1. Kapsam ve sorumluluk
Bu Gizlilik Politikası, ADESSE HEALTH ("biz", "bize" veya "bizim") tarafından ADESSE HEALTH danışan uygulaması, ADESSE HEALTH terapist paneli, adessehealth.com, demo ve bekleme listesi formları ile bunlara ilişkin destek hizmetleri (birlikte "Hizmetler") kullanılırken kişisel verilerin nasıl toplandığını, kullanıldığını, saklandığını ve aktarıldığını açıklar. Danışanları, terapistleri ve diğer yetkili mesleki kullanıcıları, web sitesi ziyaretçilerini ve bizimle iletişime geçen kişileri kapsar.
ADESSE HEALTH’in yayıncısı ve işletmecisi ORVION Dijital Hizmetler Anonim Şirketi’dir. ORVION Dijital Hizmetler Anonim Şirketi; platform hesapları, güvenlik, web sitesi başvuruları ve destek dahil olmak üzere ADESSE HEALTH kapsamında amaçlarını ve yöntemlerini kendisinin belirlediği işlemler için veri sorumlusudur. Klinik kayıtların işlenme amaç ve yöntemlerini terapistin veya kliniğin belirlediği ve ADESSE HEALTH’e bu kayıtları barındırma ya da işleme talimatı verdiği durumlarda, ilgili terapist veya klinik veri sorumlusu, ADESSE HEALTH işletmecisi ise veri işleyen olarak hareket eder. Sorumlulukların dağılımı işleme faaliyetine ve geçerli hizmet ilişkisine bağlıdır; terapistiniz ayrıca kendi aydınlatma metnini sunabilir.
Bu politika ve kayıtlarınızdan sorumlu taraf hakkında contact@adessehealth.com üzerinden ADESSE HEALTH ile iletişime geçebilirsiniz. Terapistin kontrolündeki kayıtlara ilişkin taleplerin ilgili terapiste veya kliniğe yönlendirilmesine yardımcı oluruz. Bu politika veri işleme hakkında bilgi verir; tedaviye, seans kaydına, isteğe bağlı veri işlemeye veya yurt dışı aktarıma verilmiş bir rıza değildir.
2. Toplanan bilgiler ve kaynakları
Bilgileri sizin girdiğiniz içeriklerden, terapistinizin veya kliniğinizin eklediği ya da sizinle paylaştığı kayıtlardan, kimlik doğrulama ve altyapı sağlayıcılarından ve Hizmetlerin çalışması sırasında oluşan kayıtlardan elde ederiz. Fiilen işlenen veri kategorileri kullandığınız özelliklere bağlıdır.
| Kategori | Örnekler ve kaynak | Amaç |
|---|---|---|
| Hesap ve kimlik | Ad, e-posta, hesap ve kimlik doğrulama tanımlayıcıları, rol, davet ve katılım durumu, dil, saat dilimi ve giriş kayıtları. Terapist ayrıca doğum tarihi, cinsiyet, telefon ve adres ekleyebilir. | Kullanıcıyı doğrulamak, danışanı terapistiyle eşleştirmek, erişimi yönetmek ve doğru profili tutmak. |
| Danışanın girdiği bilgiler | Ruh hâli puanları ve notları; günlük ve yapılandırılmış düşünce kayıtları; değerlendirme yanıtları ve puanları; atanmış ödevler, tamamlanma kayıtları ve yanıtları; seans hazırlık konuları. | Takip ve düşünme özelliklerini sunmak, çalışmaları kaydetmek ve aşağıda açıklanan paylaşım ve bakım süreçlerini desteklemek. |
| Terapist ve bakım kayıtları | Danışan listesi, kaydedilen tanılar ve hedefler, randevular, klinik notlar, yüklenen belgeler, terapist açıklamaları, değerlendirmeler, ödevler, seans özetleri ve inceleme kararları. | Paneli işletmek, terapi sürecini düzenlemek, seansa hazırlanmak ve seçilen içerikleri danışana sunmak. |
