GİZLİLİK POLİTİKASI

Roche Diabetes Care Dijital Çözümleri ve Hizmetleri

Yürürlük Tarihi: 1 Haziran 2025

Belirli bir bölüme atlamak için buraya tıklayın: Giriş | Kapsam | Veri Sorumlusu | Toplanan Kişisel Veri Kategorileri ve Kaynakları | Kişisel Verileri Kullanım Şeklimiz ve Yasal Dayanak | Kişisel Verilerinizin Alıcıları | Uluslararası Veri Aktarımları | Gizlilik Haklarınız | Saklama Süresi | Bu Gizlilik Politikasında Yapılan Değişiklikler | Ülkeye Özgü Hükümler

1. GİRİŞ

Bu Gizlilik Politikası, hangi tür kişisel verileri hangi kaynaklardan topladığımızı ve bu verileri hangi amaçlarla kullandığımızı açıklamayı amaçlamaktadır. Lütfen Roche’un dijital diyabet bakımı ürünleri, çözümleri veya hizmetleri için kaydolmadan ve bunları kullanmadan önce bu Gizlilik Politikasını dikkatlice okuyun.

Bu Gizlilik Politikası kapsamında “Kişisel Veriler”, adınız, e-posta adresiniz ve sağlık verileriniz dahil ancak bunlarla sınırlı olmamak üzere, doğrudan veya dolaylı olarak kimliğinizi tanımlayabilecek her türlü bilgidir.

Faaliyetlerimiz, 18 yaşından küçük çocuklar tarafından kullanılmak üzere tasarlanmamış veya geliştirilmemiştir. 18 yaşın altındaki kişilerden, yasal temsilcileri doğrulanabilir bir şekilde onay verene kadar bilerek herhangi bir kişisel veri toplamayız.

2. KAPSAM

Bu Gizlilik Politikası, Roche'un diyabet bakımı dijital çözümleri ve hizmetleri aracılığıyla, profesyonel olmayan kullanıcılar (örneğin, diyabetli birey) tarafından kişisel kullanım için toplanan kişisel verilere uygulanmakta olup, mySugr Uygulaması, Accu-Chek SmartGuide Uygulaması, SmartGuide Predict Uygulaması, Accu-Chek hesabı (topluca “Dijital Çözümler” olarak anılacaktır) dahil olmak üzere, bu gizlilik politikası ile bağlantılı olan tüm dijital çözümler için geçerlidir. Bu, hesap oluşturma sırasında toplanan veriler, dijital çözümün işlevlerinin kullanımı, hizmetlerimizle (müşteri desteği gibi) etkileşimler, e-ticaret portalları aracılığıyla toplanan veriler ve üçüncü taraf uygulamalar, bağlı terapi cihazları ve sağlık hizmeti sağlayıcıları ile paylaşılan verileri içerir.

3. VERİ SORUMLUSU

Roche Diagnostics International AG, Forrenstrasse 2, 6343, Rotkreuz, İsviçre, e-posta: [email protected] (“Roche”), kişisel verilerin genel olarak toplanması ve işlenmesinden sorumlu olan veri sorumlusudur. Ancak, mySugr Uygulaması için hem Roche Diagnostics International AG, Forrenstrasse 2, 6343, Rotkreuz, İsviçre hem de Trattnerhof 1, 1010 Viyana, Avusturya adresinde bulunan mySugr GmbH, ortak veri sorumlusu olarak görev yapmaktadır; mySugr Uygulaması ile ilgili gizlilik soruları, [email protected] üzerinden Roche Gizlilik Ofisine yönlendirilmelidir. Benzer şekilde, Accu-Chek SmartGuide Uygulaması ve SmartGuide Predict Uygulaması kullanıcıları için Roche Diagnostics International AG, Forrenstrasse 2, 6343, Rotkreuz, İsviçre ve Roche Diabetes Care GmbH, Sandhofer Strasse 116, 68305 Mannheim, Almanya ortak veri sorumlusu olarak hareket eder. Gizlilikle ilgili tüm sorularınız için Roche Gizlilik Ofisine [email protected] üzerinden ulaşabilirsiniz.

Ayrıca, pazarlama ve satışla ilgili faaliyetler için, ülkenizdeki yerel Roche Diagnostics iştiraki, pazarlama iletişimi ve satışla ilgili faaliyetlerin yerel tercihlerinize ve yasal gerekliliklere uygun olmasını sağlamak için veri sorumlusu olarak da görev yapmaktadır. Roche Diagnostics iştiraklerinin listesi şu adreste mevcuttur: https://www.roche.com/locations.

4. TOPLANAN KİŞİSEL VERİ KATEGORİLERİ VE KAYNAKLARI

Aşağıdaki tabloda açıklandığı gibi, doğrudan sizden, Dijital Çözümleri ve hizmetleri kullandığınızda otomatik olarak veya üçüncü taraflardan olmak üzere farklı kaynaklardan çeşitli türlerde kişisel veriler topluyoruz.

