Gizlilik Politikası

Sade bir dille yazılmış bu özet bağlayıcı değildir. Yalnızca genel bir bakış sağlamayı kolaylaştırır. Yalnızca aşağıdaki metin bağlayıcıdır.

Love Your Life'taki verilerinizden Bonn'daki BGGI GmbH sorumludur. Veri korumayla ilgili sorularınız için bize e-posta ile ulaşabilirsiniz.

Verilerinizi tedavinizi organize etmek, hesabınızı yönetmek, faturalandırma yapmak ve platformu güvenli şekilde işletmek için işleriz.

Sağlık verilerini yalnızca açık rızanızla işleriz. Hekimler ve klinikler belgelerinizi ancak vakanız kendilerine atanıp erişime açıldığında görür.

Bazı görevler için hizmet sağlayıcılardan yararlanırız; örneğin Frankfurt'taki veri merkezleri, ödemeler, e-postalar, video görüşmeleri ve yapay zekâ için. Bunların bazıları ABD'de bulunmaktadır. Her hizmet sağlayıcıyı ve amacını belirtiriz.

Yapay zekâ çevirilerde, özetlerde, sohbette ve telefonda yardımcı olur. Hata yapabilir ve hekim danışmanlığının yerini tutmaz.

Bilgi talep edebilir, verilerin düzeltilmesini veya silinmesini isteyebilir ve rızalarınızı her zaman geri alabilirsiniz. Birçok işlem doğrudan portalda „Veri koruma“ bölümünde yapılabilir.

Verileri ne kadar süre sakladığımız saklama süresine ilişkin bölümde yer alır. Her bir işlemenin ayrıntıları aşağıdaki maddelerde yer alır.

DSGVO anlamında veri sorumlusu:

BGGI GmbH Rostocker Straße 43 53117 Bonn Almanya

E-posta: datenschutz@love-you.life · Telefon: +49 228 50446781

Veri korumaya ilişkin taleplerinizi bu adrese veya bu e-posta adresine iletebilirsiniz. Veri dışa aktarımı ve silme talebi ayrıca portalda „Veri koruma“ bölümünde kullanımınıza sunulur.

„Love Your Life“ platformu, BGGI GmbH şirketinin bir markasıdır. Bu politikada „biz“, „BGGI“ veya „Love Your Life“ ifadesi geçtiğinde, açıkça başka bir kurum belirtilmedikçe BGGI GmbH kastedilir.

Temel veriler: ad, e-posta adresi, telefon numarası, doğum tarihi, uyruk, adres.

Sağlık verileri (Art. 9 DSGVO): yüklediğiniz tıbbi belgeler ile vaka, randevu ve tedavi bilgileri.

Kullanım verileri: IP adresi, oturum açma zamanları, kayıt verileri (değiştirilemez denetim kaydı).

Faturalandırma verileri: maliyet tahminleri, faturalar, ödeme para birimi dâhil ödemeler, hizmete derhâl başlanmasına ilişkin kanıt (§ 11).

İletişim ve çeviri verileri: vakadaki mesajlar, bunların kaynak dili ve makine çevirileri; orijinal ve çeviri ayrı ayrı saklanır.

Konuşma ve ses verileri: yapay zekâ tercümanında konuşulan bölümler, bunlardan tanınan metin, metnin çevirisi ve bundan üretilen ses (§ 13).

Konum verileri: Devam eden bir görev sırasında görevlendirilen tercüman veya sürücü kendi konumunu iletebilir (§ 14); bir video muayenesinden önce hasta bulunduğu yeri teyit eder (§ 14a). Buluşma noktasında hasta rızasıyla kendi konumunu paylaşabilir ve sürücü ile yolcu sabit kısa mesajlar alışverişinde bulunabilir (§ 14).

Belge kanıtları: hekimlerin, kliniklerin, eczanelerin ve teslimat ile kurye hizmetlerinin ruhsat, izin ve lisans belgeleri; hastaların ve refakatçilerin pasaport, vize ve kimlik belgeleri (§ 15).

Ödeme ve banka verileri: ödemeler ve iadeler için banka bilgileri, istenen ödeme para birimi, havale bildirimleri ve gelen ödemeler.

Sipariş ve teslimat verileri: reçeteler, eczane siparişleri, teslimat adresi ve teslimat durumu.

Çalışan verileri: yönetim çalışanlarının çalışma süresi verileri (§ 12).

Cihaz ve oturum verileri: her oturum açma için cihazın adı, tarayıcı tanıtıcısı, uygulama (hasta uygulaması, katılımcılar için uygulama, yönetim uygulaması veya olağan tarayıcı), kısaltılmış IP adresi, oturum açma zamanı, son kullanım zamanı ve varsa bir iptal içeren bir satır (§ 19).

Tarama verileri: kamerayla çekilen belge sayfaları, bunlardan oluşturulan PDF dosyası, sayfaların cihazınızda tanınan metni, bundan çıkarılan bilgiler (gönderen, alıcı, tarih, fatura, müşteri ve dosya numarası, tutar ve para birimi, banka bilgileri, e-posta adresi, telefon numarası, adres) ve makine sınıflandırması (tür, başlık, tarih, düzenleyen, dil), § 20.

Uluslararası tıbbi tedavilerin koordinasyonu (vaka yönetimi, uygun hekimler ve kliniklerle bir araya getirme, randevu planlaması).

Hesap yönetimi ve kimlik doğrulama, isteğe bağlı iki faktörlü kimlik doğrulama dâhil.

Faturalandırma ve yasal saklama yükümlülüklerinin yerine getirilmesi.

Güvenlik, hata analizi ve kötüye kullanımın önlenmesi.

„Müşteriler müşteri davet ediyor“ ve sosyal medya ortaklarına yönelik tanıtım programlarının yürütülmesi; kötüye kullanımın önlenmesi ve sağlık mesleği mensuplarının ve bir klinik, muayenehane veya eczane adına hareket eden kişilerin bunlara katılmadığının kontrolü dâhil (§§ 25 ila 25c).

Sohbette, telefonda ve WhatsApp üzerinden soruların yanıtlanması, formların doldurulmasına yardım ve gelen ve giden e-postaların işlenmesi; her biri yapay zekâ desteğiyle de.

Video muayenesinde anlaşmanın sağlanması ve sonrasındaki işlemler; yapay zekâ tercümanı, metin kaydı ve özet yalnızca onayla.

Taleplerin sigortacılara iletilmesi, rızanızla seyahat verilerinin seyahat portalımız BGGI Travel'a aktarılması ve personel temini.

Sağlayıcı profillerinin gösterilmesi, yeni sağlayıcıların kazanılması, şikâyetlerin işlenmesi ve çevrilmiş metinlerin kalite güvencesi.

Kayıt sırasında bir ajansa bağlama, ajanslarla hesaplaşma ile e-posta gönderiminde ve yeni müşteri kazanımında ajanslara destek (§§ 25a ve 30a).

Koşulların ve sözleşmelerin hangi sürümünün ne zaman geçerli şekilde sözleşmeye dâhil edildiğinin kanıtlanması ve sözleşmenin ilgili geçerli sürümüyle ifası (§ 26a).

Rızanızla randevularınızın Google Takviminize aktarılması (§ 35a).

Hekimlerin süreci görebilmesi için birden fazla vakadaki tedavi sürecinin bir araya getirilmesi (§ 20a) ve harici teşhis ve hizmet birimlerine verilen siparişler (§ 18a).

Sözleşmenin ifası: Art. 6 Abs. 1 lit. b DSGVO.

Sağlık verilerinin işlenmesine açık rıza: Art. 9 Abs. 2 lit. a DSGVO.

Hukuki yükümlülük, örneğin ticaret ve vergi hukukuna göre saklama: Art. 6 Abs. 1 lit. c DSGVO.

Platformun güvenliğine ilişkin meşru menfaat: Art. 6 Abs. 1 lit. f DSGVO.

Rıza: Art. 6 Abs. 1 lit. a DSGVO; özellikle isteğe bağlı çerezler (§ 25 Abs. 1 TDDDG), seyahat verilerinin BGGI Travel'a aktarılması, randevuların Google Takviminize aktarılması, herkese açık ortak haritası, kendi sesler ve hekimlerin bir video muayenesinin metin kaydı ve özetine onayı için.

Açık rızanız temelinde üçüncü ülkelere aktarım: Art. 49 Abs. 1 lit. a DSGVO (§ 10).

İş ilişkisinin yürütülmesi: § 26 BDSG ile bağlantılı olarak Art. 6 Abs. 1 lit. b ve c DSGVO (§§ 12 ve 40).

Belirli bir işleme için hangi hukuki dayanağın geçerli olduğu ilgili maddede belirtilmiştir. Bir işlemeyi meşru menfaate dayandırırsak, bu menfaati orada belirtiriz.

Tedaviyi üstlenen klinikler ve hekimler, vaka verilerinize ancak vakanız kendilerine atandıktan, açık bir ödeme geldikten ve BGGI onay verdikten sonra ve yalnızca BGGI tarafından erişime açılan belgeler kapsamında erişim elde eder.

Art. 28 DSGVO uyarınca aşağıdaki veri işleyenlerden yararlanıyoruz (merkezin bulunduğu ülke her biri için parantez içinde belirtilmiştir): • Google Cloud EMEA Ltd. (İrlanda): uygulamanın, veri tabanının ve dosya depolamanın Frankfurt am Main'daki veri merkezinde (europe-west3) işletilmesi, teslim katmanı olarak Firebase Hosting dahil; telefonda konuşma tanıma ve sesli çıktı ile kendi sistemimiz BGGI AI Hub'ın (§§ 17a ve 40a) işletilmesi; yapay zekâ tercümanının ve yapay zekâ asistanlarının sesli çıktısı için Avrupa Birliği uç noktası üzerinden Google Cloud Text-to-Speech (Chirp 3 HD) (§§ 13, 28 ve 40); Dijital İnsan'ın video görüntüsü için kendi video sunucumuzun Frankfurt am Main'daki veri merkezinde işletilmesi (§ 22). • Stripe Payments Europe Ltd. (İrlanda): ses bakiyesi satın alımı dahil olmak üzere euro ve ABD doları cinsinden ödeme işlemleri ve iade edilen kart ödemelerinin geri yatırılması; kart verileri yalnızca Stripe'ta kalır. Ayrıca hekimlerin, kuruluşların, ajansların ve hizmet sağlayıcıların talebi üzerine kendi Stripe hesaplarına yapılan ödemeler (§ 15). • Resend (ABD): platform e-postalarının SMTP erişimi üzerinden gönderilmesi ve alınması; gönderen alan adı love-you.life'tır. • Daily.co (ABD): görüntülü muayeneler için video odaları; AB bölgesinde (eu-central-1) medya sunucuları; Daily.co görüşmeleri kaydetmez. • Anthropic (ABD): yapay zekâ ile işleme, şöyle ki: sunulan belgelerin ön analizi, tek tek belgelerin değerlendirilmesi ve seyrin özetleri (§ 20a), taranmış belgelerin sınıflandırılması, mesajların, metinlerin ve yapay zekâ tercümanında makine çevirisi, yapay zekâ doldurma yardımı, „Love Your Life KI Assistant“ sohbeti, yapay zekâ asistanlarının telefonda ve WhatsApp üzerinden verdiği yanıtlar (§§ 40a ve 40b), giden e-postaların yapay zekâ ile düzeltilmesi, yapay zekâ ile ifade edilmesi ve kontrolü (§ 30b), ajansların e-postaları için yapay zekâ metinleri (§ 30a), otomatik e-posta yanıtının sınıflandırması ve yanıt önerileri ile yalnızca her iki tarafın onayıyla bir görüntülü muayenenin metin kaydından özetler. Anthropic sağlık verilerini yalnızca ayrı rızanız üzerine işler; ön analiz sonuçları Love Your Life personeli tarafından kontrol edilir. • ElevenLabs (ABD): yapay zekâ tercümanı, sesli sohbet ve yönetimin canlı asistanı için konuşma tanıma ile yalnızca her iki tarafın onayıyla, yapay zekâ tercümanı olmadan yapılan bir görüntülü muayenenin metin kaydı; sesli çıktı yalnızca Google'da ses bulunmayan diller için, şu anda Farsça için, ve ayrıca rezerve edilebilen sesli çıktılı metin çevirisi için (§ 13); yapay zekâ personalarının taklit edilmiş sesleri (§ 40). • Beyond Presence Inc. (ABD): görüntülü görüşmede Dijital İnsan'ın video görüntüsü, yalnızca BGGI onu etkinleştirmişse; Beyond Presence yalnızca yüzün tanıtıcısını, kendi video sunucumuzun tek bir video odasıyla sınırlı bir erişim yetkisini ve çevirinin hazır sesini alır (§ 22). • Sentry (Functional Software, Inc., ABD): teknik hata teşhisi; kişisel ve tıbbi içerikler aktarımdan önce otomatik olarak kaldırılır veya maskelenir; internet tarayıcısında yalnızca çerez bildirimindeki onayınızdan sonra (§ 9). • Lexware Office, önceki adıyla Lexoffice (Almanya): fatura belgelerinin muhasebemize aktarılması; faturanın gönderildiği kişinin adı ve ülkesi ile fatura verileri aktarılır, sağlık verileri aktarılmaz.

Hesap verileri: hesabınız silinene veya bir silme talebi sonuçlanana kadar.

Fatura ve muhasebe verileri: § 147 AO (GoBD) uyarınca 10 yıl.

Denetim kayıtları: değiştirilemez ve denetime uygun şekilde saklanır.

Vaka verileri ve tıbbi belgeler: Sizin ve tedaviyi üstlenen hekimlerin tüm seyre erişebilmesi için hesabınız var olduğu sürece vaka profilinde saklanır (§ 20a); hiçbir süre dolumu bunları kendiliğinden silmez. Silinmesini talep ederseniz, yasal saklama yükümlülüğü artık buna engel olmadığı anda sileriz; tedavi belgeleri için bu süre kural olarak 10 yıldır (§ 630f BGB kıyasen).

Kliniklerle e-posta yoluyla ve portalda yapılan yazışmalar: vaka dosyasının bir parçası olduğundan vaka verileri gibi.

Rıza kanıtları: geri alma veya hesabın silinmesinden sonra 3 yıla kadar (ispat yükümlülüğü, Art. 7 Abs. 1 DSGVO).

Sunucu kayıtları ve güvenlik kayıtları: güvenlikle ilgili bir olay daha uzun süre saklanmayı gerektirmediği sürece en fazla 90 gün.

Günlük şifreli veri tabanı yedekleri: günlük yedekler 30 gün, aylık yedekler 12 ay; saklama yeri yalnızca Frankfurt bölgesi.

Çalışanların çalışma süresi verileri: BGGI tarafından belirlenen sürenin sonuna kadar (varsayılan 400 gün, § 12); daha uzun bir yasal saklama yükümlülüğü bulunmadığı sürece ardından otomatik olarak silinir.

Ortak sistemlere yönelik arayüzün erişim kaydı: BGGI tarafından belirlenen sürenin sonuna kadar (varsayılan 400 gün); ardından otomatik olarak silinir.

Bir görevin konum bilgileri: Yalnızca devam eden bir görev sırasında aktarılır ve gösterilir. En son bildirilen nokta, görevin sona ermesi veya iptal edilmesiyle silinir. Görevlendirilen kişi hastanın gelmediğini bildirirse, en son paylaşılan nokta önceden kanıt olarak denetim kaydına alınır ve denetim kayıtları gibi saklanır. Hastanın buluşma noktasında rızasıyla paylaştığı konumu da görevin sona ermesi veya iptali ve rızanın geri alınmasıyla birlikte sileriz. Buluşma noktasındaki kısa mesajları transferin bitiminden 90 gün sonra sileriz (BGGI tarafından belirlenen varsayılan).

Görüntülü muayeneler: Video odasına erişim yalnızca randevunun zaman aralığında, başlangıçtan 15 dakika önce ile planlanan bitişten 30 dakika sonrası arasında mümkündür ve ardından sona erer. Ses ve görüntü kaydedilmez. Her iki taraf da özete onay verdiyse, konuşmalardan tanınan metin metin kaydı olarak saklanır (§ 13a). Onaylanan bulunulan yer (§ 14a) dahil randevuya ilişkin bilgiler vaka dosyasının bir parçası olarak saklanmaya devam eder.

Bilgi alma (Art. 15), düzeltme (Art. 16), silme (Art. 17), kısıtlama (Art. 18), veri taşınabilirliği (Art. 20) ve itiraz (Art. 21 DSGVO) haklarına sahipsiniz.

İtiraz hakkı: Verileri meşru menfaate dayanarak işlediğimizde (Art. 6 Abs. 1 lit. f DSGVO), örneğin „Müşteriler müşteri davet ediyor“ programındaki kötüye kullanım kontrolünde veya § 25c uyarınca yapılan kontrolde, özel durumunuzdan kaynaklanan nedenlerle her zaman itiraz edebilirsiniz (Art. 21 Abs. 1 DSGVO).

Art. 22 DSGVO anlamında otomatik kararları yalnızca § 25c uyarınca yapılan kontrolde veririz: Bir hesap veya e-posta adresi zaten hekim, klinik, eczane, sağlık mesleği uzmanı veya tedarik ortağı olarak kayıtlıysa, platform ajans, aktif temsilci veya sosyal medya ortağı olarak kaydı reddeder ya da davet bağlantısı vermez. Bu kararın bir insan tarafından incelenmesini talep edebilir ve görüşünüzü açıklayabilirsiniz. Bir sistem başka bir olağandışılık bildirirse, örneğin kötüye kullanım kontrolünde veya giden e-postaların kontrolünde (§ 30b), kararı bir insan verir; görüşünüzü açıklayabilirsiniz.

Verdiğiniz rızaları gelecekte geçerli olmak üzere her zaman geri alabilirsiniz.

Veri dışa aktarımı ve silme talebi, portalda doğrudan „Veri koruma“ bölümünde kullanımınıza sunulur.

Şikâyet hakkı: Bir veri koruma denetim makamına şikâyette bulunabilirsiniz; BGGI için yetkili makam Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Sorumlusu'dur (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, LDI NRW).