| Ses ve seanstan türetilen kayıtlar | Terapist panelinde kaydedilen veya transkripsiyon için yüklenen ses, kayıt onayı bildirimi, zaman damgaları, konuşmacı etiketleri, transkript, düzeltmeler ve AI taslakları. | Kayıt özelliği kullanıldığında seansı yazıya dökmek, terapist incelemesini ve seans belgelendirmesini desteklemek. |
| AI etkileşimleri ve çıkarımlar | Danışan ve terapist mesajları, yanıtlar, ilgili profil ve bakım bağlamı, bellek kayıtları, metnin sayısal temsilleri, içgörüler, güvenlik sınıflandırmaları ve güvenlik sorularına verilen yanıtlar. | AI özelliklerini sunmak, ilgili bilgileri bulmak, incelenebilir öneriler üretmek ve içerik güvenliği kontrollerini yürütmek. |
| Web sitesi ve destek bilgileri | İletişim adı, e-posta, mesleki rol, kurum, ekip büyüklüğü, demo ilgisi, mesajlar ve destek yazışmaları. | Başvuruları yanıtlamak, talep edilen demoyu düzenlemek, bekleme listesini yönetmek ve destek veya gizlilik taleplerini çözmek. |
| Teknik ve operasyonel bilgiler | IP adresi, isteklere eşlik eden tarayıcı veya cihaz bilgileri, zaman damgaları, giriş olayları, istek tanımlayıcıları, hata, güvenlik ve denetim kayıtları ile AI kullanım miktarları. | Hizmetleri sunmak, yetkisiz erişimi önlemek, hataları incelemek, güvenilirliği izlemek, kapasite ve maliyeti yönetmek. |
3. Sağlık verileri ve diğer hassas bilgiler
Ruh hâli, terapi notları, tanılar, değerlendirmeler, günlükler, mesajlar, kayıtlar ve bunlardan üretilen çıkarımlar; ruhsal veya fiziksel sağlığı, cinsel hayatı, inançları ya da diğer hassas bilgileri ortaya çıkarabilir. Tıbbi bir form yerine serbest metin alanında paylaşılmış olsa da bu içerikleri hassas kabul ederiz. AI tarafından üretilen bir çıkarım da kişisel veri veya sağlık verisi olabilir ve yanlış olabilir.
Yalnızca kullandığınız özellik veya terapi sürecinizle ilgili bilgileri paylaşın. Başka kişilerin gereksiz kimlik bilgilerini eklemekten kaçının. Terapistler; danışanlara ve üçüncü kişilere ilişkin bilgileri girmek için uygun hukuki dayanağa sahip olmak, gerekli aydınlatmayı yapmak ve mesleki faaliyetlerinin gerektirdiği izinleri almakla sorumludur.
Kişisel verileri satmayız, danışan listelerini kiralamayız; günlükleri, sohbetleri, ses kayıtlarını, tanıları veya diğer terapi içeriklerini hedefli reklam ya da reklam profili oluşturmak için kullanmayız. Mevcut mobil uygulama reklam ağı takibi içermez ve reklam tanımlayıcısına erişim istemez.
5. Yapay zekâ, bağlam ve bellek
ADESSE HEALTH; danışan ve terapist asistanlarını sunmak, seans hazırlığını desteklemek, taslak özetler ve içgörüler üretmek, bilgiyi bulmak ve düzenlemek için AI kullanır. Bu özelliklerde Azure OpenAI, metin gömme hizmetleri (embeddings), Azure AI Content Safety ve Prompt Shields dahil Microsoft Azure üzerinde barındırılan AI hizmetleri kullanılır. Transkripsiyon Azure Speech üzerinden yapılır. İlgili girdiler işlenmek üzere bu sağlayıcılara gönderilir; işlemler yalnızca cihazınızda gerçekleşmez.
