Gizlilik politikası

1. Sorumlu

findmydoc.ch üzerinde kişisel verilerin işlenmesinden sorumlu olan, RC REPRESENT CONSULTING GmbH, Kappelenring 26B, 3032 Hinterkappelen, İsviçre'dir (contact@represent.ch). Bu açıklama, İsviçre Veri Koruma Federal Kanunu'na (DSG) dayanır.

2. Hangi verileri işliyoruz

Sohbetteki değerlendirme: Sohbete yazdıklarınız (örneğin şikâyetler, süre, yer veya posta kodu, tedavi dili, sigorta modeli) şifreli olarak sunucumuza iletilir. Oradan sohbet akışı, IP adresi ve başka hiçbir tanımlayıcı olmadan, İsviçre'deki Infomaniak'ın bir yapay zekâ hizmetine gider; bu hizmet ilgili uzmanlık alanını belirler, ardından uygun muayenehaneleri ararız. Bu metinleri saklamaz ve kayıt altına almayız. Infomaniak, sözleşme koşulları uyarınca bunları yalnızca işleme süresince tutar ve yapay zekâ modellerini eğitmek için kullanmaz. Hizmete erişilemediğinde, sunucumuzdaki kural tabanlı bir çözümleme değerlendirmeyi yapar. Sağlık bilgileri özel nitelikli kişisel verilerdir: sohbette isim, iletişim bilgisi veya başka kişilere ilişkin bilgi vermeyin — değerlendirme için bunlara gerek yoktur.

Doktor görüşmesine ilişkin sorular, fotoğraflar ve rapor: Öneriden sonraki sorulara verdiğiniz yanıtlar, eklediğiniz fotoğraf ve belgeler ile rapor cihazınızdan çıkmaz. Ne sunucumuza iletilir ne de tarayıcıda saklanır. Rapor tarayıcınızda oluşur ve tarayıcının yazdırma işleviyle çıktı alınır veya PDF olarak kaydedilir; kopyayı siz saklarsınız. Sayfayı kapattığınızda yanıtlar kaybolur.

Aramalar: Uzmanlık alanı, yer ve arama terimleri (örneğin muayenehane veya ilaç aramasında) sonuç sunmak üzere sunucumuza iletilir ve saklanmaz. Bunlar açtığınız sayfanın adresinde, dolayısıyla tarayıcınızın geçmişinde yer alır; gerekirse gizli bir pencere kullanın. Prospektüslerdeki görselleri sunucumuz Refdata'dan alır; bunu yaparken sizinle ilgili hiçbir bilgi aktarılmaz.

Teknik veriler: Web sitesi açıldığında sunucumuz, teknik olarak gerekli olduğu ölçüde IP adresinizi işler ve kötüye kullanımı önlemek için (adres başına istek sınırlaması) yalnızca çalışma belleğinde tutar. Erişim kaydı tutmayız. Sunucunun hata kayıtları girdilerinizi içermez.

Kullanım istatistiği: Belirli adımların günlük olarak ne sıklıkla gerçekleştiğini sayarız (ör. «rapor çıkarıldı» veya hangi uzmanlık alanının önerildiği) — içerik olmadan, IP adresi olmadan ve bir kişiyle bağlantı kurulmadan.

Muayenehane dizini: Dizinde muayenehanelere ilişkin bilgiler yer alır: muayenehane adı (çoğu zaman hekimin adı), adres, telefon, e-posta adresi ve web sitesi — kamuya açık olarak belirtildiği ölçüde —, diller ile yeni hasta kabulüne ve boş randevulara ilişkin kamuya açık bilgiler. Kaynaklar OpenStreetMap, muayenehanelerin web siteleri ve OneDoc üzerindeki kamuya açık randevu bilgileridir; gece yapılan bir karşılaştırma bu kamuya açık sayfaları okur ve kaynağı belge olarak saklar. Amaç, uygun bir muayenehane aramayı kolaylaştırmaktır. Hekimler ve muayenehaneler buna istedikleri zaman itiraz edebilir, kayıtlarını kaldırtabilir veya düzeltme talep edebilir.

Bize gelen talepler: Muayenehane kaydının kaldırılmasına ilişkin formdaki bilgileri ve bize gönderilen e-postaları yalnızca talebi karşılamak için işleriz. Muayenehanelere yönelik iç alandaki mevcut hesaplar için iletişim ve profil verilerini işleriz (e-posta bağlantısıyla giriş, parola yok); kötüye kullanıma karşı korunmak amacıyla e-posta ve IP adresini kısa süreliğine bir sayaçta tutarız. Şu anda yeni hesap açılmamaktadır.

