Gizlilik politikası
Veri sorumlusu
Abdullah Shbat, Hannovergasse 17, 1200 Viyana, Avusturya. E-posta: info@medilango.com.
Kişisel verilerinizin korunması bizim için önemlidir. Verilerinizi yalnızca GDPR ve Avusturya Veri Koruma Yasası (DSG) temelinde işliyoruz.
Hukuki dayanaklar
- GDPR m. 6(1)(b) — sözleşmenin ifası (hesabınızın ve uygulama işlevlerinin sağlanması)
- GDPR m. 6(1)(a) ve m. 9(2)(a) — açık rızanız (örn. sağlıkla ilgili veriler, doktor profili)
- GDPR m. 6(1)(c) — yasal yükümlülükler (örn. faturaların saklanması)
- GDPR m. 6(1)(f) — meşru menfaat (güvenlik, kötüye kullanımın önlenmesi, teknik işletim)
Hangi verileri işliyoruz — kullanıcı grubuna göre
- Hesapsız ziyaretçiler (misafir modu): yalnızca teknik olarak gerekli veriler (örn. sunucu kayıtlarındaki IP adresi, cihazınızdaki dil tercihi). Takip yapılmaz.
- Hesaplı hastalar: ad, e-posta adresi, tercih edilen dil ile doktor bağlantılarınız ve topluluk üyelikleriniz — uygulama işlevlerini sağlamak için.
- Doktorlar: ek olarak profil verileri (uzmanlık, adres, diller, çalışma saatleri, fotoğraf) ve doğrulama belgeleri (örn. ÖÄK numarası, kimlik belgeleri).
Herkese açık doktor profilleri
Doktorların herkese açık gösterilen profil verileri (ad, uzmanlık, adres, diller, çalışma saatleri) kamu sicillerinden alınmaz. Medilango'ya kayıt gönüllüdür: doktorlar profillerini kendileri oluşturur ve kayıt sırasında bu bilgilerin yayımlanmasına açıkça rıza gösterir (GDPR m. 6(1)(a)). Profil istenildiği zaman devre dışı bırakılabilir veya silinebilir.
Sağlıkla ilgili veriler
Bağlı olduğunuz doktorların listesi dolaylı olarak sağlığınız hakkında bilgi verebilir. Bu verileri yalnızca hizmeti sunmak için, açık rızanıza dayanarak (GDPR m. 9(2)(a)) işliyor ve asla üçüncü kişilere aktarmıyoruz.
İsteğe bağlı e-posta haberleri
Doktorlar, kayıttan ayrı olarak, zaman zaman Medilango haberleri ve ürün ipuçları almak için gönüllü onay verebilir (GDPR m. 6(1)(a)). Onay olmadan bu mesajları göndermeyiz. Zorunlu hesap ve güvenlik e-postaları bundan etkilenmez. Kanıt olarak onayın zamanı, kaynağı ve metin sürümü ile daha sonraki geri çekme kaydedilir. Onay, hesap ayarlarından geleceğe etkili olmak üzere her zaman geri çekilebilir; her isteğe bağlı gönderimden önce güncel durum kontrol edilir.
Gönüllü kampanya kaynağı
Doktor kaydı sırasında, Medilango'ya ait hangi gönderinin kayda katkıda bulunduğunu anlamamıza yardımcı olmak için isteğe bağlı olarak bir gönderi kimliği (ör. LI-01, IG-01 veya WA-01) seçilebilir (GDPR m. 6(1)(f)). Bu alan zorunlu değildir. Doktor profiliyle birlikte yalnızca seçilen gönderi kimliğini saklar ve yöneticilere yalnızca toplu sayıları gösteririz. Adlar veya iletişim bilgileri manuel kampanya tablosuna kopyalanmaz.
Doktorlar için davet bağlantıları
Doğrulanmış doktorlar rastgele oluşturulan bir davet bağlantısını gönüllü olarak paylaşabilir. Bağlantı ad veya e-posta adresi içermez. Bir meslektaş bu bağlantı üzerinden kendi isteğiyle kaydolursa, davet işlevini sunmak için iki doktor profilinin kimliklerini ve ilişkilendirme zamanını saklarız (GDPR m. 6(1)(b)). Davet eden doktor yalnızca toplam kayıt sayısını görür; kaydolan kişilerin kimliğini göremez. Medilango bu işlev aracılığıyla kimseyle talep dışı iletişim kurmaz.
Veri işleyenler ve alıcılar
| Hizmet sağlayıcı | Amaç | Merkez |
|---|---|---|
| Resend (Resend, Inc.) | Zorunlu hesap e-postalarının ve yalnızca ayrı onayla ara sıra haberlerin gönderimi | ABD |
| Replit (barındırma sağlayıcısı) | Uygulamanın, veritabanının ve dosya depolamanın işletimi | AB/ABD |
| OpenFreeMap / unpkg CDN | Harita görünümü yüklenirken harita verilerinin sağlanması — bu sırada IP adresiniz teknik olarak iletilir | AB/ABD |
Verilerinizi satmıyoruz ve reklam amacıyla paylaşmıyoruz.
Üçüncü ülkelere veri aktarımı
Hizmet sağlayıcıların merkezi ABD'de olduğunda aktarım, AB standart sözleşme maddeleri ve/veya AB–ABD Veri Gizliliği Çerçevesi temelinde gerçekleşir (GDPR m. 44 vd.).
Saklama süreleri
- Hesap verileri: hesabınızı silene kadar. Silme işlemini istediğiniz zaman ayarlardan kendiniz yapabilirsiniz.
- Faturalar: takvim yılının bitiminden itibaren 7 yıl (§ 132 BAO — hesap silindikten sonra da geçerli yasal saklama yükümlülüğü).
- Doğrulama belgeleri: inceleme tamamlanana veya doktor profili silinene kadar.
- Sunucu kayıtları: güvenlik amacıyla kısa süre tutulur, ardından otomatik silinir.
- Rıza kaydı (çerez tercihi): siz değiştirene veya silene kadar cihazınızda.
- İsteğe bağlı e-posta onayı kaydı: hesap var olduğu sürece; geri çekme, ilk kayıtla birlikte saklanır.
- Doktor profilleri arasındaki davet ilişkilendirmesi: katılan hesaplardan biri silinene kadar.
Haklarınız
- Saklanan verileriniz hakkında bilgi alma (GDPR m. 15)
- Yanlış verilerin düzeltilmesi (GDPR m. 16)
- Silme (GDPR m. 17)
- İşlemenin kısıtlanması (GDPR m. 18)
- Veri taşınabilirliği (GDPR m. 20)
- İşlemeye itiraz (GDPR m. 21)
- Verilen rızayı ileriye dönük geri çekme (GDPR m. 7(3))
- Avusturya Veri Koruma Kurumu'na (DSB) şikayet: Barichgasse 40–42, 1030 Viyana, www.dsb.gv.at
Veri koruma iletişimi
Yasal olarak bir veri koruma görevlisi gerekmemektedir ve atanmamıştır. Tüm gizlilik konuları için bize info@medilango.com adresinden ulaşabilirsiniz.
Bu bildirimin güncellenmesi
Bu gizlilik bildirimini gerektiğinde güncelliyoruz (örn. yeni işlevler veya değişen hizmet sağlayıcılar). Burada yayımlanan sürüm geçerlidir.
Son güncelleme: Eylül 2026.