Gizlilik politikası

1. Verilerinizi kim işliyor

Veri sorumlusu Medical Time, Krunska 9, Vračar, 11000 Belgrad, Sırbistan'dır. Yani verilerinizin niçin ve nasıl işleneceğine biz karar veririz ve bunun sorumluluğu bize aittir.

Veri işlemeyle ilgili her soru ve bu politikadaki hakların kullanımı için bize +381 62 399 888 numaralı telefondan, yukarıdaki adrese posta yoluyla ve İletişim sayfasındaki form üzerinden ulaşabilirsiniz.

E-posta adresini sitede bilinçli olarak yayımlamıyoruz — botlar bunu toplayıp istenmeyen postaya dönüştürüyor. Form üzerinden gönderilen mesaj aynı kişilere aynı hızda ulaşır.

2. Hangi verileri topluyoruz

Herkesten her şeyi toplamıyoruz. Sizin hakkınızda elimizde ne olduğu, yalnızca bizde ne yaptığınıza bağlıdır.

• Yalnızca siteyi okuyorsanız: tarayıcınızın her web sitesine gönderdiği teknik veriler — IP adresi, cihaz ve tarayıcı türü, dil ve açtığınız sayfalar. İzniniz varsa ölçüm araçları üzerinden ziyaret verileri de.
• Form üzerinden bize yazarsanız: adınız, size nasıl dönmemizi istediğiniz (kendi girdiğiniz telefon numarası veya e-posta adresi) ve mesajınızın içeriği.
• Bültene abone olursanız: e-posta adresiniz ve iletileri hangi dilde almak istediğiniz.
• Hesap açarsanız: ad ve soyad, e-posta adresi, telefon numarası, parola (asla okunabilir biçimde değil, geri döndürülemez kriptografik özet olarak) ve hesap ayarları — dil, tema ve çerez tercihleri.
• Hastaysanız: doğum tarihi, cinsiyet, adres ve kimlik numarası; yabancı uyruklular için pasaport numarası. Bunlar olmadan tıbbi dokümantasyon kanunen tutulamaz.
• Hastanın sağlık verileri: başvuru nedeni, tanılar, verilen tedaviler ve ilaçlar, yapılan muayene ve ameliyatlar, bize verdiğiniz ya da bizim düzenlediğimiz sonuç ve belgeler ile imzalı onam formları.
• Bir şey satın alırsanız: ne alındığı, tutar, ödemenin zamanı ve durumu ile fatura için gereken bilgiler.
• Mobil uygulamayı kullanırsanız: bildirim göndermeye yarayan cihaz kimliği ve uygulama sürümü.

Ödeme kartı bilgilerinizi hiçbir zaman görmez ve saklamayız. Kart numarasını bankanın sayfasında, onun sisteminde girersiniz; bize yalnızca ödemenin başarılı olup olmadığı bilgisi döner.

3. Niçin ve hangi hukuki dayanakla işliyoruz

Her işlemenin bir amacı ve hukuki dayanağı olmalıdır. Bizde bunlar dörttür:

• Sağlık hizmeti sunmak ve tıbbi dokümantasyon tutmak — dayanak kanundur: sağlık kuruluşu her hasta için kayıt tutmak ve bunu öngörülen süre boyunca saklamakla yükümlüdür.
• Talep ettiğiniz şeyi yerine getirmek — randevu oluşturma, mağazadan alışveriş, fatura düzenleme, mesajınıza yanıt verme.
• Açık rızanız — zorunlu olmayan çerezler, e-posta bülteni ve cihaza gönderilen bildirimler için. Rıza, verildiği kolaylıkla geri alınır.
• Meşru menfaatimiz — sistemin güvenliği, hesap kötüye kullanımının ve formlar üzerinden otomatik istismarın önlenmesi ve bir kayıttaki değişikliği kimin ne zaman yaptığının gösterilebilmesi.

4. Sağlık verileri daha sıkı kurallara tabidir

Kişisel Verilerin Korunması Kanunu'na göre sağlık verileri özel nitelikli sayılır ve özel kurallara tabidir. Bizde bu şu anlama gelir.

Hasta dosyasını hastanede çalışan herkes göremez. Erişim role ve somut yetkilere bağlıdır; her değişiklik, kimin ne zaman yaptığına dair iz bırakır.

• Sağlık verilerini reklam için kullanmayız — ne kendi reklamımız ne de başkasınınki için.
• Bunları satmayız ve üçüncü kişilere kendi menfaatleri için devretmeyiz.
• Hakkınızda otomatik karar vermek veya profilleme yapmak için kullanmayız.
• Başka bir sağlık kuruluşuna veya hekime yalnızca siz istediğinizde ya da kanun bizi zorunlu kıldığında iletiriz.

