Sinocare Meditech Inc. iCan Uygulaması için Gizlilik Bildirimi

Haklarınızı ve menfaatlerinizi tam olarak korumak için aşağıdaki güncellemeleri yaptık:

•         “Hakkınızda hangi kişisel verileri topluyoruz?” bölümünün açıklaması güncellendi.

•         ”Kişisel verilerinizi hangi amaçlarla işliyoruz?” bölümünün açıklaması güncellendi.

•         “Kişisel Verilerinizi Nasıl Koruyoruz?” bölümünün açıklaması güncellendi.

•         Veri Koruma Sorumlusu (VKS) bilgileri güncellendi.

•         Metnin açıklığı ve ifade biçimi iyileştirildi.

Yürürlük tarihi: Temmuz 2026

Önceki sürümü görüntülemek için buraya tıklayın.

Sinocare Meditech Inc., („biz“) iCan Sürekli Glikoz İzleme Sistemi Uygulamasını (“iCan Uygulaması”) işletmektedir.

Sinocare Meditech Inc.,AB Genel Veri Koruma Tüzüğü 2016/679 ("GDPR ") Madde 4 No. 7 anlamında kişisel verilerinizin kontrolörüdür ve bu bağlamda veri koruma ile ilgili doğrudan iletişim noktanızdır. Aşağıdaki iletişim seçeneklerini kullanarak bize her zaman ulaşabilirsiniz:

Posta: Sinocare Meditech Inc., 1679 S. Dupont Hwy., Suite 100, Dover, DE 19901, USA

  1. posta Yoluyla:dataprivacy.global@sinocare.com

Veri Koruma Sorumlusu:Uilliam WU

AB Temsilcisi:

OBELIS S.A.

Bd. Général Wahis, 53

1030 Brüksel, Belçika

Tel.: +32.2.732.59.54

iCan Uygulamasını kullanmak, bizimle önceden bir kullanıcı hesabı kaydettirmiş olmanızdan sonra mümkündür. Kullanım koşulları iCan Uygulaması Kullanım Koşulları adresinde bulunabilir. iCan Uygulamasını kan şekeri sensörü ve vericiyle (“Ürün”) bağlantılı olarak kullanırken, diyabetinize ilişkin belirli bilgileri iletmenizi, almanızı ve görüntülemenizi sağlarız.

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi anlamına gelir.

Bu Gizlilik Bildirimi, iCan Uygulaması’nı kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı ve paylaştığımızı göstermektedir. Gizliliğinizin korunmasını çok ciddiye alıyoruz. Kişisel verilerinizi, yetki alanınızdaki geçerli veri gizliliği yasalarına ve düzenlemelerine kesinlikle uygun şekilde işleriz.

Kişisel verilerinizi işlememiz hakkında net bir anlayış elde etmek için lütfen bu Bildirimi dikkatlice okuyun. Herhangi bir sorunuz varsa, bu Bildirimde listelenen iletişim bilgileri aracılığıyla bizimle iletişime geçebilirsiniz.

.

Sizden Hangi Kişisel verileri Topluyoruz?

1. Uygulama Mağazası Verileri: iCan Uygulamasını Uygulama Mağazanızdan (örn. Google Play, Huawei AppGallery veya Apple APP store) indirdiğinizde, seçtiğiniz Uygulama Mağazasına belirli gerekli bilgiler iletilir. Bu bilgiler özellikle kullanıcı adınızı, e-posta adresinizi ve Uygulama Mağazası kullanıcı hesabınızın müşteri numarasını, iCan Uygulamasının indirilme zamanını, uygulama ödeme gerektiriyorsa ödeme bilgilerinizi (örn. kredi kartı bilgileri vb.) ve iCan Uygulamasını indirip kurduğunuz cihazın bireysel cihaz tanımlama numarasını (Cihaz Kimliği) içerir. Bu veri işleme işlemleri üzerinde hiçbir etkimiz yoktur. Bu işlemler yalnızca ilgili Uygulama Mağazası sağlayıcısı tarafından yürütülür ve biz veri koruma yasaları anlamında bu işlemden sorumlu değiliz.

2. Teknik Veriler: iCan Uygulamasını kullanıp bir kullanıcı hesabı oluşturduğunuzda, Uygulamanın kullanımı için zorunlu olan belirli Teknik Verileri toplar ve işleriz. Bu Teknik Veriler, iCan Uygulamasının kullanımı için gerekli olup otomatik olarak toplanan, IP adresinizi, cihaz kimliğinizi (IMEI numarası = Uluslararası Mobil Ekipman Kimliği numarası), işletim sisteminizi ve güncel sürümünü, erişim tarih ve saatini, taşıyıcının benzersiz numarasını (IMSI = Uluslararası Mobil Abone Kimliği), mobil telefon numaranızı (MSISDN), WLAN kullanımı için MAC adresini ve mobil cihazınızın adını içerir.