Sizden doğrudan toplanan veriler
Veri Kategorisi	Veri Türleri
Hesap Kullanıcı Verileri	Zorunlu: E-posta adresi, parola, hesap kimliği, kayıt tarihi ve son oturum açma tarihi dahil olmak üzere hesap geçmişi, onayların durumu, dil, saat dilimi ve ikamet ettiğiniz ülke.
Kullanıcı Profili Verileri	Zorunlu: Ad, Soyadı, Doğum Tarihi. İsteğe Bağlı: Adres, Telefon Numarası, Cinsiyet
Tıbbi Ana Veriler	Tıbbi Ana Veriler: Dijital Çözümün temel diyabet yönetimi özelliklerini ayarlamak için gerekli temel bilgilerdir. Örneğin, mySugr uygulamasında: Zorunlu Tıbbi Ana Veriler şunları içerir: İnsülin Tedavisi Türünüz (örneğin, insülin kalemi, insülin pompası kullanıyorsanız veya insülin kullanmıyorsanız), diyabet tabletleri kullanıp kullanmadığınız (Evet/Hayır), öncelikle kullandığınız kan şekeri ölçüm cihazının türü (varsa). İsteğe Bağlı Tıbbi Ana Veriler arasında örneğin Diyabet Tipiniz, diyabet teşhisinin konulduğu yıl, Kan Şekeri Hedef Aralığınız, boyunuz ve kilonuz, ilaçlarınızla ilgili ayrıntılar (örneğin insülin türü, pompa kullanıcıları için bazal hız ayarları, düzeltme faktörleri, karbonhidrat-insülin oranları) yer alır.
Tıbbi Veriler	Kullanım kılavuzlarında açıklanan şekilde, belirli Dijital Çözümün kullanımı sırasında toplanan Tıbbi Veriler. mySugr uygulamasında bir kayıt oluşturduğunuzda, tarih ve saat otomatik olarak kaydedilir (bu, giriş için zorunludur). Ardından, isteğe bağlı olarak her girişe çeşitli ayrıntılar ekleyebilirsiniz, örneğin: Aktivite: Aktivite yeri, fiziksel aktivitelerin türü ve süresi. Yiyecek ve Yemekler: yiyecek alımı, öğün açıklamaları, içerikler. İlaçlar: alınan haplar, insülin enjeksiyonları (tipi, dozu). Ölçümler: Kan Şekeri Ölçümleri (bunlar tedavi cihazlarından otomatik olarak da içe aktarılabilir), tansiyon, kilo, HbA1c, Ketonlar, Adım Sayısı. Notlar ve Etiketler: notlar, özel ilaç etiketleri. Pompa Verileri (varsa): Geçici bazal hız değişimleri ve tarihleri. Accu-Chek SmartGuide uygulaması ve SmartGuide Predict uygulamasında, bu veriler örneğin aşağıdakileri içerebilir Temel Ayarlar: Kan şekeri (BG) (örneğin, mg/dL veya mmol/L) ve karbonhidratlar (örneğin, gram, porsiyon) için birimleriniz. Kan şekeri için üst ve alt hedef seviyeleriniz. Tedavi bilgileri: Diyabet tipiniz. Kalibrasyon ve Ölçüm Cihazı Verileri: Kan şekeri kalibrasyon verileri (eğer bunu gerektiren bir ölçüm cihazı kullanılıyorsa). Bağlı bir glikoz ölçüm cihazından alınan glikoz değerleri. CGM (Sürekli Glikoz İzleme) Verileri. Zaman Damgaları ve Bayraklar: Zaman Kayması, Zaman Damgası, Bayraklar (bunlar genellikle doğruluğu sağlamak için ölçümlerle ilişkili teknik veri noktalarıdır). Yaşam Tarzı Verileri: Karbonhidrat alımı (Öğün Verileri). İnsülin Verileri: Bazal insülin ayarları, Bolus insülin dozları. Uyarı Ayarları: Hiper (yüksek kan şekeri) ve hipo (düşük kan şekeri) sınırları için kişiselleştirilmiş ayarlarınız, Acil Hipo Sınırları ve uyarıların etkin olup olmadığı. Manuel Kayıt Defteri Girişleri: Uygulama kayıt defterine manuel olarak girdiğiniz, insülin türü ve değerleri, karbonhidrat alımı, kan şekeri değerleri veya kaydetmek istediğiniz diğer notlar gibi tüm bilgiler. Kan şekeri kayıtlarınız dahil olmak üzere verilerinizi, diyabet yönetiminizle ilgili iç görüler ve tahminler oluşturmak için işliyoruz. Sağlığınızı daha iyi anlamanıza yardımcı olmak için tasarlanan bu bilgiler, eğilimlerin belirlenmesi, potansiyel risklerin değerlendirilmesi ve CGM değişim oranı (Eğilim Bilgileri) gibi ölçütlerin hesaplanmasını içerir.
Ticari ve finansal bilgiler	Ticari ve finansal bilgiler, örneğin App store indirme bilgileri, satın alımlar, faturalar, ödeme durumu, ödeme yöntemi (Kredi Kartı, Banka Hesabı vb.), sosyal güvenlik numarası (yasal olarak gerekliyse), mySugr uygulaması: mySugr Pro durumu, kullanılan kuponlar; Sipariş bilgileri (örneğin, ölçüm cihazı siparişi için).
