Polityka prywatności i KVKK

1. Zakres i administrator danych

Niniejsza polityka obejmuje serwis internetowy doktorclub.com oraz aplikację DoktorClub na iOS i Androida. Administratorem danych jest Mobisera Bilişim İç ve Dış Ticaret Limited Şirketi (DoktorClub).

Nie każdy przepływ danych w aplikacji służy temu samemu celowi ani opiera się na tej samej podstawie prawnej. Czynności niezbędne do obsługi konta, zapewnienia bezpieczeństwa i świadczenia żądanej usługi przedstawiono poniżej oddzielnie od pomiaru korzystania z produktu i diagnostyki błędów, które działają wyłącznie po wyrażeniu preferencji.

2. Kategorie przetwarzanych danych

• Konto i dane kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, zdjęcie profilowe, numer użytkownika i informacje o sesji.
• Weryfikacja zawodowa: status lekarza/lekarza dentysty lub studenta, specjalizacja, instytucja, wydział, informacje o ukończeniu studiów i dyplomie.
• Deklaracja lokalizacji: prowincja i powiat wybrane przez użytkownika podczas rejestracji lub uzupełniania profilu. Aplikacja mobilna nie prosi w tym celu o dostęp do GPS ani dokładnej lokalizacji.
• Tożsamość: w przypadkach, w których wymaga tego dany proces rejestracji/weryfikacji, turecki numer identyfikacyjny (T.C. kimlik numarası) lub wewnętrzny rekord z niego wyprowadzony; w procesach dla użytkowników zagranicznych – deklaracja kraju/obywatelstwa. Rekord wyprowadzony również jest traktowany jako dane osobowe; nie jest uznawany za dane anonimowe.
• Treści użytkownika: wiadomości prywatne, wiadomości kliniczne, załączniki, zdjęcia, nagrania wideo, nagrania audio, dokumenty, posty, relacje, komentarze, polubienia oraz zapisy zgłoszeń i blokad.
• Wyszukiwanie i narzędzia zawodowe: wyszukiwane hasła przesyłane do serwera, zapytania do DOKGPT/asystenta i odpowiedzi, wartości wprowadzane do kalkulatorów medycznych i ich wyniki, postępy w szkoleniach/quizach.
• Urządzenie, powiadomienia i bezpieczeństwo: platforma, wersja aplikacji, język, token push, w razie potrzeby identyfikator urządzenia, adres IP lub skrót wyprowadzony w celach bezpieczeństwa, user-agent, data i godzina oraz zdarzenia dotyczące sesji/bezpieczeństwa.
• Interakcje: przeczytane treści, wyświetlenie/otwarcie/kliknięcie powiadomienia oraz kliknięcie treści sponsorowanej. Sygnały objęte opcjonalnym pomiarem w aplikacji mobilnej są wysyłane tylko wtedy, gdy odpowiednia preferencja jest włączona.
• Diagnostyka: jeżeli użytkownik wyrazi zgodę – rekord Crashlytics, który może zawierać informacje o aplikacji/systemie operacyjnym i urządzeniu, ślad błędu, dziennik aplikacji oraz liczbowy numer użytkownika DoktorClub.

3. Przetwarzanie na potrzeby usług podstawowych

Podstawowe czynności, takie jak zakładanie i weryfikacja konta, bezpieczna sesja, udostępnianie treści żądanych przez użytkownika, dostarczanie wiadomości i multimediów, wyszukiwanie, narzędzia medyczne, preferencje powiadomień, zapobieganie nadużyciom, wsparcie, eksport danych i usuwanie konta, są wykonywane w celu zapewnienia działania aplikacji. Czynności te są niezależne od preferencji dotyczącej pomiaru korzystania z produktu w aplikacji mobilnej.

Specjalizacja, wydział, informacje o ukończeniu studiów, numer użytkownika oraz postępy/interakcje w aplikacji mogą być wykorzystywane do personalizacji wiadomości, przypadków klinicznych, szkoleń i rekomendacji „Dla Ciebie”.

