KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
1. Veri Sorumlusunun Kimliği
UNG Sağlık Teknolojileri Ürünleri ve Hizmetleri Ltd. Şti. (bundan böyle "Şirket") tarafından işletilen Oralenta mobil uygulaması (bundan böyle "Uygulama") aracılığıyla elde edilen kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında veri sorumlusu sıfatıyla Şirketimiz tarafından aşağıda açıklanan çerçevede işlenmektedir.
2. İşlenen Kişisel Veriler
a) Kimlik Verileri: Ad, soyad, doğum tarihi, yakınlık derecesi, cinsiyet (yalnızca çocuk profillerinde).
b) İletişim Verileri: E-posta adresi, telefon numarası.
c) Hesap Güvenliği Verileri: Şifre (şifrelenmiş hali), Google hesap doğrulama bilgileri, oturum bilgileri.
d) Sağlık Verileri (Özel Nitelikli — Kanun m. 6): Ağız içi fotoğraflar (beş açıdan), yapay zekâ değerlendirme özetleri, diş haritası verileri, fırçalama alışkanlıkları ve istatistikleri, randevu bilgileri.
e) Aile Bireylerine Ait Veriler: Aile profillerindeki bireylerin kimlik bilgileri ve sağlık verileri.
f) İşlem Güvenliği Verileri: Cihaz bilgileri, uygulama sürümü, push bildirim token'ı, rıza kaydı anındaki IP adresi ve cihaz bilgisi.
3. İşlenme Amaçları
Üyelik süreçleri ve kimlik doğrulama; yapay zeka destekli ağız sağlığı ön değerlendirmesi (tıbbi tanı niteliği taşımaz); diş haritası oluşturma; ağız bakım rutini takibi ve fırçalama rehberliği; aile profillerinin yönetimi; randevu planlaması ve hatırlatma; kişisel veri dosyası oluşturma (Kanun m. 11); yapay zeka modeli geliştirme (açık rızaya istinaden, anonimleştirilmiş verilerle); bilgilendirme iletileri (açık rızaya istinaden); teknik performans iyileştirme; yasal yükümlülüklerin yerine getirilmesi.
4. Hukuki Sebepler
Sözleşmenin kurulması veya ifası (m. 5/2-c); bir hakkın tesisi veya korunması (m. 5/2-e); meşru menfaat (m. 5/2-f); açık rıza (m. 5/1, m. 6/2). Sağlık verileri münhasıran açık rızanıza istinaden işlenmektedir. Açık rıza özgür iradeyle verilmekte olup hiçbir koşulda zorunlu tutulamaz; verilmemesi halinde yalnızca ilgili özellikler kullanılamaz.
5. Toplanma Yöntemi
Doğrudan girilen bilgiler, cihaz kamerasıyla çekilen fotoğraflar, Google hesabından otomatik elde edilen bilgiler, uygulama kullanımı sırasında üretilen veriler ve cihazdan otomatik toplanan teknik veriler vasıtasıyla toplanmaktadır.
6. Verilerin Aktarılması
Yasal zorunluluk halinde yetkili kamu kurumlarına aktarılabilmektedir. Uygulamaya ait veritabanı ve dosya depolama altyapısı, Şirket'in Türkiye'de bulunan kendi sunucularında barındırılmaktadır. Uygulama altyapısında ayrıca Google Firebase Cloud Messaging ve Google Sign-In (isteğe bağlı) servisleri kullanılmaktadır. Bu kapsamda belirli veriler yurt dışındaki sunuculara aktarılmakta olup aktarımlar Kanun m. 9 kapsamında açık rızanıza istinaden ve şifreli bağlantılar üzerinden gerçekleştirilmektedir.
7. Saklama Süresi
İşlenme amaçlarının gerektirdiği süre boyunca muhafaza edilmektedir. Hesap silindiğinde tüm veriler zincirleme olarak kalıcı şekilde silinmektedir. Rıza kanıt arşivinde yalnızca e-posta adresinin tek yönlü şifrelenmiş hali, mevzuattaki zamanaşımı süreleri boyunca saklanmaktadır.
8. Veri Güvenliği
Fotoğraflar şifreli ve özel bir depolama alanında muhafaza edilmekte, herkese açık bağlantı ile erişilememektedir. Yapay zeka değerlendirmesinde kimlik bilgileri görsellerle birlikte işlenmemektedir. Kişisel sağlık verilerinize başka kullanıcılar erişemez; Şirket bünyesinde yalnızca yetkilendirilmiş kişiler, görevleri kapsamında erişebilmektedir. Analitik veya reklam SDK'sı kullanılmamakta, kişisel veri ve görseller log sistemlerine yazılmamaktadır.
9. İlgili Kişinin Hakları
Kanun'un 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarılan üçüncü kişileri bilme, düzeltilmesini isteme, silinmesini isteme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı Uygulama içinden (Verilerimi İndir, Hesabımı Sil, Onaylarım), info@ungmedical.com adresi üzerinden iletebilirsiniz.