Hasta / Danışan KVKK Aydınlatma Metni
MostHelt üzerinden randevu, danışan dosyası, sağlık verisi, form, belge ve klinik takip süreçlerinde danışan/hasta kişisel verilerinin nasıl işlendiğine ilişkin ayrıntılı aydınlatma.
Bu aydınlatma metni MostHelt üzerinden sağlık profesyoneli veya klinikle etkileşime giren danışan/hastaların kişisel verileri bakımından temel veri işleme yapısını açıklar.
Murat ÖZTÜRK · Manal Creative
Vergi Dairesi: Karşıyaka Vergi Dairesi · VKN: 7130294082
Adalet Mahallesi 1594/1 Sokak No:1 Daire:39 Bayraklı / İzmir
Telefon: 0850 840 67 83
Genel: info@mosthelt.com · Destek: destek@mosthelt.com
KVKK: kvkk@mosthelt.com · Web: mosthelt.com
1. Veri koruma rollerinin açıklanması
MostHelt, kendi hesap/güvenlik/destek gibi süreçlerinde veri sorumlusu olabilir. Buna karşılık bir sağlık profesyoneli/klinik sizin sağlık hizmeti kaydınızı oluşturuyor, randevunuzu yönetiyor, sağlık notu veya belge kaydediyorsa ilgili profesyonel/klinik bu işleme bakımından veri sorumlusu; MostHelt ise onun adına veri işleyen olabilir.
2. Veriler nasıl elde edilir?
- Sizin doldurduğunuz form, QR veya linklerden,
- danışan hesabı veya iletişim alanlarından,
- sağlık profesyoneli/klinik tarafından sisteme girilen bilgilerden,
- randevu, dosya ve takip süreçlerinden,
- teknik sistem kayıtları ve gerekli çerezlerden.
3. Kimlik ve iletişim verileri
Ad-soyad, doğum bilgileri, telefon, e-posta, adres ve sağlık hizmetinin gerektirdiği ölçüde diğer kimlik/iletişim bilgileri işlenebilir. T.C. kimlik numarası gibi bilgiler ancak özellik ve hukuki gereklilik gerçekten bulunuyorsa işlenmelidir.
4. Sağlık ve klinik veriler
Kronik hastalık, tanı, hekim yönlendirmesi, ilaç ve takviyeler, alerji/intolerans, sağlık geçmişi, laboratuvar/tahlil sonuçları, raporlar, boy-kilo-bel-kalça ölçümleri, vücut analizi, beslenme ve takip planları, tedavi/uygulama kayıtları, onamlar, profesyonel notları ve yüklediğiniz sağlık belgeleri işlenebilir.
5. Öğün, su ve takip verileri
İlgili özellik kullanılıyorsa öğün kayıtları/fotoğrafları, su tüketimi, ölçüm geçmişi ve profesyonelin takip ettiği diğer yaşam tarzı verileri sağlık hizmetinin bir parçası olarak kaydedilebilir.
6. Randevu verileri
Randevu tarihi, saati, profesyonel/klinik, randevu türü, durum, iptal/değişiklik ve hatırlatma kayıtları işlenebilir. Randevu talebi site üzerinden değil doğrudan profesyonel tarafından oluşturulsa dahi profesyonel, MostHelt'i teknik kayıt aracı olarak kullanabilir.
7. Form, fotoğraf ve belge yükleme
Size gönderilen dijital formları doldurabilir ve sağlık hizmeti için gerekli dosya/fotoğrafları yükleyebilirsiniz. Yüklenen içerik sağlık verisi içerebilir; yalnızca paylaşmaya yetkili olduğunuz ve hizmet için gerekli bilgileri yüklemelisiniz.
8. İletişim ve hatırlatmalar
Profesyonel/Klinik veya MostHelt tarafından randevu, hesap, form, hizmet veya destek amaçlı operasyonel bildirim gönderilebilir. Kullanılacak kanal aktif sisteme bağlı olarak e-posta, SMS, WhatsApp veya benzeri bir kanal olabilir. Ticari içerikler operasyonel bildirimlerden ayrı değerlendirilir.
9. Ödeme/tahsilat takip bilgileri
Profesyonel veya klinik, danışanın ödeme durumunu ve tahsilat takibini MostHelt üzerinde yönetebilir. Kart bilgilerinin MostHelt tarafından tutulduğu varsayılmaz. Ödeme sağlayıcı devreye girerse ilgili bilgi ayrıca açıklanır.
10. İşleme amaçları
- Sağlık hizmeti kaydını ve danışan dosyasını yönetmek,
- randevu ve takip süreçlerini yürütmek,
- sağlık belgelerini güvenli çalışma alanında saklamak/paylaşmak,
- klinik operasyonu ve iletişimi desteklemek,
- hesap ve platform güvenliğini sağlamak,
- destek ve hukuki talepleri yönetmek.
11. Hukuki sebepler
Profesyonel/Klinik, kendi sağlık hizmeti faaliyetindeki hukuki sebebi belirler. MostHelt'in kendi veri sorumlusu olduğu süreçlerde sözleşme, hukuki yükümlülük, hakkın tesisi/korunması, meşru menfaat ve gerektiğinde açık rıza gibi KVKK'daki uygun şartlar uygulanabilir. Sağlık verileri KVKK m.6 kapsamındaki özel kurallara tabidir.
