Datenschutzerklärung

Geltungsbereich und Verantwortlicher

Op. Dr. Gönül Çimen ile Hamilelik bietet Schwangerschaftsverfolgung, Mess- und Symptomaufzeichnungen, Erinnerungen, Premium-Tools, Arztkonsultationen, Test- oder Dokumentenbewertungen, Videoanrufe, Termine, Gemeinschafts- und Supportfunktionen sowie Funktionen zur Kontosicherheit an. Diese Richtlinie erklärt die Verarbeitung personenbezogener Daten in diesen Funktionen auf der Website und in der mobilen App.

EGC YAZILIM SAĞLIK HİZMETLERİ LTD. ŞTİ. ist der Verantwortliche für die Datenverarbeitung. Für einzelne ärztliche Beratungen oder Gesundheitsleistungen können zusätzlich die eigenständigen Pflichten der behandelnden Ärztin oder des behandelnden Arztes nach geltendem Recht gelten. Funktionsbezogene Hinweise und Einwilligungstexte ergänzen diese allgemeine Datenschutzerklärung für die jeweilige Verarbeitungstätigkeit.

Kategorien der verarbeiteten Daten

• Identität, Kontakt, Altersberechtigung, Konto, Telefonverifizierung, Sitzung, Gerät und Sicherheitsinformationen.
• Schwangerschaftswoche, Datum der letzten Monatsblutung, errechneter Geburtstermin, Gesundheitsberichte, Symptome, Medikamente, Messwerte, Lebensstilaufzeichnungen und weitere von der Nutzerin eingegebene Gesundheitsdaten.
• Schritte, Aktivität, Schlaf, Herzfrequenz und andere unterstützte Gesundheitsdaten des Geräts, für die der Benutzer eine separate Erlaubnis in Apple Health oder Google Health Connect erteilt.
• Nachrichten in „Ärztin oder Arzt fragen“, ärztliche Antworten, Termine, Test- oder Untersuchungsergebnisse, Dokumente, Ultraschallbilder, Video-Informationsgespräche und von der Nutzerin hochgeladene Medien.
• Abonnement- und Einmalkauf-Verifizierungsdaten, Store-Transaktionskennungen, Berechtigungsstatus, Support-Anfragen, Benachrichtigungseinstellungen und technische Protokolle.
• Community-Profil, Benutzername, Beiträge, Kommentare, Reaktionen, Follower- und Blocklisten, Benachrichtigungen, Meldungen, Moderationsentscheidungen, Durchsetzungsmaßnahmen und Berufungen.

Zwecke und Rechtsgrundlagen

• Zur Erstellung eines Kontos, zur Überprüfung von Identität und Sitzungen, zum Abschluss des Vertrags und zur Bereitstellung der angeforderten App-Funktionen auf Grundlage des Abschlusses oder der Erfüllung des Nutzungsvertrags.
• Zum Betrieb optionaler persönlicher Gesundheits- und Schwangerschafts-Trackingfunktionen auf Grundlage einer funktionsbezogenen ausdrücklichen Einwilligung. Die Datenfreigabe an Ärztinnen, Ärzte oder Kliniken, die Gesundheitssynchronisierung, die Verarbeitung durch künstliche Intelligenz und OCR werden jeweils in eigenen Hinweisen, mit gesonderten Auswahlmöglichkeiten und auf der für die konkrete Verarbeitung besonderer Kategorien geltenden Rechtsgrundlage behandelt.
• Zur Überprüfung von Kaufberechtigungen, Verhinderung von Betrug und Missbrauch, Aufrechterhaltung der Informationssicherheit, Bereitstellung von Support und Einhaltung gesetzlicher Verpflichtungen.
• Zum Versenden kommerzieller Mitteilungen nur dort, wo der Benutzer eine separate Auswahl getroffen hat; eine Ablehnung wirkt sich nicht auf den Zugang zu den Kernservices aus und die Erlaubnis kann jederzeit widerrufen werden.

Erhebung, Empfänger und internationale Datenverarbeitung

Daten werden direkt vom Benutzer, aus App-Interaktionen, autorisierten Gerätegesundheitsquellen, App-Stores und Sicherheits- oder Supportunterlagen auf automatisierte oder teils automatisierte Weise erhalten. Eine erlaubnisbasierte Quelle wird erst aktiviert, wenn der Benutzer die entsprechende Betriebssystem- oder In-App-Auswahl trifft.