Veri koruma başvuruları: datenschutz@love-you.life adresine gönderilen bir e-postayı gelişi, başvurunun türü, süresi ve durumuyla birlikte bir veri koruma işlemi olarak açarız; aynı yazışmadaki diğer e-postaları ona ekleriz. Yanıt süresi gelişten itibaren bir aydır; yalnızca bir gerekçeyle iki aya kadar daha uzatılabilir (Art. 12 Abs. 3 DSGVO). Bir başvuruyu bir hesapla ancak gönderen adresi tam olarak bir hesaba aitse ilişkilendiririz; aksi takdirde yönetim kontrolden sonra ilişkilendirir. Silme talep ederseniz bunun için silme talebini açarız.

TLS aktarım şifrelemesi, hassas sırların ve telefon numaraları ile banka bilgileri gibi bilgilerin şifrelenmesi (AES-256-GCM), Argon2id parola karması, isteğe bağlı iki faktörlü kimlik doğrulama, rol tabanlı erişim kontrolü ve denetime uygun bir denetim kaydı, Art. 32 DSGVO uyarınca alınan teknik ve idari tedbirlerdir.

Oturum açma ve oturum, formların korunması, dil ayarı, çerez seçiminizin saklanması, değiştirilmiş bir sözleşme metnine ilişkin bildirim ve hangi uygulamamızı ve hangi telefon kabuğunu kullandığınızın belirlenmesi için teknik olarak zorunlu çerezler kullanırız. Bunlar platformun işletilmesi için gereklidir (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b ve f DSGVO). Adları, amaçları ve süreleriyle birlikte tam liste Çerez Beyanı'nda yer alır. Orada internet tarayıcınızın belleğindeki kayıtlar da yer alır; örneğin renk şeması seçiminiz (“lyl-theme”), bilgisayarda sohbet yardımcısının konumu (“lyl.chat-helfer.lage”) ve telefon ile tablette sekmesinin konumu (“lyl.chat-helfer.lasche”), tarayıcı sekmesi açık kaldığı sürece sohbet geçmişi (“lyl.plattformChat.v1”) ve Apple veya Google ile oturum açma sırasında rastgele bir değer (“lyl-sozial-bindung”).

İsteğe bağlı çerezleri yalnızca çerez bildirimi (banner) üzerinden verdiğiniz rızayla kullanırız (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Seçiminiz 12 ay geçerlidir ve sayfa altbilgisindeki “Çerez ayarları” üzerinden her zaman değiştirilebilir. “Tümünü kabul et” seçeneğini seçerseniz bunun dört etkisi olur: Bir çerez, bize hangi ajansın davet bağlantısı üzerinden geldiğinizi 30 gün boyunca hatırlar (“bggi_ref”); bir başka çerez, „Müşteriler müşteri davet ediyor“ programının davet kodunu 30 gün boyunca hatırlar (“bggi_kwk”); üçüncü bir çerez, bir sosyal medya ortağının davet kodunu 30 gün boyunca hatırlar (“bggi_smp”, § 25b); ve internet tarayıcısındaki hata teşhisi (Sentry, § 5) başlatılır. İstatistik veya pazarlama çerezleri kullanmayız.

“bggi_kwk” ve “bggi_smp” çerezlerinin kullanılmaya başlanmasından bu yana seçiminizi yeniden soruyoruz: Daha önce verilen “Tümünü kabul et” onayı bu çerezleri kapsamaz. Ayrıntılar Çerez Beyanı'nda yer alır.

Platformun amacı, Almanya'da ve Love Your Life'ın hekimler, klinikler ve hastanelerle iş birliği yaptığı diğer ülkelerde tıbbi tedavilerin organizasyonu ve koordinasyonudur. Talebiniz üzerine vaka verileri, Avrupa Ekonomik Alanı dışındaki tedaviyi üstlenen kliniklere veya hekimlere, örneğin memleketinizde veya seçilen tedavi ülkesinde, aktarılabilir.

Böyle bir aktarım yalnızca açık rızanıza dayanarak (Art. 9 Abs. 2 lit. a, Art. 49 Abs. 1 lit. a DSGVO) ve yalnızca sizin erişime açtığınız belgeler kapsamında gerçekleşir. Üçüncü ülkelerde Avrupa Birliği'ne eşdeğer bir veri koruma düzeyi bulunmayabilir; her aktarımdan önce buna dikkatinizi çekeriz.

Rızanızı gelecekte geçerli olmak üzere her zaman portalda „Veri koruma“ bölümünden geri alabilirsiniz. Daha önce gerçekleşmiş aktarımlar bundan etkilenmez.

Her klinik, BGGI ile ve kendi hekimleriyle yazışmalar için bizden platformda klinik-Name-des-Hauses@love-you.life örneğine göre bir adrese sahip kendi e-posta posta kutusunu alır. Kliniğin International Office birimi, kuruluşun hekimlerini adı, e-posta adresi ve uzmanlık alanıyla kaydeder; hekimler kliniğin bir davet koduyla kendileri de kaydolabilir, klinik onları onaylar.

BGGI'nin kliniğe erişime açtığı bir vakanın belgelerini klinik, kendi bünyesindeki bir hekime iki yolla verebilir: platformdaki posta kutusu üzerinden veya doğrudan sistemden, 14 gün sonra süresi dolan korumalı bir bağlantıyla. Bağlantıyı içeren e-posta sağlık verisi içermez. Her iletme kaydedilir; belge ve kayıt ancak mesaj fiilen teslim edildiğinde oluşur.

Hekimin yanıtı kliniğe gider. Yanıtı vakayla; yanıt adresindeki vaka tanıtıcısı, konu satırındaki vaka numarası veya bilinen gönderenin tam olarak bir açık işlemi üzerinden ilişkilendiririz; bu kesin olarak mümkün değilse, yanıtı ilişkilendirilmesi için kliniğe sunarız ve hiçbir zaman başka birine ait bir vakayla ilişkilendirmeyiz. Klinik yanıtı onaylar, değiştirir veya gerekçe göstererek reddeder ve BGGI'ye iletir; tüm sürümler korunur.

Hukuki dayanak, sağlık verilerinin işlenmesine ilişkin açık rızanız (Art. 9 Abs. 2 lit. a DSGVO) ile bağlantılı olarak sizinle ve klinikle yapılan sözleşmenin ifasıdır (Art. 6 Abs. 1 lit. b DSGVO); kuruluşun hekimlerine ilişkin bilgiler için ise bizim ve kliniğin düzenli bir iş birliğine ilişkin meşru menfaatidir (Art. 6 Abs. 1 lit. f DSGVO).

Faturalandırma için her vaka bazında maliyet tahminlerini, faturaları, gelen ödemeleri (tutar, tarih, ödeme açıklaması), fiili tedavi maliyetlerini ve iadeleri işleriz. Bu veriler hekimlere ve tedaviyi üstlenen kuruluşlara, kararlaştırılan maliyet çerçevesine uyulması için gerekli olduğu ölçüde gösterilir (hukuki dayanak: sözleşmenin ifası, Art. 6 Abs. 1 lit. b DSGVO). İlgili belgeleri muhasebe sistemimiz Lexware Office'e aktarırız (Art. 28 DSGVO uyarınca veri işleyen). BGGI size bir iade öderse, faturanıza ilişkin alacak dekontu da oraya gönderilir; nakit ödemede makbuz numarasını, tutarı ve tarihi orada kaydederiz.

ABD doları ile öderseniz, tutarı Avrupa Merkez Bankası'nın günlük referans kuruyla veya BGGI kendi kurunu belirlemişse bu kurla çeviririz ve belgede dolar tutarını, kuru ve döviz kuru ek ücretini belirtiriz; kayıt euro cinsinden yapılır.

Vaka açılışında, bir üyeliğin satın alınmasında veya bir görev siparişinde cayma süresi dolmadan hizmete başlamamızı talep ederseniz, beyanınızı ve böylece cayma hakkınızı kaybedebileceğinize ilişkin onayınızı zaman ve metin sürümüyle birlikte kayda alırız. Bu, § 356 Abs. 4 BGB uyarınca ispata ve cayma sonrasında ifa edilmiş hizmetlerin faturalandırılmasına hizmet eder (Art. 6 Abs. 1 lit. b ve c DSGVO).

Yerinde ödeme („tahsilat“): Love Your Life yönetimi ve size refakat eden ajans, vakanızda yerinde sunulan bir hizmet için bir tutar oluşturabilir ve bunu sizin yanınızda tahsil edebilir; sürücüler ve tercümanlar bunu kendi görevlerinde doğrudan ödeme kapsamında yapar (§ 18b). Bunun için vakayı, adınızı, tutarı ve para birimini, girilen amacı, tahsilatı yapan kişiyi ve kuruluşunu, ödeme yolunu — tahsilatı yapan kişinin telefonunda kartla temassız („Tap to Pay“), bir kart okuyucuda, QR kodu veya ödeme bağlantısı üzerinden, havale ile ya da nakit olarak, yani yönetimde veya BGGI'nin nakit ödemeleri açıkça etkinleştirdiği bir ajans, hekim, sürücü veya tercüman nezdinde — ve ödemenin zamanını ve durumunu işleriz. Amacı yalnızca tahsilat işleminde saklarız; amaç belgede, bildirimlerde veya denetim izinde yer almaz. Kart verilerini yalnızca ödeme hizmeti sağlayıcımız Stripe alır (§ 5); ne biz ne de tahsilatı yapan kişi bunları görür. Belge hakkında portalda bir bildirim alırsınız; nakit ödemede platformun numaralı bir makbuzunu alırsınız. Hukuki dayanak sözleşmenin ifasıdır (Art. 6 Abs. 1 lit. b DSGVO), belgeler bakımından ise yasal saklama yükümlülüğüdür (Art. 6 Abs. 1 lit. c DSGVO); amaç sağlığınıza ilişkin bir bilgi içeriyorsa sağlık verisidir ve işleme ayrıca açık rızanıza dayanır (Art. 9 Abs. 2 lit. a DSGVO).

Yönetim ve büro sistemi çalışanları için, yönetim alanında oturum açık olduğu sürece çalışma süresi verilerini kaydederiz: oturumun başlangıcı ve sonu, dakikada bir açılan alan veya vaka (yalnızca tanıtıcı, içerik değil), son dakikada bir giriş yapılıp yapılmadığı ve tarayıcı tanıtıcısı. Klavye girişleri, metinler, tıklama hedefleri ve vakaların, mesajların veya belgelerin içerikleri saklanmaz.

Amaçlar, çalışma süresinin ispatı (§ 16 Arbeitszeitgesetz — Alman Çalışma Süresi Kanunu), faturalandırma için çalışma süresinin tedavi vakalarına atanması ve yönetimin gün, hafta ve ay bazında değerlendirmesidir. Hukuki dayanak, § 26 Abs. 1 BDSG ile bağlantılı olarak Art. 6 Abs. 1 lit. b ve c DSGVO'dur.

Ayarlarda belirlenen kısa molaya kadar (varsayılan beş dakika) kısa süreli hareketsizlik çalışma süresi sayılır; belirlenen oturum boşluğundan (varsayılan otuz dakika) daha uzun süre hiçbir sinyal gelmezse oturum otomatik olarak sona erer. Alıcılar yalnızca işletme sahibi ve yönetimdir; üçüncü kişilere aktarım yapılmaz.

Veriler, daha uzun bir yasal saklama yükümlülüğü bulunmadığı sürece ayarlarda belirlenen sürenin (varsayılan 400 gün) sonunda otomatik olarak silinir. Her çalışan, hesabı için kaydedilen verileri her zaman „Sürelerim“ bölümünde görebilir; Art. 15 ila 21 DSGVO kapsamındaki haklar sınırsız olarak geçerlidir.

Çevrilmiş arayüz metinlerinin incelenmesi için harici inceleyenlerle çalışırız. Bunlar, yönetim alanında yalnızca „Metinler“ çalışma alanını, kendi profillerini, güvenlik ayarlarını ve kendi bildirimlerini açan bir hesap alır. Hastaların veya ortakların vakalarına, hesaplarına, mesajlarına, belgelerine ve finansal verilerine bu hesap üzerinden erişilemez.

İnceleyen kişinin hesap verileri, metinlere ilişkin önerileri ve notları zamanıyla birlikte ve çalışılan saatlere göre ücretlendirme için „Metinler“ çalışma alanındaki çalışma süresi işlenir: oturumun başlangıcı ve sonu ile düzenli aralıklarla çalışılıp çalışılmadığı. Tuş dizileri, ekran içerikleri ile kamera ve mikrofon kaydedilmez.

Çalışma süresine ilişkin dakikalık tekil veriler, aylık hesap onaylanıp ihtilafsız hale gelir gelmez silinir; günlük olarak hesaplanan saatler, yasal saklama süresi boyunca hesaplama dayanağı olarak korunur. Hukuki dayanak, inceleyen kişiyle yapılan sözleşmenin ifası (Art. 6 Abs. 1 lit. b DSGVO) ve vergi hukukundan doğan saklama yükümlülüklerinin yerine getirilmesidir (Art. 6 Abs. 1 lit. c DSGVO).

İletişim için makine çevirisi kullanırız: vakadaki mesajlar için, alıcı kişinin diline çevrilen Love Your Life'a gönderilen mesajlar için, isteğe bağlı sesli çıktıyla ayrıca rezerve edilebilen metin çevirisi için ve görüntülü görüşmedeki yapay zekâ tercümanı için.

Yapay zekâ tercümanında işleyiş: Mikrofonunuzdan gelen ses, internet tarayıcınızda konuşma aralarından kısa bölümlere ayrılır; sessizlik cihazınızdan çıkmaz. Her bölüm sunucumuz üzerinden konuşma tanıma için ElevenLabs'e, tanınan metin çeviri için Anthropic'e ve çeviri sesli çıktı için Avrupa Birliği uç noktası üzerinden Google Cloud Text-to-Speech'e gider; Farsça için sesi ElevenLabs üretir, Kürtçe yalnızca altyazı olarak görünür. Ses kaydı bu sırada saklanmaz; yalnızca ilgili bölümün işlenmesi süresince var olur. Yapay zekâ tercümanı yapay olarak üretilmiş bir yüz gösterirse § 22 geçerlidir.

Yapay zekâ tercümanına onayınızı görüşmeden önce, metin kaydı ve özet hakkında sorduğumuz aynı adımda verirsiniz (§ 13a). Her iki soruyu da ayrı ayrı evet veya hayır olarak yanıtlarsınız; biri diğerine bağlı değildir.

Orijinal ve çeviri görüşme sırasında altyazı olarak görünür. Bunlar yalnızca buna ek olarak ve ayrıca onay vermişseniz saklanır; rızanın geri alınması saklanan bölümleri siler. Bundan ayrı olarak her iki taraf da özet için bir metin kaydına onay verebilir; bu durumda tercüme edilen ifadelerin orijinali ve çevirisi ayrıca şifreli olarak metin kaydı şeklinde saklanır ve § 13a uyarınca silinir.

Ayrıca rezerve edilebilen metin çevirisinde kaynak metin, çeviri ve sesli çıktıyı seçerseniz üretilen ses dosyası vaka dosyanızda saklanır. Ses dosyasına yalnızca hesabınıza bağlı, kısa ömürlü bir adres üzerinden erişilebilir. Ses dosyasını ElevenLabs (ABD) üretir.

Mesajların çevirisinde orijinal metin saklanmaya devam eder; çeviri ayrı olarak saklanır ve makine çevirisi olarak işaretlenir.

Hukuki dayanak, sözleşmenin ifasıyla (Art. 6 Abs. 1 lit. b DSGVO) bağlantılı olarak sağlık verilerinin işlenmesine ilişkin açık rızanızdır (Art. 9 Abs. 2 lit. a DSGVO). Etkin bir rıza olmadan sağlık verilerinizin makine çevirisi yapılmaz.

Lina ile yerinde tercümanlık: Bir hekim size platform üzerinden e-posta ile bir bağlantı gönderebilir; bu bağlantıyla yerinde bir görüşme için, hesap olmadan da, bir saatlik tercümanlık rezerve edersiniz. Bunun için hekimin girdiği e-posta adresini yalnızca şifrelenmiş olarak, iki tarafın dillerini, hizmetin derhâl başlamasına ve makine tercümanlığına ilişkin beyanlarınızın zamanını ve sürümünü, Stripe üzerinden ödemeyi ve oturumun başlangıcını ve sonunu işleriz; bağlantının kendisini yalnızca geri döndürülemez bir parmak izi olarak saklarız. E-posta sağlık verisi ve hekimin adını içermez. Oturum sırasında söylenenler, fıkra 2'de olduğu gibi bir düğmeye basılınca bölüm bölüm konuşma tanıma için ElevenLabs'e, çeviri için Anthropic'e ve ses çıktısı için Google Cloud'a gider; Lina bu sırada yalnızca ses olarak, yüzsüz görünür. Ses ve metin ne saklanır ne de kaydedilir. Aynı bağlantı üzerinden kaydolursanız rezervasyonu hesabınıza bağlarız. Hukuki dayanak sözleşmenin ifasıdır (Art. 6 Abs. 1 lit. b DSGVO) ve görüşmedeki sağlık bilgileri için, rezervasyon sayfasında makine tercümanlığına onay vererek verdiğiniz açık rızanızdır (Art. 9 Abs. 2 lit. a DSGVO); bunu her zaman ileriye dönük olarak, örneğin oturumu sona erdirerek geri alabilirsiniz.

Bir görüntülü muayeneden sonra platform yapay zekâ yardımıyla görüşmenin bir özetini oluşturur: hasta için ve hekim için birer tane, her biri kendi dilinde. Bu, yapay zekâ tercümanıyla olduğu gibi kişisel bir tercümanla veya tercüman olmadan da geçerlidir. Özet, en erken planlanan bitişten ve son konuşmadan 10 dakika sonra oluşturulur; ilgili portalda vakada görünür ve her iki tarafa da bildirim gönderilir. Özet randevuya dahildir ve ek bir ücreti yoktur.

Görüşmeden önce her iki tarafa da metin kaydına ve özete onay verip vermediklerini sorarız; hastaya bunu yapay zekâ tercümanıyla ilgili soruyla aynı adımda sorarız. Yanıt her biri için evet veya hayırdır ve isteğe bağlıdır. Yalnızca her iki taraf da evet demişse metin kaydı tutulur ve özet oluşturulur. Taraflardan biri hayır derse veya yanıt vermezse, iki taraftan hiçbiri için metin kaydı ve özet oluşturulmaz; muayene yine de gerçekleşir.

