Hasta / Danışan Gizlilik Politikası

MostHelt olarak kişisel verilerinizin ve özellikle sağlık bilgilerinizin güvenliğini ve gizliliğini korumaya önem veriyoruz. Bu Politika, danışan/hasta olarak MostHelt ile veya MostHelt kullanan bir sağlık profesyoneli/klinik ile etkileşim kurduğunuzda verilerinizin nasıl ele alındığını açıklar.

1. MostHelt ve sağlık profesyonelinin rolleri

MostHelt'in kendi hesap, site, güvenlik ve destek süreçleri bakımından veri sorumlusu olduğu durumlar bulunabilir. Sağlık profesyoneli/klinik ise randevunuzu, sağlık dosyanızı, tedavi/beslenme/takip kaydınızı yönetirken çoğunlukla bağımsız veri sorumlusu olarak hareket eder. MostHelt bu kayıtları profesyonelin talimatları doğrultusunda teknik olarak işleyebilir.

2. Doğrudan sizden alınan veriler

Danışan paneli, form/QR linki, randevu talebi, destek, e-posta veya diğer MostHelt özellikleri aracılığıyla doğrudan sağladığınız bilgileri işleyebiliriz.

3. Profesyonel veya klinikten gelen veriler

Sağlık profesyoneliniz veya kliniğiniz, sağlık hizmeti kapsamında sizi MostHelt'e kaydedebilir; randevu, ölçüm, sağlık geçmişi, laboratuvar, takip veya diğer klinik bilgilerinizi sisteme ekleyebilir.

4. Otomatik toplanan teknik veriler

Site veya danışan özelliğini kullandığınızda IP, cihaz/tarayıcı bilgisi, oturum, güvenlik olayları, sayfa kullanımı ve gerekli çerez kayıtları gibi teknik veriler otomatik işlenebilir.

5. Hesap ve profil verileri

Danışan hesabı aktifse kimlik/iletişim verileri, giriş bilgileri, hesap tercihleri ve güvenlik için gerekli teknik veriler işlenir. Platformun belirli bir özelliğini kullanmak için zorunlu veri sağlanmazsa o özellik kullanılamayabilir.

6. Sağlık profili ve danışan dosyası

Sağlık hizmetinin niteliğine göre sağlık geçmişi, tanılar, kronik hastalıklar, ilaç/takviyeler, alerjiler, intoleranslar, laboratuvar sonuçları, raporlar, ölçümler, beslenme planları, tedavi/takip kayıtları, onamlar ve diğer sağlık belgeleri dijital danışan dosyasında saklanabilir.

7. Randevu ve ziyaret geçmişi

Randevu tarihi/saati, profesyonel veya klinik, ziyaret türü, randevu durumu ve ilgili operasyonel iletişim bilgileri kaydedilebilir. Profesyonel, platform dışından aldığı randevuyu kendi takvim yönetimi için MostHelt'e ekleyebilir.

8. Mesajlaşma, dosya ve bilgi paylaşımı

İlgili özellik aktifse danışan ile Profesyonel arasında mesaj, belge veya fotoğraf paylaşımı yapılabilir. Mesajın/sağlık içeriğinin amaç ve kullanımına Profesyonel karar veriyorsa veri sorumlusu Profesyonel/Klinik olabilir. MostHelt, iletişimin teknik olarak iletilmesini ve saklanmasını sağlayan veri işleyen konumunda olabilir.

9. Çevrim içi görüşme

Video veya çevrim içi danışmanlık özelliği aktif olduğunda oturumun kurulması için kullanıcı kimliği, randevu ve bağlantı teknik verileri işlenebilir. Görüşme içeriğinin kaydedildiği veya uçtan uca şifrelendiği gibi bir özellik teknik olarak doğrulanmadan bu politika varmış gibi garanti vermez.

10. Ölçüm, öğün ve yaşam tarzı takibi

İlgili sağlık hizmeti için gerekli olduğu durumda boy, kilo, bel/kalça, vücut analizi, su tüketimi, öğün kayıtları ve öğün fotoğrafları gibi veriler profesyonel tarafından izlenebilir.

11. Randevu ve hizmet bildirimleri

Randevu onayı, iptal/değişiklik, form hatırlatma, hesap ve operasyon bildirimleri gönderilebilir. Ticari pazarlama mesajları, hizmet bildirimlerinden ayrı bir hukuki değerlendirmeye tabidir.

12. Görüş ve değerlendirmeler

Kamuya açık görüş özelliği aktifse görüş bırakmak isteğe bağlıdır. Görüşün gerçek hizmet deneyimine dayanması, özel sağlık bilgisini gereksiz şekilde ifşa etmemesi ve moderasyon kurallarına uyması beklenir. Sahte veya hukuka aykırı görüşler sınırlandırılabilir.

13. Aile üyesi / temsil edilen kişi

Bir kullanıcı; çocuğu, vesayetindeki kişi veya açıkça yetkilendirildiği aile üyesi adına randevu veya sağlık profili işlemi yapabilir. Başka bir kişinin kişisel/sağlık verisini sağlamak için geçerli hukuki yetkinin bulunması gerekir.

