Maela hasta katılımı ve uzaktan izleme çözümü gizlilik bildirimi
İşbu bildirim, Medtronic isimli bir şirketin sunduğu Maela hasta katılımı ve uzaktan izleme çözümü için kişisel verilerinizin nasıl kullanıldığı hususunda size bilgi sağlamaktadır (bundan böyle “Hizmetler” olarak anılacaktır). Hizmetler; kendi hekimleri Hizmetleri kendilerine öneren hastalar için kullanılabilir. Hastaların, kendi bakımlarına katılmalarına yardımcı olmaya ve hekimleri tarafından ihtiyaç duyulduğunda sağlık durumları hakkındaki bilgileri, hastane bakım ekibinin uzaktan izlemesi için kendi hekimleri ile paylaşmalarına yöneliktir.
Sağlık hizmet sağlayıcınızın, Hizmetlerin sağlanması için kişisel verilerinizi (sağlık verileri de dahil) işlemek amacıyla açık rızanızı alması gerekir.
Bu bildirim veya Hizmetler hakkında herhangi bir sorunuz veya endişeniz varsa, daha fazla bilgi için lütfen hekime başvurun.
Hizmetlerin Tanımı
Hizmetler, hastaları bakım yollarından desteklemek amacıyla tasarlanmıştır. Bakım ekibiniz tarafından doğrulanan bir protokol aracılığıyla Hizmetler, özel müdahalenize ve yolunuza uyarlanır ve ilgili bilgileri bakım ekibinizle paylaşmanıza olanak sağlar.
Hizmetler, aşağıdaki unsurlardan oluşur:
- Hasa kaydı: sağlık hizmeti sağlayıcınız, Maela çözümüne sizi kaydedecek ve hesabınızı oluşturacaktır.
- Uzaktan görevler ve bilgi paylaşımı: hekiminiz tarafından yapılandırılan ayarlara ve aynı zamanda seçiminize bağlı olarak, bilgisayarınızdaki internet tarayıcısı veya akıllı telefonunuzdaki mobil uygulama yoluyla çözümdeki hesabınıza erişebilirsiniz (yalnızda IOS veya Android’e ilişkin Maela Hasta uygulaması). Ayrıca veya alternatif olarak, akıllı telefonunuzda güvenli bağlantılar içeren SMS alabilirsiniz. Böyle bir bağlantıya tıkladığınızda, akıllı telefon tarayıcınızda doldurabileceğiniz ve gönderebileceğiniz güvenli bir geçici form açılır. Talimatlar, bu formlar aracılığıyla hastane bakım ekibi tarafından size sağlanabilir. Web veya mobil uygulamada, bakımınıza dahil olmanıza ve bakım ekibinizle iletişim kurmanıza yardımcı olabilecek eğitim içeriği, görevler, hatırlatıcılar, talimatlar, mesajlar ve diğer işlevlere de erişebilirsiniz. Paylaştığınız bilgiler, bulut tabanlı bir bilgi sisteminde saklanır.
- Durumunuzu izleyen hastane bakım ekibi: Hastane bakım ekibiniz, Maela çözümü yoluyla sağladığınız bilgileri izleyecek ve gerektiği takdirde sizinle iletişime geçecektir. Erişim, sadece güvenli (şifre korumalı) oturum açan yetkili kullanıcılar için mümkün olacaktır.
- Teknik destek: Hizmetler, Maela çözümünün uygun şekilde işlev gösterebilmesi için gerekli tüm teknik desteği ve Maela çözümünün devamlı şekilde iyileştirilebilmesi için gerekli tüm işleri içermekte olup, bunun kapsamına sınırlama olmaksızın programdan sağladığınız memnuniyetin gözden geçirilmesi, tanımlanmayan verilerinize dayanarak platforma dair deneyiminizi analiz etmek ve Maela çözümünün değiştirilmesini sağlamak da dahildir.
Maela platformunun kullanımı ve Acil Durumlar
Hizmetler, sizi bakım yollarından daha iyi bir şekilde desteklemek amacıyla tasarlanmıştır. Acil bir tıbbi durum söz konusu olduğunda, doktorunuzla irtibata geçmelisiniz.
Kişisel verileriniz
Kişisel veriler, belirli veya belirlenebilir bir gerçek kişi ile ilgili tüm bilgileri, yani doğrudan veya dolaylı olarak sizin kim olduğunuzun bilinmesini sağlayan tüm bilgileri ifade eder. Sağlık hizmeti sağlayıcınız, sağlık verileri de dahil olmak üzere bu kişisel verileri işler. Sağlık verileri, daha katı kuralların uygulandığı “özel nitelikli kişisel veri” olarak sınıflandırılır.