İşleyiş: Ses ve görüntü hiçbir zaman saklanmaz; yalnızca söylenenlerin metni kayda geçirilir. • Yapay zekâ tercümanıyla, çevrilen ifadeleri, yani orijinali ve çeviriyi metin kaydı olarak saklarız. • Yapay zekâ tercümanı olmadan, yani kişisel bir tercümanla veya tercüman olmadan, hastanın internet tarayıcısı ve hekimin internet tarayıcısı kendi konuşmalarını sunucumuza gönderir. Veri işleyenimiz ElevenLabs (ABD) bunları metne dönüştürür; sesi saklamayız. Metin kaydı yalnızca bu randevunun hastası ve hekimi için ve yalnızca randevunun zaman aralığında tutulur. Metin kaydı her konuşma için metni, tercüme edilen konuşmalarda çeviriyi, kimin konuştuğunu, dili ve zamanı içerir. Veri işleyenimiz Anthropic (ABD), metin kaydından iki özeti oluşturur. Metin kaydı ve özetler şifreli olarak saklanır.

Diğer katılımcılar: Kişisel bir tercüman veya bir refakatçi gibi diğer kişilerin mikrofonları doğrudan kayda geçirilmez. Ancak söyledikleri, hastanın veya hekimin mikrofonu üzerinden kaydedilebilir. Görüşmeye başka kişileri dahil eden, onları başlamadan önce metin kaydı tutulacağı ve özet oluşturulacağı konusunda bilgilendirir.

Özet makine tarafından oluşturulur ve yapay zekâ özeti olarak işaretlenir; bir hekim raporunun yerini tutmaz. Yalnızca görüşmede söylenenleri yansıtması ve belirsiz olanı belirsiz olarak belirtmesi amaçlanır, ancak hatalar veya eksiklikler içerebilir. Özet; hekim bulgusu, teşhis, hekim mektubu veya hekimin tedavi belgelemesi değildir. Esas olan görüşme ve tedaviyi üstlenen hekimin belgeleridir.

Özeti kimler görür: Hastaya yönelik sürümü yalnızca bu vakada hasta olan hesap görür. Hekime yönelik sürümü yalnızca randevunun hekimi ve onun kuruluşunun klinik ofisi görür.

Tercümanlar ve sürücüler, hastanın yolu takip edebilmesi için devam eden bir görev sırasında konumlarını aktarabilir. Aktarımı hizmeti veren kişi kendisi başlatır; aktarım kapatıldığında veya sayfadan çıkıldığında sona erer.

Yalnızca en son bildirilen nokta (coğrafi enlem ve boylam) ve bunun zamanı, görevle ilişkilendirilmiş olarak aktarılır ve saklanır. Görev dışında bir hareket profili oluşmaz; görevin sona ermesi veya iptal edilmesiyle konum silinir; yalnızca gelmeme bildirildiğinde en son paylaşılan nokta kanıt olarak denetim kaydında kalır (§ 6).

Konum yalnızca ilgili vakanın hastasına ve BGGI yönetimine gösterilir. Her görev için ayrıca buluşma noktasını tam adresiyle kaydederiz; bunu hasta, görevlendirilen kişi ve yönetim görür. Hukuki dayanak, hizmeti veren kişiyle ve hastayla yapılan sözleşmenin ifasıdır (Art. 6 Abs. 1 lit. b DSGVO).

Hastanın konumu: Buluşma noktasında hasta da kendi konumunu paylaşabilir; bu yalnızca devam eden bir görev sırasında ve yalnızca her zaman geri alınabilen açık rızayla mümkündür. Rıza olmadan konum saklamayız ve görevlendirilen kişi yalnızca kaydedilmiş buluşma noktasını görür. Yalnızca en son paylaşılan nokta saklanır; görevin sona ermesi veya iptali ve rızanın geri alınmasıyla birlikte silinir. Hukuki dayanak rızanızdır (Art. 6 Abs. 1 lit. a DSGVO).

Buluşma noktasındaki kısa mesajlar: Bir transferde sürücü ile yolcu yalnızca sabit kısa mesajlar aracılığıyla, örneğin birinin buluşma noktasında beklediği veya geç geleceği gibi, iletişim kurar; serbest metin yoktur. Yalnızca hasta, yakınlar için aile reisi ve görevin sürücüsü, görev kabul edilir edilmez, öngörülen başlangıçtan 24 saat önce ile 6 saat sonrası arasında mesaj gönderebilir (BGGI tarafından belirlenen varsayılan). Karşı taraf bir bildirim alır; telefon numaraları ne gösterilir ne de paylaşılır ve tercümanlar mesajları görmez. Seçilen mesaj, gönderen taraf, zaman ve karşı tarafın mesajı ne zaman gördüğü saklanır; mesajları transferin bitiminden 90 gün sonra sileriz. Hukuki dayanak sözleşmenin ifasıdır (Art. 6 Abs. 1 lit. b DSGVO).

Çalışma bölgesi ve sürüş hizmetlerine ve tercümanlara yapılan talepler: Sürücüler ve tercümanlar kayıt sırasında bir çalışma bölgesi, yani ülkeler ve gerekirse şehirler belirtir; bunu kendi alanlarında değiştirebilirler. Yerinde görevler için talepleri yalnızca görev yeri bu bölgede bulunuyorsa alırlar. Yeni bir talebi portalda bir bildirim olarak, ayarlarına göre e-posta ile ve „Kabul et“ ve „Reddet“ düğmeleri olan bir anlık bildirim olarak alırlar. Talep, görevin tarihini, saatini, şehrini ve ülkesini, tercümanlık görevlerinde dilleri, talep edilen görev sayısını ve süreyi belirtir; kabulden önce ne adınızı, ne vaka numarasını, ne bir adresi ne de sağlığınıza ilişkin bir bilgiyi içerir. Görevi ilk kabul eden alır; diğerleri yalnızca görevin verildiğini öğrenir. Kişisel bir tercümanla görüntülü görüşmede, yerden bağımsız olarak hem sizin dilinizi hem de hekimin dilini sunan tercümanlara başvururuz; bunun için bu iki dili profillerindeki dillerle karşılaştırırız. Hukuki dayanak sizinle ve hizmeti sunan kişiyle yapılan sözleşmelerin ifasıdır (Art. 6 Abs. 1 lit. b DSGVO).

Her görüntülü muayeneden önce hasta, o anda hangi ülkede, hangi şehirde ve hangi adreste bulunduğunu onaylar; posta kodu isteğe bağlıdır. Kastedilen, bulunulan yerdir, kayıtlı ikametgâh adresi değildir.

Bilgi randevuda saklanır ve randevunun hekimine, hastanın tedavi sırasında nerede bulunduğunu bilmesi için gösterilir; denetim kaydı yalnızca ülkeyi içerir. Bulunulan yer nedeniyle görüşme engellenmez.

Hukuki dayanak, sözleşmenin ifası (Art. 6 Abs. 1 lit. b DSGVO) ile hekimin ve BGGI'nin, örneğin acil durumlar ve uygulanacak meslek hukuku bakımından tedavi yerini bilmeye ilişkin meşru menfaatidir (Art. 6 Abs. 1 lit. f DSGVO).

Hekimler, klinikler, eczaneler ile teslimat ve kurye hizmetleri kayıt sırasında ruhsatlarını veya izinlerini belgeler. Belge numarasını, yüklenen belgeyi ve öngörüldüğü ölçüde incelemeye ilişkin notu saklarız. Serbestçe erişilebilen resmî bir sicile sahip ülkelerden, şu anda Hollanda ve ABD'den gelen hekim numaraları için sicili otomatik olarak sorgularız ve bunun için yalnızca numarayı aktarırız; diğer ülkelerde yönetim resmî doğrulama sayfasında kontrol eder ve kontrole ilişkin adı ve tarihi not eder. Amaç, yalnızca izinli birimlerin faaliyet göstermesini sağlamaktır (Art. 6 Abs. 1 lit. b ve lit. f DSGVO).

Hak sahiplerine yapılan ödemeler ve iadeler için banka bilgilerini (hesap sahibi, IBAN, BIC, banka) ve istenen ödeme para birimini, euro veya ABD doları, işleriz. BGGI hesaplarının ve hekimlerin ödeme hesaplarının IBAN'ı şifreli olarak saklanır (AES-256-GCM); yalnızca kısaltılmış biçimi gösterilir.

Hak sahiplerine yapılan ödemeleri BGGI'nin bir banka hesabından havale ederiz. Hekimler, kuruluşlar, ajanslar ve hizmet sağlayıcılar bunun yerine, Stripe'ın kendi ülkelerinde bu hesabı sunması kaydıyla, Stripe Payments Europe Ltd. (İrlanda) nezdindeki kendi hesaplarına ödemeyi seçebilir. Hesabı Stripe'ın sayfasında açarlar; ad, adres, kimlik ve banka bilgilerini orada Stripe'a verirler, BGGI bunları almaz. Bu bilgilerden ve doğrulanmalarından Stripe'ın kendisi sorumludur; Stripe'ın koşulları ve gizlilik politikası geçerlidir. Bu amaçla Stripe'a ülkeyi, hesabın e-posta adresini, alıcının türünü ve kimliğini ve her ödeme için tutarı, para birimini ve ödeme numarasını iletiriz. Stripe hesabının kimliğini, seçilen ödeme yolunu ve hesabın Stripe tarafından bildirilen durumunu (kuruldu, ödeme mümkün, eksik bilgi sayısı) saklarız. Hukuki dayanak sözleşmenin ifasıdır (Art. 6 Abs. 1 lit. b DSGVO).

Yüklenen belgeler Frankfurt am Main bölgesindeki depolama alanımızda bulunur. Bunlara yalnızca oturum açmış hesaba bağlı, kısa ömürlü adresler üzerinden erişilebilir ve saklanmadan önce kötü amaçlı yazılıma karşı kontrol edilir.

Kimlik doğrulama: Etkinse, BGGI çalışanları yüklenen bir pasaport veya kimlik belgesi üzerinden hesaptaki bilgilerin kişiye ait olup olmadığını kontrol eder ve sonucu zamanıyla birlikte not eder. Daha sonra hesaptaki ad değişirse doğrulama sıfırlanır ve yeniden yapılması gerekir. Hukuki dayanak, sözleşmenin ifası (Art. 6 Abs. 1 lit. b DSGVO) ve sözleşmeleri, davet mektuplarını ve vize belgelerini yalnızca doğrulanmış kişiler için düzenlemeye ilişkin meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO).

Platform üzerinden bir ilaç sipariş ederseniz, yetkili ortak eczaneye işleme için gerekli bilgileri aktarır ve reçeteyi 30 günle sınırlı bir süre için ona sunarız. Eczanenin bir reçeteye her erişimi kaydedilir. Bir reçeteye ihtiyaç olup olmadığına yalnızca eczane karar verir; reçete isterse, bunu platform üzerinden doğrudan tedavinizi yürüten hekimden talep edebilir; hekim bu sırada hangi ilaçları sipariş ettiğinizi öğrenir. Siparişinizin seyrini saatleriyle birlikte kaydederiz: eczaneye gelişi, ilk açılışı, reçetenin talep edilmesi ve gelmesi, gerekçeli kabul veya ret, fiyat, ödeme, paketleme, teslim ve teslimat. Bu seyri siz portalınızda, eczane ve yönetim de görür.

Görevlendirilen teslimat veya kurye hizmetine yalnızca teslimat verilerini (ad, adres, iletişim yolu, alış ve varış yeri, teslimat durumu) aktarırız. Reçete içeriklerini, teşhisleri ve fiyatları almaz.

Hukuki dayanak, sözleşmenin ifası (Art. 6 Abs. 1 lit. b DSGVO) ile sağlık verilerinin işlenmesine ilişkin açık rızanızdır (Art. 9 Abs. 2 lit. a DSGVO); reçete her zaman bir sağlık verisidir.

Uluslararası teslimat: Eczane kendi ülkesinden başka bir ülkeye teslimat yaparsa, önceden platform üzerinden reçeteyi düzenleyen hekimin yanında Almanya'da yatarak tedavi görüp görmediğinizi, teslimat adresinin ve kayıtlıysa ikamet ülkenizin Almanya dışında olup olmadığını ve reçetenin bu hekim tarafından platform üzerinden düzenlenip düzenlenmediğini ve geçerli olup olmadığını kontrol ederiz. Paket, teslimat numarası, QR kodu, varış ülkesi ve paket sayısını içeren, adınızı, adresinizi ve reçetenin içeriğini içermeyen bir etiket alır. Yolda, görevlendirilen teslimat ortağının ara durakları paketi tarar; her taramada durağın adı, şehri ve ülkesi, saat ve tarama yapan hesap saklanır, bir kişinin konumu saklanmaz. Sizin ülkenizde teslim, yalnızca teslimat ortağı portalınızın bu teslimat için gösterdiği teslim alma kodunu tararsa gerçekleşir; kod yalnızca bu teslimat ve sizin için, teslimata kadar geçerlidir. Takibi siz, eczane ve yönetim görür. Hukuki dayanak sözleşmenin ifasıdır (Art. 6 Abs. 1 lit. b DSGVO), koşulların kontrolü bakımından ise ayrıca sağlık verilerinin işlenmesine açık rızanızdır (Art. 9 Abs. 2 lit. a DSGVO).

Kendi ortak sistemlerimizle iş birliği için yalnızca okuma amaçlı bir arayüz bulunur. Bu arayüz üzerinden yalnızca birkaç alan verilir: kişiye ilişkin ad, soyadı, doğum tarihi, uyruk, tercih edilen dil, telefon numarası, e-posta adresi ve açık vakaların dosya numaraları; vakaya ilişkin dosya numarası, durum, uzmanlık alanı, oluşturulma tarihi, tedaviyi üstlenen hekim ve tedaviyi üstlenen kuruluş, zamanı, türü, durumu ve yeriyle birlikte randevular, seyahat verileri ve ödenmemiş ödemeler olup olmadığı bilgisi.

Teşhisler, muayene bulguları, tıbbi özetler, belgeler, mesajlar, reçeteler, maliyet tahminleri, tutarlar, adresler, pasaport verileri ve bir vakanın serbestçe yazılmış konusu verilmez.

Erişim, yalnızca özet değeri (hash) saklanan, tahsis edilmiş bir anahtar gerektirir. Her erişim; zaman, uç nokta, yanıt durumu, gönderen adresi ve tarayıcı tanıtıcısıyla birlikte kaydedilir; bir arama teriminin yalnızca özet değeri saklanır, terimin kendisi asla saklanmaz.

Bu arayüzün alıcıları, telefon ve e-posta yoluyla gelen talepleri almak için BGGI GmbH şirketine ait kendi sistemi olan BGGI AI Hub (§ 17a) ile yalnızca rızanızdan sonra seyahat verilerinin aktarılması ve rezervasyon geri bildirimleri için BGGI GmbH şirketinin bir iş birimi olan seyahat portalı BGGI Travel'dır (§ 35). Her anahtar yalnızca kendisine tahsis edilen yetkileri taşır.

Hukuki dayanak, sözleşmenin ifası (Art. 6 Abs. 1 lit. b DSGVO) ile kendi sistemlerimizin düzenli bir şekilde birlikte çalışmasına ilişkin meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO).

BGGI AI Hub, BGGI GmbH şirketine ait kendi sistemidir. Aramaları ve e-postaları alır, görüşmeleri bağlar ve genel müdürlüğün takvimini tutar; Avrupa Birliği'nde Google Cloud'da çalışır.

Kişi listeleri: Ajanslar platformda, yalnızca kendilerinin girdiği kişileri ekledikleri kendi kişi listelerini tutar; kayıtlı kullanıcılar buraya hiçbir zaman otomatik olarak eklenmez ve hiçbir ajans bu liste üzerinden kendisinin kaydetmediği iletişim bilgilerini elde etmez. BGGI'nin genel müdürlüğü kendi kişi listesini tutar ve ajansların listelerini okuyabilir. Ayrıca platform, kliniklerin ve hekimlerin kaydı sırasında ülke, dil, kuruluş türü ve sunulan hizmetleri içeren bir profil oluşturur (§ 33).

Hub'daki iş bağlantıları: Hekimlerin, kliniklerin, ajansların, medikal malzeme mağazalarının ve eczanelerin, ortakların, hizmet sağlayıcıların ve yönetimin kişi bilgilerini ad, telefon numaraları ve e-posta adresiyle Hub, abone olunan bir takvim gibi yalnızca okunabilir şekilde gösterir; bunların bir kopyasını oluşturmaz. Hastaların kişi bilgileri Hub'da hiçbir zaman görünmez.

Platformdan aramalar: Yetkili bir kişi, bir hastanınki de dahil olmak üzere bir kişi kaydının yanından Hub üzerinden bir arama başlatabilir. Bunun için yalnızca iki dakika boyunca kullanılabilen ve telefon numarasını yalnızca şifreli olarak içeren bir talimat oluşturulur; Hub numarayı yalnızca devam eden arama için alır ve görüşme geçmişine yalnızca „Love Your Life'tan arama“ notunu düşer. Hub bu sırada hasta verilerini saklamaz. Kişi kaydında aramayı numara olmadan not ederiz.

Takvim eşitleme: Genel müdürlüğün kişisel takvimindeki randevuları ve genel müdürlüğün bizzat görüşme tarafı olduğu yönetim randevularını Hub'a gizli bir tanıtıcı altında ve „Randevu (Love Your Life)“ gibi tarafsız bir başlıkla aktarırız; Hub yalnızca dolu zamanları, çalışma saatlerini ve izinleri geri bildirir, içerik bildirmez.

Hukuki dayanak, kişilerle ve ajanslarla yapılan sözleşmelerin ifası (Art. 6 Abs. 1 lit. b DSGVO) ile düzenli bir ulaşılabilirlik ve randevu planlamasına ilişkin meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO).

Bir takip tedavisine, tıbbi yardımcı malzemeye veya uçakla hasta nakline ihtiyacınız varsa, denetlenmiş bir tedarik ortağına başvururuz: bir rehabilitasyon kuruluşuna, bir medikal malzeme mağazasına veya bir hava ambulansı hizmetine.

Bu sırada yalnızca fiyat bilgisi için gerekli olanlar aktarılır: vaka numarası, talebin sözlü açıklaması ve bir reçete veya hekim talimatı söz konusuysa bunun içeriği. Adınızı ve adresinizi ortak ancak siparişi kabul ettiğinizde ve hizmet yerine getirildiğinde alır. Bir teslim veya uyarlamanın tarihini ve yerini ortak girer; bunlar sizin, ajansınızın ve yönetimin görebileceği şekildedir.

