Datenschutzhinweis für die Website gemäß türkischem Datenschutzgesetz Nr. 6698 (KVKK)

Als Plattform möchten wir Sie über das Gesetz zum Schutz personenbezogener Daten Nr. 6698 (KVKK) informieren, das den Schutz der Grundrechte und Freiheiten des Einzelnen, insbesondere der Privatsphäre, bei der Verarbeitung personenbezogener Daten regelt, sowie über die Pflichten und Verfahren, die für natürliche und juristische Personen gelten, die personenbezogene Daten verarbeiten, und über die Datenschutz-Grundverordnung der Europäischen Union (DSGVO).

Unter KVKK Nr. 6698 werden alle Informationen, die Sie identifizieren oder identifizierbar machen, von der Plattform als Datenverantwortlicher im Rahmen der folgenden Bestimmungen als „Persönliche Daten verarbeitet. „Verarbeitung personenbezogener Daten bezeichnet jeden Vorgang, der mit Daten durchgeführt wird, einschließlich Erhebung, Aufzeichnung, Speicherung, Aufbewahrung, Änderung, Reorganisation, Offenlegung, Übertragung, Erwerb, Bereitstellung, Klassifizierung oder Verhinderung der Nutzung. Im vollen Bewusstsein dieser Verantwortung und in der Eigenschaft des Datenverantwortlichen verarbeiten, erfassen, übertragen, teilen und speichern wir Ihre personenbezogenen Daten wie unten erläutert und innerhalb der Grenzen, die durch die offizielle Gesetzgebung vorgeschrieben sind.

Aufgrund der grundlegenden Natur des von unserer Plattform angebotenen Dienstes handelt es sich bei einem wesentlichen Teil der verarbeiteten personenbezogenen Daten um Gesundheitsdaten, bei denen es sich um spezielle personenbezogene Daten gemäß KVKK Artikel 6 und DSGVO Artikel 9 handelt. Diese Daten werden unter Einhaltung der höchsten Schutz- und Einwilligungspflicht verarbeitet.

Die Plattform behält sich das Recht vor, diese Datenschutzerklärung im Einklang mit Änderungen der geltenden Gesetzgebung zu aktualisieren. Sie können jederzeit auf die aktuelle Version auf unserer Website zugreifen.

Zwecke, für die die Plattform Ihre personenbezogenen Daten sammelt, verarbeitet und verwendet

Gemäß KVKK Nr. 6698 werden Ihre mit unserer Plattform geteilten personenbezogenen Daten von uns verarbeitet, indem sie ganz oder teilweise automatisch oder nicht automatisch erhoben, aufgezeichnet, gespeichert, geändert und neu organisiert werden, sofern sie Teil eines Datenerfassungssystems sind.

Die Plattform verarbeitet personenbezogene Daten im Rahmen ihrer Aktivitäten in Übereinstimmung mit den geltenden Rechtsvorschriften für die nachstehenden Zwecke.

Dementsprechend:

Identitätsangaben: (Vor- und Nachname, Geburtsdatum, Alter, Geschlecht, Benutzername)

Kontaktinformationen: (E-Mail-Adresse, Telefonnummer, Stadt-/Regioneninformationen, IP-Adresse, Gerätekennung)

Gesundheitsinformationen: (Informationen zu Symptomen und Beschwerden, Informationen über vergangene und aktuelle Krankheiten, verwendete Arzneimittel und Dosierungsinformationen, Informationen zu Allergien, chronischer Zustand, Informationen zu Operationen und Behandlung)

Kundentransaktionsinformationen: (Beschwerdeinformationen, Anfrageinformationen, Terminaufzeichnungen, plattforminterne Nachrichtenaufzeichnungen, Supportanfragen)

Finanzinformationen: (Zahlungsbetrag, Rechnungsunterlagen — abhängig von der Zahlungsinfrastruktur werden Kredit-/Bankkarteninformationen vom Zahlungsanbieter verarbeitet)

Transaktionssicherheitsinformationen: (Passwort-Hash, IP-Adressinformationen, Sitzungsaufzeichnungen, Protokollaufzeichnungen, Geräte- und Browserinformationen)

Cookie- und Nutzungsdaten: (Cookie-Datensätze, besuchte Seiten, angeklickte Inhalte, Sitzungsdauer, plattforminterne Verhaltensdaten)

AI-abgeleitete Daten: (algorithmisches Gesundheitsbedarfsprofil, vorgeschlagene Spezialgebiete, AI Engine Decision-rationale Summary)

Ihre personenbezogenen Daten, die Sie direkt oder indirekt mit unserer Plattform teilen, wie Beschwerden oder Anfragen, die über die Website eingereicht werden, und Aufzeichnungen über Vorgänge, die im Rahmen ihres Bewertungs- und Managementprozesses durchgeführt werden, werden nur im Rahmen der Plattformaktivitäten gemäß dem Gesetz Nr. 6698 zum Schutz personenbezogener Daten, der DSGVO und den geltenden Rechtsvorschriften verarbeitet und geschützt.