Kullanıcı içeriği	Dijital Çözümlerin temel işlevlerini kullanırken sağladığınız isteğe bağlı içerikler, örneğin: konumların isimleri ve/veya GPS koordinatları, “Canavar”ınızın adı. Ayrıca, destek hizmetlerimizle olan iletişimlerinizin içeriği veya diğer sorular, anket verileri, değerlendirmeler veya geri bildirimler.
Cihazınızdan ve cihazınızın çalışmasından toplanan veriler
Veri Kategorisi	Veri Türleri
Kullanım Verileri	Zorunlu Kullanım Verileri: Teknik ve güvenlik amaçları için gerekli veriler, örneğin: Cihaz Bilgileri: cihaz kimliği, IP adresi, cihaz üreticisi, cihaz türü, işletim sistemi sürümü, uygulama sürümü, dil tercihi; Teknik Bağlantı: Bluetooth Kodu (Bluetooth cihazı bağlarsanız); günlük dosyaları ve güvenlik olayları. Uygulama ayarları ve bildirimleri: dijital çözüm içindeki bildirim ayarları için seçimleriniz, diğer görüntüleme seçenekleri ve etkinleştirilmiş entegrasyonlar. Ürün güvenliği için gerekli veriler. Bu, yukarıda listelenen tüm “teknik ve güvenlik amaçları için gerekli Kullanım Verileri”nin yanı sıra aşağıdakileri de içerir: Ülkeniz (uygulamanın özelliklerinin yerel yasal gerekliliklere uygun olmasını sağlamak için IP adresinizden elde edilir). Uygulama içinde gerçekleştirdiğiniz önemli eylemlerin kayıtları: kayıt olduğunuzda, ilk kaydınızı girdiğinizde, kan şekeri ölçüm cihazını eşleştirdiğinizde, bolus hesaplayıcısı gibi bir özelliği ayarladığınızda veya diğer Roche sistemleriyle bağlantıları etkinleştirdiğinizde. Ölçüm cihazı eşleştirme durumunuz (örneğin, bağlı mı yoksa bağlantısı kesik mi?). Uygulama oturumunuzla ilgili temel teknik ayrıntılar (örneğin, oturumunuzun başlangıç ve bitiş zamanı, uygulamanın iç yazılım bileşenlerimizle (SDK) nasıl iletişim kurduğu, bu bileşenlerin sürümü ve zaman damgası içeren genel oturum tanımlayıcı). Çökme ve hata raporları (bunlar, sorunu teşhis etmemize yardımcı olmak için sorun oluştuğu anda cihazınız ve uygulamanızın durumu hakkında bilgiler içerir). Hata raporları (bunlar hata numaraları, mesajlar ve teknik ayrıntıları içerir). İsteğe Bağlı Kullanım Verileri: Pazarlama amacıyla toplanan İsteğe Bağlı Kullanım Verileri. Pazarlama iletişimi için yalnızca sizin onayınız üzerine, kayıt, entegrasyon eşleştirme, aktif günlük kaydı, diyabet tipi ve tedavi türü dahil edilir. Ürün İyileştirme için toplanan İsteğe Bağlı Kullanım Verileri: Zorluklar, cihaz eşleştirme veya abonelik ekranları gibi özelliklerle etkileşime girdiğinizde gerçekleşen olaylar; düğmelere dokunarak veya bilgileri görüntüleyerek uygulamanın farklı bölümlerinde nasıl gezindiğiniz; bildirim alma veya hatalarla karşılaşma gibi sistem olayları. Bu tür eylem veya olayların her biri için ilgili zaman damgasını da kaydederiz.
Üçüncü Taraflarla Paylaşılan Veriler:
Sağlık Uygulamaları veya diğer dijital çözümlerden gelen veriler	Paylaşılan veriler, belirli Sağlık Verileri Uygulamaları/Çözümleri ve paylaşmayı seçtiğiniz bilgilere bağlıdır. Bu bilgiler arasında kan şekeri, karbonhidratlar, tansiyon, insülin verilmesi, adım sayısı, kilo ve egzersiz ayrıntıları bulunabilir.
Tedavi Cihazları	Paylaşılan veriler, bağlandığınız tedavi cihazına bağlıdır. Şunları içerebilir: kan şekeri ölçüm cihazları, CGM ölçüm kayıtları, enjekte edilen dozlar, CGM Glikoz Konsantrasyonu (CGM sensöründen alınan gerçek glikoz değeri), CGM Kalite Değeri (CGM sensörü tarafından belirli bir ölçümün güvenilirliği hakkında sağlanan bir gösterge), CGM oturum bilgileri (örneğin, CGM sensörü oturumunun başlangıç/bitiş zamanları), CGM yama durumu bilgileri. Tedavi cihazından ve Dijital Çözümden hata verileri ve durum bilgileri de toplanır
Onayınız üzerine Sağlık Profesyonelleri veya diğer üçüncü taraflarla Veri Paylaşımı	Paylaşılan veriler, belirli tıbbi ihtiyaçlara, işlevselliğe ve/veya paylaşmayı seçtiğiniz üçüncü taraflara bağlıdır. Bu veriler arasında kan şekeri, karbonhidratlar, tansiyon, insülin verilmesi, adım sayısı, kilo ve egzersiz ayrıntıları yer alabilir.

