Gizlilik ve Kişisel Verilerin Korunması

1. Veri sorumlusu kimdir?

Cuba Health Assist, MYDN GROUP bünyesinde faaliyet gösteren uluslararası bir sağlık koordinasyon markasıdır.

Başvuru sahibinin yaşadığı ülkeye ve ilgili hizmet ilişkisine göre kişisel verilerin işlenmesinden sorumlu şirket aşağıda belirtilmiştir.

İki şirket, hizmetlerin yürütülmesinde ortak operasyon ekiplerinden ve teknik sistemlerden yararlanabilir. Kişisel verilere ilişkin sorumluluklar, ilgili şirketin veri işleme faaliyetindeki rolüne ve uygulanabilir mevzuata göre belirlenir.

Bu metindeki "biz", "bize" ve "Cuba Health Assist" ifadeleri, ilgili hizmet kapsamında kişisel verilerinizi işleyen sorumlu kuruluşu veya onun adına işlem yapan yetkili ekibi ifade eder.

2. Hangi kişisel verileri işliyoruz?

Başvuru, sağlık değerlendirmesi, seyahat koordinasyonu, ödeme ve iletişim süreçlerinde aşağıdaki veri kategorileri işlenebilir.

Her başvuruda bu kategorilerin tamamı toplanmaz. İşlenen veri miktarı, talep edilen hizmetin niteliğine göre değişir.

Kişisel verileriniz doğrudan sizden, adınıza işlem yapmaya yetkili kişilerden, ilgili sağlık profesyonellerinden veya hizmetin yürütülmesi için kullanılan sistemlerden elde edilebilir.

Ödeme kartınızın tam numarası ve güvenlik kodu Cuba Health Assist tarafından doğrudan toplanmaz veya saklanmaz.

3. Kişisel verilerinizi hangi amaçlarla ve hukuki sebeplerle işliyoruz?

Kişisel verilerinizi belirli, açık ve meşru amaçlarla; bu amaçların gerektirdiği ölçüde işliyoruz.

İşleme faaliyetinin hukuki dayanağı, verinin türüne, verinin sahibine, talep edilen hizmete ve uygulanabilir mevzuata göre değişebilir.

Bu tabloda belirtilen hukuki sebepler her veri sahibi için otomatik olarak geçerli kabul edilmez. Özellikle bir hasta adına üçüncü kişi tarafından yapılan başvurularda, hastaya ait verilerin işlenmesi için ayrıca uygun hukuki dayanağın bulunması gerekir.

Kişisel verileri yalnızca belirtilen amaçlar doğrultusunda kullanırız. Başvuru sırasında paylaştığınız kişisel ve sağlık verilerini üçüncü kişilere satmayız.

Pazarlama amaçlı toplu mesaj göndermiyoruz.

4. Sağlık verileri ve açık rıza

Sağlık verileri, KVKK ve GDPR kapsamında özel koruma gerektiren kişisel veri kategorilerindendir.

Cuba Health Assist, sağlık koordinasyon hizmetinin yürütülmesi amacıyla gerekli tıbbi belgeleri toplar, düzenler, gerektiğinde çevirir ve ilgili uzman hekimlerin değerlendirmesine sunar.

Bu işlemler, uygulanabilir mevzuatta öngörülen hukuki şartlara ve gerekli durumlarda hastanın açık rızasına dayanılarak gerçekleştirilir.

Açık rıza ne zaman gereklidir?

Tıbbi belgelerinizin işlenmesi veya ilgili sağlık uzmanlarıyla paylaşılması için açık rızanızın gerekli olduğu durumlarda, başvuru sürecinde sizden ayrı bir onay alınır.

Sağlık verilerinizin işlenmesine ilişkin gerekli hukuki koşullar sağlanmadan tıbbi değerlendirme sürecine devam edemeyiz.

Sağlık bilgilerinize kimler erişebilir?

Sağlık verilerine erişim, görev ve yetki esasına göre sınırlandırılır.

Dosyanızı yönetmekle görevli koordinasyon çalışanları, ilgili hekimler ve sağlık kurumları, yalnızca görevlerini yerine getirebilmek için ihtiyaç duydukları bilgilere erişebilir.

