Veri Koruma Beyanı

DSGVO (GDPR) anlamında veri sorumlusu:

BGGI GmbH Rostocker Straße 43 53117 Bonn Almanya

E-posta: datenschutz@bggi.de · Telefon: +49 228 50446780

Veri korumaya ilişkin taleplerinizi lütfen bu posta adresine veya bu e-posta adresine iletin. Veri dışa aktarımı ve silme talebi ayrıca portalda „Veri koruma" bölümünde sunulmaktadır.

Temel veriler: ad, e-posta adresi, telefon numarası, doğum tarihi, uyruk, adres.

Sağlık verileri (DSGVO Madde 9): tarafınızca yüklenen tıbbi belgeler ile vaka, randevu ve tedavi bilgileri.

Kullanım verileri: IP adresi, oturum açma zamanları, günlük verileri (değiştirilemez, denetime dayanıklı denetim kaydı).

Faturalama verileri: ön maliyet teklifleri, faturalar, ödemeler.

İletişim ve çeviri verileri: dosyadaki mesajlar, bunların kaynak dili ve makine çevirileri; özgün metin ve çeviri ayrı saklanır.

Konuşma ve ses verileri: yapay zekâ tercümanındaki konuşma bölümleri, bunlardan tanınan metin, çevirisi ve bundan üretilen ses (Bölüm 13).

Konum verileri: süren bir görev sırasında görevlendirilen tercüman veya sürücü kendi konumunu iletebilir (Bölüm 14).

Yeterlilik belgeleri: hekimlerin, kliniklerin, eczanelerin ile teslimat ve kurye hizmetlerinin ruhsat, izin ve lisans belgeleri; hastaların ve refakatçilerin pasaport, vize ve kimlik belgeleri.

Ödeme ve banka verileri: ödemeler ve iadeler için banka bilgileri, havale bildirimleri ve ödeme girişleri.

Sipariş ve teslimat verileri: reçeteler, eczane siparişleri, teslimat adresi ve teslim durumu.

Çalışan verileri: idari personelin çalışma süresi verileri (Bölüm 12).

Cihaz ve oturum verileri: her oturum açma için cihazın adı, tarayıcı kimliği, uygulama (hastalar için olan uygulama, ekip üyeleri için olan uygulama, yönetim uygulaması veya sıradan tarayıcı), kısaltılmış IP adresi, oturum açma zamanı, son kullanım zamanı ve varsa iptal bilgisini içeren bir satır (Bölüm 19).

Tarama verileri: kamerayla çekilen belge sayfaları, bunlardan üretilen PDF dosyası, cihazınızda tanınan sayfa metni, bu metinden okunan bilgiler (gönderen, alıcı, tarih, fatura, müşteri ve dosya numaraları, tutar ve para birimi, banka bilgileri, e-posta adresi, telefon numarası, adres) ve makine tarafından yapılan sınıflandırma (tür, başlık, tarih, düzenleyen, dil) — Bölüm 20.

Abonelik verileri: Apple App Store veya Google Play üzerinden yapılan bir abonelikte işlem veya satın alma kimliği, ürün kimliği, ödenen dönemin başlangıcı ve bitişi, aboneliğin durumu, ortam (gerçek işletim veya test ortamı) ve takma adlı bir hesap kimliği — Bölüm 21. Mağazalardan ödeme verisi almıyoruz.

Uluslararası tıbbi tedavilerin koordinasyonu (vaka yönetimi, klinik ve doktor aracılığı, randevu planlama).

Hesap yönetimi ve kimlik doğrulama; isteğe bağlı iki faktörlü kimlik doğrulama dahil.

Faturalama ve yasal saklama yükümlülüklerinin yerine getirilmesi.

Güvenlik, hata analizi ve kötüye kullanımın önlenmesi.

Sözleşmenin ifası — DSGVO Madde 6 Fıkra 1 Bent b.

Sağlık verilerinin işlenmesine ilişkin açık rıza — DSGVO Madde 9 Fıkra 2 Bent a.

Hukuki yükümlülük (örn. ticaret ve vergi hukuku kapsamındaki saklama yükümlülükleri) — DSGVO Madde 6 Fıkra 1 Bent c.

Platformun güvenliğine ilişkin meşru menfaat — DSGVO Madde 6 Fıkra 1 Bent f.