Özelliğe bağlı olarak girdiler; mevcut mesajınızı, önceki konuşmaları, adınızı, dilinizi, kaydedilmiş tanı ve hedeflerinizi, günlükleri, bellek kayıtlarını, paylaşılan bakım bilgilerini, seans hazırlığını, notları veya transkriptleri içerebilir. Danışan ve terapist asistanlarının erişim kapsamları farklıdır. Terapist asistanının bağlamı, paylaşılan günlükleri ve terapistin erişebildiği bakım kayıtlarını içerir; danışan asistanı ise bellek açıkken sizin özel günlük kayıtlarınızı kullanabilir.
Mevcut sohbet belleği tercihi cihazınızda saklanır ve varsayılan olarak açıktır. Kapatıldığında sonraki sohbet mesajları için geçmiş sohbet, günlük bağlamı ve saklanan bellek getirilmez; bu mesajlar için yeni bellek/içgörü çıkarımı başlatılmaz. Yanıt üretmek için mevcut mesajınız ve temel profil bağlamınız işlenmeye devam eder; sohbet mesajları ve güvenlik kayıtları saklanabilir. Bu anahtar mevcut konuşmaları, bellekleri veya terapiste gösterilen içgörüleri silmez. Çıkış yapmak cihaz tercihini sıfırlar; yeni cihazda veya tekrar girişte tercihinizi kontrol edin. Önceden saklanan bilgilerin silinmesi için bizimle iletişime geçin.
Metin gömmeleri, ilgili bilgiyi bulmak için kullanılan sayısal temsillerdir. Size bağlı oldukları sürece bunları ve ilişkili bellek kayıtlarını kişisel veri olarak ele alırız. Kişiselleştirme ve bellek oluşturma, genel amaçlı bir AI modelini eğitmekten farklıdır. ADESSE HEALTH terapi içeriklerinizi genel amaçlı AI modellerini eğitmek için kullanmaz. Microsoft, Azure üzerinde sunduğu model hizmetlerindeki girdi ve çıktıların temel modellerin eğitiminde kullanılmadığını belirtmektedir. Buna rağmen sağlayıcının güvenlik ve kötüye kullanım izleme süreçlerinde içerik işlenebilir; geçerli durumlarda saklanabilir veya incelenebilir. Sağlayıcılarda sıfır saklama veya hiçbir yetkili insanın içeriğe erişemeyeceği garantisi vermeyiz.
AI çıktıları eksik veya yanlış olabilir. Düşünme sürecini ve mesleki incelemeyi destekler; tanı, özerk tedavi kararı veya uzman yerine geçmez. Kişisel verilerin düzeltilmesini isteyebilir, bir çıkarıma ilişkin itirazınızı terapistinize veya ADESSE HEALTH’e iletebilirsiniz. Bu politika, üçüncü taraf AI sağlayıcısına veri gönderilmeden önce ayrıca alınması gereken iznin yerine geçmez.
6. Seans kaydı, transkripsiyon ve belgeler
Terapist seans kaydı özelliğini kullandığında panel tarayıcı izninden sonra mikrofona erişir ve kayıt onayının alındığına ilişkin bildirimi kaydeder. Ses ve ilgili üst veriler kontrollü bulut depolamaya yüklenir; Azure Speech ile yazıya dönüştürülür. Metin daha sonra taslak belge üretmek için AI ile işlenebilir. Terapist, kayda başlamadan önce katılımcıları bilgilendirmeli ve kayıt ile ilişkili işlemler için gereken izni almalıdır. Tarayıcının mikrofon izni tek başına danışanın rızası değildir.
Transkriptler konuşmacı etiketlerini, zaman damgalarını, konuşulan sağlık bilgilerini ve başka kişiler hakkındaki bilgileri içerebilir. Terapist transkripti inceleyip düzeltebilir, özeti onaylayabilir veya değiştirebilir. Ham sesin silinmesi transkripti, özeti, klinik notu veya hukuken saklanması gereken bakım kaydını otomatik olarak silmez. Bu ayrımlar saklama bölümünde açıklanmıştır.
