SAĞLIK VERİLERİNİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
1. Veri Sorumlusu
UNG Sağlık Teknolojileri Ürünleri ve Hizmetleri Ltd. Şti. ("Şirket"), Oralenta mobil uygulaması aracılığıyla işlenen sağlık verileriniz bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusudur. İşbu aydınlatma metni, Kanun'un 6. maddesi kapsamında özel nitelikli kişisel veri niteliğindeki sağlık verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.
E-posta: info@ungmedical.com
2. İşlenen Sağlık Verileri
Uygulama aracılığıyla aşağıdaki sağlık verileriniz işlenmektedir:
— Ağız içi fotoğraflar: Beş farklı açıdan (ön, üst çene, alt çene, sol taraf, sağ taraf) cihaz kamerası vasıtasıyla çekilen görüntüler.
— Yapay zeka değerlendirme özetleri: Fotoğraflarınızın yapay zeka sistemi tarafından analiz edilmesi sonucunda üretilen genel değerlendirme sonuçları (çürük şüphesi, plak birikimi, diş eksikliği olasılığı, diş eti durumu gibi). Bu değerlendirmeler bilgilendirme amaçlı olup tıbbi tanı veya tedavi niteliği taşımamaktadır.
— Diş haritası verileri: Her bir dişin mevcut durumu, süt dişi veya kalıcı diş sınıflandırması.
— Ağız sağlığı davranış verileri: Günlük diş fırçalama sayısı, fırçalama serisi, toplam fırçalama istatistikleri, diş fırçası başlangıç tarihi ve yenileme periyodu.
— Randevu ve tedavi verileri: Diş hekimi randevularına ilişkin klinik adı, tedavi nedeni, tarih ve durum bilgisi.
Aile bireylerinin (eş ve çocuklar dahil) yukarıda sayılan sağlık verileri de hesap sahibi ebeveyn tarafından oluşturulan profiller kapsamında işlenmektedir.
3. İşlenme Amaçları
Sağlık verileriniz münhasıran aşağıdaki amaçlarla işlenmektedir:
a) Yapay zeka destekli ağız ve diş sağlığı ön değerlendirmesinin gerçekleştirilmesi.
b) Diş haritasının oluşturulması ve güncellenmesi.
c) Kişiselleştirilmiş ağız bakım rutini takibi ve fırçalama rehberliğinin sağlanması.
d) Aile bireylerinin ağız sağlığı profillerinin yönetilmesi.
e) Randevu yönetimi.
f) Yapay zeka modelinin geliştirilmesi ve iyileştirilmesi (yalnızca ayrıca açık rızanızın bulunması halinde ve anonimleştirilmiş verilerle).
4. Hukuki Sebep
Sağlık verileriniz, Kanun'un 6. maddesinin 2. fıkrası kapsamında açık rızanıza istinaden işlenmektedir. Açık rıza, her bir aile bireyi için profil bazında ayrı ayrı alınmaktadır. Açık rızanızı vermemeniz halinde uygulamanın sağlık verisi gerektiren özellikleri (diş değerlendirmesi ve AI değerlendirme, diş haritası, fırçalama ve diş fırçası takibi, randevu kayıtları) kullanılamayacak olup uygulamanın rıza gerektirmeyen diğer işlevlerine erişiminiz devam edecektir. Açık rızanız her zaman geri alınabilir niteliktedir; geri alma işlemi, geri alma tarihine kadar gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.
5. Toplanma Yöntemi
Sağlık verileriniz; Uygulama üzerinden cihaz kamerası aracılığıyla çekilen ağız içi fotoğraflar, uygulama kullanımınız sırasında otomatik olarak üretilen veriler (fırçalama istatistikleri, değerlendirme geçmişi) ve doğrudan tarafınızca girilen bilgiler (randevu bilgileri, diş haritası notları) vasıtasıyla, tamamen veya kısmen otomatik yollarla toplanmaktadır.
6. Verilerin Aktarılması
Sağlık verilerinizin barındırılması ve uygulamanın teknik altyapısı kapsamındaki aktarımlar aşağıda açıklanmıştır:
— Şirket sunucuları (Türkiye): Fotoğraflar ve veritabanı kayıtları, Şirket'in Türkiye'de bulunan kendi sunucularında şifreli depolama alanında saklanmaktadır; bu veriler barındırma amacıyla yurt dışına aktarılmamaktadır.
— Yapay zekâ modelleri: Fotoğraf değerlendirmesinde kullanılan yapay zekâ modelleri ile yapay zekâ asistanının dil modeli, Şirket'in Türkiye'de bulunan kendi sunucularında çalışmaktadır; veriler harici bir yapay zekâ servisine veya yurt dışına aktarılmamaktadır. Modellere kimlik bilgisi gönderilmez; fotoğraf değerlendirmesinde yalnızca değerlendirme kimliği ve görseller işlenir.
Yurt dışına aktarım, Kanun'un 9. maddesi kapsamında açık rızanıza istinaden gerçekleştirilmektedir. Tüm veri iletimi şifreli bağlantılar (TLS) üzerinden yapılmaktadır.
7. Verilerin Saklanması ve Güvenliği
Ağız içi fotoğraflarınız şifreli ve özel bir depolama alanında muhafaza edilmekte olup herkese açık bağlantı ile erişilememektedir. Görsellere erişim, süresi sınırlı (en fazla bir saat) imzalı bağlantılar vasıtasıyla sağlanmakta ve her erişim kayıt altına alınmaktadır. Yapay zeka değerlendirmesi esnasında kimlik bilgileriniz görsellerle birlikte işlenmemektedir. Ham yapay zeka çıktıları size gösterilmemekte, yalnızca düzenlenmiş özet metni sunulmaktadır. Kişisel sağlık verilerinize başka kullanıcılar erişemez; Şirket bünyesinde yalnızca yetkilendirilmiş kişiler, görevleri kapsamında erişebilmektedir.
Diş değerlendirmesi kayıtları (ağız içi fotoğraflar, yapay zeka bulguları ve sonuç özeti dahil), oluşturulmalarından itibaren en fazla 2 yıl saklanmakta; süresi dolan kayıtlar otomatik olarak ve kalıcı şekilde silinmektedir. Diş haritası, fırçalama ve randevu kayıtları ise güncel kullanım amacı devam ettiğinden, siz silmediğiniz sürece hesabınız aktif olduğu müddetçe saklanmaktadır.
Hesabınızın silinmesi halinde tüm sağlık verileriniz (fotoğraflar, değerlendirme sonuçları, diş haritası, randevular) zincirleme olarak kalıcı şekilde silinmektedir.
8. Haklarınız
Kanun'un 11. maddesi uyarınca sağlık verilerinize ilişkin olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarılan üçüncü kişileri bilme, düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı Uygulama içinden (Ayarlar > Verilerimi İndir, Hesabımı Sil, Onaylarım), info@ungmedical.com adresi üzerinden iletebilirsiniz.