5. KİŞİSEL VERİLERİ KULLANIM ŞEKLİMİZ VE YASAL DAYANAK

5.1 Dijital Çözümler Tarafından Sağlanan Temel Hizmeti Yerine Getirmek İçin

5.1.1 Hesap oluşturma

Dijital Çözümleri kullanmak ve işlevlerine erişmek için bir hesap oluşturmanız ve oturum açmanız gerekir. Bu adım, güvenli, erişim kontrollü bulut ortamımızda kişisel verilerinizi korumak için çok önemlidir. Bu sayede, onayınızı ve veri paylaşım tercihlerinizi alabilir ve yönetebiliriz.

Hesap oluşturma sırasında toplanan bilgiler: Teknik ve güvenlik amaçları için Hesap Kullanıcı Verileri, Kullanıcı Profili Verileri ve Zorunlu Kullanım Verileri.

• Hesap oluşturduğunuzda, sizin için otomatik olarak benzersiz bir kimlik oluştururuz. Bu, hesabınızı tanımlamamıza ve bilgilerinizi güvenli bir şekilde saklamamıza yardımcı olur.
• Hesabınızı oluşturmak, hizmeti ihtiyaçlarınıza göre özelleştirmek ve destek sağlamak için ikamet ettiğiniz ülke bilgisini toplarız.
• Ayrıca, yasal yaşınızı doğrulamak ve sağlık hizmeti sağlayıcılarıyla veri senkronizasyonunu sağlamak için (onay verdiğiniz takdirde) doğum tarihi bilginizi de toplarız.
• Bu bilgileri istediğiniz zaman Müşteri Desteği birimimiz aracılığıyla düzeltebilirsiniz.
• Bu kategorilerdeki belirli veri türleri hakkında daha fazla bilgi için lütfen bölüm 4 “Toplanan Kişisel Veri Kategorileri ve Kaynakları”na bakın.

5.1.2 Dijital Çözüm İşlevlerinin Sağlanması

Dijital Çözüm'ün hizmetlerini ve işlevlerini sunmak için kişisel veriler topluyoruz. Bu, ilgili Dijital Çözümün kullanım kılavuzlarında ve ticari şartlarında belirtildiği gibi, mücadele ve oyunlaştırma unsurları gibi deneyiminizi kişiselleştirmek ve etkileşimi artırmak için kullanılan verileri içerir. mySugr Uygulaması için, kullanım kılavuzlarında belirtildiği gibi, mySugr Bolus Hesaplayıcı ve Kan Şekeri Hatırlatması gibi bazı işlevlerin yalnızca Pro kullanıcıları tarafından kullanılabileceğini lütfen unutmayın.

İşlenen kişisel verilerin kategorileri, kullandığınız işlevsellik ve Dijital Çözüme bağlıdır ve şunları içerebilir: Hesap Kullanıcı Verileri, Kullanıcı Profili Verileri, Tıbbi Ana Veriler, Tıbbi Veriler, Ticari ve Finansal Bilgiler, Kullanıcı İçeriği, Teknik ve güvenlik amaçlı zorunlu kullanım verileri, Tedavi Cihazı Verileri gibi üçüncü taraflarla paylaşılan veriler.

• Bazı veriler isteğe bağlı olup, bu verilerin sağlanmaması, belirli Dijital Çözüm özelliklerinin kullanılabilirliğini etkileyebilir. Örneğin, Tıbbi Veriler, temel ve profesyonel kullanıcılar için ilgili Dijital Çözüm tarafından sunulan hizmeti verebilmek amacıyla toplanır ve işlenir. İsteğe bağlı Tıbbi Verileri girmezseniz, ürünlerimizin ilgili işlevselliği buna bağlı olarak sınırlandırılır.
• Ayrıca, cihaz ayarlarınızda etkinleştirilmişse, kayıt defteri girişleri için geçerli konumunuzu belirlemek üzere GPS koordinatlarını etkinleştirme seçeneğiniz de vardır. Ayrıca, bir konumu manüel olarak girebilir veya seçebilirsiniz.
• Belirli veri türleri için lütfen “Toplanan Kişisel Veri Kategorileri ve Kaynakları” bölümüne bakın.

5.1.3 Güvenlik

Kişisel verilerinizi korumak ve imha, kayıp, değiştirme veya yetkisiz ifşa gibi kazara veya yasa dışı eylemleri önlemek için belirli kişisel verileri aktif olarak işliyoruz.

Bu güvenliği sağlamak için aşağıdaki kişisel veri kategorilerini işliyoruz: Hesap Kullanıcı Verileri, Kullanıcı İçeriği, teknik ve güvenlik amaçlı Zorunlu Kullanım Verileri ve Üçüncü Taraflarla paylaşılan Veriler. Belirli veri türleri için lütfen “Toplanan Kişisel Veri Kategorileri ve Kaynakları” bölümüne bakın.

5.1.4 Müşteri Desteği ve Sorularınıza Yanıt Verme

Dijital Çözümler için size etkili destek sağlamak ve telefon, e-posta, web formu veya diğer kanallar aracılığıyla sorularınızı yanıtlamak için kişisel verilerinizi topluyor ve işliyoruz. Bu, ilk kurulum ve ayarlamada size yardımcı olmak, karşılaşabileceğiniz teknik sorunları gidermek, sürekli hizmet ve güncellemeler sağlamak ve Dijital Çözümlerin sorunsuz çalışmasını sağlamak için gerekli bakımları yapmak gibi hizmetleri içerir.