  1. Bizimle doğrudan bir kullanıcı hesabı oluşturursanız, kullanıcı hesabının oluşturulması için Teknik Verilerin yanı sıra seçiminize bağlı olarak e-posta adresinizi veya telefon numaranızı, tarafınızdan seçilen kullanıcı adını ve kullanıcı hesabınızı korumak için bireysel şifrenizi toplar ve işleriz (“Kullanıcı Hesabı Verileri”). Gelecekte Uygulamaya giriş yaparken, erişim izni verilebilmesi için bu e-posta adresini/kullanıcı adını veya telefon numarasını ve şifrenizi sağlamanız gerekir.
  2. iCan App’e Üçüncü-Taraf Girişi yoluyla erişirseniz, üçüncü-taraf sağlayıcıdan sınırlı bilgi alırız. Bu bilgiler şunları içerebilir:

a) Google veya Apple Hesabınıza atanmış benzersiz bir hesap tanımlayıcısı (kimlik tanıma için kullanılır);

b) e-posta adresiniz; Apple söz konusu olduğunda bu, özel aktarma e-posta adresi olabilir; ve

c) mevcutsa adınız ve profil resminiz.

 

3. Kullanıcı Hesabı Verileri: iCan Uygulamasını kullanabilmek için önce bizimle bir kullanıcı hesabı oluşturmanız gerekir; bunu doğrudan e-posta adresi veya telefon numarası kullanarak kaydolarak ya da üçüncü-taraf girişi bağlayarak yapabilirsiniz (örn. Google Hesabı veya Apple Hesabı, bundan sonra "Üçüncü-Taraf Girişi" olarak anılacaktır). Üçüncü-taraf sağlayıcıdan alınan bilgilere ve bunların mevcut kayıtlarla eşleşmesine bağlı olarak, bu süreç doğrudan girişle veya yeni bir hesap kaydının başlatılmasıyla sonuçlanabilir. Bu iCan Uygulaması’na erişim yalnızca böyle bir kullanıcı hesabı aracılığıyla mümkündür. Kullanıcı hesabınızı oluşturmak veya hesabınıza erişmek amacıyla doğrudan tarafınızdan sağlanan ya da Üçüncü-Taraf Girişi yoluyla elde edilen tüm bu bilgiler topluca "Kullanıcı Hesabı Verileri" olarak anılacaktır.

4. iCan Uygulamasını kullandığınızda, iCan Uygulaması tarafından özel kişisel veri kategorilerinden Sağlık Verileri toplanacaktır. Bu, kullanıcı hesabınızı oluştururken, isteğe bağlı ve gönüllü olarak bize sağlayabileceğiniz diyabet tipi, cinsiyet ve yaş gibi bilgileri içerir. Ancak, ürünümüzün ve iCan Uygulamasının işlevselliği için, iCan Uygulaması ve glikoz sensörünün kullanımıyla bağlantılı olarak glikoz seviyelerinizin sürekli olarak işlenmesi gerekmektedir (“Sağlık Verileri”) . Glikoz seviyelerinin iCan Uygulamasına aktarılması için, uygulamanın mobil cihazınızın Bluetooth arayüzüne erişmesi ve vericinin ilettiği glikoz verilerini alması gerekmektedir.

 

Bu bilgiler yalnızca kimliğinizi doğrulamak ve Üçüncü-Taraf Girişinizi iCan Uygulaması’ndaki kullanıcı hesabınızla ilişkilendirmek için kullanılır. Üçüncü-taraf kimlik bilgilerinize veya ilgisiz diğer verilere erişmeyiz.

Üçüncü-taraf sağlayıcının tanımlanamayan özel aktarma e-posta adresi döndürdüğü durumlarda, uygun hesap oluşturma veya tanımlamayı sağlamak için doğrudan sizden ek bir geçerli e-posta adresi toplarız.

Doğru hesap tanımlamasını sağlamak ve Uygulamaya erişmek için her durumda geçerli bir e-posta adresi veya telefon numarası gereklidir.

  1. Temel Bilgiler: Bizimle kullanıcı hesabınızı oluşturduğunuzda, isteğe bağlı ve gönüllü olarak kendiniz hakkında bazı bilgiler sağlayabilirsiniz. Bunlar kullanıcı adınızı, cinsiyetinizi, e-posta adresinizi veya telefon numaranızı içerebilir; ancak doğum tarihiniz, diyabet tipiniz için gereklidir.
  2. Kişisel Sağlık Verileri: Hizmetimizin glikoz izleme özelliklerini size sağlamak için iCan CGM sensörünüzden ve kan şekeri ölçüm cihazınızdan (BGM) yapılan testlerden Glikoz Verilerini toplar ve işleriz. Glikoz verileri şunları içerebilir: gerçek zamanlı glikoz değerleri, geçmiş eğilimler, veri zaman damgaları ve manuel olarak girdiğiniz veya bağlı bir Bluetooth BGM'den senkronize ettiğiniz kayıt amaçlı BGM okumaları.
  3. Olay Verileri: Ayrıntılı bir sağlık günlüğü oluşturmanıza ve glikoz sensörünüzün bağlamını daha iyi anlamanıza yardımcı olmak için iCan Uygulaması, çeşitli sağlık ve yaşam tarzı olaylarını gönüllü olarak kaydetmenize olanak tanır:

 

Kişisel verilerinizi hangi amaçlarla işliyoruz?

