Gizlilik Politikası

1. Sorumlu kimdir?

GDPR kapsamında veri sorumlusu: Aimedis LLC 16192 Coastal Highway Lewes, Delaware 19958 USA E-posta: contact@aimedis.com Gizlilik soruları için iletişim: datenschutz@aimedis.app

2. Hangi verileri işliyoruz?

Yalnızca sizin kendiniz sağladığınız veya tıbbi hizmetin sunulması için gerekli olan verileri işleriz: • Hesap: ad, e-posta, parola özeti (hash), rol • Profil: doğum tarihi, cinsiyet, adres, telefon, tıbbi veriler (kan grubu, boy, kilo, sigorta), acil durum kişisi, avatar • Görüşme: belirtiler, yaşamsal bulgular, yüklenen ekler, klinisyen notları, hekimin önceki sürümleriyle birlikte triyaj kararı, bağlayıcı olmayan ilaç önerileri • Talebin seyri: bir hekim talebinizi muayenehaneye geri verdiğinde, bir meslektaşına devrettiğinde veya karar vermeden kapattığında, gerekçe ve not görüşme kaydınızın parçasıdır • Yapay zekâ önerileri: tedaviyi yürüten hekime gösterilen yapay zekâ triyaj önerileri, bağlayıcı olmadığı belirtilerek köken bilgisi olarak görüşme kaydınızla birlikte saklanır; kararı hekiminiz verir. Ekranlarınızda gösterilmezler; veri dışa aktarmanız bunları ayrı, etiketli bir bölümde içerir • Mesajlar ve kontroller: görüşmeyle ilgili sizinle hekiminiz arasındaki mesajlar ve muayenehaneniz sunuyorsa evdeki bakım sonrasındaki kontrole verdiğiniz yanıtlar görüşme kaydınızın parçasıdır. Hiçbir yapay zekâ bunları okumaz ve bildirimler hiçbir zaman bunların metnini içermez • Bildirimler: açarsanız, bildirimlerinizin kullandığı dil ve saat dilimi ile bir bildirimin iki kez gönderilmemesi için yalnızca referansları ve zamanları tutan bir gönderim günlüğü (400 gün sonra silinir) • Yapay zekâ asistanı AVA: hastaların konuşmaları (sorular, yanıtlar, kaynaklar) kendi hesaplarında; hekimler için denetim günlüğünde yalnızca üst veri (kaynak, model, zaman), asla metin değil • Denetim günlüğü: hassas işlemlere erişim, işlemi yapan ve hedefle birlikte

3. Hangi hukuki dayanakla?

Tıbbi verilerin işlenmesi, açık rızanıza dayanır (GDPR Madde 9(2)(a)). Sözleşmenin ifası için (ör. görüşme) ayrıca Madde 6(1)(b). Denetim günlüğü, platform güvenliğini sağlamak amacıyla meşru menfaatlere (Madde 6(1)(f)) dayanır.

4. Veriler nerede saklanır?

Veritabanı ve depolama alanları, AB bölgesindeki (Stockholm, İsveç) Supabase üzerinde çalışır; AB bölgesinde (İrlanda) bir yedek kopya tutulur. İletim sırasında (TLS 1.3) ve beklemede (AES) şifreleme. Service role erişimi yalnızca sunucudadır; tarayıcı yalnızca anonim herkese açık anahtarı görür. Görüntülü görüşmeler varsayılan olarak Aimedis'in kendi görüntü sunucusunda (LiveKit, AB'de barındırılır) yürütülür, üçüncü bir tarafta değil. Uçtan uca şifrelidir: ses ve görüntü, yalnızca sizin ve hekiminizin aldığı bir anahtarla cihazınızda şifrelenir; böylece sunucu bunları görüp duyamadan iletir. Aimedis görüntülü görüşmeleri kaydetmez. Görüntü sunucusu yalnızca IP adresleri ve zamanlar gibi bağlantı verilerini işler, asla adları veya vaka numaralarını işlemez.