Bu amaçla, çeşitli kategorilerdeki kişisel verileri işlememiz gerekebilir. Bunlar arasında Hesap Kullanıcı Verileri, Kullanıcı Profili Verileri, Tıbbi Ana Veriler, Tıbbi Veriler, Ticari ve Finansal Bilgiler, Kullanıcı İçeriği, Zorunlu Kullanım Verileri ve Tedavi Cihazı Verileri gibi Üçüncü Taraflarla paylaşılan Veriler yer alabilir. Belirli veri türleri için lütfen “Toplanan Kişisel Veri Kategorileri ve Kaynakları” bölümüne bakın.

5.1.5 Bildirimler

Diyabet yönetiminizi ve güvenliğinizi etkili bir şekilde desteklemek amacıyla, Dijital Çözümler, zamanında güncellemeler ve uyarılar sağlamak için bildirimler kullanır.

Belirli Dijital Çözüme bağlı olarak, bu bildirimler arasında, özelleştirilmiş hedef aralıklarınıza göre yüksek veya düşük glikoz düzeylerini bildiren Glikoz Alarmları, cihazın sessiz modunu geçersiz kılan ciddi glikoz dalgalanmaları veya sensör sorunları için Kritik Uyarılar, sensörün zamanında değiştirilmesini sağlamak için Sensör Son Kullanım Tarihi Hatırlatmaları ve veri aktarımındaki kesintileri size bildirmek için Sensör Bağlantı Kaybı uyarıları yer alabilir.

Bu bildirimler için işlenen kişisel veriler, cihaz ayarlarınızda bildirimleri etkinleştirmenizi gerektirir ve Hesap Kullanıcı Verileri, Kullanıcı Profili Verileri, teknik, güvenlik ve emniyet amaçlı Zorunlu Kullanım Verileri, Tıbbi Ana Veriler, Tıbbi Veriler ve Tedavi Cihazlarını içerir. Cihaz ayarlarından istediğiniz zaman bildirimleri devre dışı bırakabilirsiniz, ancak diyabet yönetiminiz ve güvenliğiniz için bunları etkin tutmanızı şiddetle tavsiye ederiz. Bu kategorilerdeki belirli veri türleri hakkında ayrıntılı bilgi için lütfen “Toplanan Kişisel Veri Kategorileri ve Kaynakları” bölümüne bakın.

Dijital Çözümlerin temel hizmetlerini yerine getirmek için yasal dayanak

Dijital Çözümler tarafından sunulan temel hizmeti yerine getirmek amacıyla, sağlık verileriniz dahil olmak üzere kişisel verilerinizin işlenmesi için onayınıza gereksinim duymaktayız. Bu onayı istediğiniz zaman iptal edebilirsiniz (hesabı silerek veya Bölüm 8, “Gizlilik Haklarınız”da belirtilen e-posta adresinden Müşteri Hizmetleri ile iletişime geçerek). Ancak, bu durum Dijital Çözümlerimizi kullanmanızı engelleyecektir. Caymadan önce gerçekleşmiş olan işlemler bundan etkilenmez.

5.2 Ürün veya Hizmet Siparişi

Bizden ürün veya hizmet sipariş ettiğinizde, siparişinizi yerine getirmek, işlemi yönetmek ve talep ettiğiniz ürün veya hizmetleri sunmak için kişisel verilerinizi işleriz. Bu, ödemelerin işleme alınması, sevkiyat veya teslimatın düzenlenmesi ve siparişinizle ilgili gerekli desteğin sağlanmasını içerir. Ayrıca, sipariş durumunuz, teslimat güncellemeleri veya ortaya çıkabilecek herhangi bir sorunla ilgili olarak sizinle iletişim kurmak için iletişim bilgilerinizi kullanabiliriz. Roche'un tıbbi cihazlarının kullanımıyla ilgili geri ödeme almaya hak kazandığınız durumlarda da kişisel verilerinizi işleyeceğiz.

Bu amaçla toplanan kişisel veriler şunları içerebilir: Hesap Kullanıcı Verileri, Kullanıcı Profil Verileri, Ticari ve Finansal Bilgiler. Bu kategorilerdeki belirli veri türleri hakkında ayrıntılı bilgi için lütfen “Toplanan Kişisel Veri Kategorileri ve Kaynakları” bölümüne bakın.

Yasal Dayanak: Bu bilgileri, sizinle olan sözleşmemizi ifa etmek için işliyoruz. Sağlık verileri için açık rızanız gerekmektedir.

5.3 Yasal Amaçlar

5.3.1 Düzenleyici amaçlar için (ürün güvenliği dahil)

Dijital Çözümlerin, mevzuata tabi tıbbi cihazların, üreticisi ve sağlayıcısı olarak, Dijital Çözümlerin izlenmesi, işlevselliğinin, kalitesinin, güvenliğinin ve etkinliğinin iyileştirilmesi konusunda katı gerekliliklere uymak zorundayız. Yasal yükümlülüklerin yerine getirilmesini sağlamak için, olumsuz olayların bildirilmesi, ürün güvenliği ve emniyetinin sağlanması, pazarlama sonrası gözetim, ürün şikayetlerinin yönetimi ve ilgili yasaların gerektirdiği diğer düzenleyici gerekliliklerin yerine getirilmesi dahil olmak üzere, ancak bunlarla sınırlı olmamak üzere, kişisel verileri toplar ve işleriz. Bu işlem, tıbbi cihazlar ve dijital sağlık çözümleri üreticisi ve sağlayıcısı olarak yasal sorumluluklarımızı ve yükümlülüklerimizi yerine getirmemiz için gereklidir.

