Aviso de privacidad del sitio web conforme a la Ley turca de Protección de Datos Personales n.º 6698 (KVKK)

Como Plataforma, queremos informarle sobre la Ley de Protección de Datos Personales No 6698 (KVKK), que regula la protección de los derechos y libertades fundamentales de las personas, especialmente la privacidad de la vida privada, en el procesamiento de datos personales, así como las obligaciones y procedimientos aplicables a las personas naturales y jurídicas que procesan datos personales, y sobre el Reglamento General de Protección de Datos de la Unión Europea (GDPR).

Según KVKK No. 6698, toda la información que identifica o hace identificable es procesada por la Plataforma como Controlador de Datos dentro del alcance de abajo como “Datos Personales”. “Procesamiento de Datos Personales” significa cada operación realizada en datos, incluyendo la recopilación, registro, almacenamiento, conservación, enmienda, reorganización, divulgación, transferencia, adquisición, disponibilidad, clasificación o prevención del uso. Con plena conciencia de esa responsabilidad y en la capacidad del Responsable de Control de Datos, procesamos, registramos, transferimos, compartimos y conservamos sus datos personales como se explica a continuación y dentro de los límites requeridos por la legislación oficial.

Debido a la naturaleza fundamental del servicio ofrecido por nuestra Plataforma, una parte significativa de los datos personales tratados es los datos de salud, que es datos personales de categoría especial bajo el Artículo 6 de KVKK y el Artículo 9 del RGPD. Esos datos se procesan con sujeción al más alto nivel de protección y al requisito de consentimiento explícito.

La Plataforma se reserva el derecho de actualizar este Aviso de privacidad conforme a los cambios de la legislación aplicable. Siempre puede acceder a la versión actual en nuestro sitio web.

Objetivos para los cuales la Plataforma recopila, procesa y utiliza sus datos personales

Bajo KVK No. 6698, sus datos personales compartidos con nuestra Plataforma son procesados por nosotros al ser recogidos, registrados, almacenados, modificados y reorganizados, total o parcialmente automáticamente o no automatizados, siempre que formen parte de un sistema de registro de datos.

La Plataforma procesa datos personales dentro de sus actividades de conformidad con la legislación aplicable para los fines siguientes.

En consecuencia:

Información de identidad: (nombre y apellidos, fecha de nacimiento, edad, género, nombre de usuario)

Información de contacto: (dirección de correo electrónico, número de teléfono, información de ciudad/región, dirección IP, identificador del dispositivo)

Información sobre salud: (información sobre síntomas y denuncias, información sobre enfermedades pasadas y actuales, medicamentos utilizados y información sobre dosificación, información sobre alergias, estado de condición crónica, cirugía y tratamiento)

Información sobre transacciones de clientes: (información de reclamaciones, información de solicitud, registros de citas, registros de mensajes en formato, solicitudes de apoyo)

Información financiera: (número de pago, registros de facturas, dependiendo de la infraestructura de pago, la información de crédito/banca es procesada por el proveedor de pago)

Información de seguridad de transacciones: (hash de contraseña, información de dirección IP, registros de sesión, registros de registro, información de dispositivo y navegador)

Cookies y datos de uso: (Registros de cookies, páginas visitadas, contenido pulsado, duración de la sesión, datos de comportamiento dentro de la plataforma)

Datos redactados por IA: ( Perfil de necesidades de salud algorítmicas, áreas de especialidad sugeridas, resumen de la toma de decisiones del motor de IA)

Sus datos personales que comparte con nuestra Plataforma directa o indirectamente, como las quejas o solicitudes presentadas a través del sitio web y los registros de las operaciones realizadas en su proceso de evaluación y gestión, se procesan y protegen sólo en la medida de las actividades de la Plataforma de conformidad con la Ley de Protección de Datos Personales No 6698, el RGPD y la legislación aplicable.