1. Teknik Verileri yalnızca size iCan Uygulamasını sağlamak,  iCan Uygulamasının güvenliğini ve işlevselliğini sağlamak ve uygulamanın kullanımını değerlendirmek amacıyla işleriz Cihaz konumunun alınması yalnızca yakındaki Bluetooth cihazlarını taramaya ve aramaya yardımcı olmak için kullanılır. Kişisel konum bilgilerinizi bulmayacak ve toplamayacağız. (GDPR Mad. 6 (1) lit. f). 2. Kullanıcı Hesabı Verileriniz, sizinle iCan Uygulamasını kullanımınız için yapılan sözleşmeyi yerine getirmek amacıyla kullanılacaktır (GDPR Mad. 6 (1) lit. b).

3. Sağladığınız Glikoz Verileri, özellikle glikoz seviyeleriniz hakkındaki veriler, size iCan Uygulamasını kullanımınızı sağlamak, özellikle güncel glikoz seviyelerinizi sağlamak, glikoz seviyelerinizin retrospektif bir analizini sağlamak ve sonuç olarak diyabetinizi anlamanızı ve kontrol etmenizi geliştirmek amacıyla işlenecektir. Ayrıca, glikoz seviyeniz yaşamı tehdit eden bir aralığa ulaştığında sizi uyarı mesajları ve uyarılarla sağlamak ve uygun düzeltici önlemleri almanızı sağlamak için de Glikoz Verileriniz işlenecektir. Bu işlemenin hukuki dayanağı, iCan Uygulamasını yüklerken vermeniz gereken açık rızanızdır (GDPR Mad. 9 (2) lit. a). Lütfen unutmayın, rızanız olmadan iCan Uygulamasını glikoz seviyelerinizi izlemek için kullanamazsınız.

4. Kişisel  Verilerinizi cihazınızda saklamak yerine, iCan Uygulamasında sağlanan bir fonksiyonu kullanarak bunları bulut sunucularımıza yükleme ve orada saklama olanağına sahipsiniz. Bu, mobil cihazınızı değiştirseniz bile verilerinize erişiminiz olacağı anlamına gelir ve yeni bir mobil cihaza iCan Uygulamasında indirip kurarsanız. Verileri yükleyerek, yeni bir mobil cihazdaki iCan Uygulamasına kolayca aktarabilirsiniz. Bu fonksiyon, uygulamanın varsayılan ayarında devre dışı bırakılmıştır. Bu işleme aktivitesinin hukuki dayanağı da açık rızanızdır (GDPR Mad. 9(2) lit. a). iCan Uygulamasını kullanmak için kesinlikle zorunlu değil ve isteğe bağlıdır.