Hukuki dayanak, sizinle yapılan sözleşmenin ifasıdır (Art. 6 Abs. 1 lit. b DSGVO); talep sağlık verileri içeriyorsa ayrıca Art. 9 Abs. 2 lit. h DSGVO'ya dayanır. Bu ortaklar da, ülkelerinde böyle bir izin bulunduğu ölçüde, kayıt sırasında izinlerini belgeler.

Medikal malzeme mağazasının bir hizmeti için reçete gerekip gerekmediğine yalnızca mağaza karar verir. Reçete isterse, fiyatı ancak daha sonra bildirir; bu konuda ortağın adı belirtilmeden bir bildirim alırsınız ve yönetim vakanızdaki reçeteyi ekler ya da reçeteyi siz kendiniz yüklersiniz. Talebinizin kabulünü, fiyatını, teslimini ve diğer adımlarını saatleriyle birlikte kaydederiz; seyri siz ortağın fiyatı olmadan, ortak ve yönetim de görür.

Kendi laboratuvarı veya kendi röntgen birimi olmayan hekimler, portallarında birlikte çalıştıkları birimleri, örneğin laboratuvarları, röntgen, MR ve BT, nükleer tıp, patoloji, fizyoterapi, diş laboratuvarları ve medikal malzeme mağazalarını kaydedebilir. Bunun için birimin adını, türünü, adresini ve e-posta adresini işleriz; birim, 30 gün geçerli bir kodla kayıt için bir davet alır.

Hekim sizi böyle bir birime sevk ederse, birim adınızı, doğum tarihinizi ve talep edilen hizmeti içeren talimatı alır. Bağlantı içeren bir bildirim alır, toplam tutarı görür ve portalda ödeme yaparsınız. Birim değerleri, muayene bulgularını ve görüntüleri yükler; bunlar hekimde ve vakanızda görünür. Birim yalnızca kendi talimatlarını ve yüklemelerini görür. Bildirimlerde ve belgede talep edilen hizmet değil, birim ve türü yer alır.

Klinikler, örneğin laboratuvar ve röntgen gibi kendi bölümlerini oluşturabilir. Bu bölümler yalnızca kendi kuruluşlarının vakalarına ilişkin faturaları, değerleri ve sonuçları yükler; bu sırada platform üzerinden ayrı bir faturalandırma yapılmaz.

Hukuki dayanak, sözleşmenin ifasıyla (Art. 6 Abs. 1 lit. b DSGVO) bağlantılı olarak sağlık verilerinin işlenmesine ilişkin açık rızanızdır (Art. 9 Abs. 2 lit. a DSGVO); davet sırasında birime ilişkin bilgiler için ise bizim ve hekimin iş birliğine ilişkin meşru menfaatidir (Art. 6 Abs. 1 lit. f DSGVO). Birimler verileri kendi sorumluluklarında işler.

Bir birimdeki randevuları birim kendi siparişine başlangıç, bitiş ve yerle birlikte kaydeder. Siz, hekiminiz, kuruluş ve yönetim aynı randevuyu görür; siz ve birim randevudan önce bir hatırlatma alırsınız ve bildirimler talep edilen hizmeti belirtmez. Size refakat eden ajans takviminde yalnızca bir randevunun var olduğunu, tarih ve saatle birlikte görür; birimi, hizmeti veya yeri görmez; hesabınızı ajansa platform atamışsa yalnızca kısaltma ve ayı görür. Ajansa yönelik bu gösterimi portalda „Veri koruma“ bölümünde kapatabilirsiniz; kendi hesabı olmayan yakınlar için bunu aile reisi kapatır.

Bir hekim, bir kuruluş veya başka bir sağlayıcı, size yerinde sunduğu bir hizmet için platform üzerinden bir alacak talebinde bulunursa („yerinde doğrudan ödeme“), alacağın sıra numarasını, sağlayıcıyı, adınızı ve hesabınızı, tutarı, para birimini, gerekçeyi ve tarihi, platform payını, ödeme, alacak kaydı ve geri alma durumunu ve denetim izinde her adımın zamanını ve işlemi yapan kişiyi işleriz. Gerekçeyi ayrıca sağlayıcının şablonu olarak saklarız; şablonlarını yalnızca sağlayıcı görür.

Alacak talebi portalınızda ve sağlayıcının alanında görünür; bununla ilgili bir bildirim alırsınız. Ödemeyi ödeme hizmeti sağlayıcımız gerçekleştirir (§ 5). Gerekçe bir tedaviyi veya sağlığınıza ilişkin başka bir bilgiyi belirtiyorsa, bir sağlık verisidir.

Hukuki dayanak, sözleşmenin ifası (Art. 6 Abs. 1 lit. b DSGVO), fatura ve muhasebe verileri için yasal saklama yükümlülüğü (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB) ve gerekçenin bir sağlık bilgisi içerdiği ölçüde sağlık verilerinin işlenmesine ilişkin açık rızanızdır (Art. 9 Abs. 2 lit. a DSGVO).

Alacak talepleri, ödemeler, alacak kayıtları ve bunların denetim izi fatura ve muhasebe verileri gibi saklanır (§ 6); bir sağlayıcının şablonları, sağlayıcı bunları silene veya hesabı kapatılana kadar saklanır.

Her açılışta yeniden oturum açmak zorunda kalmamanız için bir oturum 90 güne kadar açık kalır ve her kullanımda uzar. Her oturum açma, cihaz listenizde kendi satırını alır.

Her satır için şunlar saklanır: tarayıcı tanıtıcısından türetilen bir ad, örneğin „iPhone · Love Your Life App“, tarayıcı tanıtıcısının kendisi kısaltılmış biçimde, kullanılan uygulama, kısaltılmış IP adresi (IPv4'te son alan olmadan, IPv6'da ilk dört gruba kısaltılmış), oturum açma zamanı ve son kullanım zamanı.

Her cihazın oturumunu tek tek, başka bir cihazdan da, örneğin kaybolma veya hırsızlık durumunda, ya da tüm cihazların oturumunu bir kerede kapatabilirsiniz. Oturum kapatma en geç beş dakika sonra etkili olur. Bu sırada denetim kaydına yalnızca cihaz tanıtıcısı ve ad girer, tarayıcı tanıtıcısı ve adres asla girmez.

Hukuki dayanak, sözleşmenin ifası (Art. 6 Abs. 1 lit. b DSGVO) ile hesapların güvenliğine ilişkin meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO).

İkinci faktörle oturum açarken bir cihaza güvenmeyi seçtiyseniz, tarayıcı veya uygulama „lyl_vertraut” çerezini kaydeder. Çerez rastgele bir tanımlayıcı içerir; bizde yalnızca bunun bir sağlama toplamı saklanır. Bu cihazda bir sonraki oturum açışta ikinci faktörün kodu gerekmez, parola ise her zaman gerekir. Güven; bunu portalda geri çektiğinizde, cihazın oturumunu kapattığınızda, tüm cihazların oturumunu kapattığınızda, parolanızı değiştirdiğinizde veya ikinci faktörü kapattığınızda sona erer; çerez en fazla 400 gün geçerlidir ve her kullanımda uzar. Çerez, seçtiğiniz oturum açma yolu için kesinlikle gereklidir (§ 25 Abs. 2 Nr. 2 TDDDG).

Belgeleri kamerayla çektiğinizde sayfa cihazınızda tanınır, düzeltilir ve daha okunaklı hale getirilir. Telefon uygulamalarında bunu cihazın belge tarayıcısı, internet tarayıcısında ise kendi belge tarayıcımız yapar. Sayfalar ancak bundan sonra sunucumuza aktarılır; orada kontrol edilir, kötü amaçlı yazılıma karşı incelenir ve tek bir PDF dosyasında birleştirilir. Tek tek çekimler bundan sonra ayrıca saklanmaz.

Cihazınız metin tanıma sunuyorsa, sayfaların metni orada, bizde değil cihazınızda okunur. Metin sayfalarla birlikte aktarılır, dosyada arama yapılabilmesi için PDF dosyasına görünmez şekilde yerleştirilir ve içinden şu bilgiler okunur: gönderen, alıcı, tarih, fatura, müşteri ve dosya numaraları, tutar ve para birimi, banka bilgileri ile belgede yer aldıkları ölçüde e-posta adresi, telefon numarası ve adres. Metin ve okunan bilgiler belgeye aittir ve onunla birlikte silinir.

Belgenin sınıflandırılması, yani türü, başlığı, tarihi, düzenleyeni ve dili için veri işleyenimiz Anthropic'e bilgi aktarırız. Cihazınızda metin tanındıysa, bu yalnızca söz konusu metindir; bu durumda sayfaların görüntüleri aktarılmaz. Aksi halde, her zaman ilk ve son sayfa dahil olmak üzere en fazla dört sayfayı görüntü olarak aktarırız. Model tıbbi bir değerlendirme yapmaz; yalnızca sınıflandırır ve açıklar. Sonuç belgede makine tarafından üretilmiş olarak işaretli kalır ve değiştirilebilir.

Model bir belge tanımazsa hiçbir şey saklanmaz.

Android telefonlara yönelik uygulamada çekim yaparsanız, sayfalar uygulama tarafından 15 dakika sonra geçerliliğini yitiren tek kullanımlık bir anahtarla sunucumuza teslim edilir ve orada web sayfası tarafından alınır; ardından silinir. Bu gereklidir, çünkü Android uygulaması sayfaları doğrudan web sayfasına iletemez.

Hukuki dayanak, sözleşmenin ifasıdır (Art. 6 Abs. 1 lit. b DSGVO); belge sağlık verileri içeriyorsa işleme ayrıca açık rızanıza dayanır (Art. 9 Abs. 2 lit. a DSGVO).

Tüm değerler, muayene bulguları ve belgeler, sizin ve tedaviyi üstlenen hekimlerin tüm seyre erişebilmesi için vaka profilinde saklanır. Tüm vakalarınızı ve sorumlu olduğunuz aile üyelerinizin vakalarını her zaman görebilirsiniz.

Yeni bir vakada, vaka açılışında veya daha sonra, önceki kendi vakalarınızı bağlayabilir ve bağlantıyı yeniden kaldırabilirsiniz. Yeni vakanın hekimi, bağlanmış bir vakanın belgelerini yalnızca BGGI bunları iletilmek üzere erişime açmışsa, vaka ödenmişse, klinik ofisinde engellenmemişse ve durdurulmamışsa ve sağlık verilerinin işlenmesine ilişkin rızanız geçerliyse görür; her erişim kaydedilir. BGGI yönetimi de aynı kişinin vakalarını bağlayabilir; yeni bir vakada platform ona aynı kişinin henüz bağlanmamış önceki vakalarını öneri olarak gösterir.

Yapay zekâ her vaka için bir özet oluşturur; bunun için veri işleyenimiz Anthropic (ABD) her belgeyi tek tek değerlendirir. Vaka için açık bir ödeme varsa bu değerlendirme ancak ödeme geldikten sonra başlar. Her değerlendirme, sağlama toplamı ve model bilgisiyle birlikte ayrı bir sürüm olarak saklanır; aynı kişinin aynı dosyası yapay zekâya yeniden gönderilmez. Yapay zekâ, bağlanmış vakaların özetlerinden yeni vaka için seyrin bir özetini oluşturur. BGGI çalışanları bu özeti kontrol eder; hekim özeti ancak kontrolden sonra, siz ise erişime açıldıktan sonra görürsünüz. Yapay zekâ teşhis koymaz; sonuçları makine tarafından oluşturulmuş olarak işaretlenir.

Hukuki dayanak, sözleşmenin ifasıyla (Art. 6 Abs. 1 lit. b DSGVO) bağlantılı olarak sağlık verilerinin işlenmesine ilişkin açık rızanızdır (Art. 9 Abs. 2 lit. a DSGVO). Saklama süresi § 6'da belirtilmiştir.

Telefon uygulamalarımızda üyelik yalnızca uygulamanın indirildiği mağaza, yani Apple App Store veya Google Play üzerinden satın alınır. Aboneliğin cihaza değil hesabınıza bağlanabilmesi için mağazaya takma adlı bir hesap tanıtıcısı iletiriz. Bu tanıtıcı kullanıcı tanıtıcınızdan hesaplanır ve ona geri dönüştürülemez; adınız ve e-posta adresiniz mağazaya aktarılmaz.

Mağaza bize satın almayı, yenilemeyi, iptali, ödeme aksaklığını, sürenin dolmasını ve iadeyi bildirir. Bunun için işlem veya satın alma tanıtıcısını, ürün tanıtıcısını, ödenen dönemin başlangıcını ve bitişini, durumu, ortamı ve bildirim zamanını ve bildirimin içeriğini olay kaydında saklarız. Kart, fatura adresi ve mağazanın tutarları gibi ödeme verilerini almayız.

Hukuki dayanak, sözleşmenin ifası (Art. 6 Abs. 1 lit. b DSGVO) ile ticaret ve vergi hukukundan doğan kayıt tutma yükümlülüğümüzdür (Art. 6 Abs. 1 lit. c DSGVO).

İstek üzerine yapay zekâ tercümanı „Lina“, yapay olarak üretilmiş bir yüz olarak görünebilir („Dijital İnsan“). Video görüntüsünü, merkezi ABD'de bulunan veri işleyenimiz Beyond Presence Inc. üretir; görüntü, dudakları platformun daha önce ürettiği sese göre hareket ettirir. Görüntü, BGGI'nin Frankfurt am Main'daki veri merkezinde kendisinin işlettiği bir video sunucusu üzerinden iletilir; görüntülü muayenenin sağlayıcısı buna dâhil değildir.

Beyond Presence'a yalnızca bu ses, kullanılan yüzün tanıtıcısı, video sunucumuzun adresi ve yalnızca bu video odası için ve en fazla 15 dakika geçerli bir erişim yetkisi gider. Şunlar aktarılmaz: katılımcıların görüntüsü, sesi ve mikrofonu, altyazılar, metinler, kişilerin, randevuların veya vakaların adları ve tanıtıcıları. Beyond Presence aktarılan sesi, Avrupa Birliği dışında, özellikle ABD'de veya Orta Doğu'da da bulunabilen bir veri merkezinde işler.

Kayıt yapılmaz; video sunucumuz da hiçbir şey kaydetmez. Video odası kişilere, randevulara veya vakalara ilişkin bilgi içermeyen rastgele bir ada sahiptir, artık hiçbir tarayıcı bağlı olmadıktan kısa süre sonra kapanır ve en geç iki saat sonra sona erer. Erişim anahtarları sunucumuzdan çıkmaz; her internet tarayıcısı oda için yalnızca kısa ömürlü bir belirteç alır.

Lina, Beyond Presence'ın sunduklarından hazır bir yüz gösterir; hangisi olduğunu BGGI yönetimde belirler. Bir kişinin kayıtlarına dayanan kendi yüzünü BGGI yalnızca o kişinin rızasıyla kullanır; bu durumda ad, tarih ve beyan kayda geçirilir. Yüz, yapay zekâ tarafından üretilmiş olarak işaretlenir.

Dijital İnsan yalnızca BGGI onu etkinleştirmişse görünür; hastalarla yapılan görüşmelerde ise ancak sağlayıcının incelemesi tamamlanıp belgelendikten sonra görünür; bu inceleme özellikle veri işleme sözleşmesini, veri akışını, saklamayı, eğitim amacıyla kullanımın hariç tutulmasını, silme konseptini ve sağlık verilerine uygunluğu kapsar.

Dijital İnsan sese yapılan bir eklemedir. Mevcut değilse veya etkinleştirilmemişse, ses tercümeye devam eder.

BGGI şu anda yüzü olan bir dijital insan kullanmamaktadır: Yapay zekâ tercümanları „Lina” ve „Maria” yalnızca sesle tercüme eder. Beyond Presence'a veri aktarılmaz. 1 ila 6. fıkralar ancak BGGI bir dijital insanı devreye aldığında yeniden uygulanır; bundan önce bu açıklama uyarlanır.

BGGI çalışanları tüm işlemleri görmez. Rol ve bölümün yanı sıra yetki alanı belirleyicidir: Yetki alanı ya dünya çapındadır ya da belirli ülkelerle sınırlıdır.

Belirleyici olan işlemin ülkesidir: hastalarda ikamet yeri, bunun yerine uyruk; vakalarda ve faturalarda ilgili hastanın ülkesi; hekimlerde ve kuruluşlarda kendi ülkeleri.

Bir kişiye hiçbir ülke atanmamışsa hiçbir şey görmez. Boş bir alan „henüz atanmamış“ anlamına gelir, „tümü“ anlamına gelmez. Yalnızca tek bir veri tabanı vardır; ayrım bir görünümdür, ikinci bir sistem değildir.

Erişimler kaydedilir. Yetki alanındaki değişiklikler kişi, zaman ve kapsamla birlikte kayda geçirilir.

Bir ülkenin çalışanları kendilerine atanan bir işlemi belirlenen süre içinde ele almazsa, yetki Almanya'daki yönetime geri döner.

Ülke yetkisine sahip çalışanlar ve bir ülkenin ofisleri çalışma yerlerini Avrupa Ekonomik Alanı dışında da bulundurabilir. Oradan kendi ülkelerinin işlemlerine erişirlerse, bu yalnızca atanmış ülkenin işlemleri için ve Art. 44 ff. DSGVO uyarınca uygun güvencelere dayanarak gerçekleşir.

Bir ofise iletme: Yönetim bir vakayı işlenmek üzere bir Love Your Life ofisine iletebilir; bir ajans bir vakayı ancak ofis olarak kurulmuşsa alır. Bu durumda ofis, yönetimle aynı vaka dosyasında, kopya olmadan, fiyat belgeleri olmadan ve durdurulmuş bir vakada değil, çalışır; bağlanmış önceki vakaları ancak onlar da kendisine iletilmişse görür. Yalnızca ajansın sahip hesabı ve BGGI'nin etkinleştirdiği ofis üyeleri işlem yapabilir. Her iletme, sona ermesi ve her erişim zaman ve kişiyle birlikte kayda alınır.

Yeni bir vakayı önce, fıkra 2 anlamında hastanın ülkesindeki ülke ofisinin çalışanları işler, eğer orada bu görev için bir kişi belirlenmişse; aksi halde yönetimin diğer çalışanları işler, ancak hiçbir zaman yalnızca başka bir ülkeden sorumlu çalışanlar işlemez.

Hekimler, klinikler ve hastaneler, Love Your Life'ın herkese açık ana sayfasında bir ortak kartıyla tanıtılmaya onay verebilir. Kart yalnızca onaylanan ana görseli, adı, uzmanlık alanını ve ülkeyi gösterir. Telefon numarası, e-posta adresi, adres ve web sitesi hiçbir zaman herkese açık olarak gösterilmez; diğer bilgileri yalnızca oturum açmış kullanıcılar görür.

