Prevox, kişisel ve ailevi bir sağlık önleme uygulamasıdır. Verilerinizin, özellikle de sağlık verilerinizin korunması, tasarımımızın merkezindedir (privacy by design). Bu politika, hangi verileri neden işlediğimizi, nasıl korunduklarını ve haklarınızın neler olduğunu açıklar.
Prevox bir önleme ve düzenleme aracıdır. Uygulama hiçbir tanı koymaz ve bir sağlık profesyonelinin görüşünün yerine geçmez.
1. Veri sorumlusu
Prevox, kuruluş aşamasında olan bir şirket. Ticaret unvanı, hukuki şekli, sicil numarası ve merkez adresi, tescil edilir edilmez burada yayımlanacaktır.
İletişim: contact@prevox.health. Veri koruma: dpo@prevox.health (veri koruma görevlisi atanma aşamasındadır).
2. İşlediğimiz veriler
Hesap ve kimlik
- E-posta adresi, giriş kimliği, kimlik doğrulama verileri.
Aile profilleri
- Ad veya profil etiketi, doğum yılı, doğumdaki cinsiyet (isteğe bağlı), yakınlık ilişkisi, ikamet edilen ülke (isteğe bağlı).
Sağlık verileri (RGPD m. 9 anlamında hassas kategori)
- Tıbbi dosya: reçeteler, tahliller, görüntülemeler, aşılar, gözlemler, alerjiler, içe aktarılan belgeler.
- Önleme hatırlatmaları (aşılar, muayeneler, kontroller) ve randevular.
- MindWatch: bilişsel mini oyunların sonuçları (bellek, dikkat, motor beceri) ve zaman içindeki değişimi.
- Souffle: nefes egzersizi seansları.
- Prevox acil durum kartı: acil durumda hayati bilgiler (alerjiler, tedaviler, kişiler).
Teknik veriler
- Cihaz modeli, uygulama sürümü, dil, işleyiş ve güvenlik için gerekli teknik kayıtlar. Etkinleştirmeniz hâlinde bildirim belirteçleri.
Mikrofon ve ses tanıma
- Yalnızca bir sesli egzersiz kullanırsanız (yakında). Ses, sözel akıcılığı ölçmek için işlenir; açık eyleminiz olmadıkça hiçbir kayıt saklanmaz. Mikrofon arka planda asla etkinleştirilmez.
Hareket sensörleri
- Yalnızca bir denge egzersizi sırasında (yakında), duruş kararlılığını ölçmek için. Bunlardan hiçbir konum bilgisi türetilmez.
Verilerinizi reklam amacıyla toplamıyoruz. Verilerinizi asla satmıyoruz.
3. Amaçlar ve hukuki dayanaklar (RGPD)
- Hizmetin sunulması (dosya, hatırlatmalar, modüller): sözleşmenin ifası (m. 6.1.b).
- Sağlık verilerinizin işlenmesi: açık rızanız (m. 9.2.a), her an geri alınabilir.
- Güvenlik, dolandırıcılığın önlenmesi, düzgün işleyiş: meşru menfaat (m. 6.1.f).
- Önleme bildirimleri: rızanız (uygulama ayarları).
4. Güvenlik ve şifreleme
Güvenlik bir tasarım ilkesidir, bir seçenek değildir.
- Hassas verileriniz hem depolanırken hem de iletilirken şifrelenir.
- Dosyadaki belgeler uçtan uca şifrelenir: herhangi bir gönderimden önce cihazınızda şifrelenir, içerikleri sunucu tarafında okunamaz.
- Veri türüne göre bölümlendirilmiş depolama (derinlemesine savunma).
- Kurtarma emaneti, varsayılan olarak etkin ve devre dışı bırakılabilir: sıfırlamadan sonra dosyanız kaybolmaz ve Prevox'ta hiç kimse onu tek başına açamaz.
5. Barındırma ve konum
Verileriniz bölgenizde barındırılır: Avrupa'daki kişiler için Dublin'de (İrlanda), Kanada'daki kişiler için Kanada'da. Her yeni ülke kendi veritabanına ve kendi yedeğine kavuşur; bunları açıldığında duyururuz. Test aşamasında tüm veriler Dublin'de barındırılır. Teknik hizmet sağlayıcılarımız Supabase (veritabanı) ve Vercel (site), Sağlık Verileri Barındırıcısı (Hébergeur de Données de Santé, HDS) olarak sertifikalı değildir. Uygun güvenceler olmaksızın barındırma bölgesi dışına hiçbir aktarım yapılmaz; gerektiğinde bu aktarımlar RGPD'ye uygun olarak çerçevelenecek ve burada belgelenecektir.
6. Paylaşım ve alıcılar
Dosyanıza kimin eriştiğinin denetimi sizdedir.
- Bir sağlık profesyoneliyle paylaşım: yalnızca sizin girişiminizle. Kapsamı (bölümler veya belgeler) ve süreyi siz seçersiniz. Erişimi tek hareketle iptal edersiniz. Her erişim, incelenebilir bir günlükte kayıt altına alınır.
- Teknik alt işleyiciler: hizmet için kesinlikle gerekli sağlayıcılar (barındırma, veritabanı, bildirimler), sözleşmeyle ve gizlilik yükümlülüğüyle bağlıdırlar. Güncel liste, dpo@prevox.health adresine yapılacak basit bir talep üzerine iletilir.
- Makamlar: yalnızca kanunun gerektirmesi hâlinde.
7. Saklama süreleri
- Hesap ve sağlık verileri: hesabınız etkin olduğu sürece saklanır, ardından hesabın silinmesinden itibaren 30 gün içinde silinir.
- Sağlık verilerine erişim kayıtları: 10 yıl (2016-994 sayılı kararname).
Hesabınızın ve verilerinizin silinmesini her an talep edebilirsiniz.
8. Haklarınız
RGPD uyarınca: erişim, düzeltme, silme, kısıtlama, itiraz, taşınabilirlik ve rızanın her an geri alınması. Uygulama, dosyanızı dışa aktarmanıza ve erişimleri doğrudan yönetmenize olanak tanır.
Haklarınızı kullanmak için: dpo@prevox.health. CNIL'e (www.cnil.fr) şikâyette bulunabilirsiniz.
9. Aile profilleri ve reşit olmayanlar
Hesap sahibi, yakınları için, reşit olmayan çocuklar dahil, kendi sorumluluğunda ve gerekli velayet yetkisiyle profiller oluşturabilir ve yönetebilir. Bu veriler aynı korumalardan yararlanır. Reşit olmayan bir kişinin tek başına rıza verebileceği yaş, ikamet ettiği ülkenin hukukuna bağlıdır.
10. Çerezler ve izleyiciler
Uygulama reklam amaçlı izleyiciler kullanmaz. Yalnızca işleyiş ve güvenlik için kesinlikle gerekli teknolojiler kullanılır.
11. Tanı koymayan niteliği
Prevox'un işlevleri (hatırlatmalar, MindWatch, sinyaller, Souffle) önleme ve takip araçlarıdır. Tıbbi tanı oluşturmazlar ve bir muayenenin yerine geçmezler. Şüphe veya belirti hâlinde bir sağlık profesyoneline başvurun.
12. Değişiklikler
Bu politika değişebilir. Önemli her değişiklik size uygulamada bildirilecektir. Son güncelleme tarihi bu belgenin en üstünde yer alır.
13. İletişim
Verilerinizle ilgili her soru için: contact@prevox.health. DPO: dpo@prevox.health.