  1. 5. iCan Uygulamasında sağlanan bir fonksiyonu kullanarak Kişisel Verilerinizi tarafımızca işletilen bulut sunucularına yükleyip saklamayı tercih ederseniz, bu verileri Çin Halk Cumhuriyeti'ndeki araştırma ve geliştirme merkezleriyle istatistiksel ve analitik araştırma amaçları için ve diyabet araştırmalarıyla ilgili verileri iyileştirmek için toplanmış, yani anonimleştirilmiş formda paylaşmayı amaçlıyoruz. Araştırma amaçları için işleme, verileri oluşturmak, erişmek, saklamak, kullanmak, analiz etmek ve bağlı kuruluşlar, dış araştırmacılar, sağlık şirketleri ve profesyonelleri ve sağlık otoriteleriyle paylaşmak gibi işlemleri içerir ancak bunlarla sınırlı değildir. Ayrıca, iCan Uygulamasının performansını değerlendirmek ve mevcut özellikleri güncellemek ve iyileştirmek, kullanıcılarımızın bireysel ihtiyaçlarını karşılamak için yeni özellikler geliştirmek ve istatistiksel ve bilimsel araştırma yeteneklerini iyileştirmek için toplanmış veya anonimleştirilmiş verileri kullanacağız. Bu anonimleştirilmiş ve toplanmış verileri yalnızca açık rızanızla paylaşacağız.Bazı bölgelerde, iCan Review aracılığıyla verilerinizi seçtiğiniz Sağlık Uzmanına paylaşmaya karar verebilirsiniz. Bu senaryoda, açık ön rızanızla, Glikoz Verilerinizi, CGM cihazınızın kalan kullanım süresini ve Temel Hasta Bilgilerinizi seçtiğiniz Sağlık Uzmanıyla işler ve paylaşırız; bu paylaşım, alıcı Sağlık Uzmanının glikoz seviyenizi elde etmesini, değerlendirmesini, incelemesini ve analiz etmesini ve diyabetinizle ilgili olarak size uygun ve iyileştirilmiş tıbbi tedavi sağlamasını mümkün kılmak amacıyla yapılır (“HCP Paylaşılan Veriler”). Bu işleme faaliyetinin hukuki dayanağı önceden verilmiş açık rızanızdır (GDPR Mad. 9 (2) lit. a), Mad. 6 (1) lit. a) GDPR). Seçilen Sağlık Uzmanı, verilerinizin iCan Review aracılığıyla kendisine açıklanmasından sonra işlenmesinden tek başına sorumludur.
  2. Açık ön rızanızla, Glikoz Verilerinizi ve temel kişisel bilgilerinizi iCan Reach aracılığıyla seçtiğiniz aile üyeleriniz ve arkadaşlarınızla işler ve paylaşırız; bu paylaşım, aile üyelerinizin ve arkadaşlarınızın Glikoz Verilerinizi incelemesini mümkün kılmak amacıyla yapılır. Bu işleme faaliyetinin hukuki dayanağı önceden verilmiş açık rızanızdır (GDPR Mad. 9 (2) lit. a), Mad. 6 (1) lit. a) GDPR). Seçilen aile üyeleri ve arkadaşlar, verilerinizin iCan Reach aracılığıyla kendilerine açıklanmasından sonra işlenmesinden tek başına sorumludur.
  1. Talebiniz üzerine, iCan Uygulamasıyla ilgili sorun yaşamanız veya yardıma ihtiyaç duymanız halinde size yeterli ve faydalı müşteri hizmeti veya müşteri desteği sağlamak amacıyla, sizinle akdedilen sözleşmenin ifası için verilerinizi işleriz. Bu bağlamda, müşteri hizmetleri personelimizin kullanıcı hesabınızda veya terminal cihazınızda saklanan verilere erişmesi gerekebilir ve Avrupa Ekonomik Alanı (“AEA”) dışındaki ve müşteri talebinde bulunduğunuz ülkeden veya ikamet ettiğiniz ya da mutat olarak ikamet ettiğiniz ülkeden farklı bir ülkede bulunabilir. Böyle bir durumda, verilerinize erişmek için rızanızı da alırız (GDPR Mad. 6 (1) lit. a) ve Mad. 9 (2) lit. a GDPR).
  2. Kişisel verilerinizi yalnızca yukarıda belirtilen amaçlar için işleriz. Kişisel verilerinizi bu amaçlar dışındaki amaçlarla işlemeyi planladığımız ölçüde, bunu yalnızca kanunun gerektirdiği/izin verdiği ölçüde veya verilerin farklı amaçlarla işlenmesi için bize rıza vermiş olmanız halinde yapacağız. Farklı amaçlarla başka bir işleme yapılmadan önce, sizi buna göre bilgilendirecek ve gerekli tüm bilgileri sağlayacağız.
  3. Kişisel verilerinizi işlemek için otomatik karar verme yöntemlerini (profil oluşturma dahil) kullanmayacağız.

 

Kişisel verilerinizi kimlerle paylaşıyoruz?

Bu gizlilik bildiriminde açıkça belirtilen durumların dışında, kişisel verileriniz yalnızca açık önceden rızanızla veya bunun kanunen izin verildiği ve gerektiği durumlarda paylaşılacaktır.

1. Buluta kullanıcı hesabınızı yüklemeye karar verirseniz, Teknik Verileriniz, Kullanıcı Hesabı Verileriniz ve Kişisel Sağlık Verileriniz, size isteğe bağlı bulut depolama hizmeti sunmak amacıyla teknik hizmet sağlayıcılarımızla paylaşılacaktır. Bu durumda, kişisel verilerin aktarımı, sizinle yapılan sözleşmenin yerine getirilmesi için gerçekleşecektir (GDPR Mad. 6 (2) lit. b) ve Kişisel Sağlık Verileriniz durumunda, önceden açık rızanıza dayanacaktır (GDPR Mad. 9 (2) lit. a). 2. iCan Uygulamasının "Erişim" fonksiyonu aracılığıyla Glikoz Verilerinizi üçüncü taraflarla paylaşmaya karar verirseniz, bu kişilerle bu kişisel verileri aktarmamız ve paylaşmamız için önceden açık rızanızı vermeniz gerekmektedir (GDPR Mad. 6 (1) lit. a, Mad. 9 (2) lit. a). Bu gibi kişileri seçmek ve Glikoz Verilerinizin kötüye kullanılmasını engellemek sizin sorumluluğunuzdadır. Bu kişilerden herhangi birinin Glikoz Verilerinize erişimini iCan Uygulamasının "Erişim" fonksiyonu aracılığıyla istediğiniz zaman devre dışı bırakabilirsiniz.