Personenbezogene Daten unserer Nutzer werden gemäß den Artikeln 4, 5 und 6 von KVKK für die folgenden Zwecke verarbeitet, einschließlich der Erbringung von Dienstleistungen, der Verwaltung und Durchführung von Benutzerbeziehungen und der Erfüllung von Benutzeranfragen:

• Ermöglichen Sie unseren zuständigen Teams, die für Sie erforderlichen Arbeiten auszuführen, um von dem von der Plattform angebotenen KI-gestützten Arztempfehlungsservice zu profitieren;
• Durchführung von Mitgliedschafts-, Profil- und Account-Management-Aktivitäten auf unserer Website und mobilen Anwendungen;
• Analyse Ihrer Symptom-, Beschwerde- und Präferenzinformationen über die KI-Engine, um personalisierte Arzt-, Fach- und Klinikempfehlungen zu generieren;
• Durchführung automatisierter Profiling- und Personalisierungsaktivitäten gemäß DSGVO Artikel 22 (mit gesonderter ausdrücklicher Zustimmung);
• Durchführung von Termin-Anfrage, Arzt-Matching und Überweisungsaktivitäten;
• Bewertung von Beschwerden, Anfragen und Vorschlägen bezüglich unserer Dienstleistungen und Beantwortung von Supportanfragen;
• Bereitstellung von Empfehlungen für Nutzer und Information der Nutzer über unsere Dienste;
• Kommunikation mit den Nutzern über die Bedingungen, den aktuellen Status und die Aktualisierungen unserer Abonnementverträge und die Bereitstellung der erforderlichen Informationen;
• Durchführung von Rechnungs- und Zahlungsvorgängen und Erfüllung von Rechnungslegungspflichten;
• Senden von SMS / E-Mail zu Benachrichtigungs- und Verifizierungszwecken (nur im Rahmen der ausdrücklichen Zustimmung);
• Verarbeitung von Sitzungs-, Nutzungs- und Präferenzdaten gemäß der Cookie-Richtlinie und Sammlung von IP-Adressen und ähnlichen technischen Informationen für die Sicherheit und Personalisierung der Plattform;
• Durchführung elektronischer Umfragen über die Website zur Messung der Benutzerzufriedenheit;
• Aktualisierung des KI-Modells und Durchführung von algorithmischen Bias-Audits (nur mit anonymisierten Daten und gesonderter ausdrücklicher Zustimmung);
• Gewährleistung der Sicherheit der Plattform und der Benutzerkonten; Verhinderung von unbefugtem Zugriff, Cyberangriffen und Datenschutzverletzungen;
• Verarbeitung von Protokollen und Verkehrsdaten gemäß Gesetz Nr. 5651;
• Durchführung von Eröffnungs-, Schließungs- und Zugangsberechtigungsvorgängen für Nutzerkonten;
• Verwaltung der Website und der mobilen Anwendung;
• Verwaltung von Social-Media-Konten der Plattform;
• Durchführung von Service-Sales-Prozessen;
• Erfüllung von Verpflichtungen aus Vereinbarungen;
• Erfüllung gesetzlicher Verpflichtungen und Beantwortung von Informations- und Dokumentenanfragen von Gerichten und bevollmächtigten öffentlichen Stellen;
• Bereitstellung von Informationen für zugelassene öffentliche Stellen zu Fragen der öffentlichen Gesundheit, wenn dies gesetzlich vorgeschrieben ist;
• Durchführung elektronischer Benachrichtigungen für die Nutzer;
• Durchführung von Prozessen für Nutzer ausländischer Staatsangehörigkeit.