Toplanan kişisel veriler: Yasal yükümlülüklerin yerine getirilmesini sağlamak amacıyla ve belirli düzenleyici gerekliliklere bağlı olarak, aşağıdaki bilgileri toplayabiliriz: Hesap Kullanıcı Verileri, Kullanıcı Profil Verileri, Tıbbi Ana Veriler, Tıbbi Veriler, Ticari ve Finansal Bilgiler, Kullanıcı İçerik Verileri, Güvenlik Amaçlı Zorunlu Kullanım Verileri, Tedavi Cihazı Verileri.

Yasal dayanak: Sağlık verileriniz dahil olmak üzere bu bilgileri, yasal yükümlülüğümüz olduğu ölçüde, yasal yükümlülük ve halk sağlığı alanındaki kamu yararı gerekçeleri doğrultusunda işleyeceğiz.

5.3.2 Diğer Yasal Amaçlar İçin

• Yasal taleplerin oluşturulması, uygulanması veya savunulması için gerekli olan şekilde. Yasal taleplere karşı hazırlık yapmak veya korunmak için gerekli olduğu ölçüde kişisel verilerinizi işleyebiliriz; bu, davalar ve dolandırıcılıkla mücadele tedbirlerini de içerir.
• Yasaların gerektirdiği durumlarda, yetkili düzenleyici kurumlara, veri sahiplerinin haklarına, kolluk kuvvetlerine, devlet makamlarına, adli işlemlere, mahkeme kararlarına, devlet taleplerine veya bize tebliğ edilen yasal işlemlere yanıt vermek, müşterilerimizin, halkın, Roche'un veya başkalarının güvenliğini, haklarını veya mülkiyetini korumak, yasa dışı faaliyetler, dolandırıcılık şüphesi, herhangi bir kişinin güvenliğine yönelik potansiyel tehditler, bu Gizlilik Politikasının ihlali ile ilgili durumlarda veya taraf olduğumuz davalarda delil olarak kullanmak için.

Toplanan kişisel veriler: Yasal yükümlülüklerin yerine getirilmesini sağlamak amacıyla ve belirli düzenleyici gerekliliklere bağlı olarak, aşağıdaki bilgileri toplayabiliriz: Hesap Kullanıcı Verileri, Kullanıcı Profil Verileri, Tıbbi Ana Veriler, Tıbbi Veriler, Kullanıcı İçeriği Zorunlu Kullanım Verileri, Ticari ve Finansal Bilgiler, Terapi Cihazı Verileri dahil olmak üzere Üçüncü Taraflarla paylaşılan Veriler.

Yasal dayanak: Sağlık verileriniz dahil olmak üzere bu bilgileri, yasal yükümlülüğümüz olduğu ölçüde, yasal yükümlülük ve halk sağlığı alanındaki kamu yararı gerekçeleri doğrultusunda işleyeceğiz.

5.4 Ürün İyileştirme

Ürün iyileştirme için (isteğe bağlı) açık rızanızla, kişisel verilerinizi Dijital Çözümleri ve hizmetlerini geliştirmek ve optimize etmek için kullanacağız. Ürünlerimizi ve özelliklerini analiz eder, geliştirir, test eder, iyileştirir ve analitik çalışmalar yürütürüz. Böylece maksimum fayda sağlamak ve yeni yenilikler sunmak için çalışırız. Bu, performans testleri, doğruluk ve kullanılabilirliği artırmak için mevcut özelliklerin ve algoritmaların geliştirilmesi, analitik veriler aracılığıyla kullanıcı etkileşimi hakkında bilgi toplanması ve hizmetlerimizi daha da iyileştirmek için anketler yoluyla geri bildirim toplanmasını içerir. Tüm bunlar, ürünlerimizi nasıl kullandığınızı ve diyabet yönetiminiz için bu ürünleri nasıl değerli araçlar haline getirebileceğimizi anlamamıza yardımcı olur. Bu iyileştirmeler, sık sık yapılan Dijital Çözüm güncellemeleri aracılığıyla size sunulabilir.

Bu amaçla toplanan kişisel veriler şunları içerir: Hesap Kullanıcı Verileri, Kullanıcı Profili Verileri, Tıbbi Ana Veriler, Tıbbi Veriler, Kullanıcı İçeriği, teknik, güvenlik ve emniyet amaçları için Zorunlu Kullanım Verileri, Ürün İyileştirme amacıyla toplanan İsteğe Bağlı Kullanım Verileri, Ticari ve Finansal Bilgiler ve Tedavi Cihazı Verileri.
Bu kategorilerdeki belirli veri türleri hakkında ayrıntılı bilgi için lütfen “Toplanan Kişisel Veri Kategorileri ve Kaynakları” bölümüne bakın.

Yasal Dayanak: Verilerinizi, yalnızca açık onayınızı verdiğiniz takdirde ürün iyileştirme amacıyla kullanacağız. Bu onayı, hesap ayarlarınızdan veya Bölüm 8, “Gizlilik Haklarınız”da belirtilen e-posta adresinden Müşteri Desteği Hizmetimizle iletişime geçerek istediğiniz zaman iptal edebilirsiniz; bu, Dijital Çözümlerimizi kullanımınızı etkilemeyecektir.