Tedavi eden klinikler ve doktorlar, vaka verilerinize ancak vakanız kendilerine atandıktan sonra ve yalnızca BGGI tarafından paylaşıma açılan belgeler kapsamında erişim elde eder.

DSGVO Madde 28 uyarınca aşağıdaki veri işleyenlerden yararlanıyoruz: • Google Cloud EMEA Ltd. (İrlanda) — uygulamanın işletimi, veritabanı ve dosya deposu, Frankfurt am Main veri merkezi (europe-west3), dağıtım katmanı olarak Firebase Hosting dahil. • Stripe Payments Europe Ltd. (İrlanda) — ödeme işlemleri ve hekimlere ödemeler; kart verileri yalnızca Stripe'ta kalır. • Resend (ABD) — işlem ve dosya e-postalarının SMTP erişimleri üzerinden gönderimi ve alımı; gönderici alan adı tıbbi alt alan adımızdır (AB standart sözleşme maddeleri). • Daily.co (ABD) — görüntülü görüşmeler; medya sunucuları AB bölgesinde (eu-central-1), kayıt yok (AB standart sözleşme maddeleri). • Anthropic (ABD) — gönderilen belgelerin yapay zekâ destekli ön analizi, taranan belgelerin sınıflandırılması (tür, başlık, tarih, düzenleyen, dil) ile mesajların, metinlerin ve yapay zekâ tercümanındaki içeriğin makine çevirisi; her durumda yalnızca ayrı onayınızdan sonra; sonuçlar BGGI personeli tarafından denetlenir (AB standart sözleşme maddeleri). • ElevenLabs (ABD) — yapay zekâ tercümanı ve sesli okuma işlevi için konuşma tanıma ve seslendirme (AB standart sözleşme maddeleri). • Sentry (Functional Software, Inc., ABD) — teknik hata teşhisi; kişisel ve tıbbi içerikler aktarımdan önce otomatik olarak kaldırılır veya maskelenir (AB standart sözleşme maddeleri). • Lexoffice (Almanya) — fatura belgelerinin muhasebemize aktarılması; fatura alıcısının adı ve ülkesi ile fatura verileri aktarılır, sağlık verisi aktarılmaz.

AB / AEA dışındaki üçüncü ülkelere aktarım, yalnızca DSGVO Madde 44 vd. uyarınca uygun güvenceler mevcutsa (özellikle AB standart sözleşme maddeleri) veya açıkça rıza vermişseniz (DSGVO Madde 49 Fıkra 1 Bent a) gerçekleştirilir.

Konum çözümleme (yalnızca adres formunda düğmeye açıkça basmanız üzerine): Google Ireland Ltd. — cihaz koordinatlarınızın, alanları doldurmak üzere bir adrese dönüştürülmesi. Koordinatlar sunucularımız üzerinden iletilir, saklanmaz ve başka amaçlarla kullanılmaz.

Aynı koordinat ve adres dönüştürmesini hasta nakillerinde mesafe hesabı için de kullanıyoruz.

Veri işleyen sıfatı dışındaki diğer alıcılar — her durumda yalnızca gerekli ölçüde ve yalnızca dosyanıza atandıktan sonra: tedavi eden klinikler ile hekimler, ortak eczaneler, teslimat ve kurye hizmetleri (yalnızca teslim verileri; reçete içeriği, teşhis veya fiyat yok), tercümanlar, sürücüler, aracı ajanslar ile — dilerseniz — davet ve vize belgeleri için sigortacılar ve yurt dışı temsilcilikler. Bu alıcılar verilerinizi kendi sorumlulukları altında işler.

Hesap verileri: hesabınız silinene veya bir silme talebi sonuçlanana kadar.

Fatura ve muhasebe verileri: § 147 AO (GoBD) uyarınca 10 yıl.

Denetim kayıtları: değiştirilemez ve denetime dayanıklı şekilde saklanır.

Vaka verileri ve tıbbi belgeler: vaka işlemlerinin sürdüğü süre boyunca ve ardından tedavi belgelerine ilişkin yasal saklama yükümlülükleri uyarınca (kural olarak 10 yıl, § 630f BGB'ye kıyasen); sonrasında silme veya anonimleştirme.

Kliniklerle iletişim (e-posta/portal): vaka verileri gibi — vaka dosyasının bir parçasıdır.