Hizmetleri kullanmak suretiyle, Kişisel Verilerinizin aşağıda belirtilen kategorileri kullanılabilir:
- Ad ve Soyad;
- Hastane, Bölüm adı;
- E-posta ve telefon numaranız;
- Hekiminiz tarafından belirlenen opsiyonel (isteğe bağlı) veriler (cinsiyet, doğum tarihi vb.);
- Hizmetlere erişmek için kullanılan cihazların (akıllı telefon, bilgisayar) listesi.
- Hastanenizin dijital bakım protokolüne uygun olarak sizin veya sağlık hizmeti sağlayıcınızın sağladığı tıbbi veriler, (örn; müdahale tipi ve altta yatan sebep, ameliyat sonrası semptom günlüğü vb.).
Kişisel verilerin kullanımı
Kişisel verileriniz, aşağıdaki amaçlar doğrultusunda Hizmetlerin kullanımının bir parçası olarak toplanır:
- Kişisel verileri sağlık hizmeti sağlayıcınıza ve Maela çözümü vasıtasıyla hastane tarafından yetkilendirilen diğer kişilerin kullanımına sunmak;
- Maela çözümünün işleyebilmesini sağlamak; bu husus, tarayıcı tabanlı bir uygulama kullanılması durumunda çerezleri de içerir;
- Hizmetlerin işleyişini değerlendirmek ve iyileştirmek; Daha fazla bilgi için, lütfen Hizmetlerin Açıklamasına dair bölümdeki Teknik desteğe müracaat edin;
- Sizin belirlenemeyeceğiniz bir seviyeye kadar verileri toplamak. Bu toplanan veriler, Hizmetlerin genel kullanımı yoluyla, çözümün içeriğini geliştirmek, istatistikler oluşturmak ve sağlık trendleri ve kalıplarını belirlemek için bilimsel analizler elde etmek için kullanılabilir;
- Yürürlükteki yasalara, mahkeme kararlarına veya düzenlemelere uymak için gereken diğer amaçlar.
Kişisel Verileriniz, yalnızca açık rızanıza istinaden ve yukarıda bahsi geçen amaçlar doğrultusunda işlenebilecektir.
Hizmetleri sunmak için, sağlık hizmeti sağlayıcınız, Hizmetleri gerçekleştirmek için kişisel verilerinize erişmek amacıyla aşağıdaki fıkrada belirtilen üçüncü taraf hizmet sağlayıcıları yönlendirir. Bu tür üçüncü kişiler, işbu formda ve sağlık hizmeti sağlayıcınızın talimatları kapsamında belirtilen amaçlar dışında kişisel verilerinizi kullanmayacaktır. Aşağıdaki hususlar, Hizmetleri gerçekleştirmek için üçüncü tarafların size ait kişisel verilere erişme ve bunları yönetme biçimini ayrıntılı bir şekilde açıklamaktadır.
Medtronic ve Maela, aşağıdaki amaçlarla;
- Maela çözümü ve teknik destek sağlamak;
- Problemler veya olayların çözülmesine yardımcı olmak;
- Maela çözümünün işleyişini ve sağlanmasını ve bunları iyileştirmek için Hizmetlerin sağlanmasını analiz etmek;
- Maela uygulama geliştirme ve bakım, veri barındırma desteği ve veri barındırma bakımı sağlamak.
Tüm üçüncü taraf hizmet sağlayıcıları, Avrupa Ekonomik Alanı (AEA) içinde kurulmuş olup Kişisel Verileriniz ile ilgili yeterli seviyede koruma sağlamaktadır. Hiçbir Kişisel Veri AEA dışına aktarılmaz. Biz, tüm üçüncü taraf hizmet sağlayıcılarının, yüksek gizlilik ve güvenlik standart ve gereksinimlerine bağlı kalmasını sağlarız.
Veri güvenliği
Kişisel Verileriniz, uygun teknik veya organizasyonel önlemler kullanılarak, yetkisiz veya yasadışı işleme ve kaza sonucu kayıp, imha veya hasara karşı koruma dahil olmak üzere uygun güvenliği sağlanacak şekilde işlenecektir.
Maela çözümü, aktarımları sırasında ve yetkisiz erişimi önlemek için kullanılmadıkları zamanlarda depolandıklarında kişisel verilerinizi güvence altına almak için şifreleme kullanmaktadır.
Telefonunuza erişimin güvenliğini sağlamaktan siz sorumlu olarak kalırsınız.
Veri transferi
Hastaneniz tarafından verilerin kullanılmasının ötesinde, Hizmetlerin sağlanması için kişisel verileriniz Avrupa Komisyonu tarafından yeterli düzeyde veri koruması sağlayan İsviçre’de veya Avrupa Ekonomik Alanı’nda (AEA) kalacaktır. Ayrıca bu kuruluşlar, Avrupa Komisyonu tarafından sağlandığı şekilde, Medtronic kuruluşları bünyesinde kişisel verilerin değişimine yönelik veri koruması hakkında yeterli güvenceler sunan standart sözleşme model maddelerine bağlı kalmayı taahhüt etmiştir.