Hukuki dayanak, ilgili ortağın kendi profilinde verdiği ve orada gelecekte geçerli olmak üzere her zaman geri alabileceği rızadır (Art. 6 Abs. 1 lit. a DSGVO). Rızanın verildiği ve geri alındığı zaman denetim kaydına geçirilir. Rızanın geri alınmasından sonra kart, ana sayfanın bir sonraki açılışında kaybolur; daha önce iletilmiş bir görsel ara belleklerde bir saate kadar görünmeye devam edebilir.

Yönetim herkese açık değerlendirmeleri etkinleştirirse, kart ayrıca oturum açmış hastaların portalda verdiği değerlendirmelerin ortalamasını ve sayısını gösterir. Değerlendirmelerin kendisi, yazarları ve serbest metinler herkese açık olmaz.

Ortak kartlarının ve değerlendirmelerin herkese açık olarak görünüp görünmeyeceğine, fabrika ayarında kapalı olan anahtarlar üzerinden yönetim karar verir. Ülke başına hekim ve kliniklere ilişkin rakamlar yalnızca fiilî ve onaylanmış kayıtlardan hesaplanır, hiçbir zaman tahmin edilmez.

„Müşteriler müşteri davet ediyor“ programında kayıtlı hastalar, § 25c uyarınca beyanda bulunur bulunmaz davet bağlantısı ve QR kodu içeren kişisel bir davet kodu alır; platformun sahiplerinin de kendi davet bağlantısı vardır. Hekimler davet bağlantısı almaz; daha önce hekimlere verilmiş bağlantılar artık geçerli değildir. Bir kişi bir davet bağlantısı üzerinden kaydolursa, kayıt anında onu kimin davet ettiğini ve kodun hangi yolla, bağlantı üzerinden mi yoksa çerez üzerinden mi (§ 9) iletildiğini kayda alırız. Bu bağlanmayı sonradan yalnızca yönetim değiştirebilir; her değişiklik kaydedilir.

Bakiye ve kontenjan: Davet edilen kişinin başlangıç bakiyesini, davet eden kişinin bakiyesini, bunun faturalarla mahsubunu, iptal veya iade halinde geri almaları ve düzeltmeleri kayda geçiririz. Ayrıca davet eden kişinin davet kontenjanını, yani onun kullanımına açık davet sayısını tutarız ve onun davet ettiği bir kişi tedavi edildiğinde bu kontenjanı artırırız; her artışta, davet edilen kişinin adını vermeden davet eden kişiyi bilgilendiririz. Davet eden kişi, kendi bağlantısı üzerinden kaydolan kişilerden yalnızca baş harfi ve kayıt ayını görür.

Ajans: Davet eden kişiye bir ajans refakat ve destek sağlıyorsa, davet edilen kişi de bu ajansa bağlanır; ajans bakiyenin bir kısmını üstlenir. Bu durumda davet edilen kişinin vakaları için ajans ek ücreti doğar ve bu ajans payını refakat ve destek hizmetlerinin karşılığı olarak alır; bu nedenle bağlanmayı ajansla yapılan hesaplaşma için de işleriz (§ 25a). Buna ve ajansın adına kayıt tamamlanmadan önce dikkatinizi çekeriz. Ajans, vakalarınıza ancak kayıt sırasında buna açıkça onay vermeniz halinde erişebilir.

Kötüye kullanım kontrolü: Kimsenin kendi kendini davet etmemesi için bir davette her iki kişinin bilgilerini karşılaştırırız: hesap, aile üyeliği, doğum tarihiyle birlikte ad ve soyadı, e-posta adresi, telefon numarası ve adres, her biri için fatura iletişim kişilerininkiler de dahil, ayrıca ödeme yapanların ve fatura alıcılarının adları. Standartlaştırılmış değerler karşılaştırılır, örneğin bir telefon numarasının son dokuz hanesi. Karşılaştırma bir eşleşme ortaya koyarsa, bağlanma devam eder, bakiye geçici olarak verilmez ve işlemi bir insan inceler; aleyhinize nihai bir karar verilmeden önce görüş bildirebilirsiniz.

Kontrol: Ajanslar, refakat ve destek sağladıkları kişiler için davetleri kapatabilir; yönetim bunu tek tek hesaplar için yapabilir.

Hukuki dayanak, „Müşteriler müşteri davet ediyor“ katılım koşullarının ifasıdır (Art. 6 Abs. 1 lit. b DSGVO); kötüye kullanım kontrolü, programı istismara karşı korumaya ilişkin meşru menfaatimize dayanır (Art. 6 Abs. 1 lit. f DSGVO); ajansın vakalarınıza erişimi açık rızanıza dayanır (Art. 9 Abs. 2 lit. a DSGVO); sağlık mesleklerine ilişkin beyan için § 25c geçerlidir. Saklama süresi § 6'da belirtilmiştir.

Her hasta hesabı tam olarak bir ajansa aittir. Hasta olarak kaydolursanız, hesabınızın hangi ajansa ve hangi yolla bağlandığını kayda alırız: bir ajansın davet bağlantısı veya QR kodu üzerinden, “bggi_ref” çerezi üzerinden de (§ 9), kayıt formuna girdiğiniz bir ajans kodu veya tanıtıcı işaret üzerinden, bir ajansa bağlı bir kişinin davet bağlantısı üzerinden (§ 25), bir sosyal medya ortağının davet bağlantısı üzerinden (§ 25b), bir kaydı belirli bir ajansa bağlayan sahip bağlantısı üzerinden veya bir aile hesabının üyesi olarak bu hesabın ajansı üzerinden. Kodlu bir bağlantıyla gelirseniz kod alanı gösterilmez ve ajans belirlenmiş olur.

Bağlantı olmadan gelir ve kod girmezseniz, platform hesabınızı otomatik olarak bir ajansa bağlar. Bir ajans birden fazla ülkede faaliyet gösterebilir; önce ikamet ülkenizde faaliyet gösteren ajanslar dikkate alınır, bunlar arasında yönetimin her ajans için belirlediği sınıflandırma ve aynı sınıflandırma içinde ikamet yerinize yakınlık, yani aynı yer, aynı posta kodu bölgesi, aynı ülke, aynı dünya bölgesi belirleyicidir. Bunun için hesabınızdaki ikamet ülkesini, ikamet yerini ve posta kodunu kullanırız. İkamet ülkenizde uygun bir ajans yoksa veya henüz ikamet ülkesi belirtilmemişse, platform hesabınızı BGGI'nin bu amaçla belirlediği yedek ajansa bağlar; ikamet ülkesini daha sonra belirtirseniz, platform seçimi bir kez daha yapar. Bir aile hesabının üyeleri aile reisinin ajansını izler. Ajansta, hesabınızı platformun bağladığı not edilir.

Bağlanılan ajans, bağlanma yolu, kullanılan davet veya ajans kodu, otomatik bağlamada buna esas alınan sınıflandırma ve yakınlık, zaman ve yönetimin daha sonra yaptığı değişiklikler işlemi yapan kişi, zaman ve gerekçeyle birlikte işlenir.

Amaçlar, ajansın refakat ve desteği, ajans ek ücretinin ve ajans payının hesaplanması ile bağlanmanın size ve ajansa karşı ispatıdır. Hukuki dayanak, platformun kullanımına ilişkin sözleşmenin ifasıdır (Art. 6 Abs. 1 lit. b DSGVO); hesaplama dayanağı olarak saklama için ise hukuki yükümlülüğümüzdür (Art. 6 Abs. 1 lit. c DSGVO).

Bağlanılan ajans, hesabınızın refakat ve destek için ihtiyaç duyduğu bilgilerini, örneğin ad ve iletişim bilgilerini ve kendisine bağlı olduğunuz bilgisini alır. Sağlık verileri içeren vakalarınıza ancak açık rızanızla erişebilir (Art. 9 Abs. 2 lit. a DSGVO). Hesabınızı ajansa platform bağladıysa, ajansın takvimi randevularınız için yalnızca bir kısaltma ve ayı gösterir. Ajanslar verileri kendi sorumluluklarında işler ve merkezleri Avrupa Ekonomik Alanı dışında olabilir (§ 5). Ajans, bağlı kişilere ilişkin genel görünümünde yalnızca rakamları görür, adları görmez. Belgelerinizden ajans, vakanız kendisine ofis olarak işlenmek üzere iletilmediği sürece yalnızca sayfa sayısını ve tarihi görür, içeriği veya dosya adlarını görmez (§ 23); harici teşhis ve hizmet birimlerindeki randevular için § 18a geçerlidir.

Sosyal medyada erişimi olan kişiler sosyal medya ortağı olarak kaydolabilir. Bunun için ad ve görünen adı, e-posta adresini, ülkeyi, belirtilen kanalları platform, kanal adı, adres ve takipçi sayısıyla birlikte, onay durumunu zaman ve işlemi yapan kişiyle birlikte, ortağı üstlenen veya kazanan ajansı, davet bağlantısı ve QR kodu içeren kişisel davet kodunu, kayıt kontenjanını, bakiye ve ödeme kayıtlarını, ödemeler için banka bilgilerini ve sözleşmenin durumunu işleriz. Sağlık mesleklerine ilişkin beyanı § 25c açıklar.

Bir kişi bir sosyal medya ortağının davet bağlantısı üzerinden, “bggi_smp” çerezi üzerinden de (§ 9) kaydolursa, hangi ortak üzerinden geldiğini, tedavi edilip edilmediğini ve bundan dolayı kendisi, ortak ve ajans için hangi tutarların kayda geçirildiğini kayda alırız; hesabı ortağın ajansına bağlanır (§ 25a). Ortak, davet edilen kişiler hakkında yalnızca rakamları ve kendi tutarlarının durumunu görür; adları ve vakalara veya tedavilere ilişkin bilgileri görmez. Ortağı üstlenen ajans adı, kanalları, kanal doğrulamasının durumunu ve ortağın durumunu görür, banka bilgilerini görmez.

Kanal doğrulaması: Ortak, platformun bir onay kodunu kanalın profiline veya açıklamasına girerek her kanalı doğrular; platformun sahipleri kanalı ve takipçi sayısını kontrol eder ve adı, tarihi ve sonucu not eder. Sorgulama etkinse, YouTube kanallarında abone sayısını Google'ın resmî arayüzü üzerinden okuruz. Bir kanal yalnızca tek bir ortak hesabına bağlanabilir.

Amaçlar; onay koşullarının, özellikle asgari takipçi sayısının ve birden fazla kez belirtilen kanalların kontrolü, ortakla yapılan sözleşmenin yürütülmesi, davet edilen kişilerin bağlanması, tanıtım hizmetine ilişkin ücretin hesaplanması ve ödenmesi ve ajansla hesaplaşmadır. Hukuki dayanak, sözleşmenin ifası (Art. 6 Abs. 1 lit. b DSGVO), kayıt ve ödeme belgelerinin saklanması için hukuki yükümlülüğümüz (Art. 6 Abs. 1 lit. c DSGVO) ve çerez için rızadır (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ortağa ilişkin bilgileri hesabı silinene kadar; bakiye, ödeme ve hesaplaşma kayıtlarını fatura ve muhasebe verileri saklandığı sürece ve davet edilen bir kişinin bağlanmasını ajansa bağlanma saklandığı sürece saklarız (§ 6).

Hekimler, diş hekimleri, eczacılar, psikoterapistler ile diğer sağlık mesleklerinin ve sağlık meslek gruplarının mensupları ajans, aktif temsilci, sosyal medya ortağı veya „Müşteriler müşteri davet ediyor“ programında davet eden kişi olamaz; aynı durum bir klinik, bir muayenehane veya bir eczane adına hareket eden kişiler için de geçerlidir. Bu nedenle ajans, aktif temsilci veya sosyal medya ortağı olarak kaydolan ya da „Müşteriler müşteri davet ediyor“ programında bir davet bağlantısı almak isteyen kişi, platformda bu durumlardan hiçbirinin söz konusu olmadığını, bir ajansta ayrıca sahipleri, pay sahipleri ve müdürleri için de beyan eder. Bu beyan olmadan hiçbir kayıt onaylanmaz ve hiçbir davet bağlantısı verilmez; daha önce verilmiş bir davet bağlantısı ancak beyan mevcut olduğunda yeniden geçerli olur.

Hesapla birlikte beyanın zamanı, beyan metninin sürümü, metnin gösterildiği dil ile beyanın verildiği IP adresi ve tarayıcı tanıtıcısı saklanır.

Ayrıca platform, hesabı ve e-posta adresini hekim, klinik, eczane, sağlık mesleği uzmanı veya tedarik ortağı olarak kayıtlı hesaplar ve adreslerle karşılaştırır. Karşılaştırma bir eşleşme ortaya koyarsa, platform kaydı reddeder veya onayı vermez; davet bağlantısı vermez, daha önce verilmiş bir bağlantı da geçerli olmaz. Bu karar için § 7 Abs. 3 geçerlidir.

Amaç, sağlık mesleği mensuplarının bir hastanın kaydı, tedavisi veya seçimi için herhangi bir menfaat elde etmemesini sağlamaktır. Hukuki dayanak, hukuki yükümlülüğümüz (Art. 6 Abs. 1 lit. c DSGVO) ve sağlık sektöründe rüşvet almayı ve rüşvet vermeyi cezalandıran Alman Ceza Kanunu'nun (Strafgesetzbuch) §§ 299a ve 299b hükümlerine uyulmasına ilişkin meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO).

Beyanı ve kontrol sonucunu, ajans, aktif temsilci, sosyal medya ortağı veya davet eden kişi rolü devam ettiği sürece ve ardından rolün sona erdiği yılın sonundan itibaren hesaplanmak üzere üç yıl saklarız. Devam eden bir süreçte gerekirse, süreç sonuçlanana kadar saklarız.

Bir hesap kapatıldığında bu her zaman bir gerekçe belirtilerek yapılır. Bu sırada bir arşiv satırı oluştururuz: gerekçe, zaman, işlemi yapan kişi ve kapatma anındaki haliyle e-posta adresi. Hesap engellenir; devam eden oturumlar sonlandırılır.

Hesabın satırı korunur, çünkü faturalar, sözleşmeler, rıza kanıtları ve denetim kayıtları ona atıfta bulunur. Bir hesabın kapatılması verilerinizin silinmesi değildir; silme talebinde ayrıca bulunabilirsiniz (§ 7). Bu durumda, bir saklama yükümlülüğü engel olmadığı sürece içerikler silinir veya tanınmaz hale getirilir.

E-posta adresi: Gerekçeye göre adres serbest bırakılır veya engelli kalır. Serbest bırakılması şu anlama gelir: Aynı adresle yeni ve boş bir hesap oluşturulabilir; önceki dosya buna eklenmez. Hesap kötüye kullanım, aldatma veya sözleşme ihlali nedeniyle kapatıldıysa adres engelli kalır; bu durumda bu adresle yeniden kayıt, § 6'da belirtilen süre boyunca mümkün değildir. Hangi gerekçelerin engellemeye yol açacağını yönetim belirler.

Hukuki dayanak, yasal saklama ve ispat yükümlülüklerinin yerine getirilmesi (Art. 6 Abs. 1 lit. c DSGVO) ile platformun yeniden kayıt yoluyla kötüye kullanılmasını önlemeye ilişkin meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO).

Kişi ve rol başına bir hesap: Bir hesap oluşturulmadan önce platform, aynı kişinin aynı rolde zaten bir hesabının olup olmadığını kontrol eder. Birleştirilmiş e-posta adresi ve çok benzer adreslerde ad, her seferinde aynı roldeki hesaplarla karşılaştırılır; başka rollerdeki hesaplar dikkate alınmaz. Böyle bir hesap varsa, hangi adresin kayıtlı olduğu teyit edilmeden oluşturma reddedilir; oturum açma ve parolanın sıfırlanması önerilir. Dikkat çekici durumları platform, kısaltılmış e-posta adresiyle birlikte kontrol için yönetime sunar. Hukuki dayanak, kişi ve rol başına bir hesaba ve kötüye kullanımın önlenmesine ilişkin meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO).

Onay verdiğiniz koşulların ve sözleşmelerin metnini değiştirebiliriz. Değiştirilmiş bir metin, geçerli olmadan önce size platformda gösterilir; ayrıca hesabınızda kayıtlı e-posta adresine bir bildirim göndeririz. Kararınızı açıkça verirsiniz; sessiz kalma onay sayılmaz. Karar için ilk gösterimden itibaren 30 gününüz vardır; bu süre içinde size bekleyen bir kararı hatırlatırız.

Bu sırada şunlar işlenir: hesabınız, sözleşmenin veya koşulların türü ve metin sürümünün adı, gösterim zamanı, kararınız (onaylandı, reddedildi veya ertelendi) ve zamanı, onay verdiğiniz metnin sağlama toplamı, size gösterdiğimiz hatırlatmalar ve uyarılar ile bildirimin e-postayla gönderilmesi, zamanı ve teslim sonucuyla birlikte. Her metin sürümünün içeriğini dosyanızda okunabilir kalacak şekilde saklarız.

Amaç, hangi metin sürümünün ne zaman geçerli olarak sözleşmeye dahil edildiğinin ispatı, sözleşmenin her defasında geçerli olan metne göre ifası ve 30 günlük süre içinde bekleyen bir karara ilişkin hatırlatmadır. Sağlama toplamı yalnızca, onay verilen metnin daha sonra değiştirilmemiş haliyle ispat edilebilmesine yarar.

Hukuki dayanak, sözleşmenin veya sözleşme öncesi tedbirlerin ifasıdır (Art. 6 Abs. 1 lit. b DSGVO); kanıtın saklanması için hukuki yükümlülüğümüz (Art. 6 Abs. 1 lit. c DSGVO) ile sözleşmeye dahil edilmenin sağlam bir şekilde ispatına ve haksız taleplerin savuşturulmasına ilişkin meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO). Bir beyan, örneğin sağlık verilerinin işlenmesine ilişkin bir rızaya dayanıyorsa, bu rızayı ayrıca alırız; bir sözleşme değişikliği onun yerine geçmez.