Rıza kayıtları: rızanın geri alınmasından veya hesabın silinmesinden itibaren 3 yıla kadar (ispat yükümlülüğü, DSGVO Madde 7 Fıkra 1).

Sunucu kayıtları ve güvenlik günlükleri: güvenlikle ilgili bir olay daha uzun saklamayı gerektirmedikçe en fazla 90 gün.

Günlük şifreli veritabanı yedekleri: 30 gün (günlük durumlar) veya 12 ay (aylık durumlar); depolama konumu yalnızca Frankfurt bölgesi.

Çalışanların çalışma süresi verileri: BGGI'nin belirlediği süre dolana kadar (varsayılan 400 gün, Bölüm 12); ardından otomatik silme.

Ortak sistemler arayüzünün erişim kaydı: BGGI'nin belirlediği süre dolana kadar (varsayılan 400 gün); ardından otomatik silme.

Bir görevin konum bilgileri: yalnızca süren bir görev sırasında iletilir ve gösterilir. Son bildirilen nokta görevle birlikte kayıtlı kalır ve ilgili dosyayla birlikte silinir.

Görüntülü görüşmeler: görüntü odasına erişim yalnızca randevunun zaman aralığında (başlangıçtan 15 dakika önce planlanan bitişten 30 dakika sonrasına kadar) vardır ve ardından sona erer. Ses ve görüntü kaydedilmez; randevuya ilişkin bilgiler dosyanın parçası olarak kayıtlı kalır.

Yapay zekâ tercümanının altyazıları: yalnızca ayrı onay hâlinde saklanır; geri alma bunları derhal siler.

Dosyadaki makine metin çevirileri, üretilen sesli çıktı dahil: dosyanın parçasıdır ve onunla birlikte silinir.

Eczanenin reçeteye erişimi: siparişin devrinden itibaren 30 gün; reçete kaydının kendisi dosyanın parçası olarak kalır.

Üyeliğin feshinden sonra görünürlük: verileriniz BGGI'nin belirlediği süre boyunca portalda görünür kalır (varsayılan iki yıl). Bu sırada hiçbir şey silinmez; yukarıdaki saklama süreleri geçerlidir.

Bilgi edinme (Madde 15), düzeltme (Madde 16), silme (Madde 17), işlemeyi kısıtlama (Madde 18), veri taşınabilirliği (Madde 20) ve itiraz (DSGVO Madde 21) haklarına sahipsiniz.

Verdiğiniz rızaları, ileriye dönük olarak her zaman geri alabilirsiniz.

Veri dışa aktarımı ve silme talebi, portalda doğrudan “Veri Koruma” bölümünde hizmetinizdedir.

Şikâyet hakkı: Kuzey Ren-Vestfalya Veri Koruma ve Bilgi Edinme Özgürlüğü Eyalet Yetkilisi (LDI NRW).

TLS aktarım şifrelemesi, hassas gizli anahtarların şifrelenmesi (AES-256-GCM), Argon2id parola özetleme, isteğe bağlı iki faktörlü kimlik doğrulama, rol tabanlı erişim denetimi ve değiştirilemez, denetime dayanıklı bir denetim kaydı — DSGVO Madde 32 uyarınca teknik ve organizasyonel tedbirler.

Oturum açma ve oturum, formların korunması, dil ayarı, çerez tercihinizin saklanması ile hangi uygulamamızı ve hangi telefon kabuğunu kullandığınızın belirlenmesi için teknik olarak zorunlu çerezler kullanıyoruz. Bunlar platformun işletimi için gereklidir (§ 25 Fıkra 2 TDDDG; DSGVO Madde 6 Fıkra 1 Bent b ve f). Ad, amaç ve süreyi içeren tam liste çerez beyanında yer alır.

İsteğe bağlı çerezleri (örn. istatistik) yalnızca çerez bandı üzerinden vereceğiniz rızayla kullanırız (DSGVO Madde 6 Fıkra 1 Bent a). Tercihiniz 12 ay geçerlidir ve sayfa altbilgisindeki “Çerez ayarları” üzerinden her zaman değiştirilebilir. “Tümünü kabul et” seçeneğini seçerseniz, bir çerez 30 gün boyunca bize hangi ajansın reklam bağlantısı üzerinden geldiğinizi hatırlar; bu onay olmadan çerez yerleştirilmez. Şu anda istatistik veya pazarlama çerezi kullanmıyoruz.

