Roche Diabetes Care için Gizlilik Bildirimi
Müşteriler, dijital çözümlerin son kullanıcıları ve internet sitesi ziyaretçileri için geçerlidir
(Son güncelleme: 1 Temmuz 2023)
Bu bildirim ile uygulama kapsamındaki kişisel veri işleme faaliyetlerimiz ("ne yapıyoruz" sütunu ve sonrasında her satırda bir faaliyet), her faaliyet için toplanan bilgi kategorileri ("ne topluyoruz” sütunu) ve sağlık bilgilerinin işlenmesi ("bir hastaysanız” sütunu) dahil olmak üzere her bir işleme faaliyetiiçin işlemenin yasal dayanağı ("yasal dayanak” sütunu) ve kişisel verileriniz için saklama süresi ("ne süreyle” sütunu) ile ilgili bilgi verilmektedir.
Kişisel veri işleme faaliyetlerimiz yetişkin bir hedef kitleye yöneliktir. Kullanıcımızın 18 yaşın altında olduğunu öğrenmemiz halinde, yasal temsilcisi doğrulanabilir bir biçimde onay verene kadar bu kişiden herhangi bir kişisel veri toplamayacağız.
1) Sizinle bir müşteri veya olası müşteri olarak iletişim kurduğumuzda
Veri sorumlusu Roche Diagnostics International AG, Basel Branch Diabetes Care - Grenzacherstrasse 124, 4058 Basel, İsviçre’dir ve diyabet bakımı iş birimine dahil olan iştiraklerin ana şirketi olarak faaliyet göstermektedir. İkamet ettiğiniz ülkedeki yerel iştirak, aksi belirtilmedikçe ortak veri sorumlusu olarak kabul edilecektir (Roche'un ikamet ettiğiniz ülkedeki iştirakine dair daha fazla bilgiyi yerel Accu-Chek internet sitesinde bulabilirsiniz). Türkiye Temsilcisi Esentepe, G-44. Sk., 34394 Şişli/İstanbul adresinde mukim, eposta adresi [email protected] olan Roche Diagnostics Türkiye’dir.
Ne yapıyoruz | Ne topluyoruz | Yasal Dayanak | Bir hastaysanız |
Ne süreyle | |
---|---|---|---|---|---|
Birincil kullanım: ürünlerimiz ve hizmetlerimizin temini | |||||
i |
Taleplerin yanıtlanması Telefon, e-posta, sosyal medya vs. aracılığıyla gelen destek talebi, davalar ve mevzuat harici şikayetler geri bildirim ve benzeri |
İletişim bilgileriniz (ad, posta adresi, telefon numarası, iş unvanı gibi), ilgi alanlarınız ve tercihleriniz (ürünler veya ilgi alanları gibi) ve verilen diğer bilgiler |
![]() |
|
Yerel ayrıntılar geçerli olmadıkça veya verileri başka bir amaç için saklamamız gerekmedikçe, verileri dava açılabilecek süre boyunca saklayacağız. |
ii |
Aboneliklerin yönetilmesi |
İletişim bilgilerinizin yanı sıra bizimle yaptığınız önceki işlemlerin geçmişi (sipariş geçmişi, müşteri hesap bilgileri gibi), reçetelerle ilgili bilgiler |
![]() anlaşmamızı gerçekleştirmek için kullanıyoruz |
Yerel ayrıntılar geçerli olmadıkça veya verileri başka bir amaç için saklamamız gerekmedikçe, verileri dava açılabilecek süre boyunca saklayacağız. |
|
iii |
Daha iyi kimlik tespiti Tekrarlardan kaçınma Tutarsız verilerden kaçınma İŞLETİM: Yeterince |
Kimlik ve iletişim bilgilerinizin yanı sıra profesyonel veya bireysel statünüz ve adres doğrulama verileriniz KAYNAKLAR: Bir GPS konumu elde etmek için bir adres doğrulama hizmeti kullanıyoruz. |
![]() yönetimini optimize etmek amacıyla meşru ticari çıkarlarımız için topluyoruz |