3. Amaçlar ve hukuki dayanaklar

Kişisel verileri, platformun işlevlerini sunmak (değerlendirme, doktor görüşmesine ilişkin sorular, muayenehane ve ilaç araması), güvenlik ve hata giderme ile hizmetin geliştirilmesi için işleriz. Sohbetteki bilgileri, bu işlevleri kullanmak üzere gönüllü olarak verirsiniz. Muayenehane dizini, hastaların bir muayenehane bulmadaki üstün menfaatine ve kamuya açık bilgilere dayanır. Değerlendirme, hukuki sonuç doğurmayan otomatik bir yönlendirme yardımıdır; hekim değerlendirmesinin yerini tutmaz. FindMyDoc ticari değildir: profil oluşturmayız, izleme ve reklam kullanmayız ve kişisel veri satmayız.

4. Veri işleyenler ve yurt dışına aktarım

Veri işleyen olarak Infomaniak Network SA, Cenevre ile çalışıyoruz: sunucuların işletilmesi, değerlendirmeye yönelik yapay zekâ hizmeti, e-posta gönderimi ve şifreli veri yedeklemesi (Swiss Backup) için. Bir başka şifreli yedek kopya İsviçre'deki kendi sunucumuzda bulunur. Tüm işlemler İsviçre'de gerçekleşir; kişisel veriler yurt dışına aktarılmaz. Başka alıcı yoktur; özellikle sohbet içeriklerini muayenehanelere, sigortacılara veya başka üçüncü kişilere aktarmayız.

5. Çerezler ve tarayıcıdaki depolama

FindMyDoc izleme veya pazarlama çerezleri kullanmaz. Yalnızca teknik olarak gerekli çerezleri kullanırız: seçilen dil (bir yıl) ve muayenehanelere yönelik iç alanda oturum açma. Tarayıcınızın deposunda yalnızca bir uyarıyı kapatıp kapatmadığınızı ve bu oturumda acil durum sayfasını ziyaret edip etmediğinizi kaydederiz (pencere kapatıldığında silinir). Sohbet içeriklerini orada saklamayız.

6. Saklama

Sohbetten ve rapordan gelen içerikleri saklamayız. Sunucunun hata kayıtları boyut olarak sınırlıdır ve sürekli üzerine yazılır. Muayenehane kaydının kaldırılmasına ilişkin talepleri ve e-postaları, işlem ve kanıt için gerekli olduğu sürece saklarız. Veritabanını (muayenehane dizini ve muayenehane hesapları) her gün şifreli olarak yedekleriz; yedek kopyalar 14 gün (yerel), 30 gün (ikinci sunucu) ve en geç 12 ay (Swiss Backup) sonra silinir. Sona erdirilen randevu talebi işlevine ait verileri, bunları içeren yedek kopyalar dahil olmak üzere sildik. Arama motoru tarayıcılarının erişimlerini IP adresi olmadan kaydediyoruz (yalnızca adres, durum kodu ve zaman), bulunabilirliği kontrol etmek için; ziyaretçilerin erişimlerini kaydetmiyoruz.

7. Veri güvenliği

Web sitesine bağlantı şifrelidir (HTTPS). Yedek kopyalar şifreli olarak saklanır ve sunuculara erişim işletmeciyle sınırlıdır. İnternet üzerindeki hiçbir aktarım mutlak güvenliği garanti edemez.

8. Haklarınız

DSG uyarınca kişisel verileriniz hakkında bilgi alma, bunların düzeltilmesi ve silinmesi, verilerin teslimi ve bir işlemeye itiraz etme hakkına sahipsiniz. Bunun için contact@represent.ch adresine başvurun; verilerinizin korunması amacıyla kimliğinizi kanıtlamanızı isteyebiliriz. Sohbet içeriklerini saklamadığımız için bu konuda bilgi verebileceğimiz bir veri bulunmamaktadır. Muayenehaneler dizin kayıtlarını istedikleri zaman kaldırtabilir. Ayrıca Federal Veri Koruma ve Şeffaflık Görevlisi'ne (EDÖB) şikâyette bulunabilirsiniz.

9. Değişiklikler

Platform değiştiğinde, özellikle beta aşamasında, bu açıklamayı uyarlarız. Her defasında burada yayımlanan sürüm geçerlidir.