Platformun amacı, ağırlıklı olarak Almanya'da olmak üzere tıbbi tedavi aracılığıdır. Talebiniz üzerine vaka verileri, AB / AEA dışındaki tedavi eden kliniklere veya doktorlara da (örn. kendi ülkenizde) aktarılabilir.

Böyle bir aktarım, yalnızca açık rızanıza dayanarak (DSGVO Madde 9 Fıkra 2 Bent a, Madde 49 Fıkra 1 Bent a) ve yalnızca paylaşıma açtığınız belgeler kapsamında gerçekleştirilir. Üçüncü ülkelerde AB'ye eşdeğer bir veri koruma düzeyi bulunmayabilir; her aktarımdan önce bu hususta sizi bilgilendiririz.

Rızanızı ileriye dönük olarak her zaman geri alabilirsiniz (Portal → Veri Koruma). Daha önce gerçekleşmiş aktarımlar bundan etkilenmez.

Faturalandırma amacıyla, her vaka için maliyet tahminlerini, faturaları, gelen ödemeleri (tutar, tarih, açıklama), gerçekleşen tedavi maliyetlerini ve iadeleri işleriz. Bu veriler, kararlaştırılan maliyet çerçevesine uyumun sağlanması için gerekli ölçüde hekimlere ve tedaviyi yürüten kurumlara gösterilir (hukuki dayanak: sözleşmenin ifası, DSGVO Madde 6 Fıkra 1 Bent b). Muhasebe sistemimize (Lexoffice, DSGVO Madde 28 uyarınca veri işleyen) bağlantı etkinleştirildiğinde, ilgili belgeler bu sisteme aktarılacaktır.

Yönetim ve büro sistemi çalışanları için, yönetim alanında oturum açtığınız süre boyunca çalışma süresi verilerini işleriz: oturumun başlangıcı ve bitişi, dakika başına erişilen alan veya vaka (yalnızca kimlik bilgisi, içerik değil), son bir dakika içinde bir giriş yapılıp yapılmadığı ve tarayıcı kimliği. Klavye girişleri, metinler, tıklama hedefleri ile vakalara, mesajlara veya belgelere ait içerikler kaydedilmez.

Amaçlar; çalışma süresinin belgelenmesi (Alman İş Süresi Kanunu — Arbeitszeitgesetz (ArbZG) § 16), çalışma süresinin faturalandırma amacıyla tedavi vakalarına eşleştirilmesi ve yönetim tarafından gün, hafta ve ay bazında değerlendirilmesidir. Hukuki dayanak, DSGVO (GDPR) Madde 6 Fıkra 1 Bent b ve c hükümleri, BDSG (Bundesdatenschutzgesetz) § 26 Fıkra 1 hükmüyle bağlantılı olarak uygulanır.

Ayarlarda belirlenen kısa mola süresine kadar (varsayılan beş dakika) süren kısa hareketsizlik çalışma süresi olarak sayılır; belirlenen oturum boşluğu süresinden (varsayılan otuz dakika) daha uzun süre hiçbir sinyal alınmazsa, oturum otomatik olarak sona erer. Alıcılar yalnızca Sahip ve Yönetimdir; üçüncü kişilere aktarım yapılmaz.

Veriler, ayarlarda belirlenen süre (varsayılan 400 gün) sonunda otomatik olarak silinir. Her çalışan, kendi hesabına ilişkin kayıtlı verileri her zaman “Zamanlarım” altında görüntüleyebilir; DSGVO Madde 15 ila 21 hükümlerinden doğan haklar sınırsız şekilde geçerlidir.

Anlaşma için makine çevirisi kullanıyoruz: dosyadaki mesajlar için, isteğe bağlı sesli çıktılı ayrıca satın alınabilir bir metin çevirisi için ve görüntülü görüşmedeki yapay zekâ tercümanı için.

Yapay zekâ tercümanının işleyişi: mikrofonunuz tarayıcınızda konuşma aralarında kısa bölümlere ayrılır — sessizlik cihazınızdan çıkmaz. Her bölüm sunucumuz üzerinden konuşma tanıma için ElevenLabs'e, tanınan metin çeviri için Anthropic'e ve çeviri seslendirme için yeniden ElevenLabs'e gider. Ses kaydı bu sırada saklanmaz; yalnızca ilgili bölümün işlenmesi süresince vardır.