Saklama süresi: Kaydı ve onaylanan metinleri sözleşme sürdüğü sürece ve ardından sözleşmenin sona erdiği yılın sonundan itibaren hesaplanmak üzere üç yıl saklarız (olağan zamanaşımı süresi, §§ 195, 199 BGB). Bir metin, ticaret veya vergi hukuku uyarınca saklanması gereken bir belgenin parçasıysa ya da devam eden bir süreçte gerekiyorsa, saklama yükümlülüğü veya süreç devam ettiği sürece saklar ve ardından sileriz. Hesabınız kapatılır veya silinirse, kaydın satırı sözleşme durumunu belgelediği için korunur (§ 26); bunun ötesine geçen içerikler silinir veya tanınmaz hale getirilir.

Bu kaydı üçüncü kişilere aktarmayız. Erişim yalnızca sözleşme yönetimi için buna ihtiyaç duyan çalışanlara, platformu ve e-posta gönderimini bizim için işleten sağlayıcılara (§ 5) ve uyuşmazlık durumunda veya inceleme için görevlendirdiğimiz hukuk ve vergi danışmanlığına aittir.

Hesabınız için saklanan metin sürümleri ve onaylar hakkında her zaman bilgi talep edebilir ve sürümleri dosyanızda görüntüleyebilirsiniz (§ 7). Meşru menfaatimize dayanan işlemeye itiraz edebilirsiniz (Art. 21 DSGVO); sözleşmeye dahil edilmenin kanıtı, sözleşmenin yürütülmesi için gerekli olduğu sürece bundan etkilenmez.

Hastalar e-posta adresi ve parola yerine Apple veya Google hesaplarıyla da kaydolabilir ve oturum açabilir. Düğmeler yalnızca ilgili yolu kurmuş olmamız halinde görünür; iPhone uygulamamızda bunun için sistemin oturum açma penceresi açılır.

Tıkladıktan sonra Apple'a veya Google'a yönlendirilirsiniz ve orada oturum açarsınız. Bu sırada sağlayıcı, internet tarayıcınızın olağan bağlantı verilerini, özellikle IP adresini ve tarayıcı tanıtıcısını ve Love Your Life'ta oturum açmak istediğiniz bilgisini alır. Sağlayıcılar, Apple Inc., ABD, ile birlikte Apple Distribution International Ltd., İrlanda, ve Google LLC, ABD, ile birlikte Google Ireland Ltd., İrlanda'dır. Bu verileri kendi gizlilik bildirimlerine göre kendi sorumluluklarında işlerler; bu sırada ABD'ye aktarım mümkündür.

Sağlayıcıdan, hesabınızın sağlayıcıdaki sabit tanıtıcısını, e-posta adresinizi ve sağlayıcının bunu doğrulayıp doğrulamadığı bilgisini ve aktarıldığı ölçüde ad ve soyadını alırız; Apple adı yalnızca ilk oturum açmada aktarır. Apple'da e-posta adresinizi gizlemeyi seçtiyseniz, özel bir iletme adresi alırız; bu adrese gelen e-postaları Apple size iletir. Apple veya Google'daki parolanızı almayız.

Sağlayıcıdaki tanıtıcıyı hesabınızla birlikte saklarız. Mevcut bir hasta hesabını yalnızca sağlayıcı e-posta adresini doğrulamışsa ve hesap zaten doğrulanmışsa bağlarız. Henüz bir hesap yoksa, kaydı e-posta adresiyle yapılan kayıttaki aynı zorunlu bilgiler ve rızalarla tamamlarsınız; adları bu sırada yalnızca Latin alfabesiyle alırız.

Araya sokulmuş oturum açmalara karşı koruma için internet tarayıcınız oturum açma sırasında yerel depolamaya rastgele bir değer kaydeder (“lyl-sozial-bindung”, bunun yerine oturum belleğine). Bu değer kişiliğinize ilişkin bilgi içermez, oturum açmanın başında ve sonunda sunucumuza aktarılır ve ardından kaldırılır. Oturum açma işleminin ara durumu şifreli olarak aktarılır ve en fazla 15 dakika, kaydın tamamlanmasına kadar doğrulanmış ara durum en fazla 30 dakika geçerlidir.

Hukuki dayanak, platformun kullanımına ilişkin sözleşmenin ifasıdır (Art. 6 Abs. 1 lit. b DSGVO); internet tarayıcısındaki rastgele değer, seçtiğiniz oturum açma yolu için kesinlikle gereklidir (§ 25 Abs. 2 Nr. 2 TDDDG). Bağlantıyı hesabınız silinene kadar saklarız.

Hastalar, bu yolu kurmuş olmamız halinde Facebook hesaplarıyla da kaydolabilir ve oturum açabilir. Sağlayıcı, Meta Platforms, Inc., ABD ile birlikte Meta Platforms Ireland Limited, İrlanda'dır; 2, 4 ve 6. fıkralar kıyasen uygulanır. Facebook'tan Facebook'taki hesabınızın tanımlayıcısını, adınızı ve izin verirseniz onaylanmış e-posta adresinizi alırız. E-posta adresi olmadan yeni hesap oluşturmayız. Facebook parolanızı almayız.

Platformun sayfalarında, platformla ilgili soruları yapay zekâ yardımıyla yanıtlayan bir „Love Your Life KI Assistant“ sohbeti bulunur. Yanıtları veri işleyenimiz Anthropic (ABD) üretir; hatalar içerebilir. Sohbet tıbbi veya hukuki danışmanlık vermez ve sağlık verisi sormaz.

Sohbet, oturum açtığınız alanla katı biçimde sınırlıdır: hasta portalı, ajans portalı, hekim portalı, sağlayıcı portalı veya yönetim. Hesaplardan, vakalardan, belgelerden veya faturalardan veri çekmez. Anthropic'e sorunuz, bu görüşmenin o ana kadarki seyri ile alan ve dil aktarılır. Lütfen sohbete sağlık bilgisi ve başka kişisel bilgi girmeyin.

Yönetim alanındaki sohbeti yalnızca bunun için yetkilendirilmiş, işletme sahibi rolüne sahip hesaplar kullanabilir. Orada sohbet, izin verilen ayarlarda bir değişiklik önerebilir; değişiklik ancak oturum açmış kişi onu onayladığında geçerli olur. Öneri ve onay, kişi ve zamanla birlikte kaydedilir.

Görüşme geçmişi: Geçmiş, internet tarayıcısı sekmenizin oturum belleğinde bulunduğundan sayfa değiştirildiğinde ve yeniden yüklendikten sonra korunur. Sekmenin kapatılmasıyla sona erer ve oturumu kapattığınızda veya başka bir hesapla oturum açtığınızda silinir. Sunucularımızda sorularınızı ve yanıtları saklamayız; yanıt ara belleğindeki genel sorular hariç.

Ses: Ses işlevi etkinse, oturum açmış kişiler sorularını sesli sorabilir ve yanıtları sesli okutabilir. Kayıt, konuşma tanıma için veri işleyenimiz ElevenLabs'e (ABD), yanıt sesli çıktı için Avrupa Birliği uç noktası üzerinden Google Cloud Text-to-Speech'e, Farsça için ElevenLabs'e gider. Ses ve tanınan metin saklanmaz; yalnızca sayaçlar ve kullanımın ses bakiyenize kaydı saklanır. Ses bakiyesini ödeme hizmeti sağlayıcımız Stripe üzerinden satın alırsınız (§ 5).

Yanıt ara belleği: Hesaplama yükünü ve maliyetleri azaltmak için genel sorulara verilen yanıtları alan ve dile göre ayrı olarak saklarız ve aynı alanda aynı soruyu yeniden yapay zekâ çağrısı yapmadan yanıtlarız. Yalnızca bir görüşmenin ilk, bağımsız sorusu ve buna verilen yanıt, ikisi de bir kişiyle veya vakayla bağlantı göstermiyorsa saklanır. Saklamadan önce sunucumuz soruyu ve yanıtı adlar, iletişim bilgileri, vaka, fatura ve kimlik numaraları, tarih bilgileri, adresler, birinci tekil şahıs ağzından sağlık bilgileri ve „vakam“ veya „faturam“ gibi kendi verilere yapılan atıflar bakımından kontrol eder; şüphe halinde saklanmaz. Bu tür bilgiler içeren sorular hiçbir zaman saklanmaz ve hiçbir zaman bellekten yanıtlanmaz. Saklanan bir kayıt hiçbir hesapla ilişkilendirilmez.

Platformun formlarında bir yapay zekâ doldurma yardımı önerilerde bulunabilir: Hesabınızda, profilinizde veya ilgili vakada zaten kayıtlı olan bilgileri alır ve kendi girişleriniz için ifadeler önerir. Bir öneriyi kabul edip etmeyeceğinize siz karar verirsiniz; sizin müdahaleniz olmadan hiçbir şey saklanmaz veya gönderilmez.

Sistemdeki bilgileri sunucumuz kendisi önerir; bunlar yapay zekâ modeline gitmez. Yalnızca işlemi yapan kişinin zaten görmesine izin verilen ve formun öngördüğü bilgiler yüklenir. İfade önerileri için forma girilen metinleri veri işleyenimiz Anthropic'e (ABD) aktarırız. Model adları, e-posta adreslerini ve telefon numaralarını hiçbir zaman önermez; iletişim bilgileri ve bağlantılar her öneriden kaldırılır.

Şikâyetler, teşhisler veya ilaçlar gibi tıbbi bilgiler, yalnızca ilgili hasta için sağlık verilerinin işlenmesine ilişkin geçerli bir rıza mevcutsa modele gider; hastayla bağlantı olmadan, örneğin kayıt sırasında, hiçbir zaman gitmez. Tıbbi alanlarda yardım yalnızca kişinin kendisinin girdiği içerik için öneride bulunur; ne girişte ne de kayıtlı bilgilerde yer alan terimler veya değerler içeren öneriler atılır.

Girişler ve öneriler saklanmaz; yalnızca bir kullanım sayacı saklanır. Hukuki dayanak, platformun kullanımına ilişkin sözleşmenin ifası (Art. 6 Abs. 1 lit. b DSGVO), hesap gerektirmeyen herkese açık formlarda anlaşılır bir form akışına ilişkin meşru menfaatimiz (Art. 6 Abs. 1 lit. f DSGVO) ve tıbbi bilgiler için açık rızadır (Art. 9 Abs. 2 lit. a DSGVO).

Platformun posta kutularına, yani yönetimin, çalışanların ve ajansların posta kutularına gelen e-postalar, otomatik yanıt etkinleştirilmişse otomatik olarak işlenebilir. Her posta kutusu için üç seviyeden biri geçerlidir: yapay zekâ olmadan yalnızca bir alındı teyidi; yapay zekânın hazırladığı ve bir insanın kontrol edip onayladığı bir yanıt önerisi; veya yalnızca bilgi tabanımızdan tarafımızca onaylanmış bir metni kullanan bağımsız bir yanıt.

Yapay zekâ ile yapılan her işlemden önce sunucumuz mesajı yapay zekâ olmadan kontrol eder: Şüpheli mesajlar yanıtlanmaz, otomatik gönderenler atlanır. Mesaj bir kişiyle veya sağlık bilgileriyle bir bağlantı olduğunu gösteriyorsa, yalnızca bir alındı teyidi alır ve bir insana sunulur; bu durumda yapay zekâ modeline gitmez.

Aksi halde, mesajın konusunu ve metnini, kısaltılmış ve iletişim bilgileri tanınmaz hale getirilmiş olarak, bilgi tabanının onaylanmış kayıtlarıyla birlikte veri işleyenimiz Anthropic'e (ABD) aktarırız; amaç, dili ve talebi tanımak ve posta kutusunun seviyesi bunu öngördüğü ölçüde bir yanıt önerisi oluşturmaktır. Model, vakalardan, hesaplardan veya fiyat listelerinden veri almaz. Bir yanıtın gönderilip gönderilmeyeceğine model değil, posta kutusunun kuralı karar verir.

Hukuki dayanak, gelen taleplerin hızlı ve düzenli bir şekilde işlenmesine ilişkin meşru menfaatimiz (Art. 6 Abs. 1 lit. f DSGVO) veya sözleşme öncesi tedbirlerin ve sözleşmelerin ifasıdır (Art. 6 Abs. 1 lit. b DSGVO). Saklama süresi § 6'da belirtilmiştir.

Bir ajans platformdaki posta kutusundan bir e-posta gönderirse, önce alıcının türünü, yani hasta, ajans, sosyal medya ortağı, hekim veya klinik seçer ve platform bu ajansın buna uygun davet bağlantısını ve QR kodunu ekler. Bağlantı ve QR kod yalnızca ajansın davet kodunu içerir, alıcıya ilişkin bilgi içermez. Birisi bunun üzerinden hasta olarak kaydolursa, bağlanma için § 25a ve “bggi_ref” çerezi için § 9 geçerlidir. Bir ajansın davet bağlantısı üzerinden bir hekim, bir klinik, bir güzellik merkezi, bir hizmet sağlayıcı, bir teslimat hizmeti veya bir tedarik ortağı kaydolursa, ajansı hesapta kayda alırız; ancak yalnızca bağlantıdaki koddan, çerezden değil, ve yalnızca onaylı bir ajansta; gönderimden önce kaydın hangi ajans üzerinden yapıldığı ve ajansın bunun için bir bedel almadığı gösterilir. Bir ajans bir sağlayıcıyı kendisi bildirdiğinde de aynısı geçerlidir. Bunun genel görünümünü yalnızca BGGI genel müdürlüğü görür; ajansın kendisi bağlantısı üzerinden yapılan kayıtlar hakkında yalnızca rakamları görür. Bir kuruluş bir ajansın bağlantısı üzerinden kaydolursa veya ajans onu bildirirse, BGGI bu ajansı kuruluşa refakatle ayrıca görevlendirir (§ 25a).

Yeni müşteri kazanımı için platform ajanslara hazır metin şablonları sunar. Ajans bir şablon seçer, alıcıyı girer ve e-postayı kendisi gönderir. Gönderimden önce ajans, alıcıya yazma hakkı olduğunu, reklam söz konusu olduğunda ise özellikle alıcının önceden verilmiş açık rızasının bulunduğunu teyit eder. Şablonlar maliyetler, randevular veya tedavi başarısı hakkında taahhüt içermez.

E-postanın metnini platform, yapay zekâ yardımıyla alıcının dilinde yazabilir; ajans ayrıca yapay zekânın düzgün biçimde ifade ettiği kısa bir kendi cümlesini girebilir. Bunun için veri işleyenimiz Anthropic'e (ABD) yalnızca alıcının türünü, dili, tutarlarla birlikte şablon metnini ve ajansın cümlesini aktarırız; ad, e-posta adresi ve sağlık bilgisi aktarmayız; cümle sağlık bilgisi içeriyorsa yapay zekâya gitmez. Ajans metni gönderimden önce görür ve değiştirir.

Gönderen ajans kime yazacağına karar verir; iletişim bilgilerinin kaynağından, bir rızanın bulunmasından ve iletişimin hukuka uygunluğundan sorumludur. BGGI şablonları, posta kutusunu ve gönderim yolunu sağlar, davet bağlantısını ve QR kodu ekler ve gönderimi kayda alır.

Gönderim sırasında şunlar işlenir: alıcının adı ve e-posta adresi, seçilen şablon ve dil, e-postanın içeriği, gönderen ajans ve işlemi yapan kişi, zaman, 2. fıkra uyarınca ajansın teyidi ve teslim durumu. Gönderimi veri işleyenimiz Resend (ABD) gerçekleştirir (§ 5).

Platformun posta kutusunda yazan kişi, bir metni yapay zekâya yazım ve dil bilgisi açısından kontrol ettirebilir veya anahtar kelimelerden metin haline getirtebilir; bunun için girilen metni veri işleyenimiz Anthropic'e (ABD) aktarırız. Yazan kişi sonucu görür ve onu benimseyip benimsemeyeceğine karar verir.

Portalda Love Your Life'ın yönetimine, teknik ekibine veya avukatına yazılan mesajları alıcı kişinin dilinde iletiriz; bunun için metni Anthropic (ABD) çevirir. Orijinal metin bunun yanında korunur, yanıtlar yazan kişinin dilinde geri gönderilir.

Platformun bir posta kutusundan platform dışındaki adreslere giden e-postaları, § 30 uyarınca verilen otomatik yanıtlar dahil, gönderimden önce bir yapay zekâ kontrol eder. Platformla ilgisi olmayan özel mesajlar ile dışarıya çıkmaması gereken hasta veya sağlık verileri içeren mesajlar durdurulur; vakaya zaten dahil olan bir tarafa, örneğin tedaviyi yürüten hekime veya kliniğe gönderilen bir e-posta bunun için gerekli bilgileri içerebilir. Bunun için konuyu, metni ve harici alıcıların adreslerini Anthropic'e (ABD) aktarırız. Platformun sabit şablonlardan oluşan bildirimleri, örneğin randevular ve faturalarla ilgili olanlar, kontrolden muaftır.

Kontrol bir e-postayı durdurursa veya kontrol mümkün değilse, e-posta gönderilmez; gönderen kişi portalda bir bildirim alır. Yönetim, durdurulan bir e-postayı kendi incelemesinden sonra değiştirmeden onaylayabilir veya reddedebilir; durdurulan bir e-postanın metnini kimin açtığı kayda alınır. Denetim kaydına içerik değil, yalnızca tanımlayıcılar ve gerekçeler girer.

Hukuki dayanak, hatasız, anlaşılır ve güvenli iletişime ve sağlık verilerinin yetkisiz olarak aktarılmasına karşı korunmaya ilişkin meşru menfaatimizdir (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO); bir mesaj sağlık bilgileri içeriyorsa, buna ek olarak ilgili kişinin açık rızasıdır (Art. 9 Abs. 2 lit. a DSGVO).

Hekimlerin ve kliniklerin posta kutularında okuma ve yazma sırasında yapay zekâ desteği kapalıdır: yapay zekâ tarafından taslak, özet, yanıt önerisi veya doldurma yardımı yoktur. BGGI, hukuken izin verildiği ölçüde bunu orada etkinleştirebilir. Giden e-postaların fıkra 3 uyarınca kontrolü tüm posta kutuları için geçerlidir.

Güzellik alanının anketinde, örneğin söz konusu vücut bölgesine ait fotoğraflar ile önceki müdahalelere ilişkin görüntüler veya belgeler yükleyebilirsiniz. Fotoğraflar hekimin isteğinizi değerlendirmesine yardımcı olur. Fotoğraflar çok kişisel, mahrem vücut bölgelerini de gösterebilir ve sağlık verisidir.