  1. HCP Paylaşılan Verilerinizi tedavi eden Sağlık Uzmanınızla iCan Review aracılığıyla paylaşmaya karar verirseniz, bu kişisel verileri söz konusu alıcılara aktarmamız ve paylaşmamız için önceden açık rızanızı vermeniz gerekmektedir (GDPR Mad. 9 (2) lit. a, Mad. 6 (1) lit. a GDPR). Veriler daha sonra veri işleyenimiz olarak AWS tarafından barındırılacaktır. Bu tür alıcıları seçmek ve bu alıcıların HCP Paylaşılan Verilerinizi ve Temel Hasta Bilgilerinizi kötüye kullanmamasını sağlamak sizin sorumluluğunuzdadır. HCP Paylaşılan Verileriniz önceden açık rızanızla tedavi eden Sağlık Uzmanınızla paylaşıldıktan sonra, bu alıcılar GDPR Mad. 4 No. 7 anlamında verilerinizin kullanımına ilişkin tek denetleyicidir. iCan App içinde belirli bir Sağlık Uzmanının HCP Paylaşılan Verilerinize erişimini istediğiniz zaman engelleyebilirsiniz.
  2. Glikoz Verilerinizi ve Temel Bilgilerinizi iCan Reach aracılığıyla aile üyeleri ve arkadaşlarınızla paylaşmaya karar verirseniz, bu verileri söz konusu alıcılara aktarmamız ve paylaşmamız için önceden açık rızanızı vermeniz gerekmektedir (GDPR Mad. 9 (2) lit. a, Mad. 6 (1) lit. a GDPR). Veriler daha sonra veri işleyenimiz olarak AWS tarafından barındırılacaktır. Bu tür aile üyelerini ve arkadaşlarınızı seçmek ve bu alıcıların Glikoz Verilerinizi ve Temel Bilgilerinizi kötüye kullanmamasını sağlamak sizin sorumluluğunuzdadır. Glikoz Verileriniz ve Temel Bilgileriniz önceden açık rızanızla aile üyeleriniz ve arkadaşlarınızla paylaşıldıktan sonra, bu alıcılar GDPR Mad. 4 No. 7 anlamında verilerinizin kullanımına ilişkin tek denetleyicidir. iCan App içinde aile üyeleri ve arkadaşlarınızın Verilerinize erişimini istediğiniz zaman engelleyebilirsiniz.
  3. Bir geçmiş raporu oluşturup paylaşmaya karar verirseniz, seçtiğiniz yöntem bizim rolümüzü ve sizin sorumluluğunuzu belirler. Hizmetimiz içindeki e-posta fonksiyonunu kullandığınızda, sizin adınıza belirlediğiniz bir alıcıya raporu iletmemiz için bize açık rıza vermiş olursunuz; lütfen bu işlemin geri alınamaz olduğunu unutmayın. Alternatif olarak, raporu PDF olarak indirmeyi seçerseniz, cihazınızda bizim kontrolümüz dışında yerel bir kopya oluşturmuş olursunuz ve bu dosyanın güvenliğinden ve daha sonra paylaşılmasından yalnızca siz sorumlusunuz.
  1. Kullanıcı Hesabı Verilerinizi ve Glikoz Verilerinizi, müşteri hizmetleri ve destek amacıyla üçüncü-taraf hizmet sağlayıcılarımıza da açıklayabiliriz. Bu durumda, kişisel verilerin aktarımı yalnızca bu kişisel verilerin üçüncü-taraf hizmet sağlayıcılarımızla aktarılması ve paylaşılması için bize önceden açık rızanızı vermiş olmanız halinde gerçekleşecektir (GDPR Mad. 6 (1) lit. a, Mad. 9 (2) lit. a GDPR).
  2. Kişisel verilerin yukarıda Bölüm 1, 2 ve 3’te belirtilen alıcılara aktarılması, GDPR Mad. 6 (1) lit. a, Mad. 9 (2) lit. a anlamında kişisel verilerin aktarımı için bize daha önce açık rıza vermiş olmanızla gerekçelendirilir. Bu tür harici hizmet sağlayıcıları kullanırsak, bunları dikkatle seçer ve işleyenler olarak görevlendiririz; GDPR Mad. 28 (1) uyarınca güvenilirliklerini doğrularız ve GDPR Mad. 28 (3) kapsamındaki sözleşmeyle, tarafımızca sağlanan tüm kişisel verileri yalnızca talimatlarımıza uygun şekilde işlemeye yükümlü kılarız.
  3. Teknik Verileri ve Kullanıcı Hesabı Verilerini, iç idari amaçlar ve özellikle Sinocare, Inc. (265 Guyuan Road, Hi-Tech Zone, Changsha, 410205, Hunan, P.R. China) ve Sinocare Meditech Inc. (3230 W Prospect Road, Lauderdale, FL 33309, USA) ile ortak müşteri hizmetleri ve müşteri desteği için gerekli olması halinde Sinocare Grubu içinde paylaşabiliriz. Bu kişisel verilerin bağlı şirketlerimize açıklanmasının hukuki dayanağı, açıklamadan önce anonimleştirilmemiş olması halinde, GDPR Mad. 6 (1) lit. f uyarınca meşru menfaatimizdir. Anonimleştirilmemiş Glikoz Verileri de dahil olduğu ölçüde, aktarım yalnızca GDPR Mad. 9 (2) lit. a uyarınca rızanızla gerçekleşecektir.
  1. İşletmemizin yürütülmesine katılan kişilerle (denetçiler, finansal kurumlar, sigorta şirketleri, hukuk danışmanları, düzenleyiciler, devralmalara veya ortak girişimlerin kurulmasına dahil olan taraflar) Teknik Verileri ve Kullanıcı Hesabı Verilerini, meşru iş menfaatlerimize dayanarak gerekli olduğu ölçüde paylaşabiliriz (GDPR Mad. 6 (1) lit. f).
  2. Açık rızanızla, buluta yüklenen Kullanıcı Hesabı Verilerinizi ve Glikoz Verilerinizi; ABD ve Çin’deki araştırma ve geliştirme merkezleri, bağlı şirketler, dış araştırmacılar, sağlık şirketleri ve profesyonelleri ve sağlık otoriteleriyle istatistiksel ve analitik araştırma amaçları için toplanmış ve anonimleştirilmiş biçimde paylaşacağız. Bu açıklamanın hukuki dayanağı, GDPR Mad. 6 (1) lit. a ve Mad. 9 (2) lit. a uyarınca açık rızanızdır.
  3. iCan Uygulamasının yasa dışı veya kötüye kullanımını araştırmak veya yasal savunma ya da icra için ve suç işlenmesini araştırmak üzere gerekli olduğu ölçüde, Teknik Verilerinizi ve Hesap Verilerinizi kolluk kuvvetlerine veya diğer yetkililere ve gerekirse zarar gören üçüncü taraflara ve hukuk danışmanlarına açıklayabiliriz. Ancak, verilerinizi yalnızca yasa dışı veya kötüye kullanım ya da yaklaşan bir talep belirtileri varsa iletiriz. Ayrıca, iCan Uygulaması kullanım koşullarımızı veya diğer yasal iddiaları uygulamak için gerekliyse, özellikle hukuk danışmanlarımızla paylaşabiliriz. Buna ek olarak, belirli kamu makamlarının talebi üzerine kişisel verilere ilişkin bilgi sağlamamız kanunen gerekebilir. Bu genellikle kolluk makamlarını, para cezasına tabi idari suçları kovuşturan makamları ve vergi makamlarını içerir. Ayrıca, kanunen buna izin verilmişse, verilerinizi yetkili üçüncü taraflara da açıklayabiliriz; örneğin fikri mülkiyet haklarının ihlali nedeniyle üçüncü-taraf bilgi talepleri durumunda veya idari ya da mahkeme kararı gereği bilgi sağlamamız gerekiyorsa. Kişisel verilerinizin açıklanmasının hukuki dayanağı, uyulması gereken ilgili yasal yükümlülüğümüzdür (GDPR Mad. 6 (1) lit. c) veya GDPR Mad. 6 (1) lit. f uyarınca meşru menfaatimizdir; yasa dışı veya kötüye kullanım belirtileri varsa, kullanım koşullarımızı, kendi yasal iddialarımızı veya üçüncü tarafların iddialarını uygulamak için verileri açıklamakta meşru menfaatimiz vardır ve menfaatlerimiz, kişisel verilerinizin korunmasına ilişkin menfaatinize ağır basar.

