1. Amaç
Bu Açık Rıza Metni, Estpital platformunda kullanıcıların kendi deneyimlerini, yorumlarını, görsellerini, süreç güncellemelerini ve topluluk içeriklerini paylaşmaları halinde hangi kişisel veri işleme faaliyetlerine rıza verebileceklerini açıklamak amacıyla hazırlanmıştır.
Estpital, kullanıcıların estetik ve medikal süreçlerde yaşadıkları deneyimleri paylaşmasına, hizmet sunan doktor ve kliniklerin ise şeffaf bilgi alanları oluşturmasına imkan sağlayan bir sağlık deneyim platformudur.
2. Açık Rıza Nedir?
Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan onay beyanıdır.
Bu nedenle Estpital üzerinde alınabilecek rıza, kullanıcıdan “her türlü verimi işleyebilirsiniz” şeklinde genel bir izin alınması anlamına gelmez. Rıza; platformun belirli işlevleri, deneyim paylaşımı ve topluluk kullanımıyla sınırlı şekilde değerlendirilir.
“Deneyim paylaşımımın topluluk içinde görüntülenmesine izin veriyorum.”
“Tüm kişisel ve sağlık verilerimin her amaçla işlenmesine izin veriyorum.”
3. Açık Rızanın Kapsamı
Kullanıcı, platform üzerinde ilgili onay alanlarını işaretlemesi veya paylaşım yapması halinde aşağıdaki faaliyetlere açık rıza verebilir:
- Kendi isteğiyle oluşturduğu profil bilgilerinin platformda kullanılması
- Kendi isteğiyle paylaştığı deneyim, yorum ve süreç içeriklerinin toplulukta görüntülenmesi
- Kendi isteğiyle yüklediği görsellerin, belirlediği paylaşım alanında görünür olması
- Paylaşımlarının ilgili işlem kategorisi, topluluk grubu veya doktor/klinik bilgi alanıyla ilişkilendirilmesi
- Hesap doğrulama başvurusu yapması halinde doğrulama sürecine ilişkin sınırlı verilerin işlenmesi
- Topluluk güvenliği, moderasyon ve kötüye kullanımın önlenmesi amacıyla paylaşım kayıtlarının incelenmesi
- Kullanıcı taleplerinin, veri silme taleplerinin ve destek başvurularının yönetilmesi
4. Deneyim Paylaşımı
Kullanıcı, kendi estetik veya medikal sürecine ilişkin deneyimlerini platform üzerinde paylaşabilir. Bu paylaşımlar; işlem öncesi karar süreci, işlem günü deneyimi, iyileşme süreci, ara dönemler, memnuniyet, beklenti ve genel değerlendirme gibi konuları içerebilir.
Kullanıcı, deneyim paylaşımı yaparken aşağıdaki konulara rıza verebilir:
- Paylaşımının ilgili topluluk veya kategori içinde görünür olmasına
- Paylaşımına diğer kullanıcıların yorum yapabilmesine
- Paylaşımının arama, kategori veya etiket sistemi içinde listelenebilmesine
- Paylaşımın topluluk kurallarına uygunluk bakımından incelenebilmesine
- Kurallara aykırı içeriklerin kaldırılmasına veya görünürlüğünün sınırlandırılmasına
5. Görsel, Fotoğraf ve Video Paylaşımı
Platformda kullanıcılar kendi süreçlerine ait fotoğraf veya video paylaşabilir. Ancak görsel paylaşımı, kişiyi doğrudan tanımlayabileceği için dikkatli yapılmalıdır.
Kullanıcı, kendi isteğiyle görsel paylaşması halinde aşağıdaki hususları kabul etmiş sayılabilir:
- Paylaştığı görselin kendisine ait olduğunu
- Görselde başka kişilerin izinsiz yer almadığını
- Görselin ilgili deneyim paylaşımıyla bağlantılı olduğunu
- Görselin topluluk alanında görüntülenebileceğini
- Kurallara aykırı, yanıltıcı veya üçüncü kişilerin haklarını ihlal eden görsellerin kaldırılabileceğini
Kullanıcının kendi sürecine ait, kişisel belge içermeyen, başkasını göstermeyen işlem sonrası genel deneyim görseli.
Kimlik belgesi, hasta dosyası, reçete, tahlil sonucu veya başkasının yüzünün açıkça göründüğü fotoğraf.
6. Özel Nitelikli Kişisel Veriler ve Sağlık Bilgileri
Sağlık verileri özel nitelikli kişisel veri niteliğinde olabilir. Estpital, resmi sağlık kaydı, teşhis, tedavi, reçete veya hasta dosyası toplamak amacıyla kurulmuş bir sistem değildir.
Kullanıcıların aşağıdaki bilgileri platformda paylaşmaması gerekir:
- T.C. kimlik numarası, pasaport bilgisi veya kimlik belgesi
- Açık adres, telefon numarası veya doğrudan tanımlayıcı özel bilgiler
- Reçete, laboratuvar sonucu, patoloji sonucu veya hasta dosyası
- Ameliyat raporu, epikriz, sigorta evrakı veya resmi tıbbi belge
- Başkasına ait fotoğraf, sağlık bilgisi veya kişisel veri
- Doktor, klinik çalışanı veya başka hastalara ait izinsiz bilgiler
7. Doğrulanmış Hesap ve Rozet Sistemi
Estpital, deneyimlerin gerçek kişiler tarafından paylaşıldığını güçlendirmek amacıyla hesap doğrulama veya rozet sistemi kullanabilir.
