Maltepe / İstanbul adresine veya

E-posta: [email protected] adresine yapılabilir.

Başvurular, KVKK ve ilgili mevzuatta öngörülen usul ve süreler çerçevesinde değerlendirilir.

11. ÇEREZLER VE BENZER TEKNOLOJİLER

Uygulamanın veya bağlantılı web hizmetlerinin kullanılması sırasında, hizmetin çalışması, güvenliğin sağlanması, performansın ölçülmesi veya kullanıcı deneyiminin geliştirilmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Çerez kullanımına ilişkin ayrıntılar KİB Teknoloji'nin güncel Çerez Politikasında açıklanmaktadır.

12. TİCARİ ELEKTRONİK İLETİLER

Kullanıcı tarafından gerekli izinlerin verilmesi halinde KİB Teknoloji tarafından;

• SMS,
• E-posta,
• Push bildirim,
• Telefon

gibi iletişim kanalları üzerinden bilgilendirme veya ticari elektronik ileti gönderilebilir.

Kullanıcı, ticari elektronik ileti gönderilmesine ilişkin tercihlerini ilgili kanallar üzerinden değiştirebilir ve yürürlükteki mevzuat kapsamında ileti gönderilmesini reddedebilir.

Hizmetin yürütülmesi için zorunlu olan işlem, güvenlik, randevu ve hesap bildirimleri, ticari elektronik ileti niteliğinde olmayan hizmet bildirimleri kapsamında ayrıca gönderilebilir.

13. POLİTİKADA DEĞİŞİKLİK

KİB Teknoloji, mevzuat değişiklikleri, Uygulamanın teknik özelliklerinin değiştirilmesi veya yeni hizmetlerin sunulması nedeniyle işbu Gizlilik Politikası'nı güncelleyebilir. Güncellenen politika Uygulama ve/veya KİB Teknoloji'nin internet sitesi veya KİB uygulaması üzerinden yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler söz konusu olduğunda, mevzuatın gerektirdiği ölçüde kullanıcılar ayrıca bilgilendirilebilir ve gerekli hallerde yeniden izin alınabilir.

14. İLETİŞİM

Kişisel verilerinizin işlenmesi veya işbu Gizlilik Politikası hakkında sorularınız için:

İdealtepe Mah. Dik. Sk. No:13 İç Kapı No:2 Maltepe / İstanbul

Telefon: +90 216 606 00 80
E-posta: [email protected]