Dostęp do aparatu, mikrofonu i biblioteki zdjęć jest wykorzystywany wyłącznie wtedy, gdy użytkownik uruchomi daną funkcję, a system operacyjny udzieli zgody. Aplikacja nie przesyła samodzielnie całej biblioteki zdjęć ani książki adresowej.

4. Pomiar w serwisie internetowym i aplikacji mobilnej oraz diagnostyka

Na stronach z wiadomościami, w celu pomiaru rzeczywistej wydajności po stronie użytkowników, do serwera DoktorClub mogą być wysyłane próbki LCP, INP i CLS bez plików cookie i bez identyfikatorów. Taki rekord zawiera wyłącznie nazwę i wartość metryki, ścieżkę wiadomości bez części z zapytaniem, klasę urządzenia (mobilne/stacjonarne), typ nawigacji i czas serwera; w tabeli RUM nie są zapisywane identyfikator konta ani sesji, adres IP, user-agent, referrer, wyszukiwane hasło ani dowolny tekst. Surowe próbki wydajności są przechowywane przez maksymalnie 90 dni i wykorzystywane wyłącznie do zbiorczych raportów wydajności opartych na 75. percentylu.

Na stronach niewymagających logowania Google Analytics 4 (GA4) działa domyślnie wraz ze swoimi plikami cookie (Consent Mode: przechowywanie danych analitycznych włączone; przechowywanie danych reklamowych, dane użytkownika do celów reklamowych i reklamy spersonalizowane zawsze wyłączone; sygnały Google wyłączone). GA4 przetwarza ścieżkę strony (bez zapytania URL i fragmentu adresu; z zamaskowanymi częściami przypominającymi tokeny, np. w linkach weryfikacyjnych lub do resetowania hasła), tytuł strony, witrynę odsyłającą oraz informacje techniczne przekazywane przez przeglądarkę. Ten pomiar można w każdej chwili wyłączyć za pomocą przycisku preferencji plików cookie na tej stronie, wybierając opcję „Tylko niezbędne”; wówczas pliki cookie GA są usuwane, Google Analytics nie jest ładowane, a prowadzone jest wyłącznie anonimowe zliczanie odsłon bez plików cookie i identyfikatorów. To samo anonimowe zliczanie jest prowadzone na stronach niewymagających logowania także przy włączonym Google Analytics – na potrzeby własnych dziennych sum DoktorClub; te liczniki nie są przekazywane do Google Analytics (odsłona jest tam już rejestrowana przez GA4). Na potrzeby tego anonimowego zliczania przeglądarka wysyła do serwera DoktorClub wyłącznie zamaskowaną ścieżkę strony, tytuł strony i domenę witryny odsyłającej; serwer przechowuje wyłącznie dzienne sumy wraz z kodem kraju przekazywanym przez Cloudflare oraz klasą urządzenia (mobilne/tablet/stacjonarne) wyprowadzoną z informacji user-agent, a po wybraniu opcji „Tylko niezbędne” przekazuje je do Google Analytics bez adresu IP, user-agenta ani identyfikatora klienta, w ramach jednego wspólnego, anonimowego licznika dziennego; adres IP, user-agent ani identyfikator konta, sesji czy urządzenia nie są zapisywane (w celu ograniczenia nadużyć jednokierunkowa wartość wyprowadzona z adresu IP jest przechowywana wyłącznie w pamięci i przez maksymalnie jedną minutę). W obszarach dla członków wymagających logowania pomiar analityczny jest włączany wyłącznie po wyrażeniu zgody „Zaakceptuj wszystkie”; portal sygnatariuszy oświadczeń oraz prywatna przestrzeń robocza DOKGPT nie są objęte pomiarem.

W aplikacji mobilnej opcje „Pomiar korzystania z produktu” i „Raporty błędów” są początkowo wyłączone i stanowią niezależne od siebie preferencje. Opcje „Zaakceptuj wszystkie”, „Odrzuć wszystkie” i „Preferencje” są prezentowane w równorzędny sposób. Wybór jest zapisywany na urządzeniu wraz z wersją polityki i czasem; można go zmienić w sekcji Ustawienia > Prywatność i pomiar.