5.5 Bilimsel Araştırma ve İstatistik

Bilimsel araştırma veya istatistiksel amaçlarla, sağlıkla ilgili veriler dahil olmak üzere kişisel verilerinizi işleyebiliriz. Bu, sertifikalı tıbbi cihazımız için yeni tıbbi talepler oluşturmak veya bu Dijital Çözümlerin kullanımının diyabetli bireylere fayda sağlayıp sağlamadığını anlamak ve değerlendirmek için anonimleştirilmiş veya takma adla anonimleştirilmiş verilerin analiz edilmesini içerebilir. Çalışma verilerimiz, diyabeti ve yönetimini etkileyen faktörleri daha iyi anlamak için kullanılabilir ve bu da önleme, tanı ve tedavi stratejilerinin geliştirilmesine yardımcı olabilir. Ayrıca, diyabet tedavisi ve diğer sağlık alanlarında yenilikçi yaklaşımları araştırmak ve teknolojinin bireylerin sağlıklarını yönetmelerine en iyi şekilde nasıl destek olabileceği konusundaki temel soruları ele almak için yeni teknolojiler geliştirilmesi ve test edilmesi de söz konusu olabilir. Bu tür araştırmalar, hasta bakımını iyileştirmeyi amaçlayan teknolojilerin ve sağlık hizmetleri çözümlerinin geliştirilmesine ve sunulmasına katkıda bulunabilir. Ayrıca, Dijital Çözümlerimizin kullanımındaki genel eğilimleri ve örüntüleri incelemek için istatistiksel analizler kullanırız ve Dijital Çözümlerimizin nasıl kullanıldığını ve performansını anlamak amacıyla (örneğin, aktif kullanıcı sayısı) iç kullanım için toplu raporlar yayınlarız, ancak veriler toplu olarak işlenir ve bu işleme faaliyeti sizinle ilgili kişisel kararlar almayı veya bireysel deneyiminizi etkilemeyi içermez.

İşlenen veriler arasında Hesap Kullanıcı Verileri, Kullanıcı Profil Verileri, Tıbbi Ana Veriler, Tıbbi Veriler, Kullanım Verileri ve Tedavi Cihazları bulunmaktadır. Verileriniz takma adla anonimleştirilir ve analiz sonuçlarımız gizliliğinizi korumak için toplu hale getirilir.

Yasal dayanak: Bu verileri, bilimi ilerletmek amacıyla araştırma yapmak için meşru menfaatlerimize dayanarak işliyoruz. Bilimsel veya istatistiksel amaçlarla sağlık verilerini işleyebiliriz. Bu özel işleme itiraz etme hakkınızı, Bölüm 8, “Gizlilik Haklarınız”da belirtilen e-posta adresinden Müşteri Hizmetleri ile iletişime geçerek kullanabilirsiniz; Dijital Çözümlerimizi kullanımınız etkilenmeyecektir.

5.6 Ürünlerin, promosyonların ve hizmetlerin pazarlanması:

(İsteğe bağlı) açık rızanızla, Dijital Çözümler, ilgili ürünler ve hizmetler ile ilgili ilgi ve tercihlerinize göre uyarlanmış haber bültenleri, anketler, pazarlama e-postaları ve diğer iletişimleri size göndermek için kişisel verilerinizi işleyeceğiz.

Ürün ve hizmetlerimizle ilgili deneyiminizi iyileştirmek için size alakalı ve kişiselleştirilmiş bilgiler sunmayı amaçlıyoruz. Bu amaçla toplanan kişisel veriler, pazarlama aktivitesinin türüne bağlı olarak aşağıdakileri içerebilir: Hesap Kullanıcı Verileri, Kullanıcı Profili Verileri, Tıbbi Ana Veriler, Tıbbi Veriler, Ticari ve Finansal Bilgiler, Kullanıcı geçmişi, Zorunlu Kullanım Verileri, Pazarlama için İsteğe Bağlı Kullanım Verileri, Kullanıcı İçeriği, Tedavi Cihazları dahil olmak üzere üçüncü taraflarla paylaşılan Veriler. Bu verileri, pazarlama iletişimlerimizin sizin için alakalı, kişiselleştirilmiş ve değerli olmasını sağlamak için toplar ve işleriz. Bu kategorilerdeki belirli veri türleri hakkında ayrıntılı bilgi için lütfen “Toplanan Kişisel Veri Kategorileri ve Kaynakları” bölümüne bakın.

Yasal Dayanak: Bu bilgileri, yalnızca açık onayınız olması durumunda pazarlama amacıyla toplayacak ve işleyeceğiz. Pazarlama onayını, hesap ayarlarınızdan veya Bölüm 8, “Gizlilik Haklarınız”da belirtilen e-posta adresinden bize ulaşarak istediğiniz zaman iptal edebilirsiniz; bu, çözümlerimizi kullanımınızı etkilemeyecektir.