Terapistler danışan belgelerini yükleyip düzenleyebilir ve seçilen PDF’leri uygulamada danışana açabilir. Bu özellik için dosya adı, türü, boyutu, içeriği, sahibi ve paylaşım durumu işlenir. Bir belgeyi indirdiğinizde veya dışa aktardığınızda ilgili kopyanın saklanması cihazınıza, seçtiğiniz konuma ve kullandığınız haricî hizmete bağlıdır.
7. Güvenlik kontrolleri ve hizmetin sınırları
Otomatik güvenlik sistemleri; zararlı olabilecek içerikleri, olası yakın tehlikeyi ve sistem talimatlarını aşma girişimlerini değerlendirmek için sohbet girdilerini ve çıktılarını analiz eder. Güvenlik olayı, sınıflandırmalar, ilgili konuşma ve güvenlik sorusuna verdiğiniz yanıt saklanabilir. Bir güvenlik kontrolü, siz yanıt verene kadar olağan sohbeti duraklatabilir. Bunlar klinik değerlendirme olmayan otomatik sinyallerdir ve hata yapabilir.
Hizmetler sürekli izlenen bir acil yardım hizmeti değildir. Mesaj göndermek veya güvenlik kontrolünün tetiklenmesi; terapiste bildirim gittiğini, mesajın kısa sürede okunduğunu veya acil yardımla iletişime geçildiğini garanti etmez. Gerektiğinde yerel acil yardım hizmetlerine doğrudan başvurun. Ciddi bir tehdide müdahale için hukuken gerekli veya izin verilen bir açıklama yapılırsa yalnızca amaçla ilgili bilgiler paylaşılmalıdır.
8. İşleme amaçları ve hukuki sebepler
Verileri talep ettiğiniz özellikleri sunmak, hesapları ve terapist bağlantısını yönetmek, terapist iş akışlarını desteklemek, başvuruları yanıtlamak, Hizmetleri korumak, olayları araştırmak, hukuki yükümlülükleri yerine getirmek ve hakları tesis etmek veya savunmak için işleriz. Bu politikayı veya Hizmetleri kullanmaya devam etmenizi her türlü işleme verilmiş genel bir rıza olarak kabul etmeyiz.
Özel nitelikli olmayan kişisel veriler bakımından geçerli sebep; talebiniz üzerine sözleşme öncesi işlemler veya sözleşmenin ifası, hukuki yükümlülük, hak ve özgürlüklerinize üstün gelmemesi koşuluyla güvenli ve güvenilir hizmet sunmaya yönelik meşru menfaat ya da belirli isteğe bağlı amaç için rıza olabilir. Tek başına meşru menfaat veya hizmet sözleşmesi, özel nitelikli sağlık verisinin işlenmesi için yeterli değildir.
Türkiye hukuku uygulandığında 6698 sayılı Kanun’un 5. maddesindeki ve özel nitelikli veriler için 6. maddesindeki şartların karşılanması gerekir. GDPR uygulandığında 6. madde kapsamında bir hukuki dayanak ve özel nitelikli veriler için ayrıca 9. madde kapsamında bir şart gerekir. Faaliyete ve sorumlu sağlık hizmeti sunucusuna bağlı olarak açık rıza veya mesleki sır yükümlülüğü güvenceleriyle birlikte hukuken uygulanabilir bir sağlık hizmeti şartı söz konusu olabilir. Sağlık hizmeti istisnasının her platform veya AI faaliyetine uygulanabildiği varsayılmaz.
İsteğe bağlı rızanızı ileriye etkili olarak geri alabilirsiniz; bu durum geri alma öncesindeki hukuka uygun işlemeyi etkilemez. Belirli veriler istenen özellik için zorunluysa ilgili izni vermemek veya geri almak o özelliğin sunulmasını engelleyebilir. Terapistinizin klinik onamı veya ek aydınlatması ayrı değerlendirilir.
