Gizlilik Politikası

Veri Sorumlusu ve İletişim

Kişisel veri işlemeden sorumlu veri sorumlusu:

DRIPFY UK LTD
71-75 Shelton Street, Covent Garden
London WC2H 9JQ, United Kingdom

Genel destek: support@dripfy.app
Gizlilik talepleri: privacy@dripfy.app
Telefon: +49 69 33299155

İşlediğimiz Veriler

• Kimlik ve iletişim verileri: ad, doğum tarihi, profil bilgileri, e-posta adresi, telefon numarası ve posta adresi.
• Hesap verileri: kimlik doğrulama bilgileri, rol ataması, hesap durumu, dil tercihleri ve güvenlik ayarları.
• Sağlık verileri: tıbbi geçmiş, kan tahlili sonuçları, biyobelirteç değerleri, biyolojik yaş değerlendirmeleri, tedavi kayıtları, reçeteler, yaşamsal bulgular, alerji bilgileri, ilaçlar ve etkinleştirildiğinde giyilebilir cihaz veya cihaz verileri.
• Finansal veriler: faturalama verileri, fatura kayıtları, ödeme durumu ve ödeme sağlayıcıları üzerinden işlenen ödeme yöntemi belirteçleri.
• İletişim verileri: hasta-sağlayıcı mesajları, destek talepleri, randevu notları, bildirimler ve hizmet e-postaları.
• Teknik veriler: IP adresi, cihaz türü, tarayıcı veya uygulama sürümü, işletim sistemi, tanılama günlükleri, güvenlik olayları ve erişim zaman damgaları.

Amaçlar ve Hukuki Dayanaklar

• Hizmet sunumu: hesap yönetimi, randevu planlama, tedavi uygulaması, sağlık panosu erişimi ve hasta-sağlayıcı iletişimi.
• Sağlık verisi işleme: biyobelirteç analizi, biyolojik yaş özellikleri, giyilebilir cihaz eşitlemesi ve isteğe bağlı sağlık içgörüleri dâhil özel nitelikli sağlık verileri için açık rıza.
• Hukuki yükümlülükler: tıbbi kayıt tutma, vergi saklama, sağlık hizmeti belgelendirmesi, denetim kaydı ve mevzuata uyum.
• Ödemeler: abonelik, fatura, iade ve işlem onaylarının işlenmesi.
• Güvenlik ve süreklilik: dolandırıcılık önleme, kötüye kullanım tespiti, olay incelemesi, hata izleme ve platform bütünlüğü.
• İsteğe bağlı iletişimler: yalnızca hukuken izin verilen veya rıza gösterilen hâllerde pazarlama ya da zorunlu olmayan bildirimler.

Sağlık Verisi Korumaları

Sağlık verileri, GDPR 9. madde uyarınca özel nitelikli veri olarak işlenir. Erişim, geçerli ve role dayalı bir amacı bulunan yetkili tıbbi, operasyonel veya destek personeliyle sınırlıdır. Dripfy; aktarım ve saklama sırasında şifreleme, erişim denetimleri, denetim günlükleri ve veri minimizasyonu kontrolleri kullanır.

HealthKit veya giyilebilir cihaz eşitlemesi gibi isteğe bağlı özellikler yalnızca siz etkinleştirdikten sonra kullanılır. İsteğe bağlı sağlık verisi işlemeye verdiğiniz rızayı uygulama üzerinden ya da yukarıdaki gizlilik adresine yazarak geri çekebilirsiniz.

Veri İşleyenler ve Alıcılar

Dripfy; barındırma, kimlik doğrulama, ödeme işleme, görüntülü görüşme altyapısı, işlemsel e-posta, SMS, tanılama, analiz ve anlık bildirim için hizmet sağlayıcılar kullanabilir. Bu sağlayıcılar verileri yalnızca Dripfy hizmet amaçlarıyla ve uygun sözleşmesel güvenceler altında işler.

Dripfy kişisel verileri veya sağlık verilerini satmaz.

Uluslararası Aktarımlar

Verilerin AB veya AEA dışına aktarıldığı hâllerde Dripfy; AB Standart Sözleşme Maddeleri, yeterlilik kararları, veri işleme sözleşmeleri ve ek teknik veya idari korumalar gibi uygun güvenceleri kullanır.

Saklama

• Tıbbi kayıtlar, geçerli tıbbi belgelendirme gerekliliklerine göre saklanır.
• Finansal ve vergisel kayıtlar, ticari ve vergi hukuku yükümlülüklerine göre saklanır.
• Hesap verileri hesap etkin olduğu sürece saklanır; ardından hesap silme akışına ve yasal saklama gerekliliklerine göre silinir veya anonimleştirilir.
• Teknik günlükler yalnızca güvenlik, süreklilik, hata ayıklama ve hukuka uygunluk için gerekli olduğu süre boyunca saklanır.

Haklarınız ve Gizlilik Tercihleriniz

Uygulanabildiği ölçüde erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz, rızanın geri çekilmesi veya otomatik işlemenin gözden geçirilmesini talep edebilirsiniz. Haklarınızı Dripfy uygulaması üzerinden ya da privacy@dripfy.app adresine e-posta göndererek kullanabilirsiniz.

Hesap silme özelliğinin bulunduğu yerlerde hesabınızın silinmesini uygulama içinden de talep edebilirsiniz. Belirli tıbbi, finansal veya uyum kayıtları hukuken zorunlu olduğu hâllerde saklanabilir.

Şikâyetler

Yetkili bir denetim makamına şikâyette bulunabilirsiniz. DRIPFY UK LTD, Birleşik Krallık Bilgi Komiserliği Ofisi'ne (ICO) ZC027335 kayıt referansıyla kayıtlıdır. İkamet ettiğiniz yerdeki denetim makamına da başvurabilirsiniz.

Değişiklikler

Bu Gizlilik Politikasını güncelleyebiliriz. Esaslı değişiklikler, gerekli olduğu hâllerde uygulama, web sitesi veya e-posta yoluyla bildirilir.