14. İşleme amaçları

• Sağlık hizmeti ve klinik takip süreçlerini desteklemek,
• randevu, form, ölçüm ve belge yönetimi sağlamak,
• profesyonel ile güvenli bilgi alışverişini kolaylaştırmak,
• hesap ve platform güvenliğini korumak,
• destek taleplerini çözmek,
• uygulanabilir hukuki yükümlülükleri yerine getirmek.

15. Sağlık verileri ve hukuki sebep

Sağlık verileri özel nitelikli kişisel veridir. İşleme şartını, işlemin veri sorumlusu olan tarafı belirler. Profesyonel/Klinik kendi sağlık hizmeti verileri için KVKK m.6 ve sağlık mevzuatı kapsamındaki şartları değerlendirmekle sorumludur. MostHelt kendi veri sorumlusu olduğu sağlık verisi işlemlerinde aynı gereklilikleri ayrıca değerlendirir.

16. Kimliksizleştirme ve analitik

Hizmet iyileştirme amaçlı toplu veya kimlik belirleyici olmayan metrikler oluşturulabilir. Sağlık verilerinin anonimleştirme öncesi işlenmesi veya araştırma/AI gibi farklı bir amaçla kullanılması gerekiyorsa uygun hukuki sebep ve ayrıca şeffaf bilgilendirme gerekir.

17. Yapay zekâ destekli özellikler

MostHelt'in mevcut bu politikası, danışan sağlık verilerinin aktif olarak üçüncü taraf LLM sağlayıcısına aktarıldığını veya model eğitimi için kullanıldığını varsaymaz. Böyle bir özellik üretime girerse; verinin kapsamı, kimliksizleştirme, sağlayıcı, eğitim kullanımı, yurt dışı aktarımı ve kullanıcı tercihleri ayrı şekilde açıklanacaktır.

18. Veriler kimlerle paylaşılabilir?

Sağlık hizmetinin gerektirdiği ölçüde ilgili Profesyonel/Klinik, yetkili klinik personeli, teknik altyapı sağlayıcıları, iletişim servisleri ve kanunen yetkili kamu kurumlarıyla veri paylaşımı yapılabilir. Alıcı taraflara yalnızca gerekli veri aktarılır.

19. Yurt dışı aktarımı

Aktif bir hizmet sağlayıcının yurt dışında olması halinde yurt dışı aktarımı KVKK m.9 uyarınca uygun mekanizma ve güvenceye tabi olur.

20. Verilerin güvenliği

MostHelt, yetkisiz erişim, kayıp, uygunsuz ifşa, bozulma ve hukuka aykırı imhaya karşı risk bazlı teknik/idari güvenlik tedbirleri uygular. Ayrıntılı yaklaşım için Bilgi Güvenliği Politikası'na bakabilirsiniz.

21. Saklama ve silme

Sağlık kayıtlarının saklama süresi ilgili Profesyonel/Klinik'in sağlık/meslek mevzuatındaki yükümlülüklerine göre belirlenebilir. MostHelt kendi veri sorumlusu olduğu kayıtları amaç ve yasal zorunluluk süresince saklar. Silme talebi, verinin saklanmasını zorunlu kılan hukuki sebep varsa derhal tüm kopyaların ortadan kalkacağı anlamına gelmez.

22. Haklarınız

KVKK m.11 kapsamındaki haklarınızı kullanabilirsiniz. MostHelt'in veri sorumlusu olduğu veriler için kvkk@mosthelt.com adresine; Profesyonelin/Kliniğin veri sorumlusu olduğu sağlık hizmeti kayıtları için doğrudan ilgili profesyonel/kliniğe başvurmalısınız.

23. Harici bağlantılar

MostHelt'ten üçüncü taraf site veya hizmete geçtiğinizde ilgili üçüncü tarafın gizlilik politikası uygulanabilir.

24. Politika güncellemeleri ve iletişim

Yeni özellik, entegrasyon veya mevzuat değişikliğinde bu politika güncellenir. Sorularınız için kvkk@mosthelt.com adresine ulaşabilirsiniz.

Ek A. Danışan Platformu işleme özeti

Ek B. MostHelt’in yapmadığı varsayımlar

• MostHelt, profesyonelin tıbbi/klinik kararını kendisi vermez.
• Doğrulanmış profil rozeti, sağlık hizmeti sonucuna ilişkin garanti değildir.
• Sağlık verilerinizin üçüncü taraf yapay zekâ sistemlerine gönderildiği, böyle bir özellik açıkça devreye alınmadıkça varsayılmaz.
• Hesap kapatma talebi, profesyonelin yasal sağlık kaydı saklama yükümlülüğünü otomatik olarak ortadan kaldırmaz.

Ek C. Erişim ve düzeltme talepleri

Bir sağlık kaydının içeriğini profesyonel/klinik oluşturduysa, düzeltme veya silme talebinizin esas muhatabı ilgili veri sorumlusu olabilir. MostHelt’in kendi hesabınız, site güvenliği, çerez tercihleri veya destek kaydı gibi süreçleri için ise doğrudan MostHelt’e başvurabilirsiniz.