Verilerinizi bu bölümde belirtilen amaçlar için sakladığımız sürece. |
|
İkincil kullanım: ürünlerimiz ve hizmetlerimizin iyileştirilmesi | |||||
iv |
Şirket içi eğitim Neleri |
Telefon numaranızla ilişkili arama kayıtları |
|
|
Yerel ayrıntılar geçerli olmadıkça veya verileri başka bir amaç için saklamamız gerekmedikçe, kayıttan 90 gün sonrasına kadar |
v |
Pazarlama Ruhsat Haber bültenleri |
Kimlik ve iletişim bilgilerinizin yanı sıra profesyonel veya bireysel statünüz |
|
Yerel ayrıntılar geçerli olmadıkça veya verileri başka bir amaç için saklamamız gerekmedikçe, sizinle etkileşimlerimizi sürdürdüğümüz süre boyunca ve son temastan birkaç yıl sonraya kadar (isterseniz etkileşimleri tekrar sürdürmek amacıyla). |
|
vi |
Hasta programı Sizin seçtiğiniz programa |
İletişim bilgileriniz ile ürün tercihleriniz, konuştuğunuz diller, pazarlama tercihleriniz, sağlığınız ve demografik verileriniz hakkında bilgiler |
|
Yerel ayrıntılar geçerli olmadıkça veya verileri başka bir amaç için saklamamız gerekmedikçe, sizinle etkileşimlerimizi sürdürdüğümüz süre boyunca ve programın sonundan birkaç yıl sonraya kadar (dilemeniz halinde sizi tekrar kaydetmek amacıyla) |
|
vii |
Şikayet Olayların takip edilmesi ve raporlanması Yasal amaçlarla arşivlerin tutulması Sosyal medya sayfalarımızın izlenmesi |
Advers olaylar veya hizmetler/ürünlerle ilgili sorunlarla ilgili olarak Roche'a verilen her türlü kişisel veri |
![]() uymak için topluyoruz ve verileri düzenleyici makamlara raporlamamız gerekli olabilir |
![]() bir yükümlülüğümüz olduğu ölçüde işlenecektir |
Yerel ayrıntılar geçerli olmadıkça veya verileri başka bir amaç için saklamamız gerekmedikçe, verileri yasal yükümlülükler uyarınca yasal işlemde bulunulabilecek bir süre boyunca saklayacağız. |
viii |
İş istihbaratı Faaliyetlerimize dair |
Yukarıda belirtilenler ile aynı verileri | ![]() anlaşılmasına yönelik meşru menfaatimiz içindir |
Tüm ilgili faaliyetler için yukarıda belirtilen saklama süresine bakınız | |
ix |
Sosyal Medya Sayfalarımızın
|
Genellikle takma adla anonimleştirilmiş veya toplu bir şekilde kullanılacak olan, internet üzerinden kamuya açıkladığınız her türlü bilgi |
Sayfamızı barındıran |
![]() herkesin görebilmesi için açıkça ifşa etmeyi seçtiğiniz hassas bilgiler kullanılacaktır. Bireyleri sağlık durumlarına göre hedeflemeyeceğiz. |
Yerel ayrıntılar geçerli olmadıkça veya verileri başka bir amaç için saklamamız gerekmedikçe, içgörüler elde edildikten/kampanya gerçekleştirildikten sonra sosyal dinleme veya hedefe yönelik reklam verilerini saklamamaktayız |
2.Dijital çözümlerimizi kullandığınızda
Veri sorumlusu bu uygulama ve yazılımların üreticisi olarak Sandhofer Strasse 116, 68305 Mannheim/Almanya adresinde bulunan Roche Diabetes Care GmbH’dir. Trattnerhof 1/5 OG, 1010 Viyana/Avusturya’da bulunan mySugr GmbH, mySugr uygulaması ve Roche Diabetes Care uygulamaları ve profesyonel yazılımları tarafından işlenen verilerle ilgili olarak veri sorumlusu olarak hareket etmektedir.
