Gizlilik politikası
Kişisel ve tıbbi bilgilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu öğrenin. Aşağıda sade dille açıklama.
- Verilerinizi asla satmıyoruz.
- İletimde TLS 1.3, depolamada AES-256.
- Talep üzerine silme, 5 günlük SLA.
Topladıklarımız
Bir fiyat teklifi, ikinci görüş talep ettiğinizde veya bir vaka yöneticisiyle konuştuğunuzda şunları topluyoruz:
- Kimlik: ad, ikamet ülkesi, klinik eşleştirme için gerekli olduğunda doğum tarihi.
- İletişim: e-posta, telefon, WhatsApp, tercih edilen dil.
- Klinik: tıbbi raporlar, görüntüleme, tanılar, mevcut ilaçlar — yalnızca bizimle açıkça paylaştıklarınız.
- Kullanım: görüntülenen sayfalar, IP üzerinden yaklaşık konum, cihaz türü. Oturum açmadığınız sürece hiçbir zaman adlandırılmış kişilere bağlanmaz.
Bunlarla ne yaptığımız
- Vakanızı 1–3 uyumlu hastaneye yönlendirmek ve ayrıntılı fiyat teklifleri koordine etmek.
- Siz, hastanenin uluslararası masası ve vaka yöneticiniz arasındaki iletişimi kolaylaştırmak.
- Vakanız hakkında işlemsel güncellemeler göndermek (fiyat teklifi, vize, seyahat).
- Hizmeti geliştirmek: anonimleştirilmiş kullanım kalıpları, hiçbir zaman bireysel tarama geçmişleri değil.
Asla yapmadıklarımız
- Verilerinizi satmak. Sigorta şirketlerine, ilaç firmalarına veya pazarlamacılara değil.
- Klinik kayıtlarınızı açıkça yetkilendirdiğiniz hastanelerin dışında paylaşmak.
- Tıp geçmişine dayalı hedefli reklamcılık yapmak.
- Finansal verileri depolamak — tüm ödemeler düzenlenmiş işlemciler (Stripe, PayTabs, banka havaleleri) üzerinden geçer; sunucularımızda kart bilgisi saklanmaz.
Verilerinizi kimler görür
- Siz ve vaka yöneticiniz — her zaman.
- Eşleştirildiğiniz hastanelerin uluslararası masaları — yalnızca belirli hastaneler, yalnızca yetkilendirdiğiniz kayıtlar.
- İkinci görüşler için tıp kurulu — mümkün olduğunca anonimleştirilmiş vakanız, onu inceleyen belirli kurul üyesiyle paylaşılır.
- Hizmet sağlayıcılar: barındırma hizmetimiz (Supabase, Cloudflare), e-posta (Resend), yükleme (Cloudflare R2), SMS/WhatsApp ağ geçidi. Her biri veri işleme anlaşmalarıyla bağlıdır.
Alt işlemcilerin listesini talep üzerine yayımlarız. E-posta: medcastsdigital@gmail.com.
Haklarınız (GDPR, Birleşik Krallık GDPR ve daha fazlası)
- Erişim: hakkınızda tuttuğumuz her şeyin bir kopyasını isteyin.
- Düzeltme: hataları düzeltin.
- Silme: talep tarihinden itibaren 30 gün içinde tüm tanımlanabilir kayıtları sileriz; yasal saklama uygulandığı durumlar hariç (fatura kayıtları, çoğu yargı bölgesinde minimum 7 yıl).
- Taşınabilirlik: klinik yüklemelerinizi istediğiniz zaman orijinal biçimde dışa aktarın.
- Rızanızı geri çekin: her zaman, herhangi bir amaç için. Aktif işlemeyi durdurur; geçmiş eylemler (zaten gönderilmiş teklifler) geçerliliğini korur.
Bu haklardan herhangi birini kullanmak için: kayıtlı e-posta adresinizden medcastsdigital@gmail.com adresine e-posta gönderin. 5 iş günü içinde yanıt veriyoruz.
Saklama süresi
- Aktif vaka verileri: vakanız açık olduğu süre ve son iletişimden 12 ay sonrasına kadar saklanır.
- Yüklediğiniz tıbbi kayıtlar: uzatılmış saklama talep etmediğiniz sürece vaka kapandıktan 90 gün içinde sistemlerimizden silinir.
- İşlem kayıtları (teklifler, faturalar): 7 yıl; çoğu vergi otoritesinin şartı.
- Anonimleştirilmiş analizler: süresiz, ancak hiçbir zaman yeniden tanımlanamaz.
Uluslararası transferler
Klinik verileriniz ülkeniz dışındaki hastanelere aktarılabilir — tıp turizminin doğası budur. AB ve Birleşik Krallık veri sahiplerine Standart Sözleşme Maddeleri (SCC) uygulanır; mevcut olduğunda yeterlilik çerçeveleri geçerlidir. Herhangi bir şey göndermeden önce hangi hastanelerin kayıtlarınızı alacağını her zaman görür ve onaylarsınız.
Güvenlik
İletimde (TLS 1.3) ve depolamada (depolama katmanında AES-256) şifreleme. Yükleme kasası, 7 günde sona eren ön imzalı URL'lerle Cloudflare R2 üzerindedir. Vaka yöneticileri 2FA ile SSO üzerinden erişir. Üç ayda bir sızma testi yapıyor ve GDPR Madde 33 uyarınca etkilenen kullanıcılara ihlalleri 72 saat içinde bildiriyoruz.
Çocuklar
Bir küçük için tıp seyahati düzenliyorsanız, ebeveyn sorumluluğunun açık belgelerini talep ediyoruz. 18 yaş altı için doğrudan hesap tutmuyoruz.
İletişim
- Veri Koruma Görevlisi: medcastsdigital@gmail.com
- AB/Birleşik Krallık temsilcisi: aynı adres üzerinden; 8 yerel ayar için kullanıcı dilinde yanıt.
- Düzenleyici iletişim: endişenizi çözemezsek ulusal veri koruma otoritenize başvurabilirsiniz.
Bu politikadaki değişiklikler
Önemli değişiklikler olduğunda bu sayfayı güncelleyecek ve aktif vaka müşterilerini e-posta yoluyla bilgilendireceğiz. Bu sayfanın üst kısmındaki tarih mevcut sürümü yansıtır.
Nasıl çalıştığımız hakkında bilmeniz gereken diğer şeyler
Gizlilik, güven katmanının yalnızca bir dilimidir. Aşağıdaki sayfalar geri kalanını kapsar — şartlar, editoryal süreç, güvenlik ve raporları nasıl kabul ettiğimiz.
- Hukuki Hizmet şartları Koordinatör kapsamı, ödeme, iadeler, uyuşmazlık çözümü.
- Süreç Editoryal ve düzeltme politikası Kaynaklar, yapay zeka kullanımı, düzeltme SLA.
- Güven Güvenlik açıklaması Araştırmacılardan gelen raporları nasıl kabul ediyoruz.
- Eylem Güvenlik olayı bildirin Klinik endişeler için anonim kanal.
- İnceleyenler Tıp kurulu Uzmanlık ve durum sayfalarının arkasındaki klinisyenler.
- Kalite Akreditasyon kaydı JCI, NABH, ISO ve diğer 10.
- Hakkımızda Biz kimiz Koordinatör kapsamı, klinisyen değil.
- İletişim Bize ulaşın Veri sahibi erişim talepleri ve düzeltmeler.