Özgün metin ve çeviri görüşme sırasında altyazı olarak görünür. Yalnızca ayrıca ve ek olarak onay verdiyseniz saklanır; geri alma saklanan bölümleri siler.

Ayrıca satın alınabilen metin çevirisinde kaynak metin, çeviri ve — sesli çıktıyı seçerseniz — üretilen ses dosyası dosyanızda saklanır. Ses dosyasına yalnızca hesabınıza bağlı, kısa ömürlü bir adres üzerinden erişilebilir.

Mesajların çevirisinde özgün ifade saklı kalır; çeviri ayrı tutulur ve makine çevirisi olarak işaretlenir.

Hukuki dayanak, sağlık verilerinin işlenmesine ilişkin açık rızanız (DSGVO Madde 9 Fıkra 2 Bent a) ile sözleşmenin ifasıdır (DSGVO Madde 6 Fıkra 1 Bent b). Etkin bir rıza yoksa makine çevirisi yapılmaz.

Tercümanlar ve sürücüler, hastanın yolu izleyebilmesi için süren bir görev sırasında konumlarını iletebilir. İletimi hizmeti veren kişi kendisi açar; kapatıldığında veya sayfadan çıkıldığında sona erer.

Yalnızca son bildirilen nokta (enlem ve boylam) ve zamanı, görevle bağlantılı olarak iletilir ve saklanır. Görev dışında bir hareket profili oluşmaz; görev tamamlandıktan sonra konum artık gösterilmez.

Konum yalnızca ilgili dosyanın hastasına ve BGGI'nin idaresine gösterilir. Hukuki dayanak, hizmeti veren kişiyle ve hastayla yapılan sözleşmenin ifasıdır (DSGVO Madde 6 Fıkra 1 Bent b).

Hekimler, klinikler, eczaneler ile teslimat ve kurye hizmetleri kayıt sırasında ruhsatlarını veya izinlerini belgeler. Belge numarasını, yüklenen belgeyi ve — öngörülmüşse — denetim kaydını saklarız. Amaç, yalnızca izinli kuruluşların faaliyet göstermesini sağlamaktır (DSGVO Madde 6 Fıkra 1 Bent b ve f).

Ödemeler ve iadeler için banka bilgilerini (hesap sahibi, IBAN, BIC, banka) işleriz. BGGI hesaplarının ve hekimlerin ödeme hesaplarının IBAN'ı şifreli saklanır (AES-256-GCM); yalnızca kısaltılmış bir biçim gösterilir.

Hekimlere ödemeler ayrıca ödeme hizmeti sağlayıcımız üzerinden yürütülebilir. Alıcı kişinin orada kendisinin girdiği bilgileri ödeme hizmeti sağlayıcısı kendi sorumluluğu altında işler.

Yüklenen belgeler Frankfurt am Main bölgesindeki deposumuzda tutulur. Yalnızca oturum açmış hesaba bağlı kısa ömürlü adresler üzerinden erişilebilir ve saklanmadan önce zararlı yazılıma karşı taranır.

Platform üzerinden bir ilaç sipariş ederseniz, sorumlu ortak eczaneye işlem için gerekli bilgileri iletir ve reçeteyi ona 30 günle sınırlı bir süre için sunarız. Eczanenin bir reçeteye her erişimi kayda geçer.

Görevlendirilen teslimat veya kurye hizmetine yalnızca teslim verilerini iletiriz (ad, adres, iletişim yolu, alım ve varış yeri, teslim durumu). Reçete içeriklerini, teşhisleri ve fiyatları almaz.

Hukuki dayanak sözleşmenin ifası (DSGVO Madde 6 Fıkra 1 Bent b) ile sağlık verilerinin işlenmesine ilişkin açık rızanızdır (DSGVO Madde 9 Fıkra 2 Bent a); bir reçete her zaman sağlık verisidir.

Kendi ortak sistemlerimizle iş birliği için yalnızca okuma yapan bir arayüz vardır. Bunun üzerinden yalnızca az sayıda alan verilir: kişiye ilişkin ad, soyad, doğum tarihi, uyruk, tercih edilen dil, telefon numarası, e-posta adresi ve açık dosyaların numaraları; dosyaya ilişkin dosya numarası, durum, bölüm, açılış tarihi, tedavi eden hekim ve kurum, saat, tür, durum ve yer ile randevular, seyahat tarihleri ve ödemelerin açık olup olmadığı bilgisi.

