Adatvédelmi szabályzat és KVKK

1. Hatály és adatkezelő

Ez a szabályzat a doktorclub.com weboldalra, valamint a DoktorClub iOS- és Android-alkalmazására terjed ki. Az adatkezelő a Mobisera Bilişim İç ve Dış Ticaret Limited Şirketi (DoktorClub).

Az alkalmazásban zajló adatáramlások nem mind ugyanazt a célt szolgálják, és nem mind ugyanazon a jogalapon alapulnak. A fiók működtetéséhez, a biztonsághoz és a kért szolgáltatás nyújtásához szükséges tevékenységeket az alábbiakban külön mutatjuk be a termékhasználat mérésétől és a hibadiagnosztikától, amelyek kizárólag a beállítás megadását követően működnek.

2. A kezelt adatok kategóriái

• Fiók- és kapcsolattartási adatok: név és vezetéknév, e-mail-cím, telefonszám, profilkép, felhasználói azonosító szám és munkamenet-adatok.
• Szakmai ellenőrzés: orvosi/fogorvosi vagy hallgatói státusz, szakterület, intézmény, kar, a tanulmányok befejezésére és az oklevélre vonatkozó adatok.
• Helyadat-nyilatkozat: a felhasználó által a regisztráció vagy a profil kitöltése során kiválasztott tartomány és járás. A mobilalkalmazás ehhez nem kér GPS- vagy pontos helymeghatározási hozzáférést.
• Személyazonosság: ha az adott regisztrációs/ellenőrzési folyamat ezt megköveteli, a török személyi azonosító szám (T.C. kimlik numarası) vagy az abból származtatott belső rekord; külföldi felhasználók folyamataiban az országra/állampolgárságra vonatkozó nyilatkozat. A származtatott rekord is személyes adatnak minősül; nem tekintjük anonim adatnak.
• Felhasználói tartalmak: privát üzenetek, klinikai üzenetek, mellékletek, fényképek, videók, hangfelvételek, dokumentumok, bejegyzések, történetek, hozzászólások, kedvelések, valamint a bejelentésekre és letiltásokra vonatkozó rekordok.
• Keresés és szakmai eszközök: a szerverre küldött keresési kifejezések, a DOKGPT-nek/asszisztensnek feltett kérdések és a válaszok, az orvosi kalkulátorokba bevitt értékek és azok eredményei, a képzésekben/kvízekben elért előrehaladás.
• Eszköz, értesítések és biztonság: platform, alkalmazásverzió, nyelv, push-token, szükség esetén eszközazonosító, IP-cím vagy abból biztonsági célból származtatott hash, user-agent, dátum és időpont, valamint munkamenettel/biztonsággal kapcsolatos események.
• Interakciók: elolvasott tartalmak, értesítés megjelenítése/megnyitása/rákattintás, szponzorált tartalomra történő kattintás. A mobilalkalmazásban az opcionális mérés körébe tartozó jelzéseket csak akkor küldjük el, ha a vonatkozó beállítás be van kapcsolva.
• Diagnosztika: ha a felhasználó hozzájárul – Crashlytics-rekord, amely tartalmazhat alkalmazásra/operációs rendszerre és eszközre vonatkozó adatokat, hibakövetési adatot (stack trace), alkalmazásnaplót, valamint a DoktorClub numerikus felhasználói azonosítóját.

3. Az alapszolgáltatásokhoz szükséges adatkezelés

Az olyan alapvető műveleteket, mint a fiók létrehozása és ellenőrzése, a biztonságos munkamenet, a felhasználó által kért tartalmak megjelenítése, az üzenetek és médiatartalmak kézbesítése, a keresés, az orvosi eszközök, az értesítési beállítások, a visszaélések megelőzése, az ügyféltámogatás, az adatexport és a fiók törlése, az alkalmazás működésének biztosítása érdekében végezzük. Ezek a műveletek függetlenek a mobilalkalmazás termékhasználat-mérési beállításától.

A szakterület, a kar, a tanulmányok befejezésére vonatkozó adatok, a felhasználói azonosító szám, valamint az alkalmazáson belüli előrehaladás/interakciók felhasználhatók a hírek, klinikai esetek, képzések és a „Neked ajánljuk” ajánlások személyre szabására.