Ne yapıyoruz | Ne topluyoruz | Yasal Dayanak | Bir hastaysanız | Ne süreyle | |
---|---|---|---|---|---|
Birincil kullanım: ürünlerimiz ve hizmetlerimizin temini | |||||
A |
Diyabet çözümleri Hizmet ve işlevlerin |
Profil verileri: ticari veriler ve etkinlik verileri Manuel olarak girilen veya tıbbi cihazlarınız (BGM, CGM, pompa, bağlantılı kalem) tarafından gönderilen tedavi ve tanı verileri de dahil olmak üzere hasta verileri, tıbbi veriler, tıbbi cihazlarınızın teknik verileri için Akıllı telefon kimlik bilgileri, talep etmeniz halinde anlık bildirimler göndermek için kesinlikle gerekli olduğu şekilde alınmaktadır |
|
|
İlgili çözüm için geçerli olan gizlilik bildiriminde belirtildiği gibi |
B |
Veri paylaşımına izin Sağlık verilerinin |
Çözüme sizin tarafınızdan yüklenen veya girilen veriler, sizin aynı zamanda bu verileri indirebilecek de olan, belirlediğiniz alıcılar tarafından kullanılabilir. |
![]() gerçekleştirmek için kullanıyoruz |
|
Siz veri paylaşımını devre dışı bırakana kadar |
C |
Yardımcı hizmetler Doktoru tarafından talep edilen şekilde, bir |
Eğer gerekirse, yukarıda belirtilen verileri müşterilere dair bölüm 1 kapsamında gerektiği ölçüde işleyebiliriz |
Müşterilere dair Bölüm 1’e bakınız
|
Müşterilere dair Bölüm 1’e bakınız
|
Bkz. Bölüm 1 |
İkincil kullanım: Sağlık hizmetlerinin iyileştirilmesi (istatistik/araştırma) | |||||
D |
Performans raporları Örneğin aktif kullanıcı |
Dijital çözümlerin içerisinde bulunan veya dijital çözümlerin kullanımıyla oluşturulan toplu kullanıcı verileri |
|
|
Zaman sınırlaması olmaksızın anonim ve/veya toplu şekilde |
E |
Tıbbi araştırma ve Kimliksizleştirilmiş |
Dijital sağlık uygulamaları ve yazılımlarının kapsamında bulunan veya bunların kullanımıyla oluşturulan kimliksizleştirilmiş kullanıcı verileri (anonim veya takma isimli) |
|
|
Zaman sınırlaması olmaksızın anonim şekilde Takma isimli olarak, onayınızı iptal edene dek |
3) İnternet sitelerimizi ziyaret ettiğinizde ve/veya müşteri veya olası müşteri olarak bizimle etkileşime girdiğinizde ve/veya dijital çözümlerimizi kullandığınızda
İnternet sitelerimizi ziyaret ettiğinizde, veri sorumlusu internet sitesi için yayıncı olarak belirtilmiş olan tüzel kişiliktir. Diğer kullanım durumları için veri sorumluları yukarıda belirtildiği gibidir. Halka açık internet sitelerimizde gezinirken, açılış sayfasının altbilgisinde bulunan bildirimlerin bu gizlilik bildiriminden öncelikli olduğunu lütfen unutmayın.
Gerekli olan (kimlik doğrulama, tercihler, güvenlik), kullanım istatistikleri elde etmemize veya bazı durumlarda hedefe yönelik reklam yapmamıza imkan sağlayan veya sosyal medyada video oynatmanıza veya bilgi paylaşmanıza imkan tanıyan çerezleri veya diğer takip teknolojilerini kullanabiliriz. Gerekli olmayan çerezler için, tüm internet sitelerinde herhangi bir uygulamadan önce açılır bir pencere ile her kategori için onayınız istenecektir.
Ne yapıyoruz | Ne topluyoruz | Yasal Dayanak | Bir hastaysanız | Ne süreyle | |
---|---|---|---|---|---|
Birincil kullanım: ürünlerimiz ve hizmetlerimizin temini | |||||
1 |
Güvenlik Sistemlerimizin |
IP Adresi, coğrafi konum, eriştiğiniz kaynaklar ve çerezler ve internet takipçileri aracılığıyla toplanan benzer bilgiler. |
![]() meşru menfaatimiz içindir ve ilgili çerezler gereklidir. |
|
Geçerli yasaların gerektirdiği şekilde toplu olmayan bir şekilde |
2 |
Kişisel hesap Izrada računa i pristup svim našim mrežnim uslugama, uključujući upravljanje identitetima i privolama |
Ad ve soyadı, e-posta ve şifre, diğer iletişim bilgileri, hesap kimlik numarası, kayıt tarihi ve onayların durumu, dil, ülke ve saat dilimi, IP adresi |
