Gizlilik Politikası & Veri Güvenliği
e-Tahlil+ Mobil Uygulaması ve Web Platformu Kapsamlı Gizlilik Bildirimi
Giriş ve Veri Sorumlusu
İşbu Gizlilik Politikası, e-Tahlil+ (“Platform”, “Şirket”, “Biz”) tarafından işletilen https://www.etahlil.com.tr internet sitesi ve Google Play Store üzerinden sunulan e-Tahlil+ Mobil Uygulaması (com.etahlil.app) üzerinden sunulan hizmetlerden yararlanan tüm kullanıcıların (“Kullanıcı”, “Siz”) kişisel verilerinin korunması, gizliliği ve güvenliğine ilişkin temel esasları açıklamak amacıyla hazırlanmıştır.
Platformumuz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Avrupa Birliği Genel Veri Koruma Tüzüğü(“GDPR”) ve Google Play Geliştirici Sağlık Uygulamaları Politikaları başta olmak üzere yürürlükteki tüm yasal düzenlemelere eksiksiz uyum taahhüt eder.
Veri Sorumlusu: e-Tahlil+ Biyolojik Veri ve Sağlık Karar Destek Teknolojileri
İletişim & DPO: kvkk@etahlil.com.tr | destek@etahlil.com.tr
Resmi Web Sitesi: https://www.etahlil.com.tr
Toplanan Kişisel ve Sağlık Verileri
Platformumuz aracılığıyla yalnızca hizmetin amacına ulaşması için gereken asgari düzeyde veri işlenir:
- Kimlik ve Hesap Bilgileri: Ad, soyad, e-posta adresi, şifrelenmiş parola özeti (hash), isteğe bağlı profil resmi ve Google ile Oturum Açma (OAuth) sırasında temin edilen temel hesap bilgileri.
- Özel Nitelikli Sağlık Verileri: Sisteme yüklediğiniz laboratuvar tahlil sonuçları (hemogram, biyokimya, hormon, vitamin vb. sayısal değerler ve referans aralıkları), tahlil kağıdı/belgesi fotoğrafları, PDF raporları, MR/Röntgen/BT görüntü ve radyoloji epikriz raporları, girdiğiniz sağlık semptomları ve klinik soru geçmişi.
- Demografik Veriler: Doğum tarihi, yaş ve cinsiyet (Laboratuvar referans aralıklarının tıbben doğru değerlendirilebilmesi için zorunlu parametrelerdir).
- Teknik ve Cihaz Verileri: IP adresi, cihaz modeli, işletim sistemi versiyonu, uygulama dil tercihi, hata raporları (crash logs) ve güvenlik denetim kayıtları.
Mobil Uygulama İzinleri (Google Play Açıklamaları)
e-Tahlil+ Android mobil uygulaması, yalnızca temel işlevlerini yerine getirebilmek için işletim sisteminden aşağıdaki izinleri talep eder:
Kamera İzni (android.permission.CAMERA)
Kullanım Amacı: Kullanıcının laboratuvar tahlil belgesini veya radyoloji raporunu cep telefonu kamerasıyla fotoğraflayarak doğrudan sisteme yükleyebilmesini sağlar. Kamera izni arka planda asla çalıştırılmaz, ses/video kaydı alınmaz ve kullanıcının anlık onayı olmaksızın tetiklenmez.
Depolama ve Galeri İzni (READ_MEDIA_IMAGES / READ_EXTERNAL_STORAGE)
Kullanım Amacı: Cihaz hafızasında veya galerisinde önceden kayıtlı bulunan tahlil PDF belgelerini ya da fotoğraflarını seçip analiz motoruna göndermek için kullanılır. Uygulamamız yalnızca kullanıcının bizzat seçtiği dosyalara erişir; cihazdaki diğer özel fotoğraf ve verilere kesinlikle erişim sağlamaz.
İnternet Erişimi (android.permission.INTERNET)
Kullanım Amacı: Yüklenen tahlil belgelerinin uçtan uca şifreli SSL protokolüyle sunucuya iletilmesi ve yapay zeka analiz sonuçlarının ekranda gösterilmesi için zorunludur.
Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Toplanan kişisel ve sağlık verileriniz şu amaçlarla işlenmektedir:
- Tahlil belgelerinin optik karakter tanıma (OCR) ve yapay zeka modelleriyle dijitalleştirilmesi,
- Laboratuvar referans aralıklarına göre sapma gösteren biyomarkerların tespit edilmesi,
- Kullanıcının anlayabileceği tıbbi özetler ve doktor görüşmesi öncesi hazırlanacak soru listelerinin oluşturulması,
- Kronik tahlil geçmişinin grafiklerle trend takibinin sağlanması,
- Hesap güvenliğinin temini, suistimallerin ve yetkisiz oturumların önlenmesi,
- Yasal yükümlülüklerin yerine getirilmesi ve resmi makam taleplerinin karşılanması.
Hukuki Sebepler: KVKK Madde 5/2-c (Sözleşmenin ifası), KVKK Madde 5/2-ç (Hukuki yükümlülük) ve sağlık verilerine ilişkin KVKK Madde 6/2 uyarınca alınan Açık Rıza beyanınızdır.
Yapay Zeka (AI) ve Sağlık Verisi İşleme İlkeleri
KATI TAAHHÜT: Tıbbi Verileriniz Halka Açık Yapay Zeka Eğitiminde KULLANILMAZ
e-Tahlil+, tahlil belgelerini analiz etmek için gelişmiş tıbbi yapay zeka modelleri kullanır. Kullanıcılarımızın yüklediği hiçbir tahlil belgesi, sağlık raporu veya klinik sohbet kaydı; üçüncü taraf genel yapay zeka modellerini eğitmek, geliştirmek veya açık kaynak veri setlerine dahil etmek amacıyla asla kullanılmaz ve paylaşılmaz.