Los datos personales pertenecientes a nuestros usuarios se procesan en virtud de los artículos 4, 5 y 6 de KVKK con los siguientes fines, como la prestación de servicios, la gestión y la realización de relaciones con los usuarios, y la satisfacción de las solicitudes de los usuarios:

• Facilitar a nuestros equipos pertinentes para llevar a cabo los trabajos necesarios para que se beneficien del servicio de recomendación del médico asistido por IA ofrecido por la Plataforma;
• Realizar actividades de membresía, perfil y gestión de cuentas en nuestro sitio web y aplicaciones móviles;
• Analizar mediante el motor de IA la información sobre síntomas, molestias y preferencias para generar recomendaciones personalizadas de médicos, especialistas y clínicas;
• Realización de actividades automatizadas de elaboración de perfiles y recomendación personalizada en virtud del artículo 22 del RGPD (con consentimiento explícito separado);
• Realización de actividades de solicitud de citas, tratamiento médico y remisión;
• Evaluar las quejas, solicitudes y sugerencias relativas a nuestros servicios y responder a solicitudes de apoyo;
• Proporcionar recomendaciones a los usuarios e informar a los usuarios sobre nuestros servicios;
• Comunicarse con los usuarios sobre los términos, el estado actual y las actualizaciones de nuestros acuerdos de suscripción y proporcionar la información necesaria;
• Realización de transacciones de facturación y pago y cumplimiento de obligaciones contables;
• Envío de SMS/email para fines de notificación y verificación (sólo dentro del ámbito del consentimiento explícito);
• Procesamiento de datos de sesión, uso y preferencia bajo la Política de cookies y recogida de dirección IP e información técnica similar para seguridad de plataformas y personalización;
• Realizar encuestas electrónicas a través del sitio web para medir la satisfacción del usuario;
• Actualización del modelo IA y realización de auditorías algorítmicas (sólo con datos anónimos y consentimiento explícito separado);
• Garantizar la seguridad de la Plataforma y las cuentas de los usuarios; prevenir el acceso no autorizado, los ciberataques y las infracciones de datos;
• Procesamiento de registros y datos de tráfico en virtud de la Ley No 5651;
• Realización de operaciones de apertura, cierre y autorización de acceso de la cuenta de usuario;
• Administrar el sitio web y la aplicación móvil;
• Gestión de las cuentas de los medios sociales pertenecientes a la Plataforma;
• Realización de procesos de venta de servicios;
• Obligaciones de cumplimiento relacionadas con los acuerdos;
• f) Cumplir las obligaciones jurídicas y responder a las solicitudes de información y documentos de los tribunales y los órganos públicos autorizados;
• - Proporcionar información a los órganos públicos autorizados sobre cuestiones relativas a la salud pública cuando así lo solicite la ley;
• Realizar operaciones de notificación electrónica para los usuarios;
• Realización de procesos para usuarios de nacionalidad extranjera.

Compartir sus datos personales

Los datos personales pertenecientes a los usuarios y procesados por la Plataforma no se comparten con terceros; sin embargo, en la medida necesaria por la legislación y la prestación del servicio, los datos personales de los usuarios pueden compartirse de conformidad con los principios fundamentales de KVKK y en las condiciones y propósitos de procesamiento de datos personales establecidos en los artículos 8 y 9 de KVKK:

›› con instituciones públicas autorizadas y autoridades judiciales (la Autoridad de Protección de Datos Personales, el Ministerio de Salud, la Autoridad de Tecnologías de la Información y la Comunicación, oficinas tributarias, etc.), sobre la base jurídica del cumplimiento de nuestras obligaciones legales;

›› con bancos vinculados, proveedores de servicios de pago y empresas proveedoras que sean socios comerciales, sobre la base jurídica de la ejecución de un contrato;

›› con subcontratistas, terceros de quienes recibimos o a quienes prestamos servicios, proveedores de infraestructura en la nube y proveedores de servicios técnicos, sobre la base jurídica del interés legítimo;

›› con el médico o la clínica para los que solicite una cita, con su consentimiento explícito (solo se transmite la información relacionada con esa cita);

›› con hospitales e instituciones sanitarias para intervenciones médicas urgentes y para cumplir las obligaciones de salud y seguridad en el trabajo;

›› y con organismos oficiales cuando así lo exijan la legislación aplicable y nuestras obligaciones legales.

Se adoptan medidas técnicas y jurídicas necesarias para prevenir las violaciones de los derechos al compartir datos con terceros. Para las transferencias internacionales, las salvaguardias se proporcionan en virtud del artículo 9 de la KVKK y el artículo 46 del RGPD mediante cláusulas contractuales estándar y un acuerdo de procesamiento de datos (DPA).

