1. Kapsam ve iletişim
Bu politika, TRTEKHEALTH YAZILIM BİLİŞİM MEDİKAL TİCARET SANAYİ LİMİTED ŞİRKETİ tarafından sunulan iKeSit Mobile iOS ve Android uygulamalarının kişisel verileri nasıl işlediğini açıklar. Gizlilik ve destek talepleri için [email protected] adresine başvurabilirsiniz. Web sitesi: trtekhealth.com.
iKeSit Mobile, yetkili sağlık profesyonellerinin kurumlarının PACS sistemlerine bağlanarak tıbbi görüntüleme ve raporlama iş akışlarını yürütmelerini sağlar. Hasta verileri üzerinde veri sorumlusu ve veri işleyen rolleri, hizmeti sunan sağlık kuruluşu ve ilgili sözleşmeler çerçevesinde belirlenir. Kurumsal hasta kayıtlarına ilişkin talepler ayrıca ilgili sağlık kuruluşuna yönlendirilmelidir.
2. İşlenen veriler ve amaçlar
- Hesap ve oturum
- Kullanıcı adı, kurum tarafından sağlanan profil ve yetki bilgileri, oturum belirteçleri, uygulamanın ürettiği cihaz/oturum kimliği ve sunucu tercihleri; kimlik doğrulama, yetkilendirme, oturum güvenliği ve hizmetin sunulması için işlenir.
- Sağlık verileri
- Yetkili kullanıcının eriştiği hasta kimlik bilgileri, tetkik bilgileri, DICOM görüntüleri, klinik notlar, tıbbi raporlar ve eklenen klinik fotoğraflar; görüntüleme, inceleme, raporlama ve kurum içi iş akışları için işlenir. Erişim, bağlı kurum sunucusundaki yetkilere bağlıdır.
- Ses kayıtları
- Kullanıcının başlattığı tıbbi dikte kayıtları, ilişkili tetkik ve raporlama işlemleri için kurumun yapılandırdığı sunucuya iletilebilir.
- Mesajlar ve işlem bilgileri
- Konsültasyon mesajları, inceleme durumları ve cihaz aktarım talepleri; yetkili kullanıcılar arasındaki iletişimi ve iş akışlarını destekler.
- Yerel tercihler ve dosyalar
- Tema, dil, sunucu ayarları, kullanıcı bilgileri, görüntü önbellekleri ve özelliklerin oluşturduğu geçici dosyalar, ilgili işlevleri sağlamak için cihazda saklanabilir.
3. Uygulama izinleri
İzinleri cihaz ayarlarından yönetebilirsiniz. Bir iznin verilmemesi ilgili özelliğin kullanımını sınırlayabilir.
4. Verilerin iletilmesi ve alıcılar
Uygulama, kullanıcının seçtiği kurum/PACS sunucusuyla iletişim kurar. İnceleme ve mesajlaşma işlemleri, ilgili kurumun yetkili kullanıcılarına ve kullanıcının seçtiği DICOM aktarım hedeflerine veri iletilmesini gerektirebilir. Kullanıcının paylaşım özelliğiyle seçtiği içerik, seçtiği uygulama veya alıcıya aktarılır; paylaşmadan önce alıcıyı ve içeriği kontrol etmelisiniz.
Ses veya sağlık verileri harici bir yapay zekâ sağlayıcısına gönderilmez. Sunucu tarafındaki işleme ve barındırma düzenlemeleri ilgili kurumun hizmet yapılandırmasına ve sözleşmelerine bağlıdır. Uygulamanın bu sürümünde reklam SDK'sı bulunmamaktadır.
5. Güvenlik ve yerel saklama
Android yayın sürümünde uygulama bağlantıları için şifrelenmemiş HTTP trafiği kapatılmıştır. Erişim ve yenileme belirteçleri işletim sisteminin güvenli depolama mekanizmasıyla saklanır. Android uygulama yedeklemesi kapalıdır. Bunlar, tüm yerel dosyaların ayrıca şifrelendiği veya güvenlik risklerinin tamamen ortadan kalktığı anlamına gelmez. Kullanıcılar cihaz ekran kilidini kullanmalı ve hasta verilerini yalnızca yetkili kişilerle paylaşmalıdır.
6. Saklama, silme ve başvuru
Kurum sunucusundaki sağlık kayıtlarının saklanması, ilgili sağlık kuruluşunun politikaları, hizmet sözleşmeleri ve uygulanabilir mevzuattaki yükümlülüklere bağlıdır. Her veri türü için tek bir sabit saklama süresi bu mobil uygulama tarafından belirlenmez. Yerel ayarlar ve uygulamaya özel dosyalar uygulama verileri temizlenerek veya uygulama kaldırılarak silinebilir. Kullanıcının galeriye kaydettiği ya da başka uygulamalara aktardığı dosyalar ayrıca silinmelidir. Uygulamadan çıkış yapmak veya uygulamayı kaldırmak, kurum sunucusundaki tıbbi kayıtları otomatik olarak silmez.
Kişisel verileriniz hakkında bilgi, erişim, düzeltme veya koşulları oluştuğunda silme talebinde bulunmak için [email protected] adresine ve gerektiğinde ilgili sağlık kuruluşuna başvurabilirsiniz. Talepler, kimlik ve yetki kontrolü ile yasal saklama yükümlülükleri dikkate alınarak değerlendirilir. Bu sürümde son kullanıcıların uygulama içinden yeni hesap oluşturduğu bir kayıt akışı bulunmaz; hesaplar kurumun yetkilendirme süreçlerine bağlıdır.
7. Sağlık işlevlerinin sınırları
Uygulama yetkili sağlık profesyonellerine yöneliktir; çocuklara yönelik değildir. Görüntüleme ve raporlama iş akışını destekler; bağımsız otomatik tanı koymaz. Klinik kararların ve raporların doğruluğunu değerlendirmek, ilgili sağlık profesyonelinin sorumluluğundadır. Acil sağlık hizmetinin yerine geçmez. Bu açıklama bir tıbbi cihaz ruhsatı veya düzenleyici onay beyanı değildir.
8. Değişiklikler
Veri işleme uygulamalarında değişiklik olduğunda bu politika ve güncelleme tarihi yenilenir. Önemli değişiklikler için gerektiğinde uygulama veya hizmetin uygun iletişim kanalları üzerinden bilgilendirme yapılır. Güncel politika uygulamanın giriş ve ayarlar ekranlarından okunabilir. Web sürümü trtekhealth.com/gizlilik-politikasi/ adresinde yayımlanır.