V2R Radyoloji Chrome Eklentisi — Gizlilik Bildirimi

1. Kim sorumlu

Eklentiyi MediTechLabs Yazılım Anonim Şirketi sunar (MERSİS 0614169719700001; Çifte Havuzlar Mah. Eski Londra Asfaltı Cad. Kuluçka Mrk. A1 Blok No:151/1C İç Kapı No: B34 Esenler/İstanbul; kvkk@meditechlabs.ai). Eklentiyi bir sağlık kuruluşu adına kullanıyorsanız, dikte ettiğiniz ve raporladığınız hasta verileri için sorumlu taraf kurumunuzdur; biz bu verileri kurumunuzla imzaladığımız sözleşme çerçevesinde ve kurumunuzun talimatıyla işleriz. Hesap ve kullanım bilgileriniz için sorumlu taraf biziz.

2. Hangi verileri topluyoruz ve işliyoruz

• Hesap bilgileri: ad soyad, e-posta, kurum adı, rolünüz, profil resmi.
• Giriş bilgileri: şifreniz şifreli bağlantıyla sunucuya iletilir, tarayıcıda saklanmaz; girişten sonra bir oturum jetonu tarayıcınızda tutulur.
• Dikte sesi: yalnızca siz dikteyi başlattığınızda mikrofonunuzdan alınan ses, yazıya dökülmek üzere sunucuya iletilir.
• Dikte metni ve raporlar: dikte ettiğiniz metin, oluşturduğunuz ve düzenlediğiniz raporlar, şablonlarınız, kişisel sözlüğünüz, kısaltmalarınız ve yazım tercihleriniz. Bunlar hasta sağlık bilgisi içerebilir.
• Kullanım ve hata kayıtları: giriş/çıkış, rapor oluşturma, otomatik kayıt, konuşma tanıma bağlantısı ve sayfaya yazma işlemlerinin adı, sonucu, süresi ve uzunluğu; beklenmeyen hatalar. Bu kayıtlar hasta metni, rapor içeriği veya ziyaret ettiğiniz sayfanın adresini içermez.
• Tercihler: panelin konumu ve boyutu, tema, eklenti ayarları.

Eklenti şunları toplamaz: ziyaret ettiğiniz sayfaların içeriği, tarama geçmişiniz, konumunuz, ödeme bilgileriniz.

3. Ne için kullanıyoruz

Dikte ettiğiniz sesi yazıya dökmek; raporu oluşturmak, saklamak ve size sunmak; hesabınızı doğrulamak ve oturumunuzu sürdürmek; hizmeti güvenli ve çalışır tutmak, hataları gidermek.

Hasta verilerini kurumunuzun belirlediği amaç ve şartlarla, kurumunuzun talimatıyla işleriz. Hesap ve kullanım bilgilerinizi hizmeti sunmak ve güvenli tutmak için işleriz.

Ses kayıtlarınız, dikte metinleriniz ve raporlarınız model eğitiminde varsayılan olarak kullanılmaz. Böyle bir kullanım ancak kurumunuzla ayrıca anlaşılır, gerekli tüm hukuki şartlar ve bilgilendirmeler sağlanır ve saklama/silme süreçleri belirlenirse başlayabilir; kurum yöneticinizin paneldeki ayarı bu şartlar sağlandıktan sonra kullanılan bir açma-kapama düğmesidir, tek başına izin değildir. Eğitimde kullanılmayan ses kayıtları, rapor tamamlandıktan sonra en geç 30 gün içinde silinir.

Verileriniz reklam için kullanılmaz, kişiselleştirilmiş reklam için aktarılmaz, satılmaz; kredi değerliliği belirleme veya borç verme amacıyla kullanılmaz.

4. Tarayıcınızda ne saklanır

Oturum bilginiz, panel yerleşimi ve tercihleriniz tarayıcının eklenti depolama alanında (chrome.storage.local) saklanır; hesaptan çıktığınızda oturum bilgisini uygulama siler. Bitmemiş taslaklar bellekte (chrome.storage.session) tutulur; bu alan eklenti devre dışı bırakıldığında, yeniden yüklendiğinde veya güncellendiğinde ve tarayıcı yeniden başlatıldığında temizlenir.