Teknik hizmet sağlayıcılarının veri işlemesi ise ilgili hizmetin niteliği, erişim yetkileri ve geçerli veri koruma koşulları çerçevesinde değerlendirilir.

Hekimlerle paylaşılan belgeler, değerlendirme için gerekli içerikle sınırlandırılır ve güvenli erişim yöntemleri kullanılarak iletilir.

Açık rızanızı geri alabilir misiniz?

Evet. Açık rızaya dayanan işlemler bakımından rızanızı dilediğiniz zaman geri alabilirsiniz.

Rızanızı geri almanız, geri alma tarihinden önce hukuka uygun olarak gerçekleştirilen işlemleri geçersiz hâle getirmez.

Ancak geri alma sonrasında ilgili sağlık verilerinin işlenmesi için başka bir geçerli hukuki dayanak bulunmuyorsa bu işlemler durdurulur. Bu durum, devam eden başvuru veya sağlık koordinasyon hizmetinin sürdürülememesine neden olabilir.

Bazı verilerin hukuki yükümlülükler kapsamında saklanmaya devam etmesi gerekebilir.

Ayrıntılar için Tıbbi Veri Onamı ve Veri İşleme Bildirimi sayfalarını inceleyebilirsiniz.

5. Kişisel verilerinizi kimlerle paylaşıyoruz?

Kişisel verilerinizi yalnızca talep edilen hizmetin sağlanması, teknik altyapının işletilmesi, ödeme işlemlerinin gerçekleştirilmesi veya hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde paylaşırız.

Paylaşım yapılabilecek alıcılar ve hizmet sağlayıcıları aşağıdaki gibidir:

Hizmet sağlayıcılarının veri kullanımı

Bizim adımıza veri işleyen teknik hizmet sağlayıcılarından, kişisel verileri yalnızca yetkilendirildikleri amaçlar doğrultusunda işlemeleri ve uygulanabilir veri koruma yükümlülüklerine uymaları beklenir.

Bazı alıcılar, örneğin sağlık kurumları, bankalar ve kamu otoriteleri, yürüttükleri faaliyetler bakımından bağımsız veri sorumlusu olarak hareket edebilir. Bu kuruluşların veri işleme faaliyetlerinde kendi hukuki yükümlülükleri ve gizlilik kuralları da geçerli olabilir.

Ödeme bilgilerinin paylaşılması

TropiPay üzerinden yapılan ödemelerde, işlemin tamamlanması için gerekli ad, soyad, iletişim, adres, ülke ve ödeme tutarı gibi bilgiler ilgili ödeme kuruluşuna aktarılabilir.

Kart numarası ve güvenlik kodu ödeme kuruluşunun güvenli sistemi üzerinden işlenir; bu bilgiler Cuba Health Assist veritabanına kaydedilmez.

Reklam ve analiz verileri

Google Analytics ve Google Ads, internet sitesi kullanımını değerlendirmek ve reklam faaliyetlerinin sonuçlarını ölçmek amacıyla kullanılabilir.

Sağlık dosyaları, teşhisler, tıbbi raporlar ve açık kimlik bilgileri reklam ölçüm sistemlerine aktarılmak üzere kullanılmaz.

Bununla birlikte çerezler, çevrim içi tanımlayıcılar ve kullanım verileri ilgili mevzuat kapsamında kişisel veri oluşturabilir. Bu verilerin işlenmesi, ilgili hukuki koşullara ve gerekli durumlarda kullanıcı tercihine tabidir.

6. Kişisel verilerin yurt dışına aktarılması

Cuba Health Assist tarafından sunulan sağlık koordinasyon hizmetinin temel unsurlarından biri, gerekli tıbbi belgelerin Küba'daki uzman hekimlerin değerlendirmesine sunulmasıdır.

Bu nedenle başvurunuz kapsamında işlenen kişisel verilerin bir bölümü Küba'ya aktarılabilir.

Ayrıca internet sitesi, hasta portalı, veritabanı, yapay zekâ sistemleri, ödeme ve iletişim hizmetlerinin bir kısmı yurt dışında bulunan hizmet sağlayıcılar tarafından sunulmaktadır.

Bu durum, kişisel verilerinizin özellikle Küba ve ABD başta olmak üzere ilgili hizmet sağlayıcıların faaliyet gösterdiği ülkelere aktarılmasını gerektirebilir.