![]() anlaşmamızı gerçekleştirmek için kullanıyoruz |
|
Siz hesabınızı silene kadar. |
Diğer olası kullanımlar | |||||
3 |
Yasal zapt Bizim haklarımız veya sizin haklarınızla ilgili |
Bu amaç için gerekli olabilecek yukarıda belirtilen her türlü veri |
|
![]() gereği sağlık verilerini içerebilir veya açığa çıkarabilir ve yalnızca yasal taleplerin oluşturulması, uygulanması veya savunulması için gerekli olduğu veya bunu yapmak için yasal bir yükümlülüğümüzün bulunduğu ölçüde işlenecektir |
Talep kapatılana veya yasal yükümlülük sona erene kadar |
4 |
Kullanım istatistikleri
|
IP Adresi, coğrafi konum, eriştiğiniz kaynaklar ve çerezler ve web takipçileri aracılığıyla toplanan benzer bilgiler. Sizinle olan ilişkimiz hakkında sakladığımız veriler |
|
|
Yerel ayrıntılar geçerli olmadıkça veya verileri başka bir amaç için saklamamız gerekmedikçe, verileri alınmalarından 1 yıl sonraya kadar toplu olmayan bir şekilde saklayacağız |
4) Kişisel Verilerinizin Alıcıları
Kişisel Verilerinizi Roche'un dünya çapındaki iştirakleri ile paylaşabiliriz. Roche iştirakleri Kişisel Verilerinizi yukarıda belirtilenler ile aynı amaçlarla kullanacaktır. Kişisel Verilerinizi ayrıca aşağıdaki amaçlarla lojistik, BT, pazar araştırması, müşteri destek hizmeti sağlayıcılarımız ve taşıyıcılarımız, sigorta sağlayıcılarımız veya ortaklarımızla da paylaşabiliriz:
- Roche’un ticari işlemlerinin yerine getirilmesine yardımcı olmak;
- İnternet sitelerimizin, internet platformlarımızın ve genel olarak BT sistemlerimizin teknik işletimini, bakımını, yönetimini, barındırılmasını gerçekleştirmek;
- Roche'un katıldığı veya Roche tarafından üstlenilen bir finansal düzenleme uyarınca gerçekleşen bir birleşme, konsolidasyon, kontrol devri veya başka bir kurumsal yeniden yapılanmayı kolaylaştırmak;
- Meşru hükümet yetkililerinin uygun taleplerine veya yürürlükteki yasalar, mahkeme kararları veya hükümet düzenlemelerinin gerektirdiği durumlarda yanıt vermek ve
- Dijital ürünlerimizin veri paylaşım işlevlerini kullandığınız zaman belirlediğiniz alıcılarla veri paylaşımına izin vermek ve
- Kurumsal denetimler için veya bir şikayeti ya da güvenlik tehdidini soruşturmak veya bunlara yanıt vermek için gerektiğinde.
Üçüncü taraflar genellikle bizim adımıza ve talimatlarımız doğrultusunda hareket etse de (özellikle taşıyıcılar ve elektronik iletişim sağlayıcıları başta olmak üzere) bazı sağlayıcılar verilerinizi (örneğin yasal yükümlülüklerine uymak gibi) kendi amaçları doğrultusunda da işlemektedir.
5) Kişisel Verilerinizin Uluslararası Aktarımları
Öncelikle merkezleri veya sunucuları Avrupa Birliği (AB) veya Avrupa Ekonomik Alanında (AEA) bulunan işbirliği ortaklarını tercih etmekteyiz. Bize verdiğiniz tüm Kişisel Veriler menşe ülkenizden farklı gizlilik yükümlülüklerinin geçerli olduğu bir coğrafi bölgeye aktarılabilir veya burada saklanabilir. Bu da Kişisel Verilerinizin kendi ülkenizden daha az kısıtlayıcı veri koruma yasalarının bulunduğu bir ülkeye gönderilebileceği anlamına gelir. Bu tür tüm aktarımlar geçerli yasalar uyarınca gerçekleştirilecektir.
Kişisel Verileriniz GDPR kapsamındaysa: Kişisel Verilerin (örneğin İsviçre, İsrail ve Yeni Zelanda gibi) Avrupa Birliği (AB), Avrupa Ekonomik Alanı (AEA) dışındaki üçüncü bir ülkeye aktarımı için veya bir yeterlilik kararının olmadığı durumlarda, Roche Grubu, iş ortakları ve hizmet sağlayıcıları bünyesinde AB Komisyonu uyarınca GDPR ile uyumluluğu sağlamak amacıyla uygun ve elverişli güvenceler oluşturan AB Standart Sözleşme Maddelerini içeren sözleşmeler yapmaktayız. Bu konuyla ilgili başka sorularınız varsa veya koruma tedbirlerinin bir kopyasını almayı istiyorsanız, lütfen [email protected] adresine yazın.