5. Verileriniz nerede ve nasıl korunur

Veriler tarayıcınız ile sunucularımız arasında şifreli bağlantıyla (HTTPS ve WSS) iletilir. Sunucularımız, kurumunuzla yaptığımız sözleşmeye göre Birleşik Krallık, Amerika Birleşik Devletleri veya Türkiye'de bulunan bulut sağlayıcıları üzerinde çalışır; Türkiye dışındaki bir konum seçildiğinde verileriniz Türkiye dışında işlenir ve saklanır. Her ülkede yerel bulut firmalarıyla çalışırız: Türkiye'deki canlı (production) kurulumlar DT Cloud (DT İletişim Hizmetleri A.Ş.; İstanbul ve Ankara veri merkezleri), Birleşik Krallık'taki kurulumlar GIGAGPU, ABD'deki kurulumlar Microsoft Azure altyapısında çalışır. Demo ortamlarımız Microsoft Azure'un ABD'deki sunucularında çalışır. Veriler saklanırken endüstri standardı şifrelemeyle (AES-256) korunur. Saklama süreleri: hesap bilgileri hesabınız açık olduğu sürece ve kapatıldıktan sonra 1 yıl; raporlar ve dikte metinleri kurumunuzun sözleşmesinde belirlenen süre; ses kayıtları rapor tamamlandıktan sonra en geç 30 gün; kullanım kayıtları 12 ay.

6. Kimlerle paylaşıyoruz

Verileriniz, hizmeti sunmak için gerektiği ölçüde ve kurumunuzla yaptığımız sözleşme kapsamında sözleşmede belirlenen bulut sağlayıcılarının (Birleşik Krallık, ABD veya Türkiye) altyapısı üzerinden işlenir: sunucuların ve veritabanının barındırılması, yedekleme ve hizmetin izlenmesi bu altyapıda yapılır. Bunun dışında yalnızca yasal bir yükümlülük gerektirdiğinde ya da kötü amaçlı yazılım, dolandırıcılık, kötüye kullanım ve güvenlik ihlallerine karşı korunmak için gerektiğinde paylaşım yaparız; her paylaşımda kişisel veri koruma ve aktarım şartlarına uyarız. Şirket birleşmesi, devralma veya varlık satışında kullanıcı verilerinin devri, Chrome Web Mağazası Sınırlı Kullanım Politikası gereği önceden açık onayınıza bağlıdır; bu onay hasta verileri için gereken şartların yerine geçmez.

Çalışanlarımız verilerinizi yalnızca belirli bir veriye erişim için açık onay verdiğinizde, güvenlik için gerektiğinde, yasal bir yükümlülük için ya da toplulaştırılıp anonim hale getirilmiş verilerle yürütülen iç işlerde okuyabilir. Hasta verilerine erişim için ayrıca kurumunuzun yetkisi ve hukuki şartlar aranır. Erişimler görevle sınırlıdır ve kayıt altına alınır.

7. Tarayıcı izinleri

Hastane sistemlerinin adresleri önceden bilinemediği için eklenti tüm web sitelerinde çalışma izni ister. Panel yalnızca siz eklenti simgesine tıkladığınızda veya klavye kısayolunu kullandığınızda açılır. Panelin mikrofonu kullanabilmesi için eklenti, açtığınız sayfanın izin başlığına (Permissions-Policy) yalnızca V2R panelinin adresini ekler; sayfanın başka ayarını değiştirmez, içeriğini okumaz.

8. Haklarınız

Verilerinizin işlenip işlenmediğini öğrenebilir, bilgi isteyebilir, düzeltilmesini veya silinmesini isteyebilir ve işlemeye itiraz edebilirsiniz. Başvurunuzu kvkk@meditechlabs.ai adresine veya İlgili Kişi Başvuru Formu ile iletin; en geç 30 gün içinde yanıtlarız. Hasta verilerine ilişkin talepleri, sorumlu taraf olan kurumunuza yönlendiririz. Hesabınızın silinmesini aynı adresten isteyebilirsiniz.

9. Chrome Web Mağazası Sınırlı Kullanım beyanı

V2R Radyoloji'nin kullanıcı verilerini kullanımı, Sınırlı Kullanım gereksinimleri dahil olmak üzere Chrome Web Mağazası Kullanıcı Verileri Politikası'na uygundur. The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.

10. Değişiklikler

Bu bildirimi güncellediğimizde bu sayfada yayımlar ve "Son güncelleme" tarihini yenileriz.

Hukuki dayanaklar (KVKK)