Türkiye'den gerçekleştirilen aktarımlar

Türkiye'den yurt dışına yapılan kişisel veri aktarımları, KVKK'nın 9. maddesinde düzenlenen şartlara tabidir.

Bu kapsamda aktarımlar için öncelikle ilgili mevzuatta öngörülen yeterlilik kararları veya uygun güvenceler değerlendirilir.

Uygun güvenceler arasında, gerekli koşulların yerine getirilmesi kaydıyla, standart sözleşmeler ve diğer yasal aktarım mekanizmaları bulunabilir.

Kanunda düzenlenen istisnai aktarım gerekçelerine ise yalnızca ilgili şartların sağlandığı arızi durumlarda başvurulabilir.

Açık rıza veya sözleşmenin ifası gerekçesi, düzenli ve sürekli yurt dışı veri aktarımları için tek başına genel bir aktarım yetkisi oluşturmaz.

GDPR kapsamındaki aktarımlar

GDPR'nin uygulandığı kişisel veri aktarımlarında, Avrupa Ekonomik Alanı dışına yapılan işlemler için ilgili mevzuatın öngördüğü aktarım mekanizmaları dikkate alınır.

Bu mekanizmalar arasında yeterlilik kararları, Avrupa Komisyonu tarafından kabul edilen Standart Sözleşme Maddeleri ve sınırlı durumlarda uygulanabilen istisnai aktarım hükümleri yer alır.

Küba için Avrupa Komisyonu tarafından verilmiş genel bir yeterlilik kararı bulunmamaktadır.

ABD'ye gerçekleştirilen aktarımlarda AB-ABD Veri Gizliliği Çerçevesi yalnızca bu çerçeve kapsamında uygun şekilde sertifikalandırılmış ve ilgili aktarımın kapsamına giren kuruluşlar bakımından kullanılabilir.

Cubi kapsamındaki aktarımlar

Cubi'ye yazdığınız mesajlar, Cubi'nin etkin olduğu kanallarda ABD'de bulunan yapay zekâ hizmet sağlayıcımıza aktarılır. Mesajlarınız sağlık bilgisi içerebileceği için bu aktarım, Cubi'ye yazarak ve bilgilendirme mesajından sonra yazışmayı sürdürerek verdiğiniz rızaya ve sağlayıcıyla yaptığımız sözleşmede yer alan uygun güvencelere dayanır.

Türkiye'den yapılan aktarımlarda KVKK'nın 9. maddesindeki şartlar, GDPR'nin uygulandığı durumlarda ise GDPR'nin V. Bölümündeki şartlar dikkate alınır. Yapay zekâ işlemesini istemediğinizi bildirirseniz, o kanaldaki mesajlarınız artık bu sağlayıcıya aktarılmaz.

Yurt dışı aktarımın olası riskleri

Kişisel verilerin aktarıldığı ülkelerde veri koruma mevzuatı, denetim mekanizmaları ve ilgili kişilere tanınan haklar Türkiye veya Avrupa Birliği'ndeki düzenlemelerden farklı olabilir.

Bu nedenle veri aktarımında gereklilik, veri minimizasyonu, yetkilendirme, güvenli iletişim ve uygun aktarım güvenceleri dikkate alınır.

İlgili aktarımda kullanılan hukuki mekanizma ve uygulanabilir güvencelere ilişkin bilgi talebinizi info@cubahealthassist.com adresine iletebilirsiniz.

7. Yapay zekâ kullanımı

Cuba Health Assist, bazı iletişim ve belge hazırlama süreçlerinde yapay zekâ destekli teknolojilerden yararlanır.

Yapay zekâ kullanımı, sağlık uzmanlarının tıbbi karar verme yetkisinin yerine geçmez.

Cubi · Yapay zekâ destekli Dijital Hasta Koordinatörü

Cubi, yapay zekâ destekli Dijital Hasta Koordinatörümüzdür. İnternet sitemiz ve mesajlaşma kanallarımız (örneğin WhatsApp, Instagram ve Messenger) üzerinden başvuru süreci, gerekli belgeler, hizmetler, ön inceleme ücreti, ödeme yöntemleri ve koordinasyon aşamaları hakkındaki genel soruları yanıtlar ve başvurunuzda size yardımcı olur.

