HUKUK ONAYI BEKLİYOR — bu metin avukat onayından geçmedi. İşaretli yerler henüz karar verilmemiş noktalardır.
Sağlık Verisi Bilgilendirmesi ve Açık Rıza
Sağlık bilgisi özel nitelikli kişisel veridir. Koruya bunları buluta yalnız ayrı, açık ve istediğiniz an geri alabileceğiniz rızanızla kaydeder. Rıza vermemek hiçbir acil durum işlevini kapatmaz.
1. Hangi bilgiler
Acil Durum Profili'ne girmeyi seçerseniz: kan grubu, alerjiler, kronik hastalıklar, ilaçlar, tıbbi cihazlar, engellilik notu, gebelik durumu, organ bağışı ve doktor notu; ayrıca acil durum profilinde doğum tarihi, cinsiyet, il/ilçe, adres ipucu, ikinci telefon, hareket durumu, özel ihtiyaçlar ve acil durum notu. Kurtarma ekibi için tıbbi kart, yaş / boy / kilo, ilaç yedeği ve yardım ihtiyaçları planları da sağlıkla ilgili bilgi içerebilir. Hiçbirini girmek zorunda değilsiniz.
2. Nerede tutulur
- Cihazınızda (her zaman): girdiğiniz sağlık bilgileri telefonunuzda AES-256-GCM ile şifrelenir; anahtar Android Keystore ya da iOS Anahtar Zinciri'nde durur. Tıbbi kart, ilaç yedeği ve yardım ihtiyaçları planları buluta hiç gitmez.
- Bulutta (yalnız açık rızayla): acil durum ve tıbbi profiliniz, rıza verirseniz hesabınızla birlikte Supabase'de (AB, eu-west-1) saklanır, böylece yeni bir telefonda geri gelir. Sunucu da rıza kaydı olmadan bu tablolara yazmayı reddeder.
- Web uygulamasında: app.koruya.app'te girdiğiniz sağlık bilgisi yalnız o tarayıcıda, dışa aktarılamayan bir anahtarla şifreli tutulur; buluta yüklenmez.
3. Rıza nasıl verilir ve geri alınır
- Rıza, Acil Durum Profili ekranında ayrı bir pencereyle istenir. Kayıt sırasında kabul ettiğiniz kullanım koşulları ya da KVKK bilgilendirmesi sağlık rızası sayılmaz.
- Rıza hesap başınadır ve onayladığınız rıza metninin sürümüne bağlıdır; metin esaslı biçimde değişirse yeniden sorulur.
- Rızanızı aynı ekrandan istediğiniz an geri alabilirsiniz. Geri aldığınızda yükleme hemen durur ve buluttaki acil durum ve tıbbi profil satırları silinir (bağlantı yoksa silme, bağlantı gelince yeniden denenir). Cihazınızdaki kopya kalır.
- Rızayı geri almak, ondan önce yapılan işlemeyi geçersiz kılmaz.
4. Kimler görür
- Bulut kopyasını yalnız siz görürsünüz (satır düzeyi erişim kuralları). Koruya ekibi sağlık bilgilerinizi okumaz; reklam ya da profil çıkarma için kullanılmaz.
- Kurtarma ekibine verilen bilgi paketini ya da SOS paylaşımını siz başlatırsınız; tıbbi bilginin pakete girip girmeyeceğini siz seçersiniz. "Ben Güvendeyim" kaydında "tıbbi özet ekle" seçeneği yalnız bir işaret olarak saklanır.
- Hata raporlarına (yalnız bu özelliği içeren sürümde) sağlık bilgisi hiçbir zaman eklenmez.
5. Hukuki sebep ve saklama
Buluta kayıt için hukuki sebep açık rızadır (KVKK m. 6/2, GDPR m. 9/2-a) [hukuk teyidi]. Bulut kopyası rızanızı geri alınca ya da hesabınızı silince silinir. Rıza verme ve geri alma kayıtları (değişmez geçmiş) bugün hesapla birlikte silinir [rızanın ispatı için asgari kaydın hesap silindikten sonra saklanıp saklanmayacağı — hukuk kararı].
6. Önemli uyarı
Koruya tıbbi tavsiye vermez ve tıbbi bir cihaz değildir. Girdiğiniz bilgilerin doğruluğundan siz sorumlusunuz. Acil durumda sağlık ekiplerinin talimatlarına uyun. Sorular ve başvurular: privacy@koruya.app.