9. Alıcılar ve hizmet sağlayıcılar
Bu politikada belirtilen amaçlar için gerekli bilgileri aşağıdaki alıcılara aktarırız. Bizim adımıza hareket eden hizmet sağlayıcılardan verileri korumalarını, kullanımı yetkili oldukları hizmetlerle sınırlamalarını ve geçerli veri koruma şartlarına uymalarını isteriz. Bu durum terapistin bağımsız mesleki yükümlülüklerinin yerine geçmez.
| Alıcı | Görevi ve ilgili bilgiler |
|---|---|
| Atanmış terapistiniz veya kliniğiniz | 4. bölümdeki paylaşım ve klinik iş akışlarıyla erişime açılan bakım kayıtları ve bilgiler. Sağlık hizmeti sunucusunun kendi kopyaları ve mesleki kayıt tutma işlemleri kendi sorumluluğundadır. |
| Microsoft Azure ve Microsoft Entra External ID | Uygulama barındırma, veri tabanı, belge/ses depolama, kimlik doğrulama, operasyonel izleme, AI, metin gömmeleri, içerik güvenliği ve transkripsiyon. Seçilen özellik için gereken kimlik bilgileri ve hassas içerikler işlenebilir. |
| Vercel | Herkese açık web sitesinin ve istek işleyicilerinin barındırılması; teknik istek bilgileri ve iletim için gerektiğinde web sitesinden gönderilen form bilgileri. |
| Resend ve e-posta hizmeti sağlayıcıları | Demo/bekleme listesi başvurularının iletilmesi ve yazışmaların yürütülmesi; gönderdiğiniz iletişim ve form bilgileri. Herkese açık bekleme listesi formuyla danışan kaydı göndermeyin. |
| Google Fonts | Web sitesi yazı tiplerini Google’dan yükler. İstek sırasında IP adresi ve tarayıcı istek başlıkları gibi teknik bağlantı bilgileri iletilir; uygulama veya terapi kayıtları bu isteklere kasıtlı olarak eklenmez. |
| Yetkili personel ve mesleki danışmanlar | Destek, güvenlik, işletim, hukuki danışmanlık, yükümlülükler ve uyuşmazlıklar için gerektiğinde, ilgili gizlilik sorumluluklarına tabi sınırlı erişim. |
| Yetkili makamlar veya devralan işletmeci | Geçerli hukuki talep ya da hakların/güvenliğin korunması için gerekli ve hukuka uygun açıklamalar; birleşme, devralma veya işletme devrinde ilgili korumalar ve gerekli bilgilendirmeler çerçevesinde aktarılan bilgiler. |
10. Saklama yerleri ve yurt dışı aktarım
Uygulamanın üretim altyapısı Microsoft Azure’un Sweden Central bölgesinde yapılandırılmıştır. Avrupa Birliği veri alanı için yapılandırılan Azure AI dağıtımları istekleri diğer AB üyesi ülkelerde işleyebilir. Kimlik doğrulama, web sitesi iletimi, e-posta, destek ve sağlayıcı operasyonları ABD dahil başka konumları içerebilir. Tüm verilerin Türkiye’de, İsveç’te veya tek bir ülkede kaldığını iddia etmeyiz.
GDPR kapsamındaki aktarımlar, geçerli bir yeterlilik kararı veya standart sözleşme maddeleri gibi uygun güvencelerle ve gerektiğinde değerlendirme ve ek tedbirlerle desteklenmelidir. Türkiye hukukuna tabi aktarımlarda 6698 sayılı Kanun’un 9. maddesindeki geçerli şartların; uygulanabilir bir yeterlilik kararı veya uygun olduğunda Kurulun standart sözleşmeleri gibi güvencelerin karşılanması gerekir. Sağlayıcının AB’de barındırma yapması, Türkiye’den aktarımı tek başına hukuka uygun hâle getirmez.
Bu politikanın yayımlanması, genel koşulların kabul edilmesi veya olağan bir özellik izni verilmesi tek başına yurt dışı aktarım mekanizması oluşturmaz. Size sunulan hizmet ilişkisine uygulanan konumlar ve güvenceler hakkında contact@adessehealth.com üzerinden bilgi isteyebilirsiniz.
