Kişisel Verilerin Korunması
HÜNER AI Kişisel Verilerin Korunması Aydınlatma Metni
Veri Sorumlusu: Hüner AI
1. Veri Sorumlusu ve Veri İşleyenin Rolleri
1.1. Kullanıcı (Eczacı) Rolü: Eczacı, uygulamaya girdiği hastaların kişisel sağlık verilerine ilişkin olarak Veri Sorumlusudur. Eczacı, bu verilerin işlenmesinin hukuki dayanağını (açık rıza, yasal zorunluluk vb.) sağlamakla yükümlüdür.
1.2. HÜNER AI Rolü: HÜNER AI, yalnızca Eczacı'nın talimatları doğrultusunda ve işbu sözleşmede belirlenen amaçlarla veri işleyen sıfatına sahiptir.
2. İşlenen Kişisel Veri Kategorileri
Platform aracılığıyla işlenen veri kategorileri şunlardır:
- Kullanıcı Verileri: Ad, soyad, eczacı sicil numarası, iletişim bilgileri.
- Özel Nitelikli Sağlık Verileri: Eczacı tarafından analize sunulan, gerekli hukuki izinleri alınmış, anonimleştirilmiş veya takma adlı hasta sağlık verileri (İlaç kullanım bilgileri, tanı kodları, alerji bilgileri vb.).
3. Kişisel Veri İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz, KVKK'da belirtilen hükümlere uygun olarak aşağıdaki amaçlarla işlenir:
Amaç: Hizmet Sözleşmesinin ifası ve destek hizmetlerinin sunulması.
Hukuki Sebep: Sözleşmenin kurulması ve ifası (KVKK Madde 5/2-c).
Amaç: Yasal yükümlülüklerin yerine getirilmesi ve faturalandırma.
Hukuki Sebep: Kanunlarda açıkça öngörülmesi (KVKK Madde 5/2-a).
Amaç: Yapay zeka modelinin geliştirilmesi ve eğitilmesi.
Hukuki Sebep: Anonimleştirilmiş veya takma adlı veriler için Açık Rıza alınması (KVKK Madde 5/1).
Sağlık Verilerinin İşlenmesi: Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis ve tedavi hizmetlerinin yürütülmesi amaçlarıyla (KVKK Madde 6/3).
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak:
- Hizmetin teknik ifası için zorunlu olan altyapı sağlayıcılarına (Sunucu, Bulut Hizmetleri) (gerekli güvenlik önlemleri alınarak).
- Yasal zorunluluklar gereği yetkili kamu kurum ve kuruluşlarına (Mahkemeler, T.C. Sağlık Bakanlığı vb.) aktarılabilir.
5. Veri Güvenliği ve Kullanıcı Sorumluluğu
5.1. HÜNER AI, Veri İşleyen olarak teknik ve idari tedbirleri alır. Ancak Eczacı, kendi kullanıcı adı ve şifresinin güvenliğini sağlamak ve yetkisiz erişimi engellemekle yükümlüdür.
5.2. Veri Sorumluluğunun İhlali: Eczacı'nın, sisteme veri girerken KVKK ve ilgili sağlık mevzuatını ihlal etmesinden kaynaklanan her türlü idari para cezası ve hukuki yükümlülük doğrudan Eczacı'nın sorumluluğundadır.
6. İlgili Kişinin Hakları
İlgili kişiler (veri sahipleri), KVKK'nın 11. maddesinde belirtilen haklarını (bilgi alma, silme, düzeltme, işlenme amacına uygun kullanılıp kullanılmadığını öğrenme vb.) Veri Sorumlusu olan Eczacı'ya veya HÜNER AI'ya yazılı başvuru yoluyla iletebilirler.
KVKK Madde 11 Kapsamındaki Haklarınız:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok edilme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Son güncelleme: 17 Ekim 2024