Soweit für den Service erforderlich, können Daten mit Anbietern von Hosting- und Content-Delivery-, Benachrichtigungs-, SMS-, Videoinfrastruktur-, Kaufüberprüfungs-, Sicherheits-, Support-, künstlicher Intelligenz- oder OCR-Diensten geteilt werden; mit gesetzlich befugten öffentlichen Stellen; und mit dem vom Nutzer ausdrücklich ausgewählten Arzt oder der Klinik. Gesundheitsdaten werden nicht für gezielte Werbung, Datenverkäufe oder Werbeprofile von Drittanbietern verwendet.

Führt die Infrastruktur eines Anbieters zu einer Verarbeitung von Daten im Ausland, muss vor der Übermittlung eine anwendbare Angemessenheitsentscheidung oder eine geeignete Garantie nach dem KVKK und sonstigem geltenden Recht eingerichtet und in der Praxis überprüft werden. Eine ausdrückliche Einwilligung ist keine allgemeine Rechtsgrundlage für regelmäßige Übermittlungen und kommt nur gesondert für eine gelegentliche Übermittlung in Betracht, die sämtliche gesetzlichen Voraussetzungen erfüllt. Die aktuelle Verarbeitung ist anhand der einschlägigen Funktionshinweise und geprüften Anbieterunterlagen zu bewerten.

Aufbewahrung und Sicherheit

Daten werden so lange aufbewahrt, wie dies für den jeweiligen Zweck, das Vertragsverhältnis, Verjährungsfristen, Finanzunterlagen, Streitigkeiten, medizinische Dokumentationspflichten oder andere gesetzliche Aufbewahrungspflichten erforderlich ist. Anschließend werden sie gelöscht, vernichtet oder anonymisiert. Aus dem Primärsystem gelöschte Daten in Sicherungskopien werden entsprechend dem technischen Zyklus der jeweiligen Backup-Infrastruktur und den geltenden Aufbewahrungspflichten gelöscht oder gesondert gesperrt; eine ungeprüfte feste Frist wird nicht zugesagt. Für das jeweilige System müssen risikogerechte Maßnahmen wie Zugriffskontrollen, Rollentrennung, Verschlüsselung, Protokollierung, Backups, Sicherheitstests und Verfahren zur Reaktion auf Sicherheitsvorfälle umgesetzt und regelmäßig überprüft werden. Kein System wird als absolut sicher dargestellt.

Rechte, Wahlmöglichkeiten und Kontakt

• Anfragen nach KVKK zur Auskunft, Berichtigung, Löschung oder Vernichtung von Daten, zur Kenntnis der Empfängergruppen, zum Widerspruch oder zur Geltendmachung von Schadenersatz können an [email protected] gesendet werden. Das jeweils geltende lokale Recht kann zusätzlich Rechte zur Beschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf der Einwilligung und Beschwerde bei einer zuständigen Datenschutzbehörde gewähren.
• Die Kontolöschung kann über den Bereich Konto und Datenschutz in der App eingeleitet werden oder, falls kein Zugriff auf die App besteht, über den Support-Kanal auf der öffentlichen Kontolöschungsseite. Eine Anfrage für eine Datenkopie oder einen Datenexport kann an [email protected] oder [email protected] gesendet werden. Funktionsberechtigungen können, sofern verfügbar, in den entsprechenden Einstellungen der Funktion oder des Betriebssystems verwaltet werden; andernfalls kann die Anfrage über dieselben Kanäle gesendet werden.
• Technischer Support ist unter [email protected] verfügbar und Sicherheitsmeldungen unter [email protected]. Eine Identitätsprüfung kann im erforderlichen Umfang angefordert werden, um den Zugriff auf die Daten einer anderen Person zu verhindern.
• Diese Datenschutzerklärung kann aktualisiert werden, wenn sich das Produkt, die Anbieter oder die Rechtslage ändern. Wesentliche Änderungen werden vor ihrem Inkrafttreten über geeignete Kanäle mitgeteilt. Ist eine neue ausdrückliche Einwilligung erforderlich, erhält die Nutzerin eine gesonderte Auswahlmöglichkeit.