5. Çerezler ve ziyaret ölçümü

Çerez, bir web sitesinin tarayıcınızda bıraktığı küçük bir kayıttır. Bir kısmı sitenin çalışması için zorunludur — oturum açtığınızı, hangi dili seçtiğinizi ve çerez sorusuna nasıl yanıt verdiğinizi hatırlar. Bunları kapatamayız, çünkü onlarsız site çalışmaz.

Geri kalan her şey sizin tercihinizdir. İlk ziyarette size sorulur ve yanıtınızı istediğiniz zaman değiştirebilirsiniz — sitedeki „Çerez ayarları” üzerinden ya da hesabınızın ayarlarından.

Siz yanıt verene kadar ölçüm araçları rızasız modda çalışır: çerez yazmaz ve ziyareti sizinle ilişkilendirmez.

• Zorunlu — oturum açma, dil, tema, çerez tercihleri. Her zaman açıktır.
• Ziyaret ölçümü — Google Tag Manager üzerinden Google Analytics. Kaç kişinin geldiğini ve hangi sayfaları okuduğunu gösterir; neyi iyileştireceğimizi böyle biliriz.
• Pazarlama ve konum hizmetleri — yalnızca açıkça izin verirseniz etkinleşir.
• Kullanım kolaylığı — animasyonlar, kaydırıcılar, girilenlerin otomatik kaydedilmesi. Kapatmak bu özellikleri devre dışı bırakır, ancak site kullanılabilir kalır.

6. Mobil uygulama

MedicalTime uygulaması, web sitesindeki hesabınızla aynı şeyi, aynı sunucudan gösterir. Arka planda hiçbir şey toplamaz ve siz kullanmadığınız sürece sizi izlemez.

İstediği izinler belirli bir işlev içindir ve o işleve ihtiyaç duyulduğu anda istenir:

• Kamera ve mikrofon — yalnızca video konsültasyon sırasında. Görüşme doğrudan iki cihaz arasında gerçekleşir ve kaydedilmez.
• Bildirimler — randevu, sonuç veya yeni mesaj hakkında bilgi almanız için. Reddederseniz uygulama normal çalışır, yalnızca sessiz kalır.
• Bluetooth — görüşmenin kablosuz kulaklık üzerinden yapılabilmesi için.
• İnternet erişimi — onsuz uygulamanın veri alabileceği bir kaynak yoktur.

Uygulama konum, rehber, takvim veya mesajlara erişim istemez. Ekran görüntüsü alma içinde bilinçli olarak devre dışıdır ve yedeklemeler kapalıdır — bir hasta dosyası ne telefonun galerisine ne de buluta düşmelidir.

7. Veriler kimlere açık olabilir

Veri satmayız. Kimseye, hiçbir zaman ve hiçbir koşulda. Verilere yalnızca hizmet onlarsız sunulamayacak kişiler, yalnızca gereken ölçüde erişebilir.

• Hastane çalışanları — yalnızca rolü ve yetkileri o veriyi kapsayanlar.
• Kart ödemesini işleyen banka — kart bilgilerini bizde değil, onda girersiniz.
• Tahlil hastane dışında yapıldığında laboratuvar — yalnızca o sonuç için gereken veriler.
• Sunucularımızı ve ağımızı bakımda tutan şirket — veri işleyen sıfatıyla, sözleşmeye ve gizlilik yükümlülüğüne bağlı olarak.
• Google — ziyaret ölçümü (izninizle), formların botlara karşı korunması, cihaza bildirim gönderilmesi, İletişim sayfasındaki haritanın gösterilmesi ve kendiniz seçerseniz Google hesabıyla giriş için.
• Yetkili kamu kurumları — kanun bizi zorunlu kıldığında, kanunun öngördüğü ölçüde.

8. Verileri ne kadar saklıyoruz

Amacı kalmamış verinin var olmak için nedeni de yoktur. Ancak süreleri her zaman biz belirlemeyiz — dokümantasyonun büyük bölümü için kanunla öngörülmüştür.

• Tıbbi dokümantasyon — Sağlıkta Tıbbi Dokümantasyon ve Kayıtlar Kanunu'nun öngördüğü süre boyunca. Bu verileri, süre dolmadan talep üzerine silemeyiz.
• Faturalar ve muhasebe belgeleri — Muhasebe Kanunu'nun gerektirdiği üzere on yıl.
• Hesap verileri — hesap var olduğu sürece; silindikten sonra yalnızca kanunen saklamak zorunda olduklarımız.
• İletişim formundan gelen mesajlar — yazışma sürdüğü sürece ve kısa bir süre sonrasında.
• Bülten aboneliği — siz abonelikten çıkana kadar; bağlantı her iletide bulunur.
• Çerezler — her birinin süresi dolana kadar ya da siz rızanızı geri alana kadar.

