Avis de confidentialité du site au titre de la loi turque n° 6698 sur la protection des données personnelles (KVKK)

En tant que plate-forme, nous vous informons de la loi no 6698 sur la protection des données personnelles (KVKK), qui réglemente la protection des droits et libertés fondamentaux des personnes, en particulier la vie privée, dans le traitement des données personnelles, ainsi que des obligations et procédures applicables aux personnes physiques et morales qui traitent des données personnelles, et du règlement général de l'Union européenne sur la protection des données (RGPD).

Sous KVKK No. 6698, toutes les informations qui vous identifient ou vous rendent identifiable sont traitées par la plate-forme en tant que contrôleur de données dans le champ d'application ci-dessous sous le nom de Données personnelles. « Traitement des données personnelles » désigne toute opération effectuée sur des données, y compris la collecte, l'enregistrement, le stockage, la conservation, la modification, la réorganisation, la divulgation, le transfert, l'acquisition, la mise à disposition, la classification ou la prévention de l'utilisation. Avec une pleine conscience de cette responsabilité et en qualité de Responsable des Données, nous traitons, enregistrons, transférons, partageons et conservons vos données personnelles comme expliqué ci-dessous et dans les limites requises par la législation officielle.

En raison de la nature fondamentale du service offert par notre plateforme, une partie importante des données à caractère personnel traitées est des données de santé, qui sont des données à caractère personnel de catégorie spéciale en vertu de l'article 6 du KVKK et de l'article 9 du RGPD. Ces données sont traitées sous réserve du plus haut niveau de protection et de l'exigence de consentement explicite.

La Plateforme se réserve le droit de mettre à jour cet Avis de confidentialité conformément aux modifications apportées à la législation applicable. Vous pouvez toujours accéder à la version actuelle sur notre site Web.

Buts pour lesquels la plateforme recueille, traite et utilise vos données personnelles

En vertu du KVKK no 6698, vos données personnelles partagées avec notre Plateforme sont traitées par nous en étant collectées, enregistrées, stockées, modifiées et réorganisées, entièrement ou partiellement automatiquement ou non automatiquement, à condition qu'elles fassent partie d'un système d'enregistrement de données.

La Plateforme traite les données à caractère personnel dans le cadre de ses activités conformément à la législation applicable aux fins ci-dessous.

En conséquence:

Renseignements sur l'identité : (nom et prénom, date de naissance, âge, sexe, nom d'utilisateur)

Coordonnées : (adresse électronique, numéro de téléphone, informations sur la ville/région, adresse IP, identifiant de l'appareil)

Renseignements sur la santé : (renseignements sur les symptômes et les plaintes, renseignements sur les maladies passées et actuelles, médicaments utilisés et renseignements sur la posologie, renseignements sur les allergies, l'état des maladies chroniques, renseignements sur la chirurgie et le traitement)

Renseignements sur les transactions avec le client : (information sur les plaintes, renseignements sur les demandes, dossiers de nomination, dossiers de messages en plate-forme, demandes de soutien)

Renseignements financiers : (montant du paiement, relevés de facture — selon l'infrastructure de paiement, les informations de carte de crédit/banque sont traitées par le prestataire de paiement)

Renseignements sur la sécurité des transactions : (mot de passe hash, informations d'adresse IP, enregistrements de session, registres, informations sur les appareils et les navigateurs)

Données sur les cookies et l'utilisation : (cookies, pages visitées, contenu cliqué, durée de la session, données comportementales en plate-forme)

Données déterminées par l'IA : (profil des besoins en santé algorithmique, domaines de spécialité suggérés, résumé de la décision du moteur de l'IA)

Vos données personnelles que vous partagez directement ou indirectement avec notre plateforme, telles que les plaintes ou requêtes soumises via le site web et les enregistrements d'opérations effectuées dans leur processus d'évaluation et de gestion, ne sont traitées et protégées que dans la mesure des activités de la plateforme conformément à la loi no 6698 sur la protection des données personnelles, au RGPD et à la législation applicable.