Jeżeli pomiar korzystania z produktu zostanie włączony, sygnały dotyczące wyświetlenia wiadomości, kliknięcia sponsora oraz wyświetlenia/otwarcia/kliknięcia powiadomienia mogą być wysyłane do API DoktorClub. Rekordowi mogą towarzyszyć identyfikator treści/kampanii lub powiadomienia, liczbowy numer użytkownika powiązany z kontem, czas oraz ograniczone informacje o żądaniu.

Jeżeli raporty błędów zostaną włączone, Firebase Crashlytics może otrzymywać wersję aplikacji, informacje o urządzeniu/systemie operacyjnym, ślad błędu, dzienniki diagnostyczne oraz liczbowy numer użytkownika. DoktorClub świadomie nie dodaje do tych rekordów pól dotyczących pacjentów; mimo to w wiadomościach i polach tekstowych nie należy wprowadzać danych identyfikujących pacjenta.

W tej wersji polityki moduł GA4/Firebase Analytics nie jest zintegrowany z aplikacją mobilną; nie jest prowadzone śledzenie reklamowe między aplikacjami ani nie jest wykorzystywany identyfikator IDFA. Preferencje dotyczące plików cookie/analityki w serwisie internetowym są niezależne od preferencji w aplikacji mobilnej.

Po wycofaniu preferencji nowe wywołania opcjonalnego pomiaru zostają wstrzymane; zbieranie danych przez Crashlytics zostaje wyłączone, a raporty oczekujące na wysłanie na urządzeniu są w miarę możliwości usuwane. Przechowywanie rekordów, które wcześniej dotarły do dostawcy usług, podlega ustawieniom danej usługi oraz obowiązującym wymogom dotyczącym przechowywania.

5. Wiadomości, multimedia, wyszukiwanie i dane kliniczne

Wiadomości i załączniki są udostępniane wybranym przez Panią/Pana odbiorcom, a posty, relacje, komentarze i inne treści społeczności – grupie odbiorców wskazanej przez daną funkcję. Treści są przetwarzane w systemach DoktorClub w celu dostarczenia, zapewnienia bezpieczeństwa, weryfikacji nadużyć i obsługi mechanizmów kontroli użytkownika. Zgłoszone treści mogą być weryfikowane w ramach moderacji.

Ogólne wyszukiwane hasła są przekazywane do API w celu wygenerowania wyników; nie oznacza to, że dla wyszukiwania ogólnego tworzona jest odrębna historia wyszukiwania. Natomiast rozmowy z DOKGPT/asystentem oraz dane wprowadzane do kalkulatorów i ich wyniki mogą być powiązane z kontem jako historia danej funkcji.

Narzędzia DoktorClub nie są systemem dokumentacji pacjentów. W wiadomościach, wyszukiwarce, DOKGPT, kalkulatorach ani w polach multimediów nie należy wprowadzać imienia i nazwiska pacjenta, tureckiego numeru identyfikacyjnego (T.C. kimlik numarası), danych kontaktowych ani innych danych o zdrowiu umożliwiających identyfikację; odpowiedzialność za posiadanie niezbędnych uprawnień, przekazanie informacji i uzyskanie zgody przy korzystaniu zawodowym spoczywa na użytkowniku.

6. Powiadomienia push, dostawcy usług i przetwarzanie za granicą

Po włączeniu powiadomień push token, platforma, wersja aplikacji i język są powiązywane z kontem DoktorClub. Do dostarczania wykorzystywane są Google Firebase Cloud Messaging, a na urządzeniach z iOS – Apple Push Notification service (APNs). Zgodę na powiadomienia można wyłączyć w ustawieniach urządzenia; procesy wylogowania i usuwania konta zostały zaprojektowane tak, aby usuwać lub unieważniać odpowiednie rejestracje urządzeń.

Treści użytkownika mogą być przekazywane wybranym członkom DoktorClub; dane techniczne – dostawcom usług niezbędnym do hostingu, zapewnienia bezpieczeństwa, dostarczania powiadomień lub diagnostyki włączonej przez użytkownika; a w przypadku żądania przewidzianego prawem – uprawnionym organom. Crashlytics wysyła dane do Google Firebase wyłącznie wtedy, gdy odpowiednia preferencja jest włączona.