Teşhisler, bulgular, tıbbi özetler, belgeler, mesajlar, reçeteler, maliyet tahminleri, tutarlar, adresler, pasaport verileri ve bir dosyanın serbestçe yazılmış konusu verilmez.

Erişim, yalnızca özet değeri saklanan, tahsis edilmiş bir anahtar gerektirir. Her erişim kayda geçer — zaman, uç nokta, yanıt durumu, gönderen adresi ve tarayıcı tanımıyla; bir arama teriminden yalnızca bir özet değer saklanır, hiçbir zaman terimin kendisi değil.

Hukuki dayanak sözleşmenin ifası (DSGVO Madde 6 Fıkra 1 Bent b) ile kendi sistemlerimizin düzenli iş birliğine ilişkin meşru menfaatimizdir (DSGVO Madde 6 Fıkra 1 Bent f).

Bir tedavi devamına, bir yardımcı cihaza veya uçakla nakle ihtiyacınız olursa denetlenmiş bir bakım ortağına soruyoruz: bir rehabilitasyon kuruluşuna, bir tıbbi malzeme mağazasına veya bir hava ambulansı hizmetine.

Yalnızca fiyat bildirimi için gerekli olan iletilir — dosya numarası, talebin metni ve söz konusu bir reçete ya da talimatsa onun içeriği. Adınız ve adresiniz ortağa ancak siparişi kabul ettiğinizde ve hizmet yerine getirilirken ulaşır.

Hukuki dayanak sizinle yapılan sözleşmenin ifasıdır (GDPR m. 6/1-b); talep sağlık verisi içeriyorsa ayrıca m. 9/2-h geçerlidir. Bu ortaklar da kayıt sırasında, ülkelerinde varsa, ruhsatlarını belgeler.

Her ziyarette yeniden oturum açmak zorunda kalmamanız için bir oturum açma 90 güne kadar sürer ve her kullanımla uzar. Her oturum açma cihaz listenizde kendi satırını alır.

Her satırda şunlar saklanır: tarayıcı kimliğinden türetilen bir ad (örneğin “iPhone · Love your life App”), tarayıcı kimliğinin kendisi kısaltılmış biçimde, kullanılan uygulama, kısaltılmış IP adresi (IPv4'te son alan olmadan, IPv6'da ilk dört grupla sınırlı), oturum açma zamanı ve son kullanım zamanı.

Her cihazın oturumunu tek tek — başka bir cihazdan da, örneğin kayıp veya hırsızlık durumunda — ya da tüm cihazların oturumunu bir seferde kapatabilirsiniz. Oturum kapatma en geç beş dakika sonra etkili olur. Denetim kaydına bu sırada yalnızca cihaz kimliği ve ad girer; tarayıcı kimliği ve adres hiçbir zaman girmez.

Hukuki dayanak, sözleşmenin ifası (DSGVO Madde 6 Fıkra 1 Bent b) ile hesapların güvenliğine ilişkin meşru menfaatimizdir (DSGVO Madde 6 Fıkra 1 Bent f).

Belgeleri kamerayla çektiğinizde sayfa cihazınızda tanınır, düzleştirilir ve daha okunur hâle getirilir. Telefon uygulamalarında bunu cihazın belge tarayıcısı yapar, web tarayıcısında ise kendi tarayıcımız. Sayfalar ancak bundan sonra sunucumuza aktarılır; orada kontrol edilir, zararlı yazılıma karşı taranır ve TEK bir PDF dosyasında birleştirilir. Tek tek çekimler bundan sonra ayrıca saklanmaz.

Cihazınız metin tanıma sunuyorsa sayfaların metni orada okunur — bizde değil, kendi cihazınızda. Metin, sayfalarla birlikte aktarılır, dosyada arama yapılabilmesi için PDF dosyasının içine görünmeyecek şekilde yerleştirilir ve okunur: gönderen, alıcı, tarih, fatura, müşteri ve dosya numaraları, tutar ve para birimi, banka bilgileri ile belgede yer alıyorsa e-posta adresi, telefon numarası ve adres. Metin ve okunan bilgiler belgeye aittir ve belgeyle birlikte silinir.