Períodos de retención para sus datos personales

De acuerdo con KVKK, conservaremos sus datos personales durante la prestación de servicios y posteriormente durante los períodos siguientes de conformidad con la legislación aplicable, a fin de cumplir las obligaciones derivadas de la naturaleza de nuestros servicios y nuestras obligaciones legales:

• Datos de salud (síntomas, información sobre enfermedades, medicamentos, alergias, etc.): 20 (dos años) con arreglo al artículo 16 del Reglamento sobre los derechos del paciente;
• Identidad e información de la cuenta: 10 (ten) años a partir de la supresión de la cuenta en virtud del artículo 82 del Código Comercial de Turquía;
• Registros de registros de sesión, acceso y seguridad: 2 (dos) años en virtud de la Ley No 5651;
• Registros de pagos y facturas: 10 (ten) años en virtud de la Ley de Procedimiento Fiscal y el Código Comercial de Turquía;
• Registros de consentimiento explícito: 3 (tres) años desde la fecha en que se otorgó el consentimiento;
• Registros de decisiones y recomendaciones de IA: 90 días (noventa) (artículo 12 de la Ley de IA de la Unión Europea);
• Datos de cookies y uso: al final de la sesión o hasta 2 (dos) años dependiendo del tipo de cookie;
• Registros comerciales de consentimiento por mensaje electrónico: 3 (tres) años a partir de la fecha se retira el consentimiento.

Además, en caso de conflicto potencial, sus datos personales pueden mantenerse de forma limitada y por períodos de limitación establecidos por la ley aplicable para hacer la defensa necesaria dentro de esa controversia.

Casos donde el consentimiento explícito no es necesario para procesar datos personales bajo KVK

Los datos personales también pueden ser procesados sin Consentimiento Explícito, donde al menos existe una de las siguientes circunstancias.

›› Cuando así lo disponga expresamente la ley;

›› Cuando sea obligatorio proteger la vida o la integridad corporal de una persona que no pueda expresar su consentimiento por imposibilidad material o cuyo consentimiento no sea jurídicamente válido;

›› Cuando el tratamiento de datos personales de las partes de un contrato sea necesario y esté directamente relacionado con la celebración o ejecución de ese contrato;

›› Cuando sea obligatorio para nuestra Plataforma cumplir una obligación legal;

›› Cuando la persona interesada haya hecho públicos los datos;

›› Cuando el tratamiento sea obligatorio para el establecimiento, ejercicio o protección de un derecho;

›› Cuando el tratamiento sea obligatorio para los intereses legítimos de nuestra Plataforma, siempre que no se perjudiquen los derechos y libertades fundamentales de la persona interesada.

›› Además, los datos personales relativos a su salud y vida sexual pueden ser procesados sin consentimiento explícito por personas bajo obligación de confidencialidad o instituciones y organizaciones autorizadas para la protección de la salud pública, la medicina preventiva, el desempeño de los servicios médicos de diagnóstico, tratamiento y atención, y la planificación y gestión de los servicios de salud y su financiación.

Información sobre el sistema IA y la adopción de decisiones automatizada

Nuestra Plataforma incluye la toma de decisiones y perfiles automatizados en virtud del artículo 22 del RGPD y el artículo 11/1 g del KVKK. El motor IA procesa su síntoma, información de queja y preferencia para generar recomendaciones personalizadas de médico y especialista. Se obtiene un consentimiento explícito separado para este tratamiento.

›› El motor IA genera recomendaciones únicamente para información y orientación; no proporciona diagnóstico médico, diagnóstico, recetas o planes de tratamiento.

›› La decisión final siempre pertenece al usuario; ninguna salida automatizada es vinculante.

›› Usted puede oponerse a cualquier decisión de recomendación automatizada y solicitar la revisión humana aplicando a [email protected].

›› El modelo IA está sujeto regularmente a auditoría ética independiente para reducir los riesgos de sesgo algorítmico.

