MoraHealth'te sağlık verilerim güvende mi? Erişim, indirme ve silme

MoraHealth'te sağlık kayıtlarınızı yalnızca siz ve paylaşım davetini kabul ettiğiniz kişiler görebilir; verileriniz satılmaz, reklam için kullanılmaz ve istediğiniz an hepsini indirip silebilirsiniz. Bu yazıda verilerinizin nasıl korunduğunu, nereye gönderildiğini ve üzerinde hangi haklara sahip olduğunuzu sade bir dille anlatıyoruz.

MoraHealth'in genel olarak ne yaptığını MoraHealth nedir, ne işe yarar? yazısında bulabilirsiniz.

Kayıtlarınızı kim görebilir?#

• Siz. Kayıtlarınız hesabınıza bağlıdır.
• Paylaştığınız kişi. Bir profili e-posta davetiyle paylaşırsanız, daveti kendi hesabıyla kabul eden kişi o profilin kayıtlarını görebilir. Paylaşımı istediğiniz an durdurabilirsiniz. Ayrıntılar Profiller ve paylaşım yazısında.
• Başka kimse. Kayıtlarınız başka kullanıcılara, reklamcılara ya da veri şirketlerine açılmaz.

Verileriniz nasıl korunur?#

• Şifreli bağlantı: uygulama ile sunucu arasındaki tüm trafik HTTPS üzerinden şifreli gider.
• Şifreniz okunamaz: şifreniz veritabanına yazıldığı haliyle kaydedilmez; geri çevrilemeyen bir dönüşümden geçirilir.
• Bot koruması: giriş, kayıt ve şifre sıfırlama gibi işlemlerde isteğin gerçek bir kişiden geldiği doğrulanır; web'de Cloudflare Turnstile, iPhone'da Apple App Attest kullanılır. Bu doğrulama sağlık verilerinizi kapsamaz.
• Deneme sınırı: kısa sürede çok sayıda hatalı giriş denemesi engellenir.
• İzleme yok: web sitesinde yalnız oturumunuzu açık tutan zorunlu çerezler vardır; reklam ya da analiz çerezi, Google Analytics gibi ziyaretçiyi izleyen araçlar kullanılmaz. Herkese açık sayfalarda (tanıtım, blog, Hakkında) yalnız toplu ziyaret sayıları, çerez kullanmayan Cloudflare Web Analytics ile tutulur; giriş yaptıktan sonraki ekranlarda hiçbir ölçüm yapılmaz.

Verileriniz nereye gönderilir?#

MoraHealth'in çalışması için verileriniz barındırma, veritabanı, e-posta ve ağ güvenliği sağlayıcılarının altyapısında işlenir. Bunun dışında sağlık verileriniz yalnız iki durumda yapay zeka sağlayıcımıza gönderilir:

1. Rapor yüklerken, bilgilerin okunması için dosyanın yapay zeka ile işlenmesi gerekiyorsa.
2. Yapay zeka özeti istediğinizde, yalnız seçtiğiniz rapor ve yorum için gereken bilgiler.

Her ikisinde de önce onayınız sorulur; onaylamazsanız hiçbir şey gönderilmez. Sağlayıcı bu verileri kendi ürünlerini eğitmek için kullanmaz. Neyin gönderildiğini tek tek görmek için MoraHealth yapay zeka özeti neyi analiz eder, neyi etmez? yazısına bakabilirsiniz.

Yapay zekayı hiç kullanmak istemezseniz raporlarınızı elle girebilir, özet istemeyebilirsiniz; MoraHealth'in geri kalanı aynı şekilde çalışır.

Yüklediğiniz dosyalar saklanmaz#

Bir PDF ya da fotoğraf yüklediğinizde dosyanın kendisi sunucuda kalıcı olarak saklanmaz. Dosya yalnız bilgilerin okunması için işlenir; kaydedilen şey sizin onayladığınız bilgilerdir.

Tüm verilerinizi indirme#

Hesap Ayarları'ndaki Verilerimi indir ile tüm kayıtlarınızın bir kopyasını isteyebilirsiniz:

1. Kayıtlı e-posta adresinize bir indirme bağlantısı gönderilir.
2. Bağlantıyı açtığınızda e-posta ve şifrenizle giriş yapmanız istenir; dosya yalnız giriş yaptıktan sonra iner.
3. Bağlantı güvenliğiniz için 24 saat geçerlidir.

İnen ZIP dosyası; profillerinizi, raporlarınızı ve değerlerini, yapay zeka özetlerini, ilaç, randevu, aşı, hastalık, alerji, operasyon, gebelik ve ölçüm kayıtlarınızı makine tarafından okunabilir biçimde içerir. Bu dosya, verilerinizi başka bir hizmete taşımak ya da kendi yedeğinizi tutmak içindir.

Doktorunuza göstermek için okunabilir bir özet isterseniz Sağlık Özetim PDF'i daha uygundur.

Kayıtları ve hesabınızı silme#

• Tek tek silme: bir raporu, ilacı, ölçümü, yapay zeka özetini ya da eklediğiniz bir profili istediğiniz an silebilirsiniz.
• Hesabı tamamen silme: Hesap Ayarları'ndan Hesabımı Sil'i seçtiğinizde e-postanıza bir onay bağlantısı gelir (1 saat geçerli). Onayladığınızda hesabınız ve ona bağlı tüm veriler kalıcı olarak silinir. Pasife alma ya da arşivleme yapılmaz; işlem geri alınamaz.

Silmeden önce verilerinizi indirmenizi öneririz.

KVKK ve GDPR kapsamındaki haklarınız#

MoraHealth, Türkiye'de KVKK'ya, Avrupa Birliği ve Birleşik Krallık'taki kullanıcılar için ayrıca GDPR'a uygun olarak işletilir. Sağlık verileriniz özel nitelikli kişisel veri sayıldığından hesabınızda saklanmaları için hesap oluştururken ayrı bir onay istenir.

Verilerinize erişme, düzeltme, silme, taşıma ve itiraz haklarınızı kullanmak için info@morahealth.co adresine yazabilirsiniz; başvurular en geç 30 gün içinde yanıtlanır. Tüm ayrıntılar Üyelik Sözleşmesi ve Aydınlatma Metni'ndedir.

Kısaca#

Hiçbir sistem %100 güvenli değildir. Verilerinizi etkileyen bir güvenlik ihlali olursa, durum öğrenildikten sonra en geç 72 saat içinde ilgili otoriteye ve etkilenen kullanıcılara bildirim yapılır.