Yüklenen fotoğraflar, vakanızın diğer belgeleri gibi işlenir: saklanmadan önce zararlı yazılım bakımından incelenir, Frankfurt am Main bölgesindeki depolama alanımızda saklanır ve yalnızca oturum açılmış hesaba bağlı, kısa ömürlü adresler üzerinden erişilebilir. Bunları yalnızca vakanıza refakat eden kişiler, yani vakanızın atandığı hekim ve kuruluş ile Love Your Life'ın yetkili çalışanları görebilir. Fotoğraflarınız herkese açık olarak gösterilmez veya reklam için kullanılmaz.

Yapay zekâ destekli ön analize onay verdiyseniz, fotoğraflar bu ön analize dahil edilebilir ve bunun için Anthropic'e (ABD) aktarılabilir.

Vakanız tıp ve güzellik alanları arasında taşınırsa, yeni alanın hekimleri ve kuruluşları, vakanız kendilerine atandığı ölçüde belgelere erişim elde eder. Taşıma hakkında sizi bilgilendiririz.

Hukuki dayanak, sözleşmenin ifasıyla (Art. 6 Abs. 1 lit. b DSGVO) bağlantılı olarak sağlık verilerinin işlenmesine ilişkin açık rızanızdır (Art. 9 Abs. 2 lit. a DSGVO). Saklama süresi vaka verilerininkiyle aynıdır (§ 6).

Hekimler, klinikler, güzellik merkezleri ve diğer sağlayıcılar profillerine görsel yükleyebilir. Görseller, yönetim alanındaki sağlayıcı desteği biriminin yetkili çalışanları tarafından da düzenlenir; ülke yetkisi söz konusu olduğunda yalnızca kendi ülkelerinin sağlayıcıları için.

Saklamadan önce her görselden gömülü meta verileri, örneğin GPS koordinatlarını, kamera seri numarasını ve çekim zamanını kaldırırız. Her görsel gösterilmeden önce incelenir ve onaylanır. Görsel yükleyen kişi, görsel üzerinde haklara sahip olduğunu ve görselde yer alan kişilerin rızasını aldığını teyit eder.

Onaylanan görselleri oturum açmış kullanıcılar profilde görür; herkese açık ana sayfada bir görsel yalnızca § 24 uyarınca görünür. Bir sağlayıcı bir görseli değiştirirse, değiştirilen sürümü kanıt olarak saklarız (§ 6); güncel bir görseli kaldırırsa, dosyalarını derhal sileriz.

Hukuki dayanak, sağlayıcıyla yapılan sözleşmenin ifası (Art. 6 Abs. 1 lit. b DSGVO) ve incelenmiş ve hukuka uygun profillere ilişkin meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO); görselde yer alan kişiler için ise bunların sağlayıcıya karşı verdikleri rızadır (Art. 6 Abs. 1 lit. a DSGVO).

Sağlayıcıların yüklediği ve bizim onayladığımız görselleri ve videoları, platformu ve sağlayıcıları tanıtmak amacıyla Love Your Life'ın sosyal ağlardaki kendi kanallarında da yayımlarız; bu amaçla bunları kırpabilir, kısaltabilir, altyazı ekleyebilir ve metinleri ve altyazıları çevirebiliriz. Sosyal ağların işletmecileri yayımlanan paylaşımları kendi sorumluluklarında, kısmen Avrupa Birliği dışında da işler. Hukuki dayanak, sağlayıcıyla yapılan sözleşme (Art. 6 Abs. 1 lit. b DSGVO) ve görselde yer alan kişiler için sağlayıcının aldığı ve talep üzerine bize kanıtladığı rızalarıdır (Art. 6 Abs. 1 lit. a DSGVO); hastaları gösteren görselleri ve videoları yalnızca onların açık yazılı rızasıyla yayımlarız (Art. 9 Abs. 2 lit. a DSGVO). Rızanın geri alınmasından sonra ilgili kişinin kayıtlarını içeren paylaşımları kaldırırız; sağlayıcıyla yapılan sözleşmenin sona ermesinden sonra yeni paylaşım yapmayız ve mevcut paylaşımları onun talebi üzerine kaldırırız.

Yönetim, hekimleri, International Office'leri üzerinden klinikleri ve teslimat hizmetlerini, bunlar kaydolmadan önce kendisi oluşturabilir ve ardından onları davet edebilir. Bunun için kendi kendine kayıt sırasında da istenen bilgileri, örneğin ad, uzmanlık alanları, adres, ülke, e-posta adresi ve telefon numarasını ve ayrıca davetin dilini işleriz. Bilgiler davet edilen tarafın kendisinden veya internet siteleri ve rehberler gibi herkese açık kaynaklardan gelir.

Davet seçilen dilde e-postayla gönderilir ve belirlenen süre boyunca geçerli olan bir bağlantı içerir. Kabul edilene kadar hesaba giriş yapılamaz; rızaları ve sözleşmeye onayı yalnızca davet edilen kişinin kendisi verir. Davetle birlikte bu işleme, bilgilerin kaynağı ve buna itiraz hakkı hakkında bilgi veririz. Geri çekilen bir davet bağlantıyı derhal kullanılamaz hale getirir.

Bir klinik veya bir hekim kaydolursa, platform halihazırda kaydedilmiş bilgilerden ülke, dil, kuruluş türü ve sunulan hizmetleri içeren bir profil oluşturur. Profiller yönetim için ülkeye göre gruplandırılmıştır ve aranabilir.

Hukuki dayanak, hastalarımızın tedavisi için uygun ortakları kazanma ve bulmaya ilişkin meşru menfaatimiz (Art. 6 Abs. 1 lit. f DSGVO) ile bir sözleşmenin hazırlanması ve ifasıdır (Art. 6 Abs. 1 lit. b DSGVO). Saklama süresi § 6'da belirtilmiştir.

İsteğiniz üzerine Love Your Life, sizin için veya bir refakatçi için bir sigortacıdan, örneğin bir seyahat sağlık sigortası için teklif alır. Bunun için sigortacıya teklif için gerekli bilgileri aktarırız: sigortalanacak kişinin adı, doğum tarihi ve vatandaşlığı, refakatçilerde hastayla ilişkisi, seyahat dönemi ve hedef ülke.

Sigortacının primini işleme ücretimizle birlikte tahsil eder ve sigortacıya aktarırız; her iki tutarı ayrı ayrı gösteririz. Poliçeyi sigortacı düzenler; biz onu vaka dosyanıza belge olarak koyarız. Sigortadan herhangi bir ücret almayız.

Sağlık bilgileri, bir teklif için aktardığımız bilgilere dahil değildir. Bir sigortacı bunları bir başvuru için talep ederse, yalnızca açık rızanızla aktarırız. Sigortacı verileri kendi sorumluluğunda işler. Bir sigorta ortağının çalışanları yalnızca kendilerine atanmış talepleri görür.

Hukuki dayanak, sizinle yapılan sözleşmenin ifasıdır (Art. 6 Abs. 1 lit. b DSGVO); bir refakatçiye ilişkin bilgiler için ise istediğiniz işin yerine getirilmesine ilişkin meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO).

Talebinizi, ülkeniz için sigorta alanında Love Your Life yönetimi işler; talep bir sigorta ortağının çalışanına atanmışsa, bu kişi de buna ilişkin hatırlatmalar alır. Hatırlatmalar talebin gelişinden sonra, BGGI'nin belirlediği bir sürenin dolmasının ardından ve seyahatin başlangıcından önce gönderilir; hatırlatmalar ve dahili bildirimler sigortalanacak kişinin adını belirtmez ve seyahatin sona ermesinden sonra artık hatırlatma göndermeyiz. Hukuki dayanak sizinle yapılan sözleşmenin ifasıdır (Art. 6 Abs. 1 lit. b DSGVO).

Bir hizmet sağlayıcı işletme kaydı yaptırmış ancak portalda sorumluluk sigortası teminatı bildirmemişse, hizmet sağlayıcı portalında bir sigorta ortağının internet sitesine bağlantı içeren bir bilgilendirme gösteririz.

Bağlantı açıldığında, onu kimin açtığını (hesabın adı ve tanımlayıcısı), ne zaman açıldığını ve hangi ortağı gösterdiğini kayda alırız. Bunun için IP adresini ve tarayıcının veya cihazın tanıtıcı özelliklerini saklamayız ve bunun için çerez ya da üçüncü taraf sayaçları kullanmayız.

Amaç yalnızca bilgilendirmenin ne sıklıkla ve kimler tarafından kullanıldığına ilişkin genel bir bakış elde etmektir. Hukuki dayanak, portaldaki kendi bilgilendirmelerimizin değerlendirilmesine ve iyileştirilmesine ilişkin meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO). Bilgilendirme için herhangi bir ücret almayız ve bu bilgileri ortağa aktarmayız.

Saklama süresi: Açılıştan itibaren 24 ay; ardından bilgileri sileriz veya kişisel bağlantısı olmayan bir sayımda birleştiririz.

Bağlantıyı açtığınızda platformumuzdan ayrılırsınız. Ortağın internet sitesi için onun kendi veri koruma bilgilendirmeleri geçerlidir; oradaki işleme üzerinde hiçbir etkimiz yoktur ve bundan sorumluluk taşımayız. Sigorta sözleşmesi yalnızca sizinle sigortacı arasında kurulur.

Uçuşları ve otelleri platformda rezerve edersiniz (§ 35b). BGGI rezervasyon için BGGI Travel seyahat portalını sunarsa şu geçerlidir: BGGI Travel, BGGI GmbH şirketinin ayrı bir iş birimidir; “Love Your Life” platformu ve BGGI Travel, ayrı amaçlara sahip ayrı sistemlerdir. Yalnızca seyahat verilerinizin aktarılmasına ayrıca rıza göstermeniz halinde, BGGI Travel'a geçişte vakanızın seyahat verilerini de iletiriz: vaka numarası, ad ve soyadı, tedavinin hedef şehri ve hedef ülkesi, varış ve ayrılış tarihi, refakatçiler dahil seyahat eden kişi sayısı, geldiğiniz ülke ve şehir, diliniz ve istenen hizmet, yani uçuş veya konaklama. Rıza olmadan BGGI Travel bu bilgiler olmadan açılır.

BGGI Travel'a geçtiğiniz adres kişiliğinize ilişkin hiçbir bilgi içermez, yalnızca rastgele bir tanımlayıcı içerir; BGGI Travel verileri bu tanımlayıcıyla güvenli bir bağlantı üzerinden platformdan alır. Veriler 24 saat boyunca alınabilir ve ardından veya rızanın geri alınmasının hemen ardından platformda silinir. Hangi bilgilerin ne zaman aktarıldığı kayda alınır.

Rezervasyon geri bildirimi etkinse, BGGI Travel yapılan rezervasyonları, yani hizmeti, durumu, rezervasyon numarasını, tarihi, saati ve yeri, uçuşlarda kalkış yerini bize geri bildirir ve biz bunları portalınızda gösteririz. Bu sırada fiyat bilgisi almayız.

Hukuki dayanak, rızanız (Art. 6 Abs. 1 lit. a DSGVO) ve bilgiler bir tedavinin planlandığını gösterdiği ölçüde açık rızanızdır (Art. 9 Abs. 2 lit. a DSGVO). Seyahat verilerinin BGGI Travel'da kullanılması, tedavinizin organizasyonundan farklı bir amaçtır; yalnızca rızanıza dayanır. Metin, BGGI Travel'da kullanım ve geri alma, Seyahat Verilerinin BGGI Travel'a Aktarılmasına İlişkin Rıza'da belirtilmiştir.

İsteğiniz üzerine Love Your Life randevularınızı, yani tedavileri, görüntülü randevuları, transferleri, tercümanlık görevlerini, teslimat zaman aralıklarını, seyahatleri, tedarik ortaklarındaki teslim veya uyarlama randevularını ve harici teşhis ve hizmet birimlerindeki randevuları, Google hesabınızdaki ayrı bir “Love Your Life – randevularınız” takvimine aktarır ve bu takvimi güncel tutar. Bu yalnızca randevularınızın Google Takviminize aktarılmasına ilişkin rızanızla ve Google'da vereceğiniz onaydan sonra gerçekleşir.

Her randevu için şunlar aktarılır: yalnızca randevunun türünü ve hekim randevularında hekimin adını belirten bir başlık, başlangıç ve bitiş, yer, hekimin adını, kuruluşun adını, vaka numarasını ve randevunun durumunu içeren bir açıklama, yolculuk gerektiren randevularda yolculuk süresi, portalınıza bir bağlantı (görüntülü randevularda video odasına, teslimatlarda gönderi takibine) ile hatırlatmalar. Teşhisler, muayene bulguları, belgeler, mesajlar, faturalar ve ödeme verileri aktarılmaz. Google'dan, şifrelenmiş olarak sakladığımız bir erişim yetkisi ile Google hesabınızın tanımlayıcısını ve e-posta adresini alırız; Google'daki diğer takvimlerinizi ve verilerinizi ne okuyabilir ne de değiştirebiliriz.

Google randevuları, Google ile yaptığınız sözleşme uyarınca sizin kendi sağlayıcınız olarak işler; Avrupa Ekonomik Alanı'ndaki kullanıcılar için sağlayıcı Google Ireland Limited, İrlanda'dır. Google verileri Avrupa Birliği dışında, özellikle ABD'de de işleyebilir.

Hukuki dayanak, rızanız (Art. 6 Abs. 1 lit. a DSGVO) ve bilgiler tıbbi bir tedavi gördüğünüzü gösterdiği ölçüde açık rızanızdır (Art. 9 Abs. 2 lit. a DSGVO); veriler Avrupa Birliği dışındaki bir ülkeye ulaştığı ölçüde ayrıca Art. 49 Abs. 1 lit. a DSGVO uygulanır. Bağlantıyı keserseniz, rızanızı geri alırsanız veya hesabınızı sildirirseniz, Google hesabınızdaki “Love Your Life – randevularınız” takvimini siler, Google'daki onayı geri alır ve saklanan erişim yetkisini sileriz.

Uçuşları ve otelleri hastalar, ajanslar ve sağlayıcılar platformda kendileri ve başka kişiler için, bir vakayla bağlantılı olarak veya olmaksızın arayabilir ve rezerve edebilir. Arama oturum açmadan mümkündür; bu durumda yalnızca arama bilgilerini işleriz ve bağlantı başına istek sayısını sınırlarız. Rezervasyon bir hesapla yapılır.

Bir rezervasyon için havayolu şirketinin veya otelin istediği yolcu bilgilerini işleriz: ad ve soyadı, doğum tarihi, cinsiyet, e-posta adresi ve telefon numarası, pasaport bilgileri yalnızca havayolu şirketi isterse, ayrıca bağlantı veya otel, dönem, koltuk, bagaj, fiyat, rezervasyon kodu ve rezervasyonun durumu. Yolcuların bilgilerini şifrelenmiş olarak saklarız. Ödeme önce Stripe üzerinden BGGI'ye yapılır (§ 5); rezervasyon ancak bundan sonra Duffel üzerinden havayolu şirketine veya otele gider. Onayı ve rezervasyon kodunu belirtilen e-posta adresine, bir kopyasını da rezervasyonu yapan kişiye göndeririz. Havayolu şirketinin yaptığı değişiklikleri Duffel bize bildirir; bunları rezervasyonu yapan kişiye, belirtilen e-posta adresine ve rezervasyonu yapan ajansa iletiriz.

Başka bir kişi için rezervasyon yaparsanız, o kişinin rezervasyona ve bilgilerinin aktarılmasına onay vermesinden siz sorumlusunuz; onayla birlikte seyahat eden kişi veri korumaya ilişkin bilgilendirmemizi alır (Art. 14 DSGVO). Bir ajans yalnızca kendi hesaplarının rezervasyonlarını görür.

Hukuki dayanak sözleşmenin ifasıdır (Art. 6 Abs. 1 lit. b DSGVO), başka kişiler için yapılan rezervasyonlarda ayrıca istenen seyahatin gerçekleştirilmesine ilişkin meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO) ve belgeler bakımından yasal saklama yükümlülüğüdür (Art. 6 Abs. 1 lit. c DSGVO). Pasaport bilgilerini ve doğum tarihini seyahatin bitiminden sonra BGGI'nin belirlediği sürenin (şu anda yedi ay) dolmasıyla sileriz; isimler, iletişim bilgileri, rezervasyon ve belgeler faturalandırma verileri gibi saklanmaya devam eder (§ 6).

Hekimler Google'daki, Microsoft'taki (Outlook, Microsoft 365) veya CalDAV erişimine sahip başka bir sağlayıcıdaki, örneğin Apple'daki kendi takvimlerini platforma bağlayabilir; bu yalnızca kendileri onay verirse gerçekleşir. Orada ayrı bir „Love Your Life – Praxistermine“ takvimi oluşturur ve hekimin platformdaki randevularını gireriz: vaka numarasıyla randevu türü, başlangıç ve bitiş — isim, teşhis, yer ve açıklama olmadan. Takvimlerinin geri kalanından yalnızca ne zaman dolu olduklarını, yani başlangıç ve bitişi okuruz, içerik okumayız; bu zamanlar platformdaki randevu planlamasını kapatır.

Erişimi yalnızca şifrelenmiş olarak saklarız. Dolu zamanları yalnızca her seferinde izleyen 60 gün için tutar ve her eşitlemede yenileriz. Hekim bağlantıyı keserse, sağlayıcıdaki „Love Your Life – Praxistermine“ takvimini, erişimi, aktarılan kayıtları ve dolu zamanları sileriz. Takvim sağlayıcısı kayıtları hekimle yaptığı sözleşmeye göre işler; Google ve Microsoft verileri ABD'de de işleyebilir.

Hukuki dayanak hekim için onun rızası (Art. 6 Abs. 1 lit. a DSGVO) ve sözleşmenin ifasıdır (Art. 6 Abs. 1 lit. b DSGVO); vaka numarası başlıkta yer alan hastalar için güvenilir bir randevu planlamasına ilişkin bizim ve hekimin meşru menfaatidir (Art. 6 Abs. 1 lit. f DSGVO).

Platform üzerinden sağlık kuruluşlarını uzmanlarla ve serbest çalışan hekimler ve uzmanlarla bir araya getiririz. Bunun için uzmanların profillerini ve belgelerini, örneğin adresle birlikte iletişim bilgilerini, nitelikleri, mesleki deneyimi, özgeçmişi, tercih edilen ülkeleri, çalışma modelini ve yabancı diplomaların tanınmasına ilişkin bilgileri ve ayrıca kuruluşların ihtiyaçlarını işleriz.