Belgeyi sınıflandırmak için — tür, başlık, tarih, düzenleyen ve dil — veri işleyenimiz Anthropic'e bilgiler aktarırız. Cihazınızda metin tanındıysa bu yalnızca söz konusu metindir; sayfaların görüntüleri o zaman aktarılmaz. Aksi hâlde en fazla dört sayfayı görüntü olarak aktarırız; her zaman ilk ve son sayfa dahildir. Model tıbbi bir değerlendirme yapmaz; yalnızca sınıflandırır ve tanımlar. Sonuç belgede makine tarafından üretilmiş olarak işaretli kalır ve değiştirilebilir.

Model bir belge tanımazsa hiçbir şey kaydedilmez.

Android telefonlar için olan uygulamada çekim yaparsanız sayfalar, uygulama tarafından tek kullanımlık ve 15 dakika sonra geçerliliğini yitiren bir anahtarla sunucumuza teslim edilir ve orada web sayfası tarafından alınır; ardından silinir. Bu, Android için olan uygulamanın sayfaları doğrudan web sayfasına aktaramaması nedeniyle gereklidir.

Hukuki dayanak sözleşmenin ifasıdır (DSGVO Madde 6 Fıkra 1 Bent b); belge sağlık verisi içeriyorsa işleme ayrıca açık rızanıza dayanır (DSGVO Madde 9 Fıkra 2 Bent a).

Telefon uygulamalarımızda üyelik yalnızca Apple App Store veya Google Play üzerinden satın alınır. Aboneliğin cihaza değil hesabınıza atanabilmesi için mağazaya takma adlı bir hesap kimliği veririz. Bu kimlik kullanıcı kimliğinizden hesaplanır ve ondan geriye doğru çözülemez; adınız ve e-posta adresiniz mağazaya aktarılmaz.

Mağaza bize satın almayı, yenilemeyi, iptali, ödeme sorununu, sona ermeyi ve iadeyi bildirir. Buna ilişkin olarak işlem veya satın alma kimliğini, ürün kimliğini, ödenen dönemin başlangıcını ve bitişini, durumu, ortamı ve bildirimin zamanı ile bildirimin içeriğini olay kaydında saklarız. Ödeme verilerini — kart, fatura adresi, mağazanın tutarları — almayız.

Hukuki dayanak, sözleşmenin ifası (DSGVO Madde 6 Fıkra 1 Bent b) ile ticaret ve vergi hukukundan doğan kayıt tutma yükümlülüğümüzdür (DSGVO Madde 6 Fıkra 1 Bent c).

Talep hâlinde yapay zekâ tercümanı, fotogerçekçi bir yüz olarak görünür (“Dijital İnsan”). Yüzü, görevlendirilen bir sağlayıcı üretir; yüz, platformun önceden ürettiği sese göre dudaklarını hareket ettirir.

Bu sağlayıcıya yalnızca bu ses ile kullanılan yüzün kimliği gider. İletilmeyenler: katılımcıların görüntüsü ve sesi, altyazılar, metinler, adlar ve vakaya ilişkin diğer bilgiler.

Hiçbir kayıt yapılmaz. Sağlayıcıdaki oturum, görüşmeden sonra sonlandırılır. Sağlayıcının erişim anahtarı sunucudan dışarı çıkmaz; tarayıcı yalnızca kısa ömürlü bir oturum belirteci alır.

Bir yüz gerçek bir kişiyi gösteriyorsa, yalnızca o kişinin rızasıyla kullanılır; ad, tarih ve beyan kayıt altına alınır.

Dijital İnsan, sese eklenen bir unsurdur. Kullanılabilir değilse veya açık değilse, tercüme sesle sürer.

BGGI çalışanları tüm süreçleri görmez. Rolün ve bölümün yanı sıra geçerlilik alanı belirleyicidir: Bu alan ya dünya çapındadır ya da belirli ülkelerle sınırlıdır.

Esas olan, sürecin ülkesidir: hastalarda ikametgâh, bunun yerine uyruk; vakalarda ve faturalarda ilgili hastanın ülkesi; hekimlerde ve kurumlarda kendi ülkeleri.

Bir kişiye hiçbir ülke atanmamışsa, o kişi hiçbir şey görmez. Boş bir alan “henüz atanmadı” demektir, “tümü” değil. Tek bir veri kümesi vardır; ayrım bir görünümdür, ikinci bir sistem değildir.

Erişimler kayıt altına alınır. Geçerlilik alanındaki değişiklikler; kişi, zaman ve kapsamla birlikte kayıt altına alınır.