Tüm yapay zeka analiz istekleri, geçici bellek üzerinde şifreli ve izole oturum bazlı işlenir; analiz tamamlandığında çıktı yalnızca kullanıcının kendi şifreli hesabına kaydedilir.
Veri Güvenliği ve 256-Bit Şifreleme Standartları
Verilerinizin gizliliğini korumak için endüstri standardı güvenlik önlemleri uygulanmaktadır:
- Uçtan Uca Aktarım Güvenliği (TLS 1.3 / 256-Bit SSL): Mobil uygulama ile sunucularımız arasındaki tüm iletişim en üst düzey şifreleme protokolleri ile korunur.
- Durağan Veri Şifreleme (AES-256): Veritabanında saklanan tüm sağlık kayıtları ve belgeler AES-256 şifreleme standardıyla kriptolanarak depolanır.
- İki Faktörlü Doğrulama (2FA): Hesap güvenliğini artırmak amacıyla kullanıcılarımıza zaman tabanlı tek kullanımlık şifre (TOTP) ile iki faktörlü kimlik doğrulama seçeneği sunulur.
- Erişim Kısıtlamaları: Sistem altyapısına yetkisiz erişimleri engellemek üzere Güvenlik Duvarı (WAF), IP kısıtlaması, rol tabanlı yetkilendirme ve düzenli güvenlik taramaları uygulanır.
Verilerin Paylaşımı ve Üçüncü Taraflar
Kişisel ve tıbbi verileriniz hiçbir surette satılmaz, kiralanmaz, veri simsarlarına aktarılmaz veya reklam/pazarlama amaçlı üçüncü taraflarla paylaşılmaz.
Verileriniz yalnızca aşağıdaki sınırlı hallerde aktarılabilir:
- Yetkili Kamu Kurum ve Kuruluşları: Yürürlükteki mevzuat uyarınca mahkemeler, savcılıklar ve yetkili kamu otoritelerinin hukuka uygun yazılı talepleri doğrultusunda.
- Teknik Altyapı Sağlayıcıları: Platformun çalışması için zorunlu olan güvenli bulut barındırma ve e-posta bildirim servis sağlayıcıları ile yapılan sıkı veri işleme sözleşmeleri (DPA) çerçevesinde.
Verilerin Saklanma Süresi ve İmha Politikası
Kişisel verileriniz, hesabınız aktif olduğu müddetçe veya işleme amaçlarının gerektirdiği yasal süreler boyunca saklanır. Kullanıcı hesabını sildiğinde veya silme talebinde bulunduğunda; özel nitelikli tüm sağlık belgeleri, analiz sonuçları ve profil verileri sistemlerimizden en geç 30 gün içinde geri döndürülemez biçimde silinir veya anonim hale getirilir.
Çerezler ve Oturum Güvenliği
Web sitemizde ve uygulamamızda yalnızca oturum devamlılığını sağlamak, dil tercihinizi hatırlamak ve güvenliği temin etmek amacıyla zorunlu teknik çerezler (essential cookies) kullanılır. Üçüncü taraf reklam takip çerezleri kullanılmamaktadır.
Kullanıcı Hakları (KVKK Md. 11 ve GDPR)
6698 sayılı KVKK Madde 11 uyarınca her kullanıcımız şu haklara sahiptir:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK Madde 7 çerçevesinde silinmesini veya yok edilmesini isteme,
- Verilerinizin bir kopyasını talep etme (Veri Taşınabilirliği).
Hesap ve Tüm Verileri Kalıcı Olarak Silme Talebi
Google Play Kullanıcı Verileri Politikası ve KVKK gereği, dilediğiniz her an e-Tahlil+ üzerindeki hesabınızı ve yüklediğiniz tüm sağlık kayıtlarınızı kalıcı olarak silme hakkına sahipsiniz.
Hesap Ayarlarından Silme
Mobil uygulamada veya web platformunda Profil > Ayarlar > Güvenlik bölümüne giderek “Hesabımı ve Verilerimi Sil” butonuna basabilir ve onaylayarak tüm verilerinizi anında silebilirsiniz.
Doğrudan Silme Talebi İletme
Kayıtlı e-posta adresinizden kvkk@etahlil.com.tr veya destek@etahlil.com.tr adresine “Hesap ve Veri Silme Talebi” konulu e-posta göndererek talebinizi iletebilirsiniz. İşlem en geç 48 saat içinde tamamlanır.
Çocukların Gizliliği (COPPA Standartları)
Platformumuz 18 yaşın altındaki bireylerin bağımsız hesap oluşturması için tasarlanmamıştır. 18 yaşından küçük bireylere ait laboratuvar sonuçları, yalnızca ebeveyn veya yasal vasi tarafından kendi yetkili hesapları altındaki “Aile Sağlık Dosyası” modülü üzerinden yönetilebilir. Ebeveyn rızası olmaksızın çocuk verisi toplandığı fark edilirse söz konusu veriler derhal imha edilir.
İletişim ve Veri Koruma İrtibatı
İşbu Gizlilik Politikası, kişisel verilerinizin işlenmesi veya veri silme talepleriniz hakkında tüm sorularınız için bizimle dilediğiniz zaman iletişime geçebilirsiniz:
KVKK & Gizlilik İletişim: kvkk@etahlil.com.tr
Müşteri Destek: destek@etahlil.com.tr
Web Platformu: https://www.etahlil.com.tr