9. Verileri nasıl koruyoruz

Güvenlik tek bir önlem değil, birinin devre dışı kalması kapıyı açmayacak biçimde katmanlanmış birkaç önlemdir.

• Sizinle aramızdaki tüm trafik şifrelidir.
• Parolalar geri döndürülemez özet olarak saklanır — onları biz de okuyamayız.
• Erişim role ve tek tek yetkilere bağlıdır, „ya hep ya hiç” değildir.
• Hasta sonuçları ve ekleri, adres tahmin edilerek ulaşılamayacak özel bir alanda tutulur.
• Dosyadaki değişiklikler iz bırakır: kim, ne ve ne zaman.
• Mobil uygulamada ekran görüntüsü alma ve veri yedekleme devre dışıdır.

Hiçbir sistem mutlak güvenli değildir ve aksini iddia eden doğruyu söylemiyordur. Buna rağmen bir veri ihlali olursa kanuna uygun hareket eder, öngörülen hâllerde hem denetim makamını hem de sizi bilgilendiririz.

10. Haklarınız

Kişisel Verilerin Korunması Kanunu size her an ve ücretsiz kullanabileceğiniz haklar tanır:

• Hakkınızda hangi verilerin bulunduğunu öğrenmek ve bunların bir kopyasını almak.
• Doğru olmayan veya güncelliğini yitirmiş veriyi düzelttirmek.
• Silinmesini istemek — kanunun bizi saklamaya zorlamadığı ölçüde.
• İşlemenin kısıtlanmasını istemek veya işlemeye itiraz etmek.
• Verilerinizi başkasına aktarabileceğiniz bir biçimde almak.
• Verdiğiniz rızayı geri almak — o ana kadar hukuka uygun yapılan işlemeyi etkilemeksizin.
• Bir hata yaptığımızı düşünüyorsanız Kamusal Öneme Sahip Bilgiler ve Kişisel Verilerin Korunması Komiserliği'ne başvurmak.

Talepleri en geç 30 gün içinde yanıtlarız. Herhangi bir şeyi göndermeden veya silmeden önce talebin gerçekten sizden geldiğinden emin olmalıyız — aksi hâlde herkes bir başkasının dosyasını isteyebilirdi.

11. Hesabın ve verilerin silinmesi

Hesabınızı uygulamadan veya web sitesinden kendiniz silebilirsiniz; bunun için ne iznimize ne de bir açıklamaya ihtiyacınız var.

Verilerin bir bölümü kanunen saklamak zorunda olduğumuz tıbbi dokümantasyon olduğu için, neyin hemen silindiğini, neyin kaldığını ve ne kadar süreyle kaldığını ayrı bir sayfada ayrıntılı olarak yazdık.

12. Reşit olmayanlar

Web sitesindeki ve uygulamadaki hesap reşit kişiler içindir. Reşit olmayan biri hasta olabilir, ancak hesabını açan ve onamları veren, onun adına bizimle iletişim kuran ebeveyn veya vasidir.

Bir hesabın ebeveynin bilgisi dışında bir çocuk tarafından açıldığını tespit edersek hesabı kapatır ve saklamak zorunda olmadığımız verileri sileriz.

13. Verilerin Sırbistan dışına aktarılması

Sunucularımız ve tıbbi dokümantasyon Sırbistan'dadır.

Ziyaret ölçümü, form koruması, haritalar ve bildirimler için kullandığımız hizmetleri Google sağlar; bu nedenle yalnızca bu veriler ülke dışında da işlenebilir; söz konusu aktarım için mevzuatın öngördüğü koruma mekanizmaları uygulanır. Sağlık verileri bu yolla aktarılmaz.

14. Bu politikadaki değişiklikler

Yaptığımız iş değiştiğinde politikayı da değiştiririz — yeni bir hizmet, yeni bir araç, yeni bir yasal gereklilik. Son değişiklik tarihi her zaman bu sayfanın üst kısmında yer alır.

Değişiklik önemliyse bunu sessizce geçmeyiz: kimi ilgilendirdiğine göre sitede, uygulamada veya iletiyle sizi bilgilendiririz.

15. Bize nasıl ulaşırsınız

Verilerinizle ilgili her soru, bu politikadaki bir hakkın kullanımı veya işleme biçimimize itiraz için:

• Telefon: +381 62 399 888
• Posta: Medical Time, Krunska 9, Vračar, 11000 Belgrad, Sırbistan
• İletişim sayfasındaki form — en hızlı yol; mesaj doğrudan ilgili kişiye ulaşır