Privacybeleid

Reikwijdte en verwerkingsverantwoordelijke

Op. Dr. Gönül Çimen ile Hamilelik biedt zwangerschapstracking, metingen en symptoomregistraties, herinneringen, premiumtools, doktersconsulten, test- of documentbeoordeling, videogesprekken, afspraken, community, ondersteuning en accountbeveiligingsfuncties. Dit beleid legt de verwerking van persoonsgegevens in deze functies op de website en mobiele app uit.

EGC YAZILIM SAĞLIK HİZMETLERİ LTD. ŞTİ. is de verwerkingsverantwoordelijke. Onafhankelijke verplichtingen van een arts op grond van de toepasselijke wetgeving kunnen ook van toepassing zijn op een specifiek doktersconsult of een specifieke gezondheidsdienst. functiespecifieke kennisgevingen en toestemmingsverklaringen vullen dit algemene beleid aan voor de relevante verwerkingsactiviteiten.

Categorieën van verwerkte gegevens

• Identiteit, contactgegevens, leeftijdsbeoordeling, account, telefoonverificatie, sessie, apparaat en beveiligingsinformatie.
• Zwangerschapsweek, laatste menstruatie, geschatte uitgerekende datum, gezondheidsverklaringen, symptomen, medicatie, metingen, leefstijlregistraties en andere gezondheidsgegevens die de gebruiker kiest in te voeren.
• Stappen, activiteit, slaap, hartslag en andere ondersteunde apparaatgezondheidsgegevens waarvoor de gebruiker een aparte Apple Health- of Google Health Connect-toestemming geeft.
• Ask a Doctor berichten, antwoorden van artsen, afspraken, test- of onderzoekresultaten, documenten, echografiebeelden, videosessie-informatie en door de gebruiker geüploadde media.
• Abonnement- en eenmalige aankoopverificatiegegevens, winkeltransactie-identificatoren, rechtenstatus, ondersteuningsverzoeken, meldingsvoorkeuren en technische logs.
• Communityprofiel, gebruikersnaam, berichten, reacties, reacties, volglijsten en blokkeringen, meldingen, rapporten, moderatiebeslissingen, handhavingsacties en bezwaarschriften.

Doeleinden en wettelijke gronden

• Om een account aan te maken, identiteit en sessies te verifiëren, het contract tot stand te brengen en gevraagde app-functionaliteiten te leveren, op basis van het aangaan of uitvoeren van het servicecontract.
• Om optionele persoonlijke gezondheidsmonitoring te gebruiken op basis van specifiek geïnformeerde toestemming per functie, terwijl het delen met de arts, gezondheidssynchronisatie, kunstmatige intelligentie en OCR worden behandeld onder hun eigen kennisgeving, afzonderlijke keuze en juridische voorwaarden voor bijzondere categorieën die van toepassing zijn op de specifieke activiteit.
• Om aankoophoudingen te verifiëren, fraude en misbruik te voorkomen, informatiebeveiliging te handhaven, ondersteuning te bieden en te voldoen aan wettelijke verplichtingen.
• Om commerciële communicatie te verzenden alleen waar de gebruiker een afzonderlijke keuze heeft gemaakt; weigering heeft geen invloed op de toegang tot kernservices en toestemming kan te allen tijde worden ingetrokken.

Verzameling, ontvangers en internationale verwerking

Gegevens worden direct verkregen van de gebruiker, app-interacties, geautoriseerde apparaat-gezondheidsbronnen, app-winkels en beveiligings- of ondersteuningsregistraties door geautomatiseerde of gedeeltelijk geautomatiseerde middelen. Een bron op basis van toestemming wordt pas geactiveerd wanneer de gebruiker de relevante besturingssysteem- of in-app-keuze maakt.

Voor zover nodig voor de dienst, kunnen gegevens worden gedeeld met aanbieders van hosting en contentdistributie, meldingen, SMS, video-infrastructuur, aankoopverificatie, beveiliging, ondersteuning, kunstmatige intelligentie of OCR; met wettelijk bevoegde overheidsinstanties; en met de door de gebruiker uitdrukkelijk geselecteerde arts of kliniek. Gezondheidsgegevens worden niet gebruikt voor gerichte advertenties, verkoop van gegevens of advertentieprofielen van derden.

Indien de infrastructuur van een aanbieder ertoe leidt dat gegevens in het buitenland worden verwerkt, moet een beschikbare adequaatheidsbeslissing of passend waarborg onder de KVKK en andere toepasselijke wetgeving worden vastgesteld en operationeel geverifieerd vóór overdracht. Uitdrukkelijke toestemming is geen algemene basis voor reguliere doorgiften en kan alleen worden overwogen voor een incidentele overdracht die voldoet aan de wettelijke voorwaarden. Huidige verwerking moet worden beoordeeld aan de hand van de relevante functiekennisgeving en geverifieerde leveranciersrecords.

Bewaring en beveiliging

Gegevens worden bewaard zolang als nodig is voor het beoogde doel, de contractuele relatie, verjaringstermijnen, financiële administratie, geschillen, medische gegevens of andere wettelijke bewaarplichten, en worden daarna verwijderd, vernietigd of geanonimiseerd. Back-upkopieën van gegevens die uit het primaire systeem zijn verwijderd, worden volgens de technische cyclus van de betreffende back-upinfrastructuur en toepasselijke bewaarplichten in verwijdering of scheiding geplaatst; er wordt geen niet-geverifieerde vaste termijn beloofd. Risicoproportionele maatregelen zoals toegangscontroles, scheiding van rollen, versleuteling, logging, back-ups, beveiligingstesten en incidentrespons moeten voor het betreffende systeem worden geïmplementeerd en operationeel gecontroleerd; geen enkel systeem wordt gepresenteerd als het biedt van absolute veiligheid.

Rechten, keuzes en contact

• Verzoeken op grond van de KVKK om informatie te verkrijgen, gegevens te corrigeren, te verwijderen of te vernietigen, ontvangersgroepen te achterhalen, bezwaar te maken of compensatie te vragen kunnen worden gestuurd naar [email protected]. Het toepasselijke lokale recht kan afzonderlijk rechten verlenen om de verwerking te beperken, gegevensoverdraagbaarheid te vragen, toestemming in te trekken en een klacht in te dienen bij een bevoegde gegevensbeschermingsautoriteit.
• Het verwijderen van een account kan worden gestart via het account- en privacygedeelte in de app of, indien de app niet toegankelijk is, via het ondersteuningskanaal op de openbare account-verwijderingspagina. Een verzoek voor een gegevenskopie of export kan worden gestuurd naar [email protected] of [email protected]. Functiemachtigingen kunnen, indien beschikbaar, worden beheerd in de relevante functie- of besturingssysteeminstellingen; anders kan een verzoek via dezelfde kanalen worden gestuurd.
• Technische ondersteuning is beschikbaar bij [email protected] en beveiligingsrapporten bij [email protected]. Identiteitsverificatie kan worden gevraagd voor zover nodig om toegang tot de gegevens van een ander te voorkomen.
• Dit beleid kan worden bijgewerkt wanneer het product, leveranciers of de wet verandert. Materiële wijzigingen worden aangekondigd via geschikte kanalen voordat ze van kracht worden; indien nieuwe uitdrukkelijke toestemming vereist is, krijgt de gebruiker een afzonderlijke keuze.