 

 

Kişisel verilerinizi üçüncü ülkelere transfer ediyor muyuz?

Kişisel verilerinizin yukarıda belirtilen alıcıları, kişisel verilerinizi Avrupa Birliği dışında işleyebilir:

  1. Çin'deki Changsha Sinocare Inc. (GlucoMen iCan bu durumun dışındadır; çünkü GlucoMen iCan için müşteri hizmetleri ve kullanıcılarla destek etkileşimi A. Menarini Diagnostics (İtalya) ve Avrupa’daki iştirakleri tarafından yönetilmektedir)
  2. Almanya'da fiziksel sunucu konumuna sahip AWS (hosting sağlayıcısı olarak)
  3. Çin'deki araştırma ve geliştirme merkezleri, bağlı şirketler, harici araştırmacılar, sağlık şirketleri ve uzmanları ile sağlık otoriteleri (yalnızca toplanmış ve anonimleştirilmiş veriler)
  4. iCan Review aracılığıyla paylaşılan HCP Verilerinizi paylaşmaya karar verdiğiniz Sağlık Hizmeti Uzmanları (bu işlev yalnızca bazı bölgelerde mevcuttur)
  5. iCan Reach aracılığıyla Glikoz Verilerinizi ve Temel Kişisel Bilgilerinizi paylaşmaya karar verdiğiniz aile üyeleri ve arkadaşlarınız
  6. Hizmetimizden bir rapor göndermemiz için talimat verdiğiniz herhangi bir e-posta alıcısı

Alıcıların GDPR ilkelerine uyum sağladığına dair güvenceler sağlamak için uygun önlemler alıyoruz. Uygun başka koruyucu önlemler veya transfer mekanizmaları (örneğin, AB Komisyonu'nun yeterlilik kararları gibi) bulunmadığı sürece, hizmet sağlayıcılarımızla yapılan sözleşmeleri oluştururken AB Komisyonu tarafından onaylanmış standart sözleşme maddelerini kullanırız (GDPR Mad. 46 (2) lit. c). Hâlihazırda AB Komisyonu tarafından onaylanmış standart sözleşme maddeleri bu web sitesinde bulunmaktadır. Ayrıca, yukarıdaki iletişim bilgilerini kullanarak her zaman alınan bu önlemler hakkında daha fazla bilgi talep edebilirsiniz.