A kamerához, mikrofonhoz és fotótárhoz való hozzáférést kizárólag akkor használjuk, ha a felhasználó elindítja az adott funkciót, és az operációs rendszer megadja az engedélyt. Az alkalmazás önállóan nem tölti fel a teljes fotótárat vagy címjegyzéket.

4. Mérés a weboldalon és a mobilalkalmazásban, valamint diagnosztika

A híroldalakon a felhasználói oldalon tapasztalt valós teljesítmény mérése érdekében sütik és azonosítók nélkül LCP-, INP- és CLS-minták küldhetők a DoktorClub szerverére. Egy ilyen rekord kizárólag a mérőszám nevét és értékét, a hír lekérdezési rész nélküli elérési útját, az eszközosztályt (mobil/asztali), a navigáció típusát és a szerveridőt tartalmazza; a RUM-táblában nem rögzítünk fiók- vagy munkamenet-azonosítót, IP-címet, user-agentet, hivatkozó oldalt (referrer), keresési kifejezést vagy szabad szöveget. A nyers teljesítménymintákat legfeljebb 90 napig őrizzük meg, és kizárólag a 75. percentilisen alapuló összesített teljesítményjelentésekhez használjuk fel.

A bejelentkezést nem igénylő oldalakon a Google Analytics 4 (GA4) alapértelmezés szerint, saját sütijeivel együtt működik (Consent Mode: az analitikai adattárolás bekapcsolva; a hirdetési adattárolás, a hirdetési célú felhasználói adatok és a személyre szabott hirdetések mindig kikapcsolva; a Google-jelzések kikapcsolva). A GA4 kezeli az oldal elérési útját (URL-lekérdezés és -töredék nélkül; a tokenekre emlékeztető részek – például az ellenőrző vagy jelszó-visszaállító hivatkozásokban – maszkolva), az oldal címét, a hivatkozó oldalt, valamint a böngésző által továbbított műszaki adatokat. Ez a mérés bármikor kikapcsolható ezen az oldalon a sütibeállítások gombjával, a „Csak a szükségesek” lehetőség kiválasztásával; ilyenkor a GA-sütiket töröljük, a Google Analytics nem töltődik be, és kizárólag sütik és azonosítók nélküli, anonim oldalmegtekintés-számlálás történik. Ugyanez az anonim számlálás a bejelentkezést nem igénylő oldalakon bekapcsolt Google Analytics mellett is zajlik – a DoktorClub saját napi összesítései céljából; ezeket a számlálókat nem továbbítjuk a Google Analytics részére (ott az oldalmegtekintést már a GA4 rögzíti). Ehhez az anonim számláláshoz a böngésző kizárólag a maszkolt oldalútvonalat, az oldal címét és a hivatkozó oldal domainjét küldi el a DoktorClub szerverére; a szerver kizárólag napi összesítéseket tárol a Cloudflare által továbbított országkóddal és a user-agent adatokból származtatott eszközosztállyal (mobil/táblagép/asztali) együtt, és a „Csak a szükségesek” lehetőség kiválasztása esetén ezeket IP-cím, user-agent és ügyfélazonosító nélkül, egyetlen közös, anonim napi számláló keretében továbbítja a Google Analytics részére; IP-címet, user-agentet, illetve fiók-, munkamenet- vagy eszközazonosítót nem tárolunk (a visszaélések korlátozása érdekében az IP-címből származtatott egyirányú értéket kizárólag a memóriában és legfeljebb egy percig tartjuk meg). A bejelentkezést igénylő tagi felületeken az analitikai mérés kizárólag az „Az összes elfogadása” hozzájárulás megadását követően kapcsol be; a nyilatkozat-aláírói portál és a DOKGPT privát munkaterülete nem tartozik a mérés hatálya alá.

A mobilalkalmazásban a „Termékhasználat mérése” és a „Hibajelentések” lehetőség kezdetben ki van kapcsolva, és egymástól független beállításoknak minősülnek. „Az összes elfogadása”, „Az összes elutasítása” és a „Beállítások” lehetőség egyenrangú módon jelenik meg. A választást a szabályzat verziójával és az időponttal együtt az eszközön tároljuk; a Beállítások > Adatvédelem és mérés menüpontban módosítható.