Cubi her kanalda aynı anda etkin olmayabilir. Cubi'nin etkin olduğu bir kanala yazdığınızda bunu, Cubi'nin o kanaldaki ilk yanıtından hemen önce gönderilen kısa otomatik bilgilendirme mesajından öğrenirsiniz. Cubi'nin temel görevi bilgi vermek, başvurunuza yardımcı olmak ve gerektiğinde mesajınızı doğru ekip üyesine aktarmaktır.

Cubi:

• Hastalık teşhisi koymaz.
• Tıbbi raporların klinik değerlendirmesini yapmaz.
• Kişiye özel tedavi önerisinde bulunmaz.
• İlaç veya doz hakkında karar vermez, öneride bulunmaz.
• Tedavi kararı vermez veya hekimlerin yerine geçmez.
• Herhangi bir tedavinin başarı veya uygunluğunu garanti etmez.

Tıbbi konularla ilgili değerlendirmeler yalnızca yetkili hekimler tarafından gerçekleştirilir.

Dilediğiniz zaman ekibimizden bir kişiyle görüşmek istediğinizi yazabilirsiniz; mesajınız ekibimize aktarılır. Ekibimiz her gün 09:00–21:00 arasında (Türkiye saati, UTC+3) internet sitemiz ve mesajlaşma kanallarımız üzerinden yanıt verir; bize WhatsApp'tan +90 533 950 89 96 numarasıyla ve info@cubahealthassist.com adresinden de ulaşabilirsiniz. Bu saatlerin dışında, Cubi'nin etkin olduğu kanallarda genel sorularınızı Cubi yanıtlayabilir; ekibimizin ilgilenmesi gereken konular çalışma saatleri içinde ele alınır.

Cubi bilgilendirmesi ve yapay zekâ işlemesini istememe hakkı

Cubi'nin etkin olduğu bir kanala yazdığınızda Cubi size hemen yanıt verir. O kanaldaki ilk yanıtından hemen önce, yalnızca bir kez şu kısa bilgilendirme mesajını gönderir: "Merhaba, ben Cubi, Cuba Health Assist'in yapay zekâ destekli asistanıyım. Gizlilik: cubahealthassist.com/tr/privacy-policy/" Bu mesaj yapay zekâ tarafından oluşturulmaz; metni hiç değişmeyen, otomatik bir mesajdır.

Mesajlarınız sağlık bilgisi içerebilir. Cubi'ye yazmanız ve bu bilgilendirmeden sonra yazışmayı sürdürmeniz, mesajlarınızın burada anlatıldığı şekilde yapay zekâ hizmet sağlayıcımız aracılığıyla işlenmesine rıza verdiğiniz anlamına gelir. Bilgilendirmenin gönderildiğini aşağıda anlatıldığı şekilde kayıt altına alırız.

Yapay zekâ işlemesini istemiyorsanız dilediğiniz zaman, ilk mesajınızda bile, aynı kanala STOP, "Cubi istemiyorum" veya "yapay zekâ istemiyorum" yazmanız ya da info@cubahealthassist.com adresine e-posta göndermeniz yeterlidir. Bu andan itibaren o kanaldaki mesajlarınız yapay zekâ hizmet sağlayıcısına gönderilmez ve sorularınızı çalışma saatleri içinde (her gün 09:00–21:00, Türkiye saati) ekibimiz yanıtlar. Bu talebiniz, öncesinde hukuka uygun olarak yapılan işlemleri etkilemez.

Daha önce Cubi'nin eski rıza mesajını almış ve olumsuz yanıt vermiş ya da rızasını geri almış kişilerin mesajları yapay zekâ ile işlenmemeye devam eder; bu kişilere ekibimiz yanıt verir.

Başvuru yapabilmeniz Cubi'yi kullanmanıza bağlı değildir; yapay zekâ işlemesini istemeseniz de başvurunuz aynı şekilde ilerler.

Mesajlarınız nasıl işlenir?