Teilen Sie Ihre persönlichen Daten

Personenbezogene Daten, die den Nutzern gehören und von der Plattform verarbeitet werden, werden nicht an Dritte weitergegeben; jedoch können die personenbezogenen Daten der Nutzer in Übereinstimmung mit den grundlegenden Prinzipien von KVKK und im Rahmen der Bedingungen und Zwecke der Verarbeitung personenbezogener Daten, die in KVKK Artikel 8 und 9 festgelegt sind, weitergegeben werden, soweit es die Gesetzgebung und die Erbringung des Dienstes erfordern:

›› mit autorisierten öffentlichen Institutionen und Justizbehörden (Behörde für den Schutz personenbezogener Daten, Behörde für Gesundheit, Informations- und Kommunikationstechnologien, Finanzämter usw.) auf der Rechtsgrundlage der Erfüllung unserer gesetzlichen Verpflichtungen;

›› mit verbundenen Banken, Zahlungsdienstleistern und Zulieferunternehmen, die Geschäftspartner auf der Rechtsgrundlage der Vertragserfüllung sind;

›› mit Subunternehmern, Dritten, von denen wir Dienstleistungen erhalten oder an die wir Dienstleistungen erbringen, Cloud-Infrastrukturanbietern und technischen Dienstleistern auf der Rechtsgrundlage des berechtigten Interesses;

›› mit dem Arzt oder der Klinik, für die Sie einen Termin beantragen, basierend auf Ihrer ausdrücklichen Zustimmung (es werden nur Informationen über den jeweiligen Termin übermittelt);

›› mit Krankenhäusern und Gesundheitseinrichtungen für medizinische Notfälle und zur Erfüllung von Arbeitsschutz- und Gesundheitspflichten;

›› und mit amtlichen Stellen, wie es die geltende Gesetzgebung und unsere gesetzlichen Verpflichtungen erfordern.

Notwendige technische und rechtliche Maßnahmen werden ergriffen, um Rechtsverletzungen beim Austausch von Daten mit Dritten zu verhindern. Für internationale Übermittlungen sind Sicherheitsvorkehrungen gemäß KVKK Artikel 9 und DSGVO Artikel 46 durch Standardvertragsklauseln (SCCs) und eine Datenverarbeitungsvereinbarung (DPA) vorgesehen.

Aufbewahrungsfristen für Ihre personenbezogenen Daten

In Übereinstimmung mit KVKK speichern wir Ihre personenbezogenen Daten für die Dauer der Leistungserbringung und anschließend für die folgenden Zeiträume gemäß den geltenden Rechtsvorschriften, um Verpflichtungen zu erfüllen, die sich aus der Art unserer Dienstleistungen und unseren gesetzlichen Verpflichtungen ergeben:

• Gesundheitsdaten (Symptome, Krankheitsinformationen, Medikamente, Allergien usw.): 20 (zwanzig) Jahre nach Artikel 16 der Patientenrechtsverordnung;
• Identitäts- und Kontoinformationen: 10 (zehn) Jahre ab Kontolöschung gemäß Artikel 82 des türkischen Handelsgesetzbuches;
• Session, Access und Security Log Records: 2 (zwei) Jahre nach Gesetz Nr. 5651;
• Zahlungs- und Rechnungsunterlagen: 10 (zehn) Jahre nach dem Steuerverfahrensgesetz und dem türkischen Handelsgesetzbuch;
• Explicit-Consent Records: 3 (drei) Jahre ab dem Datum der Einwilligung;
• Entscheidungs- und Empfehlungsprotokolle für KI: 90 (neunzig) Tage (Artikel 12 des EU-KI-Gesetzes);
• Cookie- und Nutzungsdaten: am Ende der Sitzung oder bis zu 2 (zwei) Jahren je nach Cookie-Typ;
• Kommerzielle elektronische Nachrichteneinwilligungsaufzeichnungen: 3 (drei) Jahre ab dem Datum des Widerrufs der Zustimmung.

Darüber hinaus können Ihre personenbezogenen Daten im Falle eines möglichen Rechtsstreits begrenzt und für Verjährungsfristen gespeichert werden, die nach geltendem Recht festgelegt sind, um die erforderliche Verteidigung innerhalb dieses Rechtsstreits zu gewährleisten.

Fälle, in denen eine ausdrückliche Zustimmung für die Verarbeitung personenbezogener Daten unter KVKK nicht erforderlich ist

Personenbezogene Daten können auch ohne ausdrückliche Zustimmung verarbeitet werden, wenn mindestens einer der folgenden Umstände vorliegt.