5. Kimlerin erişimi var?

Her tabloda sıkı satır düzeyinde güvenlik (RLS): • Hastalar yalnızca kendi verilerini görür. • Bir hekim talebi üstlenmeden önce, Aimedis tele-sağlık muayenehanesinin hekimleri yalnızca kısa bir kart görür: ana şikâyet, uyarı belirtilerinin sayısı, bekleme süresi ve vaka numarası; adınızı veya iletişim bilgilerinizi asla görmezler. Bundan sonra görüşmenizi yalnızca talebinizi üstlenen hekim veya Aimedis Booking'de randevu aldığınız hekim görür. • Bir talepte izin verirseniz, talebi üstlenen hekim aynı muayenehaneyle yaptığınız önceki Decision görüşmelerinizi de görür. Ayar, siz açmadıkça kapalıdır ve talep açıkken kapatabilirsiniz. • Decision yöneticileri (Aimedis Pro'nun platform yöneticileri) hasta verisi görmez: görüşme, bakım planı, dosya veya ad yoktur. Yalnızca toplamları (5'ten küçük sayılar "<5" olarak gösterilir), içerik kütüphanesini, ayarları ve denetim günlüğünü görürler; denetim günlüğü işlemleri zamanları ve kısaltılmış, takma adlı referanslarla kaydeder, sağlık verilerini, adları veya e-posta adreslerini asla kaydetmez. • Her hassas işlem, hash zinciri sayesinde sonradan yapılan değişikliklerin fark edilmesini sağlayan bir denetim günlüğüne kaydedilir. • 7. bölümde adı geçen işleyiciler dışında üçüncü taraflar erişemez.

6. Veriler ne kadar süre saklanır?

Bir görüşmenin kayıtları, görüşmenin bitiminden sonra 10 yıl saklanır (§ 630f Abs. 3 BGB, § 10 Abs. 3 MBO-Ä); yalnızca yasanın gerektirdiği durumlarda daha uzun süre saklanır ve ardından silinir. Bu yükümlülüğe tabi olmayan veriler hesabınızla birlikte silinir. Anlık bildirim abonelikleri, devre dışı bırakıldığında hemen silinir.

7. Alt işleyiciler

Verileri aşağıdaki işleyicilerle yalnızca hizmetin sunulması için gerektiği ölçüde paylaşırız. Gerçek verilerle canlı kullanımdan önce her biriyle bir Veri İşleme Sözleşmesi bulunmalıdır.

Sağlayıcıların çoğu verileri ABD'de işler; bu üçüncü ülkelere aktarımlar AB Standart Sözleşme Maddeleri ile güvence altına alınır (GDPR Madde 46). Supabase, AB bölgesinde (Stockholm, İsveç) çalışır. AVA yanıtlarını ElevenLabs ile sesli okur ve dikteyi (konuşulan ses kaydınızı) ElevenLabs ile metne dönüştürür. Sıfır saklama modlu bir Enterprise sözleşmesi yürürlüğe girene kadar, oraya gönderilen metin ve ses sunucu tarafında günlüğe kaydedilebilir. Tıbbi literatür ve sağlık konuları için AVA, ABD Ulusal Tıp Kütüphanesi'ne (PubMed, MedlinePlus) yalnızca kısa bir İngilizce arama konusu gönderir; mesajınızı, adınızı veya diğer kişisel verilerinizi asla göndermez.

8. Haklarınız

Her zaman şu haklara sahipsiniz: • Bilgi alma (Madde 15): profilinizden Decision verilerinizi indirme (taleplerinizi, hekimlerin kararlarını ve bakım planlarını, dosyalarınızı, AVA konuşmalarınızı ve ayarlarınızı içeren tek bir ZIP dosyası) • Düzeltme (Madde 16): yanlış verileri doğrudan profilde düzeltme • Silme (Madde 17): hesabınızın ve saklama yükümlülüğüne tabi olmayan tüm verilerin silinmesi; 10 yıllık yükümlülüğe tabi kayıtlar hesabınızla bağlantısı olmadan saklanır ve süre dolduğunda silinir • Veri taşınabilirliği (Madde 20) • Rızanın geri alınması (Madde 7) • Bir denetim makamına şikâyet

9. Çerezler ve izleme

Platform yalnızca işlevsel çerezler ayarlar (oturum, dil tercihi, cihazınızın saat dilimi, kimlik doğrulama belirteci). Üçüncü taraf izleme yok, reklam pikseli yok, açık rıza olmadan analiz aracı yok. Web anlık bildirimleri ve e-posta bildirimleri açıkça isteğe bağlıdır.