12. Veriler kimlerle paylaşılabilir?
Hizmetin niteliğine göre ilgili Profesyonel/Klinik, yetkili klinik personeli, teknik altyapı ve iletişim sağlayıcıları, hukuka uygun entegrasyonlar ve kanunen yetkili kamu kurumları ile gerekli ölçüde paylaşım yapılabilir.
13. Yurt dışına aktarım
Kullanılan teknik hizmetin yurt dışı altyapısı bulunursa KVKK m.9 kapsamında uygun aktarım mekanizması ve güvence değerlendirilir. Aktif bir yurt dışı sağlayıcı doğrulanmadan isim veya aktarım varsayılmaz.
14. Saklama süresi
Sağlık profesyonelinin/kliniğin veri sorumlusu olduğu tıbbi veya mesleki kayıtlarda saklama süresini ilgili mevzuat ve profesyonelin yükümlülükleri belirler. MostHelt'in kendi kayıtları ise işleme amacı ve yasal yükümlülük süresince tutulur.
15. Güvenlik
MostHelt; rol bazlı erişim, güvenli bağlantı, parola güvenliği, erişim/işlem kayıtları, veri erişim kısıtları, yedekleme ve olay yönetimi gibi tedbirleri riskle orantılı olarak uygular. Klinikler de kendi kullanıcılarının erişimlerini uygun şekilde yönetmekle yükümlüdür.
16. 18 yaş altı danışanlar ve kanuni temsil
Çocuk veya kısıtlı kişi adına sağlık kaydı yürütülmesi halinde veli, vasi veya diğer kanuni temsilcinin yetkisi ve sağlık mevzuatındaki özel kurallar dikkate alınır. Başka bir kişi adına veri sağlayan kullanıcının hukuki yetkisi bulunmalıdır.
17. Haklar ve başvuru
MostHelt'in veri sorumlusu olduğu işlemler için kvkk@mosthelt.com adresine başvurabilirsiniz. Sağlık profesyoneli/kliniğin veri sorumlusu olduğu hasta kayıtları için talep doğrudan ilgili Profesyonel/Klinik'e yöneltilmelidir.
18. Yapay zekâ ve otomatik analiz
Sağlık verilerinizin MostHelt tarafından üçüncü taraf LLM/yapay zekâ hizmetine aktif olarak gönderildiği varsayılmaz. Böyle bir özellik açılırsa sağlık verisinin kapsamı, amaç, hukuki sebep, kullanıcı tercihi ve sağlayıcı hakkında ayrıca şeffaf bilgi sunulur.
19. İletişim
KVKK soruları için kvkk@mosthelt.com, teknik destek için destek@mosthelt.com.
Ek A. Danışan verisi işlem matrisi
| Süreç | Veri örnekleri | Karar veren taraf | Amaç |
|---|---|---|---|
| Danışan dosyası | Kimlik, iletişim, sağlık geçmişi, tanı, alerji, ilaç, ölçüm | Çoğunlukla profesyonel / klinik | Sağlık hizmeti kaydını ve profesyonel takibi yürütmek |
| Beslenme / takip | Planlar, öğün kayıtları, fotoğraflar, su takibi, ölçümler | Profesyonel / klinik | Danışmanlık ve takip sürecini yönetmek |
| Randevu | Tarih, saat, profesyonel, iletişim, durum | Akışa göre profesyonel/klinik ve MostHelt | Randevuyu oluşturmak ve yönetmek |
| Form / onam | Form cevapları, imza/onay bilgisi, belge sürümü ve tarih | Profesyonel / klinik | Bilgilendirme, kayıt ve gerekli klinik/idari süreçleri desteklemek |
| Teknik güvenlik | IP, oturum, işlem ve hata kayıtları | MostHelt | Platform güvenliği, hata ve kötüye kullanım tespiti |
Ek B. Danışanın kontrol alanı
- Yanlış veya güncel olmayan bilgilerin düzeltilmesi için ilgili profesyonele/kliniğe başvurabilirsiniz.
- MostHelt’in kendi veri sorumlusu olduğu hesap ve platform süreçlerinde KVKK haklarınızı kvkk@mosthelt.com üzerinden kullanabilirsiniz.
- Sağlık hizmeti kaydının silinmesi, yalnızca kullanıcı tercihiyle değil; sağlık profesyonelinin yasal saklama yükümlülükleriyle birlikte değerlendirilir.
- Başka bir kişi adına veri yükleyen kişinin gerekli temsil veya yetkiye sahip olması gerekir.
Ek C. MostHelt’in erişim yaklaşımı
Teknik destek, güvenlik incelemesi veya hukuki zorunluluk gibi gerekli haller dışında, sağlık kayıtlarına erişimin görev ve yetkiyle sınırlandırılması esastır. Klinik kullanıcılarının yalnızca kendi kurumlarıyla ilişkili kayıtlara erişmesi ve yetkilerin rol bazlı yönetilmesi hedeflenir.