Cubi'nin etkin olduğu kanallarda mesajlarınız, yapay zekâ hizmet sağlayıcımız (Amerika Birleşik Devletleri) tarafından işlenir. Sağlayıcı bu kapsamda bizim adımıza ve yalnızca talimatlarımız doğrultusunda veri işleyen sıfatıyla hareket eder ve aramızdaki sözleşmeyle bağlıdır. Sağlayıcı, bu hizmet kapsamında kendisine ilettiğimiz verileri yalnızca sınırlı bir süre saklar.

Mesajlarınız sağlayıcıya gönderilmeden önce kart numaraları, kimlik ve pasaport numaraları, IBAN ve banka hesap numaraları, parola gibi gizli bilgiler ve sorunuzu yanıtlamak için gerekli olmayan doğrudan tanımlayıcı bilgiler otomatik olarak maskelenir. Sorunuzun doğru anlaşılabilmesi için mesajlarınızdaki tıbbi içerik maskelenmez.

Yalnızca sorunuzu yanıtlamak için gereken bilgileri işleriz. Cubi tıbbi belgeleri, raporları ve görüntüleme sonuçlarını incelemez veya yorumlamaz. Sohbette böyle bir belge paylaşırsanız Cubi belgenin ulaştığını bildirir ve sizi güvenli başvuru formuna yönlendirir. Tıbbi belgeleriniz yalnızca başvuru dosyanız kapsamında, aşağıdaki "Tıbbi belgelerde yapay zekâ desteği" başlığında anlatıldığı şekilde işlenir.

Cubi bir kanalda deneme aşamasındayken yanıtlarınızı ekibimiz verebilir; bu aşamada da yukarıda anlatılan bilgilendirme ve yapay zekâ işlemesini istememe hakkı aynı şekilde geçerlidir.

Başvuru bağlantısı ve hatırlatma

Size başvuru bağlantısı gönderildikten sonra yanıt vermez ve başvurunuzu tamamlamazsanız, 24 saat sonra en fazla bir kez kısa ve tarafsız bir hatırlatma mesajı gönderebiliriz. Bu mesajda sağlık bilgilerinize yer verilmez. STOP, "istemiyorum" veya benzer bir ifade yazarsanız size başka hiçbir otomatik mesaj gönderilmez.

Yazışmaların ve bilgilendirme kayıtlarının saklanması

Cubi ile yapılan yazışmalar 90 gün saklanır; bu sürenin sonunda silinir veya anonim hâle getirilir. Yazışmadaki bir bilgi veya belge başvuru dosyanıza resmî olarak eklenmişse, o içerik dosyanın saklama süresine tabidir.

Cubi bilgilendirmesinin gönderildiğini ve varsa yapay zekâ işlemesine itirazınızı (eski rıza mesajına verilen yanıtlar dahil) ispatlayabilmek için tuttuğumuz kayıt, sizinle ilgili son temastan itibaren 3 yıl saklanır. Bu kayıtta yalnızca takma adlı (pseudonim) bir tanımlayıcı, kanal, tarih ve saat, bilgilendirme veya rıza metninin sürümü ve varsa itiraz tarihi bulunur; mesajlarınızın içeriği yer almaz. Silme talebinde bulunursanız kimliğinizle bağlantı kurulmasını sağlayan iz silinir; yalnızca yapay zekâ işlemesinin istenmediğini gösteren bir kayıt kalır.

Tıbbi belgelerde yapay zekâ desteği

Başvuru sırasında yüklenen belgelerin okunabilirliğinin ve gerekli belge türlerine uygunluğunun ön kontrolünde yapay zekâ sistemlerinden yararlanılabilir.

Ayrıca tıbbi belgelerin İspanyolcaya çevrilmesi sırasında yapay zekâ destekli çeviri araçları kullanılabilir.

Bu işlemler, koordinasyon ekibinin gözetiminde yürütülür.

Yapay zekâ tarafından oluşturulan çeviri veya belge düzenlemeleri, ilgili hekimlerin bağımsız tıbbi değerlendirmelerinin yerine geçmez.

Yapay zekâ sistemlerinde veri güvenliği

Lütfen Cubi'ye ve diğer kanallarımıza yazdığınız mesajlara ödeme kartı bilgilerinizi, şifrelerinizi, tam kimlik numaralarınızı veya gerekli olmayan hassas bilgilerinizi yazmayın. Bu tür bilgiler sağlayıcıya gönderilmeden önce otomatik olarak maskelenir; ancak hiçbir otomatik kontrol her durumu yakalayamaz.