Korzystanie z usług Google i Apple może wiązać się z przetwarzaniem danych poza Turcją. Niniejszy tekst nie powołuje się na żaden konkretny, niezweryfikowany mechanizm przekazywania danych za granicę ani rodzaj umowy. Informacje o stosowanej podstawie przekazywania i zabezpieczeniach można uzyskać, pisząc na adres [email protected].

7. Treści sponsorowane i linki zewnętrzne

Treści sponsorowane są w aplikacji wyraźnie oznaczone. Jeżeli pomiar korzystania z produktu jest włączony, kliknięcie sponsorowanego banera może spowodować wysłanie do DoktorClub rekordu pomiarowego powiązanego z identyfikatorem kampanii, numerem użytkownika i czasem. Wysłanie tego sygnału nie jest konieczne do otwarcia linku.

Po dotknięciu linku sponsora może otworzyć się strona sponsora lub innego podmiotu trzeciego. Przetwarzanie danych na tej stronie podlega jej własnej polityce prywatności. Jeżeli w ramach określonej kampanii przewidziane jest przekazanie danych osobowych sponsorowi, zakres i podstawa takiego przekazania muszą zostać odrębnie wyjaśnione w tekście właściwym dla danej kampanii.

8. Przechowywanie i bezpieczeństwo

Dane są przechowywane tak długo, jak jest to niezbędne do świadczenia danej funkcji, zarządzania kontem i bezpieczeństwem, realizacji żądania użytkownika, zachowania zapisów dotyczących sporów/nadużyć oraz wypełnienia obowiązków wynikających z mających zastosowanie przepisów. Okres ten zależy od rodzaju danych, tego, czy dana funkcja jest włączona, stanu konta, tego, czy udostępnione treści dotyczą innych użytkowników, oraz od wymogów prawnych. Niniejszy tekst nie obiecuje jednego, niezweryfikowanego okresu przechowywania.

Podczas przesyłania stosowane są TLS, uwierzytelnianie i kontrola dostępu; klucze sesji w aplikacji mobilnej są przechowywane w obszarze Keychain/keystore systemu operacyjnego. Żadna usługa internetowa nie może zagwarantować absolutnego bezpieczeństwa. Usunięto zawarte w poprzednim tekście ogólne twierdzenie, że „wszystkie dane medyczne są chronione za pomocą AES-256”; niniejsza polityka nie zobowiązuje się do stosowania jednego, niezweryfikowanego algorytmu przechowywania dla wszystkich pól danych.

9. Prawa dotyczące preferencji, dostępu, eksportu i usuwania

W aplikacji mobilnej w sekcji Ustawienia > Prywatność i pomiar można niezależnie włączać lub wyłączać opcjonalny pomiar korzystania z produktu oraz Crashlytics. W sekcji Ustawienia > Konto opcja „Pobierz moje dane (KVKK)” uruchamia eksport danych konta, a opcja „Usuń moje konto” – usunięcie konta w aplikacji.

Prawa przysługujące Pani/Panu na podstawie KVKK obejmują m.in. prawo do uzyskania informacji, czy Pani/Pana dane są przetwarzane, do żądania informacji i sprostowania, do uzyskania informacji o podmiotach, którym dane przekazano, do żądania usunięcia/zniszczenia na mających zastosowanie warunkach oraz do sprzeciwu wobec wyniku analizy zautomatyzowanej. Wspólne rozmowy/treści oraz zapisy dotyczące moderacji, bezpieczeństwa lub wymagane prawem mogą w odpowiedzi na żądanie usunięcia zostać usunięte, oddzielone od danych identyfikujących lub – jeżeli istnieje uzasadniona potrzeba ich przechowywania – zachowane w ograniczonym zakresie.

We wniosku należy podać informacje wystarczające do zidentyfikowania konta oraz wskazać żądaną czynność; prosimy nie przesyłać e-mailem dokumentacji pacjentów ani zbędnych dokumentów tożsamości.

Szczegółowe teksty prawne

• Klauzula informacyjna KVKK
• Polityka przechowywania i niszczenia danych
• Tekst wyraźnej zgody