Lütfen dikkat edin ki, Avrupa Komisyonu'nun bu ülkeler için yeterlilik kararı olmadığı sürece, hizmet sağlayıcılarımızın dikkatli seçimine ve taahhüdüne rağmen, bunlar kendi kuruluş ülkelerinde zorunlu yasalara tabi olabilirler ve bu yasalar Avrupa Birliği ile karşılaştırılabilir yasal sınırlamaları sağlamayabilir.

Diğer ülkelerdeki veri koruma yasalarının farklı olabileceğini ve bazı durumlarda daha az koruma sağlayabileceğini lütfen unutmayın. Verileriniz belirli durumlarda daha az sıkı şekilde korunabilir; özellikle bu ülkelerdeki resmi makamlar verilerinize erişme hakkına sahip olabilir ve bu tür erişim hakkında bilgilendirilmeyebilir veya bu erişime itiraz etmek için sınırlı yasal seçeneklere sahip olabilirsiniz.

Kişisel verilerinizi ne zaman sileceğiz?

 

  1. Kişisel verilerinizi, toplandığı amaçları yerine getirmek için gerekli olduğu sürece veya geçerli yasal ya da düzenleyici yükümlülükler kapsamında gerekli olduğu sürece saklarız. Genel olarak, kişisel verilerinizi iCan Uygulamasıyla olan sözleşme ilişkisi süresince saklarız.
  2. “Hangi haklara sahibim?” bölümüne uygun olarak rızanızı geri çekerseniz (örn. Glikoz Verilerinizin bulutta barındırılması için), bu geri çekme yalnızca gelecekteki işleme için geçerli olacak ve geri çekme tarihinden önce geçerli rıza kapsamında halihazırda toplanmış ve işlenmiş verilerin ilgili işleme sürelerinin yasallığını etkilemeyecektir; bu veriler işbu Gizlilik Bildirimine uygun olarak saklanmaya devam edecektir.
  3. HCP Paylaşılan Verilerinizi tedavi eden Sağlık Uzmanınızla paylaştıysanız ve Sağlık Uzmanınız için rızanızı geri çekerseniz, Sağlık Uzmanının iCan Review aracılığıyla erişimi devre dışı bırakılacaktır. iCan kullanıcı hesabınızı silerseniz, HCP Paylaşılan Verileriniz bulut sunucusundan silinecektir. Bunun sonucunda, iCan Review aracılığıyla Sağlık Uzmanlarına verilmiş tüm önceki erişimler otomatik olarak iptal edilecektir.
  1. Kişisel Verilerinizi iCan Reach App aracılığıyla aile üyeleriniz veya arkadaşlarınızla paylaştıysanız ve rızanızı geri çekerseniz, iCan Reach App aracılığıyla verilerinize erişimleri devre dışı bırakılacak ve bulut sunucusunda saklanan temel kişisel bilgilerinizi ve Glikoz Verilerinizi artık görüntüleyemeyeceklerdir. iCan kullanıcı hesabınızı silerseniz, temel kişisel bilgileriniz ve Glikoz Verileriniz 15 günlük bekleyen silme süresinden sonra bulut sunucusundan kalıcı olarak silinecektir. Bu süre boyunca, daha önce yetkilendirilmiş iCan Reach App Kullanıcıları, silme talebinden önce paylaşılmış ilgili verilere erişmeye devam edebilir. Sürenin sona ermesiyle birlikte, iCan Reach App üzerinden erişim otomatik olarak iptal edilecektir.
  2. Müşteri hizmetlerimizle iletişime geçtiğinizde toplanan ve işlenen kişisel verileriniz, ürün güvenliğini sağlamak ve geçerli düzenleyici hükümlere uymak için gerekli olduğu durumlarda saklanacaktır. Müşteri hizmetlerimizle iletişim kurarak, kişisel verilerinizin bu amaçlar için söz konusu düzenleyici hükümlere uymak üzere izin verilen ölçüde kullanılmasını kabul etmiş ve buna rıza göstermiş olursunuz. iCan App kullanımıyla bağlantılı olarak kullandığınız mobil cihazda saklanan veriler, iCan App’i silmeye karar verene kadar saklanacaktır.
  3. Kişisel verilerin saklanması ve silinmesine ilişkin yasal gereklilikler, özellikle vergi ve ticaret hukuku kapsamındaki saklama gereklilikleri, etkilenmeden kalır.

 

Çocukların verilerini nasıl işliyoruz?

Ebeveynlerin veya diğer yasal vasilerin onayı olmadan 16 yaşın altındaki çocuklardan bilerek kişisel veri toplamıyor ve işlemiyoruz.

KişiselVerilerinizi Nasıl Koruyoruz?

Kişisel verilerinize yetkisiz erişimi önlemek ve veri kaybını önlemek için çeşitli şifreleme yöntemleri, şifreleme standartları ve güvenlik önlemleri kullanıyoruz.