11. Veriler ne kadar süre saklanır?
Saklama süresi; kayıt türüne, amaca, terapistin hukuka uygun talimatlarına, mesleki veya yasal gerekliliklere ve çözümlenmemiş güvenlik olaylarına ya da uyuşmazlıklara bağlıdır. Terapiyi bitirmek, bir özelliği kapatmak veya çıkış yapmak otomatik silme talebi değildir. Aşağıdaki bilgiler mevcut saklama tasarımını açıklar; bakım kayıtlarına ilişkin şartlar hizmet sunucusuna ve ülkeye göre farklılaşabilir.
| Kayıt | Saklama yaklaşımı |
|---|---|
| Hesaplar ve klinik içerik | Aktif hizmet/terapi ilişkisi ve gerekli hukuka uygun saklama süresi boyunca tutulur; ardından uygun şekilde silinir veya kimliksizleştirilir. Klinik not, transkript, değerlendirme ve özetlerin tamamı ses dosyasıyla aynı anda sona ermez. Kayıtlarınıza uygulanan ölçütleri bizden veya kliniğinizden isteyebilirsiniz. |
| Ham seans sesi | Varsayılan uygulama temizliği 7 gün sonrasına planlanır; kliniğe özgü yapılandırma farklı olabilir. İşleme hataları temizliği geciktirebilir. Silinen depolama nesneleri ek 7 günlük geçici silme süresince kurtarılabilir kalabilir. |
| Danışan silme talepleri | Kabul edilip hesap kapatma akışına kaydedilen talepler, 7 günlük bekleme süresinden sonrasına planlanır. Süre ilk e-postanızdan otomatik olarak değil, iş akışına kaydedilen talepten başlar. Tamamlanma; kontroller, hukuki saklama gerekleri ve temizliğin başarılı olmasına da bağlıdır. |
| Veri tabanı yedekleri | Üretim veri tabanı yedekleri 35 günlük kurtarma penceresine göre yapılandırılmıştır. Aktif kayıtlardan silinen veri, pencere sona erene kadar korunan yedeklerde kalabilir. Yedekten dönüşte önceden kabul edilen silme talepleri dikkate alınmalıdır. |
| Operasyon ve denetim kayıtları | Üretim altyapısında operasyon kayıtları 730 güne kadar; seçilen denetim/güvenlik tabloları 2.191 güne (yaklaşık altı yıl) kadar saklanacak şekilde yapılandırılmıştır. Tanımlayıcılar ve işlem üst verileri içerebilen bu kayıtlar olağan danışan görünümlerinden ayrı tutulur. |
| Destek ve bekleme listesi yazışmaları | Talebinizi karşılamak, istediğiniz ilişkiyi yönetmek ve ilgili uyuşmazlık veya yükümlülükleri çözmek için gerekli süre boyunca tutulur. Amaç sona erdiğinde kaldırılmasını isteyebilirsiniz. |
| Sağlayıcı ve cihaz kopyaları | Kimlik dizini, AI veya transkripsiyon sağlayıcısı kopyaları, e-postalar, tarayıcı/cihaz önbelleği ve indirilen dosyalar ayrı yaşam döngülerine sahiptir. Tek başına veri tabanından silme bütün kopyaları ortadan kaldırmaz; ilgili talepler ek işlem gerektirir. |
12. Hesap kapatma, silme ve veri talepleri
Hesap kapatma, silme, erişim veya verilerinizin bir kopyasını talep etmek için contact@adessehealth.com adresine yazın. Konuya "Gizlilik talebi" veya "Hesap silme" yazabilir, mümkünse hesabınıza bağlı e-postayı kullanabilirsiniz. Klinik içerik göndermeden ilgili hizmeti ve talebinizi belirtin. Kimliğinizi doğrulamak ve kayıtlarınızı korumak için ölçülü ek bilgi isteyebiliriz.
Terapist, danışanın erişimini kapatabilir ve danışan kayıtlarının silinmesi akışını başlatabilir. Bir kaydın kontrolü terapiste veya kliniğe aitse nelerin silinebileceğini ve nelerin saklanması gerektiğini belirlemek için ilgili tarafla koordinasyon sağlarız. Kapatma, erişimi askıya alma ve kalıcı silme farklı işlemlerdir. Klinik kayıtların anında veya koşulsuz silineceğini vaat etmek yerine uygulanabilir saklama sınırlamasını açıklarız.