Buna ilaveten, ortaklarımızın bireysel güvenlik önlemleri ve veri koruma hükümleri veya sertifikaları gibi ek güvenlik standartlarının bulunmasını da sağlamaktayız.
Genel manada, ülkenizdeki yerel iştirake ve AB ile İsviçre'de bulunan global fonksiyonlara ilaveten, bölgenizde öncelikli olarak dahili Roche destek hizmetlerimize verilerinize erişim izni verilebilir. Tüm dahili erişimler, verilerinizin güvenli bir şekilde yönetilmesini sağlamak amacıyla garantiler içeren dahili veri aktarım sözleşmemiz kapsamındadır.
6) Kişisel Verilerinize Dair Haklarınız Hakkında Bilgilendirme
Kişisel Verilerinizle ilgili olarak aşağıdaki haklarınız mevcuttur:
- Şirket’in hakkınızda kişisel veri işleyip işlemediğini öğrenmek, eğer işlemişse, buna ilişkin bilgi talep etmek,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığı öğrenmek,
- Kişisel verilerinizin yurtiçi veya yurtdışına aktarılıp aktarılmadığı ve kimlere aktarıldığını öğrenmek,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini istemek,
- 6698 sayılı Kanun’ un 7. maddesi uyarınca kişisel verilerin silinmesini veya yok edilmesini istemek,
- Kişisel verilerinizin düzeltilmesi veya silinmesi veya yok edilmesi kapsamında gerçekleştirilen işlemlerin, ilgili kişisel verilerin aktarıldığı 3. kişilere bildirilmesini talep etmek,
- İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etmek,
- Kişisel verilerinizin 6698 sayılı Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.
Veriler söz konusu verilerin verilmesini gerektiren amaçlar için artık gerekli olmadığında Kişisel Verilerinizi silme hakkının yanı sıra silmenin mümkün olmadığı bazı sınırlı hallerde Kişisel Verilerinizin işlenmesini kısıtlama hakkı.
Bu haklardan herhangi birini kullanmak için lütfen [email protected] adresinden bizimle temas kurun.
Lütfen silme veya işlemenin kısıtlanmasının yalnızca Kişisel Verilerin işlenmesinin onayınıza veya meşru menfaatimize dayalı olması durumunda ve bu ölçüde mümkün olduğunu unutmayın. Verilerin işlenmesi onaya dayalıysa onayınızı istediğiniz zaman geri çekme hakkına sahip olduğunuzu ancak bu durumun geri çekmeden önce onaya dayalı işlemenin yasallığını etkilemeyeceğini unutmayın. Bir silme talebinde bulunulması durumunda, Kişisel Verilerinizin bir kopyasını kayıt tutma amacıyla ve talebinizden sonra kişisel verilerinizin sistemlerimize girilmesini önlemek için saklayabiliriz.
Gerekli işleme izninizin iptal edilmesinin (veya hesabınızın ya da verilerinizin silinmesinin), verilerinizi artık işleyemeyeceğimiz için ürünlerimizive hizmetlerimizi kullanmanızı imkansız hale getirebileceğini lütfen unutmayın. Bu nedenle bu iptali fesih olarak yorumlamaktayız.
7) Bu Gizlilik Bildiriminin Güncellemeleri
İşbu Gizlilik Bildirimini zaman zaman gözden geçirebiliriz. Bu Gizlilik Bildiriminde yapılacak bu türdeki tüm değişiklikler bu sayfaya yansıtılacaktır. Roche işbu Gizlilik Bildirimini değişiklikler açısından düzenli olarak gözden geçirmenizi önermektedir. Bu bildirimin en son revizyon tarihi işbu bildirimin üst kısmında yer almaktadır.
8) Ülkeye Özel Bölüm
Sizinle bir müşteri veya olası müşteri olarak iletişim kurduğumuzda (bkz. Bölüm 2):
Veri Sorumlusu:
- Roche Diagnostics International AG, Basel Branch Diabetes Care - Grenzacherstrasse 124, 4058 Basel, İsviçre’dir ve diyabet bakımı iş birimine dahil olan iştiraklerin ana şirketi olarak faaliyet göstermektedir. İkamet ettiğiniz ülkedeki yerel iştirak, aksi belirtilmedikçe ortak veri sorumlusu olarak kabul edilecektir.
- Yerel İştirak: Roche Diagnostics Türkiye;Esentepe, G-44. Sk., 34394 Şişli/İstanbul; [email protected]