Les données à caractère personnel appartenant à nos utilisateurs sont traitées en vertu des articles 4, 5 et 6 de KVKK aux fins suivantes, y compris la prestation de services, la gestion et la conduite des relations avec les utilisateurs, et les demandes d'utilisation de la réunion:

• Permettre à nos équipes compétentes de réaliser le travail nécessaire pour bénéficier du service de recommandation médicale assisté par l'IA offert par la Plateforme;
• Mener des activités d'adhésion, de profil et de gestion de compte sur notre site Web et nos applications mobiles;
• Analyser vos informations sur les symptômes, les plaintes et les préférences par l'intermédiaire du moteur d'IA pour générer des recommandations personnalisées de médecin, de spécialiste et de clinique;
• mener des activités de profilage automatisé et de recommandation personnalisée au titre de l'article 22 du RGPD (avec un consentement explicite distinct);
• Mener des activités de recrutement-demande, d'appariement des médecins et d'orientation;
• évaluer les plaintes, les demandes et les suggestions concernant nos services et répondre aux demandes de soutien;
• formuler des recommandations aux utilisateurs et les informer de nos services;
• Communiquer avec les utilisateurs sur les modalités, l'état actuel et les mises à jour de nos accords d'abonnement et fournir les informations nécessaires;
• effectuer des opérations de facturation et de paiement et remplir des obligations comptables;
• envoi de SMS/email à des fins de notification et de vérification (seulement dans le cadre du consentement explicite);
• Traitement des données de session, d'utilisation et de préférence dans le cadre de la politique relative aux cookies et collecte d'adresses IP et d'informations techniques similaires pour la sécurité et la personnalisation des plateformes;
• Mener des enquêtes électroniques sur le site Web pour mesurer la satisfaction des utilisateurs;
• Mettre à jour le modèle AI et effectuer des audits algorithmiques (seulement avec des données anonymes et un consentement explicite séparé);
• garantir la sécurité de la plate-forme et des comptes utilisateurs; prévenir les accès non autorisés, les cyberattaques et les violations de données;
• Traitement des registres et des données de trafic en vertu de la loi no 5651;
• la réalisation d'opérations d'ouverture, de fermeture et d'autorisation d'accès des comptes utilisateurs;
• Administration du site Web et de l'application mobile;
• Gestion des comptes de médias sociaux appartenant à la Plateforme;
• Procéder à la vente de services;
• s'acquitter des obligations liées aux accords;
• S'acquitter des obligations légales et répondre aux demandes d'information et de documents émanant des tribunaux et des organismes publics autorisés;
• fournir des informations aux organismes publics habilités sur les questions relatives à la santé publique à la demande et sur demande de la loi;
• effectuer des opérations de notification électronique pour les utilisateurs;
• Organisation de processus pour les utilisateurs de nationalité étrangère.

Partage de vos données personnelles

Les données à caractère personnel appartenant aux utilisateurs et traitées par la Plateforme ne sont pas partagées avec des tiers; toutefois, dans la mesure requise par la législation et la fourniture du service, les données à caractère personnel des utilisateurs peuvent être partagées conformément aux principes fondamentaux de la KVKK et dans les conditions et finalités de traitement des données à caractère personnel énoncées aux articles 8 et 9 de la KVKK:

›› avec les institutions publiques et les autorités judiciaires autorisées (le Conseil de la protection des données personnelles, le Ministère de la santé, l'Autorité des technologies de l'information et de la communication, les bureaux fiscaux, etc.) sur la base juridique du respect de nos obligations légales;

›› avec les banques, les prestataires de services de paiement et les entreprises fournisseurs qui sont partenaires commerciaux sur la base juridique de l'exécution d'un contrat;

›› avec des sous-traitants, des tiers dont nous recevons ou auxquels nous fournissons des services, des fournisseurs d'infrastructures en nuage et des fournisseurs de services techniques sur la base juridique d'un intérêt légitime;

›› auprès du médecin ou de la clinique pour lequel vous demandez un rendez-vous, sur la base de votre consentement explicite (seule l'information relative au rendez-vous pertinent est transmise);

›› avec les hôpitaux et les établissements de santé pour les interventions médicales d'urgence et pour remplir les obligations en matière de santé et de sécurité au travail;

›› et avec les organismes officiels comme l'exige la législation applicable et nos obligations légales.

Les mesures techniques et juridiques nécessaires sont prises pour prévenir les violations des droits lors du partage de données avec des tiers. En ce qui concerne les transferts internationaux, des garanties sont prévues aux articles 9 et 46 du RGPD de la KVK par le biais de clauses contractuelles types et d'un accord sur le traitement des données.