Métodos y bases legales para recopilar sus datos personales

Nuestra Plataforma puede recopilar, procesar y transferir datos personales de usuarios, proveedores y personal a través de cualquier entorno escrito, oral y electrónico, de terceros y autoridades jurídicas, con consentimiento explícito a la luz de los principios enunciados en el artículo 4 2) del KVKK, o sin obtener un consentimiento explícito cuando existan las situaciones previstas en los artículos 5 2) y 6 3).

Las bases jurídicas para el tratamiento de los datos personales incluyen nuestras obligaciones en virtud de la legislación a la que está sujeta la Plataforma, en particular la Ley de Protección de Datos Personales No 6698, el Código de Obligaciones de Turquía No 6098, la Ley de Comercio Electrónico No 6563, la Ley No 5651 de Regulación de Publicaciones en Internet y Lucha contra los Delitos Cometidos por dichos Medios, la Ley No 12/19 sobre la Práctica de Medicina y las Artes Médicas, el Reglamento de los Derechos de los Derechos de los Derechos del Pacientes y los Derechos del PBI.

Sus derechos bajo la Ley de Protección de Datos Personales

Al aplicar a nuestra Plataforma, puede, de conformidad con la Ley de Protección de Datos Personales, ejercer los siguientes derechos relativos a sus datos personales:

›› Aprenda si se procesan y, si se procesan, solicite información sobre ese procesamiento;

›› Aprenda el propósito del procesamiento y si se utilizan de acuerdo con ese propósito;

›› Conocer a los terceros a quienes son transferidos en el país o en el extranjero;

›› Solicitar corrección cuando se hayan procesado incompleta o inexactamente y solicitar notificación de dicha corrección a terceros a quienes se hayan transferido datos personales;

›› Solicitar la supresión o destrucción de los datos personales, incluso cuando se trate de conformidad con la ley, si las razones que exigen el procesamiento cesan de existir, y solicitar la notificación de esa operación a terceros a quienes se hayan transferido datos personales;

›› Oponerse a un resultado desfavorable derivado de un análisis realizado exclusivamente mediante sistemas automatizados (motor de recomendaciones de IA, algoritmos de elaboración de perfiles, cookies del sitio web, etc.) y solicitar revisión humana (artículo 22 del RGPD);

›› Solicitar sus datos tratados en un formato estructurado, de uso común y legible por máquina (artículo 20 del RGPD: portabilidad de los datos);

›› Solicitar indemnización por daños cuando los datos se tramiten ilegalmente.

Si las solicitudes hechas para estos fines requieren un costo adicional, es posible que se le exija pagar la tarifa determinada por la Junta de Protección de Datos Personales. Sus solicitudes serán finalizadas lo antes posible y a más tardar 30 (miles) días, dependiendo de su naturaleza.

Los derechos relativos a los datos personales sólo podrán ejercerse en relación con los datos del interesado.

En virtud del artículo 13 1) de KVKK, puede presentar solicitudes para ejercer los derechos mencionados por escrito o por otros métodos determinados por la Junta de Protección de Datos Personales. A continuación se exponen los canales y procedimientos a través de los cuales puede presentar solicitudes escritas a nuestra Plataforma en virtud del artículo 11 de KVKK.

Área de investigación de cuenta, seguridad de preguntas y registros de consentimiento de galería

Médicos, comparaciones y notas privadas que guarda a su cuenta se procesan sólo para el titular de la cuenta y no se publican a través de la API de datos pública. El texto introducido en el área de Qюamp;A puede ser clasificado por una regla de seguridad del lado del servidor versión para separar las señales de emergencia o de deterioro postoperatorio de la cola de publicación normal; texto de preguntas no se copia en análisis o registros de aplicaciones.

Para los registros de galerías anteriores y posteriores, subidor, tipo fuente, fechas de captura, hashes de archivo, declaración de edición, versión de consentimiento explícito / historial de referencia y moderación se procesan. Cuando se retira el consentimiento, la visibilidad pública es deshabilitada; la decisión de retención/deleción para la pista de auditoría mínima y el archivo visual se maneja por separado.

Para ejercer los derechos anteriores, puede presentar a través de nuestro sitio web una solicitud que incluya la información necesaria para identificarlo y una explicación del derecho en virtud del artículo 11 de KVKK que desea ejercer.