Yapay zekâ hizmet sağlayıcılarının verileri işleme ve saklama koşulları, kullanılan hizmetin teknik yapılandırmasına ve ilgili sözleşmelere bağlıdır.

Otomatik tıbbi karar verilmemesi

Bir hastanın Küba'daki tedavi seçeneklerine uygunluğu hakkında yalnızca yapay zekâ tarafından otomatik olarak nihai karar verilmez.

Tıbbi uygunluk değerlendirmesi, ilgili sağlık uzmanları ve yetkili sağlık kurumları tarafından gerçekleştirilir.

8. Kişisel verilerinizi ne kadar süre saklıyoruz?

Kişisel verilerinizi, toplandıkları amaçların gerektirdiği süre boyunca ve uygulanabilir mevzuatın öngördüğü saklama yükümlülükleri çerçevesinde muhafaza ederiz.

Saklama süresi sona eren ve başka bir geçerli işleme nedeni bulunmayan veriler, ilgili silme, yok etme veya anonim hâle getirme prosedürlerine uygun olarak işleme tabi tutulur.

Hasta dosyalarının saklanması

Tıbbi belgeleriniz, hizmetin devamı ve gerekli hukuki yükümlülükler kapsamında muhafaza edilebilir.

Başvurunuzun kapanması, bütün kayıtların aynı anda silineceği anlamına gelmez.

Saklama yükümlülüğü bulunmayan veya işlenmesini gerektiren hukuki şartlar sona ermiş veriler bakımından silme, yok etme veya anonim hâle getirme talebinde bulunabilirsiniz.

Süreli hekim erişimi

Hekimlere iletilen dosya paketine ilişkin erişim yetkisi kısa ve sınırlı bir süreyle (birkaç gün) sınırlandırılır.

Paket içerisindeki belgeler için oluşturulan kısa süreli erişim bağlantıları ise yalnızca dakikalar süren çok kısa bir süre geçerlidir.

Bu süreler, belgelerin sistemden tamamen silinme süresini değil, ilgili erişim yetkilerinin geçerlilik süresini ifade eder.

9. Kişisel verilerinizi nasıl koruyoruz?

Kişisel verilerinizi yetkisiz erişim, kayıp, değişiklik, ifşa veya hukuka aykırı işleme risklerine karşı korumak amacıyla teknik ve idari güvenlik önlemleri uygularız.

Bu önlemler, sistemin ve işlenen verilerin niteliğine göre aşağıdaki uygulamaları içerebilir.

Güvenli bağlantılar

İnternet sitesi ve uygulama iletişiminde şifreli ve güvenli bağlantı teknolojileri kullanılır.

Sistemler arasındaki veri iletişiminde de şifreli bağlantılardan yararlanılır.

Yetkilendirilmiş erişim

Hasta dosyalarına erişim, ilgili çalışanın görevi ve yetkileri doğrultusunda sınırlandırılır.

Kişisel verilerin bulunduğu alanlara tüm çalışanların sınırsız erişimi bulunmaz.

Süreli belge bağlantıları

Hekim değerlendirmesi için paylaşılan belgelerde süreli erişim yöntemleri kullanılır.

Belge erişiminde kullanıcı yetkileri ve görev kapsamı kontrol edilir; ilgili erişim işlemleri güvenlik amacıyla kayıt altına alınabilir.

Hesap güvenliği

Yetkili ekip hesaplarında ek kimlik doğrulama önlemleri kullanılır.

Olağandışı girişler ve belirli güvenlik olayları için uyarı mekanizmalarından yararlanılır.

WhatsApp üzerinden iletişim

Hasta ve başvuru sahiplerine WhatsApp üzerinden ağırlıklı olarak dosya durumu, eksik evrak, ödeme ve süreç bilgilendirmeleri gönderilir.

Tıbbi raporların veya ayrıntılı sağlık verilerinin rutin şekilde WhatsApp mesajı olarak paylaşılması yerine uygun güvenli belge erişim yöntemleri tercih edilir.