Périodes de conservation de vos données personnelles

Conformément à KVKK, nous conserverons vos données personnelles pour la durée de la prestation de service et ensuite pour les périodes ci-dessous conformément à la législation applicable, afin de remplir les obligations découlant de la nature de nos services et de nos obligations légales:

• Données de santé (symptômes, informations sur la maladie, médicaments, allergies, etc.): 20 ans (vingt) en vertu de l'article 16 du règlement sur les droits des patients;
• Information sur l'identité et le compte: dix (dix) ans à compter de la suppression du compte en vertu de l'article 82 du code de commerce turc;
• Registres de session, d ' accès et de sécurité : 2 (deux) ans en vertu de la loi no 5651;
• Registres de paiement et de facture: 10 ans en vertu de la loi sur la procédure fiscale et du code de commerce turc;
• Documents de consentement explicite : 3 (trois) ans à compter de la date à laquelle le consentement a été donné;
• les registres de décisions et de recommandations d'IA : 90 (quatre-vingt-dix) jours (article 12 de la loi européenne sur l'IA) ;
• Données relatives aux cookies et à l'utilisation: à la fin de la session ou jusqu'à 2 (deux) ans selon le type de cookies;
• Enregistrements commerciaux du consentement à la messagerie électronique : 3 (trois) ans à compter de la date de retrait du consentement.

En outre, en cas de litige potentiel, vos données personnelles peuvent être conservées sur une base limitée et pour des délais de prescription fixés par la loi applicable afin de faire la défense nécessaire dans ce différend.

Cas où le consentement explicite n'est pas requis pour le traitement des données personnelles sous KVKK

Les données à caractère personnel peuvent également être traitées sans consentement explicite lorsqu'il existe au moins une des circonstances suivantes.

›› Lorsque la loi le prévoit expressément;

›› Lorsqu'il est obligatoire de protéger la vie ou l'intégrité physique d'une personne qui est incapable d'exprimer son consentement en raison d'une impossibilité réelle ou dont le consentement n'est pas juridiquement valide;

›› Lorsque le traitement des données à caractère personnel appartenant à des parties à un contrat est nécessaire, à condition qu'il soit directement lié à l'établissement ou à l'exécution de ce contrat;

›› Lorsqu'il est obligatoire pour notre Plateforme de remplir ses obligations légales;

›› Lorsque la personne concernée a rendu les données publiques;

›› Lorsque le traitement est obligatoire pour l'établissement, l'exercice ou la protection d'un droit;

›› Lorsque le traitement est obligatoire pour les intérêts légitimes de notre Plateforme, à condition que les droits et libertés fondamentaux de la personne concernée ne soient pas lésés.

›› En outre, les données à caractère personnel concernant votre santé et votre vie sexuelle peuvent être traitées sans le consentement explicite de personnes en vertu d'une obligation de confidentialité ou d'institutions et organisations autorisées pour la protection de la santé publique, la médecine préventive, l'exécution de diagnostics médicaux, les services de traitement et de soins, ainsi que la planification et la gestion des services de santé et de leur financement.

Information sur le système d'IA et la prise de décision automatisée

Notre plateforme comprend une prise de décision automatisée et un profilage au titre de l'article 22 du RGPD et de l'article 11/1-g de la KVKK. Le moteur d'IA traite vos symptômes, plaintes et préférences afin de générer des recommandations personnalisées de médecins et de spécialistes. Un consentement explicite distinct est obtenu pour ce traitement.

›› Le moteur d'IA génère des recommandations uniquement pour l'information et l'orientation; il ne fournit pas de diagnostic, de diagnostic, d'ordonnances ou de plans de traitement médicaux.

›› La décision finale appartient toujours à l'utilisateur ; aucune sortie automatisée n'est contraignante.

›› Vous pouvez vous opposer à toute décision de recommandation automatisée et demander un examen humain en postulant à [email protected].

›› Le modèle d'IA est régulièrement soumis à un audit éthique indépendant pour réduire les risques de biais algorithmique.

Méthodes et bases juridiques pour la collecte de vos données personnelles

Notre plateforme peut collecter, traiter et transférer des données personnelles auprès des utilisateurs, fournisseurs et personnel par tout environnement écrit, oral et électronique, auprès de tiers et d'autorités juridiques, avec un consentement explicite à la lumière des principes énoncés à l'article 4, paragraphe 2, de la KVKK, ou sans obtenir un consentement explicite lorsque les situations prévues à l'article 5, paragraphes 2 et 3, existent.