Kullanıcı doğrulama talebi oluşturursa, doğrulama için gerekli olan sınırlı bilgiler işlenebilir. Doğrulama sürecinde gereksiz belge veya hassas veri talep edilmemesi esastır.
- Doğrulanmış hesap rozeti, hesabın kontrol edildiğini gösterebilir.
- Rozet, tıbbi sonuç garantisi anlamına gelmez.
- Rozet, doktor tavsiyesi veya tedavi başarısı onayı değildir.
- Doğrulama amacı dışında gereksiz kişisel veri işlenmemelidir.
8. Bildirimler ve Platform İçi İletişim
Kullanıcı, platform içi deneyimini sürdürebilmek için belirli bildirimleri alabilir. Bu bildirimler; hesap güvenliği, topluluk etkileşimi, yorumlar, doğrulama durumu veya önemli platform bilgilendirmeleriyle ilgili olabilir.
- Hesap ve güvenlik bildirimleri
- Topluluk yorum ve etkileşim bildirimleri
- Doğrulama süreci bildirimleri
- Platform kullanımına ilişkin önemli duyurular
- Veri ve gizlilik metinlerine ilişkin güncelleme bildirimleri
Kullanıcı, uygulama veya cihaz ayarları üzerinden bildirim tercihlerini yönetebilir.
9. Ticari İletişim ve Pazarlama Ayrımı
Açık rıza, platformun temel topluluk özellikleri için verilen onay ile ticari iletişim izninin aynı şey olduğu anlamına gelmez.
Kullanıcıya reklam, kampanya, promosyon veya ticari elektronik ileti gönderilmesi gerekiyorsa, bunun için ayrıca ticari iletişim izni alınması gerekebilir.
- Topluluk kullanımı için verilen rıza, otomatik olarak reklam izni anlamına gelmez.
- Ticari elektronik ileti için ayrı onay alınması gerekebilir.
- Kullanıcı ticari iletişim tercihlerini sonradan değiştirebilir.
- Bilgilendirme, güvenlik ve hesap bildirimleri ticari iletişimden ayrı değerlendirilir.
10. Verilerin Aktarımı ve Hizmet Sağlayıcılar
Kullanıcı tarafından verilen açık rıza kapsamında işlenen veriler, platformun teknik olarak işletilmesi, güvenliğinin sağlanması, topluluk işleyişinin yürütülmesi veya kullanıcı taleplerinin yönetilmesi için gerekli olduğu ölçüde hizmet sağlayıcılarla paylaşılabilir.
- Sunucu ve barındırma hizmet sağlayıcıları
- Uygulama altyapısı ve teknik servis sağlayıcıları
- E-posta, bildirim ve destek sistemleri
- Güvenlik, hata izleme ve performans servisleri
- Yasal zorunluluk halinde yetkili kurum ve kuruluşlar
Aktarım yapılması halinde amaçla sınırlılık, veri minimizasyonu ve güvenlik ilkeleri gözetilir.
11. Açık Rızanın Geri Alınması
Kullanıcı, açık rızasını dilediği zaman geri alabilir. Rızanın geri alınması, geri alma tarihinden sonraki işlemler bakımından sonuç doğurur.
Kullanıcı aşağıdaki yollarla talepte bulunabilir:
- Paylaştığı içeriği silme veya kaldırma talebi oluşturabilir.
- Hesabının kapatılmasını veya silinmesini talep edebilir.
- Kişisel verilerinin silinmesini veya anonimleştirilmesini isteyebilir.
- Belirli bildirimleri veya iletişim tercihlerini kapatabilir.
- privacy@estpital.com adresi üzerinden veri talebi iletebilir.
12. Çocuklar ve Yaş Sınırı
Estpital platformu, reşit olmayan kişilerin kendi başlarına sağlık veya estetik süreçlerine ilişkin paylaşım yapması amacıyla tasarlanmamıştır.
- 18 yaşından küçük kişilere ait fotoğraf, sağlık bilgisi veya kişisel veri paylaşılmamalıdır.
- Reşit olmayan kişilere ait içerikler ancak gerekli yasal şartlar ve veli/vasinin açık onayı varsa değerlendirilebilir.
- Çocuklara ait hassas sağlık verileri topluluk alanlarında paylaşılmamalıdır.
- Platform, çocuklara ait olduğu değerlendirilen içerikleri kaldırabilir veya görünürlüğünü sınırlandırabilir.
13. Açık Rıza Beyanı
Kullanıcı, ilgili onay kutusunu işaretleyerek veya platform üzerinde deneyim/görsel/içerik paylaşımı yaparak, bu metinde açıklanan kapsamla sınırlı olmak üzere kişisel verilerinin işlenmesine açık rıza verebilir.
Bu onay; kullanıcının tüm sağlık verilerinin sınırsız şekilde işlenmesi, üçüncü kişilerle amaç dışı paylaşılması veya ticari pazarlama yapılması için genel bir izin anlamına gelmez.
“Estpital Açık Rıza Metni’ni okudum. Platformda kendi isteğimle paylaşacağım deneyim, yorum ve görsellerin belirtilen amaçlarla işlenmesine ve ilgili topluluk alanında görüntülenmesine açık rıza veriyorum.”
“Tüm kişisel ve sağlık verilerimin her türlü amaçla işlenmesini kabul ediyorum.”
KVKK ve topluluk kurallarını da inceleyin.
Açık rıza, KVKK bilgilendirmesi ve topluluk kurallarıyla birlikte değerlendirilmelidir.