Ha a termékhasználat mérése be van kapcsolva, a hírek megtekintésére, a szponzorra történő kattintásra, valamint az értesítések megjelenítésére/megnyitására/rákattintásra vonatkozó jelzések elküldhetők a DoktorClub API-ja részére. A rekordot kísérheti a tartalom/kampány vagy értesítés azonosítója, a fiókhoz kapcsolódó numerikus felhasználói azonosító, az időpont, valamint a kérésre vonatkozó korlátozott adatok.

Ha a hibajelentések be vannak kapcsolva, a Firebase Crashlytics megkaphatja az alkalmazás verzióját, az eszközre/operációs rendszerre vonatkozó adatokat, a hibakövetési adatot (stack trace), a diagnosztikai naplókat, valamint a numerikus felhasználói azonosítót. A DoktorClub szándékosan nem ad hozzá betegekre vonatkozó mezőket ezekhez a rekordokhoz; ennek ellenére az üzenetekben és a szöveges mezőkben nem szabad betegazonosító adatokat megadni.

A szabályzat jelen verziójában a GA4/Firebase Analytics modul nincs integrálva a mobilalkalmazásba; alkalmazások közötti hirdetési célú követés nem történik, és az IDFA-azonosítót nem használjuk. A weboldal süti-/analitikai beállításai függetlenek a mobilalkalmazás beállításaitól.

A beállítás visszavonását követően az opcionális mérés új hívásai leállnak; a Crashlytics adatgyűjtése kikapcsol, és az eszközön küldésre váró jelentéseket lehetőség szerint töröljük. A szolgáltatóhoz korábban már eljutott rekordok megőrzésére az adott szolgáltatás beállításai és a vonatkozó megőrzési követelmények irányadók.

5. Üzenetek, médiatartalmak, keresés és klinikai adatok

Az üzeneteket és mellékleteket az Ön által kiválasztott címzettek, a bejegyzéseket, történeteket, hozzászólásokat és egyéb közösségi tartalmakat pedig az adott funkció által meghatározott közönség számára tesszük elérhetővé. A tartalmakat a DoktorClub rendszereiben a kézbesítés, a biztonság, a visszaélések ellenőrzése és a felhasználói vezérlőelemek működtetése érdekében kezeljük. A bejelentett tartalmak moderálás keretében ellenőrzésre kerülhetnek.

Az általános keresési kifejezéseket a találatok előállítása érdekében továbbítjuk az API-nak; ez nem jelenti azt, hogy az általános kereséshez külön keresési előzmény jön létre. A DOKGPT-vel/asszisztenssel folytatott beszélgetések, valamint a kalkulátorokba bevitt adatok és azok eredményei viszont az adott funkció előzményeként a fiókhoz kapcsolódhatnak.

A DoktorClub eszközei nem betegdokumentációs rendszerek. Az üzenetekben, a keresőben, a DOKGPT-ben, a kalkulátorokban és a médiamezőkben nem szabad megadni a beteg nevét, török személyi azonosító számát (T.C. kimlik numarası), elérhetőségét vagy egyéb, azonosításra alkalmas egészségügyi adatát; szakmai használat esetén a szükséges jogosultságok meglétéért, a tájékoztatás megadásáért és a hozzájárulás beszerzéséért a felhasználó felel.

6. Push-értesítések, szolgáltatók és külföldi adatkezelés

A push-értesítések bekapcsolását követően a token, a platform, az alkalmazásverzió és a nyelv a DoktorClub-fiókhoz kapcsolódik. A kézbesítéshez a Google Firebase Cloud Messaging, iOS-eszközökön pedig az Apple Push Notification service (APNs) szolgáltatást használjuk. Az értesítésekhez adott engedély az eszköz beállításaiban kikapcsolható; a kijelentkezési és fióktörlési folyamatokat úgy alakítottuk ki, hogy a vonatkozó eszközregisztrációkat töröljék vagy érvénytelenítsék.

A felhasználói tartalmak a kiválasztott DoktorClub-tagok részére; a műszaki adatok a tárhelyszolgáltatáshoz, a biztonsághoz, az értesítések kézbesítéséhez vagy a felhasználó által bekapcsolt diagnosztikához szükséges szolgáltatók részére; jogszabályban előírt megkeresés esetén pedig a jogosult hatóságok részére továbbíthatók. A Crashlytics kizárólag akkor küld adatokat a Google Firebase részére, ha a vonatkozó beállítás be van kapcsolva.

