1. Veri Sorumlusu Sıfatı
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, GlukoScout (“GlukoScout”) olarak, veri sorumlusu sıfatıyla, sunduğumuz dijital sağlık izleme ve Nightscout yönetim platformu kapsamında elde edilen kişisel verilerinizi kanuna uygun şekilde işlemekte ve korumaktayız.
2. İşlenen Kişisel ve Özel Nitelikli Sağlık Verileri
GlukoScout platformunun hizmet verebilmesi amacıyla aşağıdaki veri kategorileri işlenmektedir:
- Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, hesap şifresi (tek yönlü kriptografik hash formatında).
- Özel Nitelikli Sağlık Verileri: Sürekli Glukoz İzleme (CGM) sensörlerinden iletilen kan şekeri değerleri (mg/dL), trend okları, ölçüm zaman damgaları, aktif insülin (IOB) ve karbonhidrat (COB) kayıtları, hedefte kalma (TIR) oranları.
- Cihaz ve Ağ Telemetrisi: IP adresi, tarayıcı bilgisi, işletim sistemi, bağlantı zaman damgaları ve sistem hata kayıtları.
- Acil Durum İletişim Verileri: Aile bireylerinin acil durum irtibat numaraları, okul revir notları ve Telegram/WhatsApp bildirim kimlikleri (Chat ID).
🛡️ Sağlık Verileri İlkesi: GlukoScout, kullanıcıların sağlık telemetrisi verilerini ASLA ticari reklam, profil oluşturma veya üçüncü taraf veri simsarlarına satma amacıyla kullanmaz. Verileriniz yalnızca sizin ve yetki verdiğiniz hekiminizin/ailenizin izlemesi için şifrelenerek saklanır.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenir:
- Kullanıcıya özel izole Nightscout bulut ortamının ve güvenli alt alan adının (örn:
adiniz.glukoscout.com) oluşturulması,
- Sensör verilerinin canlı olarak çekilmesi ve Nightscout veritabanına kesintisiz senkronizasyonu,
- Hipoglisemi ve hiperglisemi sınır aşımlarında veli, öğretmen ve hekime sesli siren, Telegram ve WhatsApp uyarılarının anında iletilmesi,
- Okul revir modülü (GlukoOkul) ve hekim değerlendirme raporlarının (GlukoClinician) üretilmesi,
- Sözleşmesel ve yasal yükümlülüklerin (fatura, üyelik, güvenlik denetimi) yerine getirilmesi.
4. Kişisel Verilerin Aktarımı ve Paylaşımı
Toplanan kişisel ve özel nitelikli veriler, kullanıcının açık rızası olmaksızın üçüncü şahıslara aktarılmaz. Yalnızca aşağıdaki zorunlu teknik ve yasal hallerde paylaşım söz konusudur:
- Kullanıcının Yetkilendirdiği Taraflar: Kullanıcının bizzat link veya erişim şifresi verdiği aile üyeleri, okul yetkilileri ve takip eden hekimi.
- Altyapı ve Güvenlik Sağlayıcıları: Veri merkezleri, bulut sunucu barındırma ve Cloudflare 256-bit SSL güvenlik katmanları.
- Yetkili Kamu Kurum ve Kuruluşları: Yasal bir mahkeme kararı veya adli mercilerin resmi talebi bulunması halinde yasal sınırlarla sınırlı olmak üzere.
5. Veri Güvenliği ve Saklama Tedbirleri
GlukoScout platformunda kullanıcı verileri şu güvenlik önlemleri ile korunur:
- Tüm veri iletimi uçtan uca 256-bit SSL / TLS protokolü ile şifrelenir.
- Her aile/hasta için bağımsız sanallaştırılmış Docker konteyneri ve izole MongoDB veritabanı alanı tahsis edilir.
- Veritabanı yedekleri şifrelenmiş depolama alanlarında tutulur.
6. İlgili Kişinin Hakları (KVKK Madde 11)
Kişisel veri sahipleri olarak kanunun 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- Amacına uygun kullanılıp kullanılmadığını öğrenme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK kapsamında verilerin silinmesini veya yok edilmesini talep etme (Unutulma Hakkı),
- Hesabınızı dilediğiniz an tek tıkla silerek tüm veritabanı ve yedeklerinizin imha edilmesini talep etme.
7. Başvuru ve İletişim
Gizlilik politikamız ve KVKK kapsamındaki haklarınızla ilgili tüm taleplerinizi [email protected] e-posta adresimize iletebilirsiniz. Başvurularınız en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.