Silme işlemi; aktif kayıtların, ilişkili belgelerin ve seslerin, kimlik sağlayıcısı hesaplarının ve diğer tanımlanabilir kopyaların ayrı ele alınmasını gerektirebilir. Korunan yedekler, denetim kayıtları ve hukuken saklanan klinik kayıtlar yukarıda açıklandığı üzere kalabilir. Belleği kapatmak geçmiş içgörüleri silmez; günlüğü paylaşmayı bırakmak oluşturulmuş klinik kaydı geri çekmez. Bu kategorilerin açıkça değerlendirilmesi için talebinizde belirtebilirsiniz.
Uygulamayı kaldırmak, çıkış yapmak, yerel depolamayı temizlemek veya terapiyi bitirmek sunucu kayıtlarını otomatik silmez. Sunucu kayıtlarının silinmesi de terapistin kendi kayıt sistemine aktardığı veya sizin cihazınıza indirdiğiniz kopyaları ortadan kaldırmaz. Bu kopyaları elinde tutan taraf, ilgili silme ve saklama yükümlülüklerinden sorumludur.
13. Kişisel verilerinize ilişkin haklarınız
Haklarınız uygulanabilir hukuka bağlıdır; kimlik doğrulama, başkalarının hakları ve hukuki istisnalar çerçevesinde değerlendirilir. Yalnızca talep başlatmanız için hassas klinik ayrıntılar istemeyiz.
- 6698 sayılı Kanun kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi veya yurt dışındaki alıcıları bilme, eksik/yanlış verilerin düzeltilmesini isteme, yasal şartlar oluştuğunda silme veya yok etme isteme, ilgili düzeltme ve silmenin alıcılara bildirilmesini isteme, yalnızca otomatik analiz sonucunda aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
- GDPR veya benzer mevzuat uygulandığında; erişim, düzeltme, silme, işlemeyi kısıtlama, uygun verileri taşınabilir biçimde alma, meşru menfaate dayalı işlemeye itiraz, rızayı geri alma ve hukuki veya benzer önemli etki yaratan yalnızca otomatik kararlara ilişkin güvenceler söz konusu olabilir. Doğrudan pazarlamaya her zaman itiraz edebilirsiniz.
- Başvurulara ilgili mevzuatın süresinde yanıt veririz: KVKK kapsamında mümkün olan en kısa sürede ve en geç 30 gün içinde; GDPR kapsamında kural olarak bir ay içinde. Hukuken mümkün bir uzatma varsa sebebiyle birlikte size bildirilir. Talebin karşılanamaması hâlinde gerekçeyi ve başvuru yollarını açıklarız.
- Uygulanabilir usule göre Kişisel Verileri Koruma Kurumu’na veya yaşadığınız, çalıştığınız ya da ihlalin gerçekleştiğini düşündüğünüz yerdeki yetkili veri koruma otoritesine şikâyette bulunabilirsiniz. Bu politika kanuni şikâyet veya yargı yollarınızı sınırlamaz.
14. Güvenlik ve gizlilik tedbirleri
Hizmetlerde aktarım sırasında şifreleme, kimlik doğrulamalı erişim, rol ve danışan sahipliği kontrolleri, kontrollü bulut depolama, altyapı erişim sınırlamaları ve denetim kayıtları kullanılır. Kimlik doğrulama Microsoft Entra üzerinden yürütülür; uygulama kimlik doğrulama bilgileri için işletim sisteminin güvenli depolamasını, tercihler için ayrı yerel depolamayı kullanır. Bulut altyapısı saklama sırasında şifreleme sağlar.