Verilerinizin saklanması
Aksi yasal olarak zorunlu olmadıkça, yukarıda açıklanan amaçların gerektirdiği süreden daha uzun bir süreyle kişisel verileri saklamayız. Kişisel verileriniz iki (2) yerde saklanıp bulundurulur:
- Maela çözümü, Hizmetlerin sunulması ve hastanenin, arşivleme yükümlülüğü ve araştırma amaçları bakımından, bu amaçlara rıza göstermiş olmanız halinde, verilerin bir kopyasına erişmesine imkân sağlanması amacı doğrultusunda. Maela çözümünde saklanan kişisel sağlık verileri, Hizmetlerin hastane tarafından artık kullanılmadığı zamana kadar tutulacaktır. Bunun akabinde verileriniz, Maela çözümünden silinecektir. Sağlık hizmeti sağlayıcınızın, işbu gizlilik bildiriminde belirtilen amaçlarla veya ayrı şekilde rıza göstermiş olabileceğiniz amaçlarla aynı doğrultuda, verilerinizin dışa aktarımını indirebileceğini lütfen unutmayın.
- Maela analitik veritabanı: Hizmetlerden elde edilen belirlenebilir olmayan kişisel verileriniz, Maela analitik veritabanında kullanılabilir ve hastane adına, bakımınız ile ilgili onun bakım faaliyetini ve Hizmetler yoluyla ilgili faaliyetlerden kaynaklanan ilerlemeyi analiz etmesine imkân sağlamak için saklanabilir. Medtronic, hiçbir şekilde sizi (yeniden) tanımlayamaz ve yalnızca işbu bildirimde belirtilen amaçlar doğrultusunda belirlenemeyen Kişisel Verileri kullanacaktır.
Kişisel Verilerinizin, hizmetin durmasından sonra dahi sağlık hizmeti yasal veri saklama gereksinimleri sebebiyle bu verilere ihtiyaç duyabilecek sağlık hizmeti sağlayıcınızın kullanımına sunulduğunu lütfen unutmayınız.
Çerez kullanımı
Çerez, bir web sitesinin daha kolay kayıt tutma amaçları doğrultusunda, bilgisayarınız veya mobil cihazınıza aktardığı bir sayısal koddur. Bir kullanıcı, belirli bir donanım cihazında belirli bir tarayıcıdan Maela web uygulamasına ilk defa bağlandığında (veya kullanıcı şifresinin süresi dolduktan sonra veya söz konusu cihazdaki bu tarayıcıya ilişkin tüm çerezler silindikten sonra ya da Maela menüsü yoluyla, “Onaylı cihazlarım”, kullanıcının bu çerezi silmesinden sonra) kullanıcı, iki faktörlü bir kimlik doğrulama sürecinden geçer, bu süreçte bir SMS kodu SMS yoluyla kullanıcının telefonuna gönderilir. Bu bağlantı sırasında, bir token oluşturulur ve bir ay süreyle saklanır. Bu token, “Onaylı cihazlarım” menüsünden silinebilir. Ayrıca, tarayıcı geçmişinizdeki diğer tüm çerezlerle birlikte doğrudan tarayıcı araçlarınızdan da silinebilir.
Haklarınız
Kişisel verilerinize erişme, bunları düzeltme, silme ve kişisel verilerinizi kısıtlama ve/veya kişisel verilerinizin işlenmesi hakkında daha fazla bilgi elde etmeyi talep etme ve geçerli güvencelere sahip olabilirsiniz. Onayınızı geri çekmek için sağlık hizmeti sağlayıcınızla iletişime geçebilirsiniz. Ayrıca, mobil uygulama üzerinden veya hekiminiz tarafından size erişim sağlanmışsa web uygulaması üzerinden rızanızı iptal edebilirsiniz. Lütfen rızanızı geri almış olmanızın, bu geri alma işleminden önce rızaya dayalı olarak gerçekleştirilmiş veri işleme faaliyetlerinin yasallığını etkilemeyeceğinin farkında olun. Yetkili denetleme makamı nezdinde şikayette bulunma hakkına sahipsiniz.
Bu adreste bulunan hastane Veri Gizliliği Sorumlusuna imzalı bir mektup veya e-posta göndererek haklarınızı kullanabilirsiniz. Gizlilik talepleri veya taşıyabileceğiniz endişeler konusunda size yardımcı olacağız.
Bu belge, 27 Temmuz 2020 tarihli, 1.0 sürümü gizlilik bildirimidir.