Kullanıcıların kendiliğinden WhatsApp üzerinden sağlık bilgisi paylaşması hâlinde, bu bilgiler de uygulanabilir veri koruma kuralları kapsamında değerlendirilir.

Güvenlik ihlallerinin yönetimi

Kişisel veri güvenliğini etkileyen bir ihlal tespit edilmesi hâlinde, olayın niteliği ve uygulanabilir mevzuat dikkate alınarak gerekli inceleme, müdahale ve bildirim süreçleri yürütülür.

Mevzuatın gerekli kıldığı durumlarda yetkili kurumlara ve etkilenen kişilere öngörülen süreler içerisinde bildirim yapılır.

Hiçbir dijital sistemin bütün güvenlik risklerinden tamamen bağımsız olduğu garanti edilemez. Bu nedenle güvenlik önlemleri ve erişim kontrolleri düzenli olarak değerlendirilmelidir.

10. Çerezler ve tarayıcı depolaması

Cuba Health Assist internet sitesinde, temel işlevlerin çalıştırılması, kullanıcı tercihlerinin hatırlanması, güvenliğin sağlanması ve internet sitesi performansının değerlendirilmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Zorunlu çerezler

Bu çerezler, internet sitesinin güvenli ve temel işlevleriyle çalışabilmesi için gereklidir.

Oturum yönetimi, kimlik doğrulama, güvenlik kontrolleri ve gerekli hizmet oturumları bu kapsamda değerlendirilebilir.

İşlevsel çerezler

Dil tercihinin hatırlanması ve kullanıcı deneyiminin kişiselleştirilmesi gibi işlevler için kullanılabilir.

Analitik çerezler

Google Analytics gibi araçlar, ziyaret edilen sayfalar, kullanıcı etkileşimleri ve internet sitesi performansı hakkında istatistiksel bilgiler elde edilmesi amacıyla kullanılabilir.

Reklam ve ölçüm teknolojileri

Google Ads gibi sistemler, reklam kampanyalarının sonuçlarının değerlendirilmesi ve reklam etkileşimlerinin ölçülmesi için kullanılabilir.

Zorunlu olmayan çerezler ve benzeri teknolojiler, ilgili mevzuatın gerektirdiği durumlarda kullanıcı rızasına tabi tutulur.

Tarayıcıda saklanan bilgiler

İnternet sitesindeki bazı özellikler, çerezlerin yanında tarayıcının yerel depolama alanından da yararlanabilir.

Bu kapsamda dil tercihleri, başvuru formunun geçici taslak bilgileri ve reklam tıklama tanımlayıcıları gibi kayıtlar saklanabilir.

Reklam tıklama tanımlayıcıları için öngörülen azami saklama süresi 30 gündür.

Kullanılan teknolojilerin ayrıntıları, saklama süreleri ve tercihlerin yönetilmesine ilişkin bilgiler için Çerez Politikası sayfasını inceleyebilirsiniz.

11. Kişisel verilerinize ilişkin haklarınız

KVKK'nın 11. maddesi ve GDPR'nin uygulanabilir hükümleri kapsamında kişisel verileriniz üzerinde çeşitli haklara sahip olabilirsiniz.

Bu hakların kapsamı ve kullanılma şartları ilgili mevzuata göre farklılık gösterebilir.

12. Haklarınızı nasıl kullanabilirsiniz?

Kişisel verilerinize ilişkin taleplerinizi aşağıdaki e-posta adresine gönderebilirsiniz:

info@cubahealthassist.com

Başvurunuzun doğru şekilde değerlendirilmesi için mesajınızda talebinizi açıkça belirtmenizi rica ederiz.

Mümkünse başvuru sırasında kullandığınız e-posta adresinden iletişim kurunuz.

Varsa dosya numaranızı da paylaşabilirsiniz.

Dosya numaranızın bulunmaması, kişisel verilerinizle ilgili talepte bulunmanıza engel değildir.

Başvurunun yetkili kişi tarafından yapıldığının anlaşılması amacıyla gerektiğinde ek kimlik veya yetki doğrulaması talep edilebilir.

Başvuruların yanıtlanma süresi

KVKK kapsamında: Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.