›› Wo ausdrücklich gesetzlich vorgesehen;

›› Wenn es zwingend erforderlich ist, das Leben oder die körperliche Unversehrtheit einer Person zu schützen, die aufgrund einer tatsächlichen Unmöglichkeit nicht in der Lage ist, ihre Zustimmung auszudrücken, oder deren Zustimmung nicht rechtsgültig ist;

›› Wenn die Verarbeitung personenbezogener Daten von Vertragspartnern erforderlich ist, sofern sie in direktem Zusammenhang mit der Erstellung oder Durchführung dieses Vertrags steht;

›› Wo es für unsere Plattform verpflichtend ist, ihrer gesetzlichen Verpflichtung nachzukommen;

›› Wenn die betroffene Person die Daten veröffentlicht hat;

›› Wenn die Verarbeitung für die Begründung, Ausübung oder den Schutz eines Rechts obligatorisch ist;

›› Wenn die Verarbeitung für die berechtigten Interessen unserer Plattform obligatorisch ist, sofern die Grundrechte und -freiheiten der betroffenen Person nicht beeinträchtigt werden.

Darüber hinaus können personenbezogene Daten über Ihre Gesundheit und Ihr Sexualleben ohne ausdrückliche Zustimmung von Personen verarbeitet werden, die einer Geheimhaltungspflicht unterliegen, oder von autorisierten Institutionen und Organisationen zum Schutz der öffentlichen Gesundheit, der Präventivmedizin, der Durchführung medizinischer Diagnosen, der Behandlungs- und Pflegedienste sowie der Planung und Verwaltung von Gesundheitsdiensten und deren Finanzierung.

Informationen zum KI-System und zur automatisierten Entscheidungsfindung

Unsere Plattform umfasst automatisierte Entscheidungsfindung und Profiling gemäß DSGVO Artikel 22 und KVKK Artikel 11/1-g. Die KI-Engine verarbeitet Ihre Symptom-, Beschwerde- und Präferenzinformationen, um personalisierte Arzt- und Fachempfehlungen zu generieren. Für diese Verarbeitung wird eine gesonderte ausdrückliche Zustimmung eingeholt.

›› Die KI-Engine generiert Empfehlungen ausschließlich zur Information und Anleitung; sie bietet keine medizinische Diagnose, Diagnose, Rezepte oder Behandlungspläne.

›› Die endgültige Entscheidung liegt immer beim Nutzer; keine automatisierte Ausgabe ist verbindlich.

›› Sie können jeder automatisierten Empfehlungsentscheidung widersprechen und eine menschliche Überprüfung anfordern, indem Sie sich an [email protected] wenden.

›› Das KI-Modell wird regelmäßig einer unabhängigen ethischen Prüfung unterzogen, um das Risiko algorithmischer Verzerrungen zu reduzieren.

Methoden und Rechtsgrundlagen für die Erhebung Ihrer personenbezogenen Daten

Unsere Plattform kann personenbezogene Daten von Nutzern, Lieferanten und Personal über jede schriftliche, mündliche und elektronische Umgebung, von Dritten und Justizbehörden mit ausdrücklicher Zustimmung im Lichte der in KVKK Artikel 4 Absatz 2 festgelegten Grundsätze oder ohne ausdrückliche Zustimmung erheben, verarbeiten und übertragen, wenn die in Artikel 5 Absatz 2 und Artikel 6 Absatz 3 genannten Situationen vorliegen.

Zu den Rechtsgrundlagen für die Verarbeitung personenbezogener Daten gehören unsere Verpflichtungen aus der Gesetzgebung, der die Plattform unterliegt - insbesondere das Gesetz zum Schutz personenbezogener Daten Nr. 6698, das türkische Obligationengesetz Nr. 6098, das Gesetz zum elektronischen Geschäftsverkehr Nr. 6563, das Gesetz Nr. 5651 über die Regulierung von Veröffentlichungen im Internet und die Bekämpfung von Straftaten, die durch solche Veröffentlichungen begangen werden, das Gesetz Nr. 1219 über die Praxis der Medizin und der medizinischen Künste, die Patientenrechtsverordnung, das Steuerverfahrensgesetz Nr. 213, die DSGVO und das EU-KI-Gesetz (Verordnung 2024/1689) - einschließlich der Verwendung von Daten in allen Produkten und Dienstleistungen; Aufzeichnung von Identität, Adresse und anderen notwendigen Informationen zur Identifizierung des Transaktionsinhabers; Vorbereitung aller Aufzeichnungen und Dokumente, die die Grundlage der Transaktion bilden; Einhaltung der Datenspeicherungs-, Berichts- und Informationspflichten, die von der Gesetzgebung und den behördlichen Behörden vorgeschrieben sind; Bereitstellung von gewünschten Produkten und Dienstleistungen; und Durchführung der Vereinbarung, die Sie eingegangen sind.