A Google és az Apple szolgáltatásainak igénybevétele Törökországon kívüli adatkezeléssel járhat. Ez a szöveg nem hivatkozik semmilyen konkrét, nem ellenőrzött külföldi adattovábbítási mechanizmusra vagy szerződéstípusra. Az alkalmazott továbbítási jogalapról és garanciákról az [email protected] címre írva kérhet tájékoztatást.

7. Szponzorált tartalmak és külső hivatkozások

A szponzorált tartalmakat az alkalmazásban egyértelműen megjelöljük. Ha a termékhasználat mérése be van kapcsolva, a szponzorált bannerre történő kattintás a kampányazonosítóhoz, a felhasználói azonosító számhoz és az időponthoz kapcsolódó mérési rekord DoktorClub részére történő elküldésével járhat. A hivatkozás megnyitásához e jelzés elküldése nem szükséges.

A szponzor hivatkozására koppintva megnyílhat a szponzor vagy más harmadik fél weboldala. Az adott oldalon történő adatkezelésre annak saját adatvédelmi szabályzata az irányadó. Ha egy adott kampány keretében személyes adatok szponzor részére történő továbbítására kerül sor, a továbbítás körét és jogalapját az adott kampányra vonatkozó szövegben külön ismertetni kell.

8. Megőrzés és biztonság

Az adatokat addig őrizzük meg, ameddig az az adott funkció nyújtásához, a fiók és a biztonság kezeléséhez, a felhasználói kérés teljesítéséhez, a jogvitákra/visszaélésekre vonatkozó nyilvántartások megőrzéséhez, valamint az alkalmazandó jogszabályokból eredő kötelezettségek teljesítéséhez szükséges. Ez az időtartam függ az adatok típusától, attól, hogy az adott funkció be van-e kapcsolva, a fiók állapotától, attól, hogy a megosztott tartalmak érintenek-e más felhasználókat, valamint a jogi követelményektől. Ez a szöveg nem ígér egyetlen, nem ellenőrzött megőrzési időt.

Az adattovábbítás során TLS-t, hitelesítést és hozzáférés-szabályozást alkalmazunk; a mobilalkalmazásban a munkamenetkulcsokat az operációs rendszer Keychain/keystore területén tároljuk. Egyetlen internetes szolgáltatás sem garantálhat abszolút biztonságot. Eltávolítottuk a korábbi szöveg azon általános állítását, hogy „minden orvosi adatot AES-256 védelemmel látunk el”; ez a szabályzat nem vállalja, hogy valamennyi adatmezőre egyetlen, nem ellenőrzött tárolási algoritmust alkalmaz.

9. A beállításokra, a hozzáférésre, az exportra és a törlésre vonatkozó jogok

A mobilalkalmazásban a Beállítások > Adatvédelem és mérés menüpontban egymástól függetlenül be- vagy kikapcsolhatja a termékhasználat opcionális mérését és a Crashlytics szolgáltatást. A Beállítások > Fiók menüpontban az „Adataim letöltése (KVKK)” lehetőség elindítja a fiókadatok exportját, a „Fiókom törlése” lehetőség pedig a fiók alkalmazáson belüli törlését.

A KVKK alapján Önt megillető jogok közé tartozik többek között a jog annak megismerésére, hogy adatait kezelik-e, a tájékoztatás és a helyesbítés kérésére, a címzettek megismerésére, akiknek az adatokat továbbították, a törlés/megsemmisítés kérésére az alkalmazandó feltételek szerint, valamint az automatizált elemzés eredménye elleni tiltakozásra. A közös beszélgetések/tartalmak, valamint a moderálással, a biztonsággal kapcsolatos vagy jogszabály által előírt nyilvántartások törlési kérelem esetén törölhetők, az azonosító adatoktól elkülöníthetők, vagy – ha megőrzésük indokolt – korlátozott mértékben megőrizhetők.

A kérelemben adja meg a fiók azonosításához elegendő adatokat, és jelölje meg a kért műveletet; kérjük, e-mailben ne küldjön betegdokumentációt vagy szükségtelen személyazonosító okmányokat.

Részletes jogi szövegek

• KVKK adatkezelési tájékoztató
• Adatmegőrzési és -megsemmisítési szabályzat
• Kifejezett hozzájárulás szövege