GDPR kapsamında: Başvurular gereksiz gecikme olmaksızın ve kural olarak en geç bir ay içinde yanıtlanır. Mevzuatta öngörülen şartların bulunması hâlinde süre uzatılabilir; böyle bir durumda ilgili kişiye gerekli bilgilendirme yapılır.

Başvurular kural olarak ücretsiz değerlendirilir. Mevzuatın izin verdiği istisnai durumlarda ücret veya masraf uygulamaları söz konusu olabilir.

Hesabınızı silmek istiyorsanız

Hasta portalındaki hesabınızın kapatılması veya silinmesi için Hesap Silme sayfasından da talepte bulunabilirsiniz.

Hesap kapatma işlemi, yasal olarak saklanması gereken kayıtların tamamının otomatik olarak silineceği anlamına gelmez.

Şikâyet hakkınız

Talebinizin yeterince değerlendirilmediğini veya kişisel verilerinizin hukuka aykırı işlendiğini düşünüyorsanız ilgili veri koruma otoritesine başvurma hakkınız bulunabilir.

Türkiye'de, veri sorumlusuna yapılan başvurunun ardından KVKK kapsamında öngörülen şart ve süreler içerisinde Kişisel Verileri Koruma Kuruluna şikâyette bulunulabilir.

GDPR'nin uygulandığı durumlarda ise ilgili Avrupa Ekonomik Alanı ülkesinin yetkili veri koruma otoritesine şikâyet başvurusu yapılabilir.

13. Hasta yakını veya yasal temsilci olarak başvuru yapıyorsanız

Cuba Health Assist hizmetlerinde başvuruların bir bölümü hastaların aile üyeleri veya yetkili temsilcileri tarafından gerçekleştirilmektedir.

Bir hasta adına başvuru yapıyorsanız, paylaşacağınız kişisel ve tıbbi bilgilerin korunması bakımından gerekli yetki veya onayın bulunduğundan emin olmanız gerekir.

Hastanın yakını olmak, tek başına hastanın bütün sağlık verilerinin paylaşılmasına veya işlenmesine izin verme yetkisi sağlamaz.

Hasta adına başvuru yetkisi

Hasta adına hareket eden kişinin, uygulanabilir mevzuata göre geçerli bir temsil yetkisine veya gerekli hasta onayına sahip olması gerekir.

Cuba Health Assist, başvurunun niteliğine göre bu yetkiyi veya hastanın onayını doğrulamak amacıyla ek bilgi ve belge talep edebilir.

Bu Gizlilik ve Kişisel Verilerin Korunması Metni'nin hastayla paylaşılmasını rica ederiz.

Başvuru sahibinin iletişim bilgileri

Başvuru bir hasta yakını tarafından yapıldığında, başvuru sahibinin iletişim bilgileri hasta dosyasıyla ilişkilendirilebilir.

Dosyanın operasyonel yönetimine ilişkin bildirimler, yetkili başvuru sahibinin belirttiği iletişim kanalları üzerinden gerçekleştirilebilir.

Bununla birlikte hastanın kişisel verilerine ilişkin hakları ve gizlilik gereklilikleri ayrıca korunur.

18 yaşından küçük hastalar

18 yaşından küçük hastalar için başvuru, ilgili mevzuatın gerektirdiği şartlara uygun olarak veli veya yasal temsilci tarafından yapılmalıdır.

Bu tür başvurularda gerekli temsil ve onay koşullarının sağlanması istenebilir.

14. Bu metindeki değişiklikler

Cuba Health Assist, hizmet kapsamının, teknik altyapının, kullanılan hizmet sağlayıcılarının veya uygulanabilir mevzuatın değişmesi durumunda bu metni güncelleyebilir.

Güncel sürüm, ilgili internet sayfasında yayımlanır.

Önemli değişikliklerin devam eden başvuruları veya kişisel verilerin işlenme koşullarını etkilemesi durumunda, uygulanabilir mevzuatın gerektirdiği ek bilgilendirme ve onay işlemleri gerçekleştirilir.

Gerekli durumlarda aktif dosyası bulunan başvuru sahiplerine ayrıca bildirim yapılabilir.

15. İletişim

Kişisel verilerinizin korunması, başvurularınız, haklarınız veya bu metin hakkındaki sorularınız için bizimle iletişime geçebilirsiniz.