Ihre Rechte nach dem Gesetz zum Schutz personenbezogener Daten

Durch die Bewerbung auf unserer Plattform können Sie gemäß dem Gesetz zum Schutz personenbezogener Daten die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten ausüben:

›› Erfahren Sie, ob sie verarbeitet werden und, falls verarbeitet, Informationen über diese Verarbeitung anfordern;

›› Erfahren Sie den Zweck der Verarbeitung und ob sie in Übereinstimmung mit diesem Zweck verwendet werden;

›› die Dritten kennen, an die sie im In- oder Ausland übertragen werden;

›› Korrektur verlangen, wenn sie unvollständig oder ungenau verarbeitet wurden, und die Benachrichtigung über diese Korrektur an Dritte, an die personenbezogene Daten übermittelt wurden, verlangen;

›› die Löschung oder Vernichtung von personenbezogenen Daten zu verlangen, auch wenn sie in Übereinstimmung mit dem Gesetz verarbeitet werden, wenn die Gründe für die Verarbeitung nicht mehr bestehen, und die Benachrichtigung von Dritten, an die personenbezogene Daten übermittelt wurden, zu verlangen;

›› Widerspruch gegen ein für die Person nachteiliges Ergebnis aus einer ausschließlich automatisierten Analyse (KI-Empfehlungsmaschine, Profiling-Algorithmen, Website-Cookies usw.) einlegen und eine menschliche Überprüfung verlangen (DSGVO Artikel 22);

›› Fordern Sie Ihre verarbeiteten Daten in einem strukturierten, häufig verwendeten und maschinenlesbaren Format an (DSGVO Artikel 20 — Datenübertragbarkeit);

›› Schadenersatz verlangen, wenn Daten unrechtmäßig verarbeitet werden.

Wenn Anfragen für diese Zwecke zusätzliche Kosten erfordern, müssen Sie möglicherweise die Gebühr in dem vom Datenschutzausschuss festgelegten Tarif bezahlen. Ihre Anfragen werden so schnell wie möglich und spätestens 30 (dreißig) Tage, je nach Art, abgeschlossen.

Rechte in Bezug auf personenbezogene Daten können nur in Bezug auf die Daten der betroffenen Person ausgeübt werden.

Gemäß Artikel 13 Absatz 1 des KVKK können Sie Anträge auf Ausübung der oben genannten Rechte schriftlich oder durch andere vom Datenschutzausschuss festgelegte Methoden stellen. Die Kanäle und Verfahren, über die Sie schriftliche Bewerbungen auf unserer Plattform gemäß KVKK Artikel 11 einreichen können, sind im Folgenden aufgeführt.

Account Research Area, Question Safety und Gallery Consent Records

Ärzte, Vergleiche und private Notizen, die Sie in Ihrem Konto speichern, werden nur für den Kontoinhaber verarbeitet und nicht über die öffentliche Daten-API veröffentlicht. Text, der in den Q&A-Bereich eingegeben wird, kann durch eine versionierte serverseitige Sicherheitsregel klassifiziert werden, um Notfall- oder postoperative Verschlechterungssignale von der normalen Veröffentlichungswarteschlange zu trennen; Fragetext wird nicht in Analyse- oder Anwendungsprotokolle kopiert.

Für Vorher-Nachher-Galerieaufzeichnungen werden Uploader, Quelltyp, Aufnahmedaten, Datei-Hashes, Editing-Deklaration, Version / Referenz mit ausdrücklicher Zustimmung und Moderationshistorie verarbeitet. Wenn die Zustimmung widerrufen wird, wird die öffentliche Sichtbarkeit deaktiviert; die Aufbewahrungs-/Löschungsentscheidung für den Mindest-Auditpfad und die visuelle Datei wird separat behandelt.

Um die oben genannten Rechte auszuüben, können Sie über unsere Website eine Anfrage einreichen, die Informationen enthält, die erforderlich sind, um Sie zu identifizieren, und eine Erklärung des Rechts nach KVKK Artikel 11, das Sie ausüben möchten.