Kuruluşlar başvuran listelerini önce isimsiz görür. Belgeleri ancak onaylanmış bir öneri ve sizin onayınızdan sonra, iletişim bilgilerini ise ancak bunların açılmasından sonra alırlar. Bir kuruluşun belgelere erişimi, işlemin tamamlanmasından 30 gün sonra sona erer.

Lütfen başvuru için gerekli olmayan sağlık, din veya diğer özel kategorilere ilişkin bilgiler yüklemeyin. Başvuran verilerini bir işlemin tamamlanmasından sonra tarafımızca belirlenen süre boyunca (varsayılan 180 gün) saklar ve ardından sileriz; daha uzun süre kayıtlı kalmaya rıza göstermişseniz bu geçerli değildir.

Hukuki dayanak, sizinle veya kuruluşla yapılan sözleşmenin ifası (Art. 6 Abs. 1 lit. b DSGVO) ve belgelerin bir kuruluşa iletilmesi için rızanızdır (Art. 6 Abs. 1 lit. a DSGVO).

Bir kuruluş adınızı ve iletişim bilgilerinizi almadıkça, sizinle kuruluş arasındaki mesajlaşma ve görüntülü görüşmeler yalnızca platform üzerinden yürür; bu sırada zamanı ve katılımcıları, görüntülü görüşmelerde ayrıca süreyi kaydederiz. O zamana kadar mesajlarla iletilen iletişim bilgilerini platform tanır ve alıkoyar. Bir pozisyon bulduğunuzu bildirirseniz veya profilinizi kapatırsanız, bu konudaki bilgilerinizi profilinizin platform üzerinden gösterildiği kuruluşlarla karşılaştırır ve bir eşleşme halinde yönetimi bilgilendiririz. Amaç yalnızca, on iki aylık koruma süresi içinde bir kuruluşa karşı hizmetlerimiz için bir ücret doğup doğmadığının kontrol edilmesidir; bunun için yalnızca platformdaki verileri ve kendi beyanlarınızı kullanırız, başka hiçbir kaynak kullanmayız ve bu sizin için hiçbir masraf doğurmaz. Hukuki dayanak, kuruluşlarla kararlaştırılan ücretin tahsil edilmesine ilişkin meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO).

Tamamlanmış bir tedaviden, görüntülü danışmadan veya sona ermiş bir görevden sonra hastalar hekimleri, klinikleri, tercümanları ve sürücüleri bir ila beş yıldızla değerlendirebilir; serbest metin yoktur. Yalnızca ortalama ve sayı, değerlendirenlerin adları olmadan gösterilir; herkese açık olarak yalnızca § 24 uyarınca.

Kurallara aykırı değerlendirmeleri yönetim gerekçe göstererek geçersiz ilan edebilir; bu kayda alınır. Değerlendirmeler, verileriniz § 7 uyarınca silinene kadar saklanır.

Hukuki dayanak, meşru menfaatimiz ve kullanıcıların güvenilir deneyim değerlerine ilişkin menfaatidir (Art. 6 Abs. 1 lit. f DSGVO).

Portalda hatırlatmalar ve hizmet bildirimleri alabilirsiniz. Bunların kimden geldiğini her zaman belirtiriz: hekiminizin bilgilendirmesi, otomatik hatırlatma, Love Your Life'ın bilgilendirmesi veya Love Your Life'ın reklamı. Reklamı yalnızca etkinleştirmişseniz alırsınız.

Bildirim portalda ve ayarlarınıza göre anlık bildirim (push) veya e-posta ile iletilir. Yanıt bekleyen her e-posta için portalda ayrıca, siz yanıt verene kadar açık kalan bir bildirim görünür. Hizmet bildirimlerini ve hatırlatmaları ayarlardan kapatabilirsiniz; güvenlik, randevular ve ödemelerle ilgili bilgilendirmeleri kapatamazsınız.

Hukuki dayanak, sözleşmenin ifasıdır (Art. 6 Abs. 1 lit. b DSGVO); hatırlatmalar sağlık bilgilerine dayanıyorsa açık rızanızdır (Art. 9 Abs. 2 lit. a DSGVO); reklamı yalnızca rızanızla alırsınız (Art. 6 Abs. 1 lit. a DSGVO).

Depolama alanı: Kendi belgeleriniz için ayrılan alan sizin için geçerli sınırın yüzde 75, 90 veya 100'üne ulaşırsa, her eşik ve fatura dönemi için bir kez portalda, ayarlarınıza göre e-posta ile ve izin verdiyseniz anlık bildirim olarak bir bildirim alırsınız; kendi hesabı olmayan aile üyeleri için bildirimi aile reisi alır. Portalda ve e-postada bildirim, web sitemizde ek alan siparişine yönlendirir, uygulamalarda yönlendirmez. Bunun için yüzde olarak doluluğu, ulaşılan eşiği ve dönemi işleriz; eşik işareti, doluluk tekrar eşiğin altına düştüğünde veya yeni bir dönem başladığında silinir. Hukuki dayanak sözleşmenin ifasıdır (Art. 6 Abs. 1 lit. b DSGVO).

Anlık bildirimlerin içeriği: Bir anlık bildirim, ilgili portal bildiriminin başlığını ve metnini, sürüş hizmetlerine ve tercümanlara yapılan taleplerde ayrıca § 14 fıkra 6 uyarınca düğmeleri içerir. Cihazınızın ayarlarına bağlı olarak kilit ekranında da görünebilir; görünüp görünmeyeceğini ve nasıl görüneceğini, anlık bildirimleri her zaman kapatabileceğiniz cihaz veya tarayıcı ayarlarınızda siz belirlersiniz.

Yapay zekâ personalarımızın seslerini Avrupa Birliği uç noktası üzerinden Google Cloud Text-to-Speech (Chirp 3 HD), orada ses bulunmayan diller için, şu anda Farsça için, veri işleyenimiz ElevenLabs (ABD) oluşturur. Bunun için gerçek bir kişinin sesi taklit edilirse, bu yalnızca o kişinin rızasıyla gerçekleşir; kişinin adını, beyanın tarihini ve metnini kayda alırız. ElevenLabs'te ses örneği bu amaçla ElevenLabs'e aktarılır.

Google üzerinden kişinin kendi sesi: Kendi sesi için kişi kısa bir referans kaydı ve Google'ın öngördüğü metinle rızasını seslendirir; Google bundan Avrupa Birliği uç noktasında bir ses anahtarı oluşturur. Sözlü rızanın kaydını ve imzalı beyanı kanıt olarak saklarız; referans kaydını saklamayız. Geri alma, sesi derhal engeller; her kullanımdan önce sesin onaylı olup olmadığı kontrol edilir. Ayrıntılar, Sentetik Bir Ses Oluşturulmasına ve Kullanılmasına İlişkin Rıza'da belirtilmiştir.

Yönetimde, çalışanların konuştuğu bir canlı asistan bulunur. Bu sırada çalışanların sesi ve metni konuşma tanıma için ElevenLabs'e, sesli çıktı için Google Cloud'a, Farsça için ElevenLabs'e ve yanıtlama için Anthropic'e (ABD) gider. Asistan kendisinin bir yapay zekâ olduğunu belirtir.

Bir sesin taklit edilmesinin hukuki dayanağı kişinin rızasıdır (Art. 6 Abs. 1 lit. a DSGVO, biyometrik veriler işlendiği ölçüde Art. 9 Abs. 2 lit. a DSGVO), canlı asistan için ise iş veya sözleşme ilişkisinin yürütülmesidir (Art. 6 Abs. 1 lit. b DSGVO). Sesin taklit edilmesine ilişkin rıza her zaman ileriye dönük olarak geri alınabilir; ses bu durumda artık kullanılmaz ve sağlayıcıda silinir.

Platformun telefon numarasında yapay zekâ asistanı Fabian yanıt verir. Platforma ilişkin soruları yanıtlar, kayıtta yardımcı olur, istek üzerine bir vaka açılışı için sağlıkla ilgili bir talebi kaydeder ve geri arama taleplerini ve randevu taleplerini alır. Yapay zekâ randevu asistanı Laura ile yalnızca bir PIN ile kimliğini doğrulayan kişiler görüşür (§ 40c); diğer tüm aramaları Fabian yürütür. Her ikisi de başlangıçta kendilerini yapay zekâ olarak tanıtır.

İşleyiş: Aramayı telekomünikasyon sağlayıcısı sipgate GmbH (Almanya) iletir. Kendi sistemimiz BGGI AI Hub (§ 17a) söylenen sözleri metne dönüştürür ve yanıtın sesini oluşturur; her ikisi de Avrupa Birliği'nde Google Cloud ile yapılır. Love Your Life, Hub'dan yalnızca tanınan metni alır, sesi asla almaz. Yanıtı veri işleyenimiz Anthropic (ABD) metinden oluşturur; sabit cümleler platformdan gelir. Ses Kürtçe ve Farsça konuşmaz; bu aramalar Arapça veya İngilizce yürütülür, sonrasındaki e-postalar sizin dilinizde gönderilir.

Saklananlar: aranamayan kısaltılmış bir telefon numarası, yeniden tanıma için geri çevrilemez bir özet olarak telefon numarası, dil, kimlik doğrulanmışsa hesap, sabit bir listeden taleplerin tanımlayıcıları ve şifrelenmiş olarak devam eden görüşmenin hafızası. Fabian bir aramayı ancak arayan kişi hesabının telefon kimlik numarasını söyler ve hesapta kayıtlı e-posta adresine gönderdiğimiz bir kodu doğrularsa bir hesaba bağlar; kimlik numarası ve kod hiçbir zaman görüşme geçmişinde yer almaz. Arayan kişinin henüz bir hesabı yoksa Fabian, kayıt bağlantısını gönderebilmek için e-posta adresini sorar. Adresi arayan hafızasında şifrelenmiş olarak saklarız; böylece Fabian bir sonraki aramada adresi okumadan yalnızca aynı adresin geçerli olup olmadığını sorar.

Bir talebin kaydı: Kimliği doğrulanmış hastalar sağlıkla ilgili taleplerini telefonda anlatabilir. Bundan önce Fabian açıkça onay ister; net bir “evet” olmadan hiçbir şey kaydetmez. Onay verildiğinde, web sitesindeki vaka açılışında da sorulan uzmanlık alanı sorularını ve ayrıca tedavi yerini ve ikamet yerini sorar ve yanıtları hesabınızda hazırlanmış bir vaka açılışı olarak saklar. Vaka ancak vaka açılışını kendiniz tamamladığınızda oluşur. Onayı sürüm, dil ve zamanla birlikte kayda alırız. Acil durum kelimelerinde Fabian önce acil çağrı numarasına dikkat çeker; bu kelimeleri yalnızca sayı olarak, arama veya hesapla bağlantı kurmadan sayarız.

Geri arama talepleri ve randevu talepleri: Geri aranmak veya randevu talep etmek isterseniz adınızı, telefon numaranızı, dilinizi, tercih ettiğiniz zamanı ve sağlık bilgisi içermeyen kısa bir talep açıklamasını kaydederiz; telefon numarasını ve e-posta adresini yalnızca şifrelenmiş olarak saklarız. Görev size refakat eden ajansa, aksi halde yönetime gider. Yalnızca sonuç size bildirilir.

Platformun telefon numarası aynı zamanda müşteriler için WhatsApp numarasıdır. Bize WhatsApp üzerinden yazarsanız yapay zekâ asistanı Fabian yanıt verir veya telefonda olduğu gibi aynı ülke kuralına göre ülkenizdeki bir ofis devralır (§ 40a). Genel müdürlüğe randevu asistanı Laura yanıt verir (§ 40c).

Mesajları, Meta grubundan WhatsApp Business Platform'un işletmecisi, Avrupa Ekonomik Alanı'ndaki kullanıcılar için Meta Platforms Ireland Limited, İrlanda, hizmetin sağlayıcısı sıfatıyla işler. Numaramız için Meta, beklemedeki mesajların içeriğini Almanya'da saklar; teslim için Meta verileri ABD'de de işleyebilir. Platformda WhatsApp tanımlayıcınızı şifrelenmiş olarak ve geri çevrilemez bir özet olarak, ülke kodundan çıkan ülkeyi, dilinizi ve mesajların metnini şifrelenmiş olarak saklarız; Fabian veya Laura ile yapılan görüşmelerde kimlik doğrulamasından önceki mesajları ve dört veya daha fazla basamaklı bir rakam dizisi ya da sağlık bilgisi içeren mesajları içerik olmadan saklarız. Görselleri, sesli mesajları ve dosyaları indirmeyiz; yalnızca türlerini not ederiz.

Fabian WhatsApp üzerinden ancak kimliğinizi doğruladıktan sonra bilgi verir: hesabınızın telefon kimlik numarası ve portalda belirlediğiniz PIN ile ya da PIN belirlenmediği sürece hesapta kayıtlı e-posta adresine gönderdiğimiz bir kodla; bir ajans kimliğini kayıtlı telefon numarası, kendi kodu ve kendi PIN'iyle doğrular. Bundan önce Fabian acil durum kelimelerinde acil çağrı numarasına dikkat çeker, kimlik doğrulaması ister ve istenirse rolünüze uygun kayıt bağlantısını gönderir; kendi başlarına kaydolamayan ajansların ve eczanelerin başvurularını genel müdürlüğe iletir. Kimlik numarası, PIN ve kod hiçbir zaman bir yanıtta ve saklanan geçmişte yer almaz. Kimlik doğrulamasından sonra Fabian hesabınızın kapsamında yardımcı olur: Yapay zekâ modeli devam eden her vaka için yalnızca tanıtıcıyı, durumu ve bir sonraki adımı, açık faturalar için yalnızca bunların sayısını alır; istenirse Fabian bir ödeme bağlantısı gönderir. Bir ajansa yalnızca kendi rakamlarını, ad olmadan bildirir. Erişim son mesajdan 30 dakika sonra sona erer (BGGI tarafından belirlenen varsayılan). Geri aranmak isterseniz size refakat eden ajansa, aksi takdirde yönetime bir görev gider. Lütfen WhatsApp üzerinden sağlık bilgisi ve belge göndermeyin; bunun için portalınız hazırdır.

Son mesajınızdan 24 saatten fazla süre geçtikten sonra size WhatsApp üzerinden artık yazmayız; tek istisna, ödenmiş bir randevunun veya ödenmiş bir rezervasyonun Meta tarafından onaylanmış bir şablonla, her randevu için bir kez teyit edilmesidir. Müşterileri WhatsApp üzerinden aramayız.

Hukuki dayanak, talebinizin yanıtlanması ve sözleşmenin ifası (Art. 6 Abs. 1 lit. b DSGVO) ile ek bir iletişim yoluna ilişkin meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO). Saklama süresi § 6'da belirtilmiştir.

Love Your Life'ın yapay zekâ randevu asistanı Laura randevuları kabul eder, kaydeder ve teyit eder. Platformun açık ve vadesi gelmiş işlemleri ile arızalar hakkında yalnızca genel müdürlüğün yetkili kişilerine, bunlar bir PIN ile kimliklerini doğruladıktan sonra bilgi verir; bunun için onların portalındaki görevleri, e-postaları ve bildirimleri ile § 17a uyarınca kişi listelerini ve § 33 uyarınca profilleri okur. Bu tanıma olmadan arayanlara bilgi vermez; onların aramalarını Fabian yürütür (§ 40a). PIN ile tanıma, telefonda ve WhatsApp üzerinden yalnızca BGGI AI Hub genel müdürlüğün erişimini açık olarak bildirdiği sürece geçerlidir; erişim engellenmişse veya bildirim alınamıyorsa Laura bilgi vermez ve bu tanımayla devam eden bir görüşme sona erer.

Laura, genel müdürlük adına e-postaları yalnızca genel müdürlüğün açık onayından sonra gönderir; genel müdürlük her işlem hakkında denetim kaydında tutulan bir e-posta teyidi alır. Yanıtları Anthropic (ABD) oluşturur. Laura randevuları BGGI AI Hub'a yalnızca gizlenmiş bir tanımlayıcı altında ve sağlık bilgisi olmadan iletir (§ 17a). Laura randevuları genel müdürlüğe BGGI AI Hub'ın kurduğu bir WhatsApp aramasıyla hatırlatır, hiçbir zaman sabit hat üzerinden değil; bunun için WhatsApp'ta gerekli olan arama izninin bulunup bulunmadığını Hub'a durum ve zamanla, telefon numarası ve içerik olmadan bildiririz.

Hukuki dayanak, randevuların ve işlemlerin düzenli yürütülmesine ilişkin meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO). E-postalar veya işlemler sağlık bilgileri içeriyorsa, Laura bunları yalnızca ilgili kişinin rıza gösterdiği görevler çerçevesinde işler ve yalnızca genel müdürlüğün yetkili kişilerine iletir. Saklama süresi § 6'da belirtilmiştir.

Bir kişi veya taraf, örneğin bir hekim, bir klinik veya bir hizmet sağlayıcı hakkındaki şikâyetleri üç kademeye kadar işleme alırız. Şikâyeti numara, açıklama, ilgili vaka, adı geçen kişi veya taraf, durum ve sürelerle birlikte işleriz. İlgili kişi veya taraf, bir görüş bildirmek için gerekli bilgileri alır. Bir kademe süresi içinde tamamlanmazsa, şikâyet otomatik olarak bir sonraki kademeye sunulur.

Hukuki dayanak, sözleşmenin ifası ve platform üzerinden organize edilen hizmetlerin kalitesine ilişkin meşru menfaatimizdir (Art. 6 Abs. 1 lit. b ve f DSGVO); şikâyet sağlık bilgileri içeriyorsa açık rızanızdır (Art. 9 Abs. 2 lit. a DSGVO). Şikâyetleri tamamlanmalarından sonra üç yıl saklarız.

Bu politikayı, işlemeler değiştiğinde veya yenileri eklendiğinde uyarlarız. Önemli değişiklikler hakkında kayıtlı kullanıcıları, bunlar yürürlüğe girmeden önce portalda bilgilendiririz. Bir işleme rızanıza dayanıyorsa, yeni amaçlar için yeni bir rıza alırız.

37 numara boştur; silinmiş bir bölüme aitti. Diğer numaralar, platformun diğer metinlerinden yapılan atıfların doğru kalması için değişmeden kalır.

Bu belge 24 dilde mevcuttur. Yalnızca Almanca metin bağlayıcıdır; diğer dil sürümleri anlamayı kolaylaştırmaya yöneliktir.