Les bases juridiques pour le traitement des données à caractère personnel comprennent nos obligations en vertu de la législation à laquelle la Plateforme est soumise - en particulier la loi no 6698 sur la protection des données personnelles, le Code turc des obligations no 6098, la loi no 6563 sur le commerce électronique, la loi no 5651 sur la réglementation des publications sur l'Internet et la lutte contre les infractions commises au moyen de telles publications, la loi no 1219 sur la pratique de la médecine et des arts médicaux, le règlement relatif aux droits des patients, la loi no 213 sur la procédure fiscale, le RGPD et la loi de l'Union européenne sur l'intelligence artificielle (Règlement no 2024/1689) - y compris l'utilisation de données dans tous les produits et services; l'enregistrement de l'identité, de l'adresse et des autres informations nécessaires pour identifier le propriétaire de l'opération; la préparation de tous les dossiers et documents qui constituent la base de l'opération; le respect des obligations en matière de conservation, de communication et d'information imposées par la législation et les autorités officielles; la fourniture des produits et services demandés; et l'exécution de l'accord que vous avez conclu.

Vos droits en vertu de la loi sur la protection des données personnelles

En appliquant à notre Plateforme, vous pouvez, conformément à la loi sur la protection des données personnelles, exercer les droits suivants concernant vos données personnelles :

›› Apprenez s'ils sont traités et, s'ils sont traités, demandez des renseignements sur ce traitement;

›› Apprendre l'objet du traitement et s'il est utilisé conformément à cet objectif;

›› connaître les tiers auxquels ils sont transférés au pays ou à l'étranger;

›› Demander une correction lorsqu'elles ont été traitées de manière incomplète ou inexacte et demander la notification de cette correction à des tiers auxquels des données à caractère personnel ont été transférées;

›› Demander la suppression ou la destruction des données à caractère personnel, même lorsqu'elles sont traitées conformément à la loi, si les raisons pour lesquelles le traitement est nécessaire cessent d'exister, et demander la notification de cette opération à des tiers auxquels des données à caractère personnel ont été transférées;

›› S'opposer à un résultat défavorable issu d'une analyse effectuée exclusivement par des systèmes automatisés (moteur de recommandation d'IA, algorithmes de profilage, cookies du site Web, etc.) et demander un examen humain (article 22 du RGPD) ;

›› Demander vos données traitées dans un format structuré, couramment utilisé et lisible par machine (article 20 du RGPD — portabilité des données);

›› Demander réparation pour les dommages lorsque les données sont traitées illégalement.

Si les demandes faites à ces fins nécessitent un coût supplémentaire, vous pourriez être tenu de payer les frais dans le tarif déterminé par la Commission de protection des données personnelles. Vos demandes seront finalisées dès que possible et au plus tard 30 (trente) jours, selon leur nature.

Les droits concernant les données à caractère personnel ne peuvent être exercés que par rapport aux données de l'individu concerné.

En vertu de l'article 13, paragraphe 1, du KVKK, vous pouvez présenter des demandes d'exercice des droits ci-dessus par écrit ou par d'autres moyens déterminés par le Conseil de protection des données personnelles. Les canaux et procédures par lesquels vous pouvez soumettre des demandes écrites à notre plateforme en vertu de l'article 11 de KVKK sont indiqués ci-dessous.

Recherche sur les comptes, la sécurité des questions et les dossiers de consentement de la galerie

Les médecins, les comparaisons et les notes privées que vous économisez sur votre compte ne sont traitées que pour le titulaire du compte et ne sont pas publiées via l'API de données publique. Le texte entré dans la zone Q&A peut être classé par une règle de sécurité en version côté serveur pour séparer les signaux de détérioration d'urgence ou post-opératoire de la file d'attente normale de publication; le texte de question n'est pas copié dans les journaux analytiques ou d'application.

Pour les enregistrements de galerie avant et après, le téléchargeur, le type de source, les dates de capture, les hachages de fichiers, la déclaration d'édition, la version/référence de consentement explicite et l'historique de modération sont traités. Lorsque le consentement est retiré, la visibilité du public est désactivée; la décision de conservation ou de suppression de la piste minimale de vérification et du fichier visuel est traitée séparément.

Pour exercer les droits ci-dessus, vous pouvez soumettre sur notre site une demande comprenant les informations nécessaires pour vous identifier et une explication du droit que vous souhaitez exercer en vertu de l'article 11.