Cihazınızda yerel olarak saklanan Kişisel Veriler CBC şifrelemesi kullanılarak şifrelenir; kullanıcı hesabı şifresi ise Argon2 algoritması karma işlemiyle korunur. Vericiden iCan Uygulamasına iletilen veriler, Bluetooth standart protokolü kullanılarak şifrelenir. Bulut hizmetimizi kullanmaya ve Kişisel Verilerinizi bulut sunucumuza yüklemeye karar verirseniz, bu veriler HTTPS şifrelemesi kullanılarak bulut sunucusuna iletilir. Bulut sunucumuzda saklanan veriler, Gelişmiş Şifreleme Standardı (AES) kullanılarak şifrelenir.

Bulut sunucumuzda saklanan verilerin veri kaybını önlemek için, kazara veri kaybı durumunda size veri yedekleri sağlamak amacıyla günlük artımlı yedeklemeler ve aylık tam yedeklemeler gerçekleştiriyoruz.

Hangi haklara sahipsiniz?

Hangi haklara sahipsiniz?

GDPR kapsamında aşağıdaki haklara sahipsiniz:

  1. Erişim hakkı: Kişisel verilerinizin işlenip işlenmediğine ilişkin bizden teyit alma hakkına sahipsiniz. Ayrıca işlenmekte olan kişisel verilerinizin bir kopyasını talep edebilirsiniz.
  2. Düzeltme hakkı: Yanlış veya eksik kişisel verilerinizin gereksiz gecikme olmaksızın düzeltilmesini bizden talep etme hakkına sahipsiniz.
  3. Silme hakkı (“unutulma hakkı”): Aşağıdaki durumlardan biri geçerliyse kişisel verilerinizin silinmesini bizden talep etme hakkına sahipsiniz:

● Kişisel veriler artık toplandıkları veya başka şekilde işlendikleri amaçlar için gerekli değilse;

● İşlemenin dayandığı rızanızı geri çekerseniz ve işleme için başka bir hukuki dayanak yoksa;

● İşlemeye itiraz ederseniz ve işleme için ağır basan meşru gerekçeler yoksa;

● Kişisel veriler hukuka aykırı olarak işlenmişse;

● Kişisel verilerin, tabi olduğumuz bir üçüncü-taraf yasal yükümlülüğüne uygunluk için silinmesi gerekiyorsa;

● Kişisel veriler, GDPR Mad. 8 (1)’de belirtilen bilgi toplumu hizmetlerinin sunulmasıyla bağlantılı olarak toplanmışsa veya geçerli yerel yasalarca tanımlandığı şekilde 16 yaşın altındaki bir çocuktan toplanmışsa.

  1. İşlemenin kısıtlanması hakkı: Aşağıdakilerden biri geçerliyse kişisel verilerinizin işlenmesinin kısıtlanmasını bizden talep etme hakkına sahipsiniz:

● Kişisel verilerin doğruluğuna itiraz ederseniz; bu durumda verilerin doğruluğunu kontrol etmemizi sağlayacak bir süre boyunca işleme kısıtlanır;

● İşleme hukuka aykırıysa ve kişisel verilerin silinmesini istemeyip bunun yerine kullanımının kısıtlanmasını talep ederseniz;

● Kişisel verilere artık işleme amaçları için ihtiyacımız yoksa, ancak sizin yasal taleplerin oluşturulması, kullanılması veya savunulması için bu verilere ihtiyacınız varsa;

● İşlemeye itiraz ettiyseniz ve meşru gerekçelerimizin sizin gerekçelerinize üstün gelip gelmediğinin doğrulanması bekleniyorsa.

  1. Veri taşınabilirliği hakkı: Kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma ve bu verileri, aşağıdaki durumlarda bizim engelimiz olmaksızın başka bir denetleyiciye aktarma hakkına sahipsiniz:
    (a) işleme rızaya veya bir sözleşmenin ifasına dayanıyorsa; ve
    (b) işleme otomatik yollarla gerçekleştiriliyorsa.
  2. İtiraz hakkı: Aşağıdaki durumlarda kişisel verilerinizin işlenmesine itiraz etme hakkına sahipsiniz:
    (a) işleme meşru menfaatlere dayanıyorsa;
    (b) işleme kamu yararına veya resmi yetkinin kullanılmasına dayanıyorsa;
    (c) kişisel veriler doğrudan pazarlama amacıyla kullanılıyorsa;
    (d) bilimsel, tarihsel araştırma veya istatistiksel amaçlar söz konusuysa ve kamu yararına ilişkin bir görev kapsamında değilse.
  3. Otomatik karar vermeye tabi olmama hakkı (profil oluşturma dahil): Hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkına sahipsiniz.
  4. Şikayette bulunma hakkı: Kişisel verilerinizin işlenmesinin işbu Bildirime veya geçerli veri koruma düzenlemelerine uygun olmadığını düşünüyorsanız, bir düzenleyici makama şikayette bulunma hakkına sahipsiniz.

Bu Gizlilik Bildiriminin Değiştirilmesi

Bu Gizlilik Bildirimini her zaman güncel tutarız. Güncel sürüm, uygulama içindeki “Hakkında” menüsünden her zaman görüntülenebilir. Bu Gizlilik Bildirimini değiştirirsek, sizi iCan Uygulamasındaki ilgili bir banner aracılığıyla veya e-posta yoluyla bu konuda bilgilendireceğiz.

 

.