Bu tedbirler riski azaltır; hiçbir hizmeti bütünüyle risksiz hâle getirmez. Hizmetler, gerekli sunucu işlemesini engelleyen bir uçtan uca şifreleme modeliyle çalışmaz: depolama, transkripsiyon ve AI için yetkili sistemler içeriği işleyebilmelidir. Yetkili işletim, olay incelemesi, destek veya hukuki yükümlülükler nedeniyle erişim gerekebilir.
Giriş bilgilerinizi ve cihazınızı koruyun, ekran kilidi kullanın; ortak bilgisayarlarda ve paylaşılan kayıtları indirirken dikkatli olun. Yetkisiz erişim şüphesinde contact@adessehealth.com adresine yazın. Bir olay bildirim yükümlülüğü doğurursa sorumlu taraf, etkilenen kişileri ve/veya yetkili makamları geçerli hukuka göre bilgilendirmelidir.
15. Cihaz izinleri ve Apple Health
Mevcut mobil sürüm Apple Health veya HealthKit’ten veri okumaz ve bu hizmetlere veri yazmaz. Önizlemede görülen sağlık değerleri örnek niteliğindedir; cihazınızdan toplanmış ölçümler değildir. Burada açıklanan danışan özelliklerini sunmak için mevcut sürümde kesin konumunuza, rehberinize veya fotoğraf arşivinize erişim istemeyiz.
Seans için mikrofon erişimi, terapist panelindeki tarayıcı özelliğidir; danışan uygulamasının arka planda dinlemesi değildir. Paylaşılan PDF’yi açmak veya kaydetmek, talebiniz üzerine cihazın görüntüleme/kaydetme olanaklarını kullanır. Giriş sırasında sistem tarayıcısı veya Microsoft kimlik doğrulama arayüzü açılabilir.
İleride sağlık entegrasyonu veya ek cihaz erişimi sunulursa erişim başlamadan önce ilgili aydınlatma ve izin akışı gerçek veri türlerini ve amacı açıklamalıdır. Bu politika etkin olmayan bir entegrasyona izin vermez veya cihaz verisine erişim sağlamaz.
17. Çocuklar ve gençler
Hizmetler çocukların bağımsız olarak kaydolması için tasarlanmamıştır. Terapist, uygulama davetinin bir çocuğun verisini işlemeye tek başına yetki verdiğini varsaymamalıdır. Reşit olmayan kişileri içeren kullanımda, sağlık hizmeti sunucusu uygun hukuki dayanağı sağlamalı, yaşa uygun bilgilendirme yapmalı ve hukuken gerektiğinde ebeveyn veya yasal temsilci iznini almalıdır.
Bir çocuğun bilgilerinin gerekli yetki veya güvenceler olmadan sağlandığını düşünüyorsanız contact@adessehealth.com adresine yazın. Sorumlu hizmet sunucusuyla birlikte inceleyerek gerektiğinde erişimi kısıtlar veya bilgileri kaldırırız.
18. Değişiklikler, dil ve iletişim
Özellikler, veri işleme faaliyetleri veya hukuki yükümlülükler değiştiğinde bu politikayı güncelleriz. Yürürlük ve güncelleme tarihi üstte yer alır. Önemli değişiklikler uygun bir kanalla kullanıcıların dikkatine sunulur; gerektiğinde yeniden izin istenir. Politika güncellemesi rızanın yerine geçmez.
Türkçe ve İngilizce metinler aynı uygulamaları açıklamak amacıyla hazırlanmıştır. Hiçbiri size uygulanan hukuktaki emredici hakları sınırlamaz. Bir farklılık fark ederseniz veya erişilebilir bir açıklamaya ihtiyaç duyarsanız bizimle iletişime geçin.
Tüm gizlilik, ilgili kişi hakkı, güvenlik ve destek başvurularınızı contact@adessehealth.com üzerinden ADESSE HEALTH’e iletebilirsiniz.
Gizlilik talepleri ve destek
Mümkünse hesabınıza bağlı e-posta adresinden ADESSE HEALTH ile iletişime geçin. İlk mesajınıza günlük kayıtlarını, ses kayıtlarını, şifreleri veya başka hassas içerikleri eklemeyin.
contact@adessehealth.com