5.7 Sizin Tarafınızdan Yetkilendirilen Veri Paylaşımı

5.7.1 Üçüncü Taraf Sağlık Uygulamaları, diğer dijital çözümler veya üçüncü taraflarla veri alışverişi

İsteğe bağlı olarak, Dijital Çözümlerimiz ile Apple Health veya Google Fit gibi üçüncü taraf sağlık uygulamaları arasında senkronizasyonu etkinleştirebilir veya diğer dijital çözümler veya üçüncü taraflarla veri alışverişinde bulunabilirsiniz. Üçüncü taraf bir sağlık uygulaması, dijital çözüm veya üçüncü taraf ile bağlantıya izin verdiğinizde, o ana kadar Dijital Çözümlerimiz tarafından toplanan tüm ilgili verileri ve bağlantı aktif olduğu sürece devam eden verileri paylaşacağız. Benzer şekilde, bu üçüncü taraf uygulamalar veya çözümlerden de, bu Gizlilik Politikasında açıklanan amaçlar için kullanılacak veriler alabiliriz. Paylaşılan veri türleri, belirli çözüme ve değiştirmeyi seçtiğiniz bilgilere bağlıdır. Bu bilgiler arasında kan şekeri, karbonhidratlar, tansiyon, insülin verilmesi, adım sayısı, kilo ve egzersiz ayrıntıları yer alabilir.

Yasal Dayanak: Verilerinizi, yalnızca isteğe bağlı olarak ve açık onayınızla üçüncü taraf çözümlerle paylaşırız. Bağlı üçüncü taraf çözümlerinizi görüntüleyebilir ve yönetebilir, cihaz ayarlarında, Dijital Çözüm ayarlarında veya hesap ayarlarınızda istediğiniz zaman veri paylaşım iznini iptal edebilirsiniz. Lütfen, verilerinizin sizin onayınız doğrultusunda bir üçüncü tarafa aktarılması durumunda, söz konusu üçüncü tarafın gizlilik politikasına ve hizmet şartlarına tabi olacağını ve işlenmesinden artık sorumlu olmadığımızı unutmayın. Bağlantıyı durdurmak, gelecekteki veri paylaşımını engelleyecektir, ancak üçüncü taraf çözümle daha önce paylaşılmış olan verileri etkilemeyecektir. Veri paylaşımına izin vermeden önce, üçüncü tarafların gizlilik politikalarını gözden geçirmenizi öneririz.

5.7.2 Sağlık Hizmeti Sağlayıcılarıyla Veri Paylaşımı

Diyabet verilerinizi sağlık hizmeti sağlayıcılarınızla paylaşarak, onlara diyabet yönetiminiz hakkında kapsamlı bir görünüm sunma seçeneğiniz vardır. Bu veriler, Dijital Çözüm içinde benzersiz bir paylaşım kodu oluşturup bunu sağlık hizmet sağlayıcınızla paylaşmak, indirilen raporu doğrudan sağlamak, sağlık profesyonellerinin davet e-postaları veya diğer güvenli yöntemler dahil olmak üzere çeşitli yöntemlerle paylaşılabilir.

Yasal Dayanak: Verilerinizi sağlık hizmeti sağlayıcılarıyla yalnızca sizin (isteğe bağlı) açık onayınızla paylaşırız. Verilerinizi paylaşıp paylaşmayacağınız konusunda kontrol sizdedir ve hesap ayarlarınızdan istediğiniz zaman erişimi iptal edebilirsiniz. Bağlantıyı durdurmak, gelecekteki veri paylaşımını engelleyecektir, ancak sağlık hizmeti sağlayıcısıyla daha önce paylaşılmış olan verileri etkilemeyecektir. Sağlık hizmetleri sağlayıcılarınıza hizmet sunarken, verilerinizi onların talimatları doğrultusunda işlediğimizi ve verilerinizi talep etme ve işleme konusunda yasal dayanağa sahip olmalarını sağlamaktan onların sorumlu olduğunu anlamak önemlidir.

6. KİŞİSEL VERİLERİNİZİN ALICILARI

Kişisel Verilerinizi, BT desteği, ürün bakımı, sorun giderme, ürün şikayetleri, araştırma ve istatistikler dahil olmak üzere bu gizlilik politikasında açıklanan işlemleri gerçekleştirmemize yardımcı olmak için diğer bağlı Roche şirketleriyle paylaşabiliriz. Roche'un iştiraklerinin listesi şu adreste mevcuttur: https://www.roche.com/locations.

Roche, kişisel verileri yalnızca bizim adımıza ve talimatlarımıza uygun olarak işleyen harici hizmet sağlayıcılarla çalışmaktadır. Tüm hizmet sağlayıcılar, kişisel verileri yalnızca belgelenmiş talimatlarımıza dayanarak işlemek üzere sözleşmeyle yükümlü olup, sıkı gizlilik ve güvenlik yükümlülüklerine tabidir. Bu hizmet sağlayıcılar aşağıdaki sektörlerde faaliyet göstermektedir:

• BT altyapısı, destek ve bulut sağlayıcıları: BT sistemlerinin işletimi, depolama, barındırma, erişim yönetimi ve bakımı dahil. Bu tür sağlayıcılara örnekler şunlardır:
  • Amazon Web Services, Inc. (AWS): Dijital Çözümler hesaplarını ve ilgili verileri bulutta barındırmak için.
  • Firebase Crashlytics (Google): Çökme raporlarını ve teknik verileri toplamak ve sağlamak için.
  • Cloudflare, Inc.: Web sitesi güvenliği, performansı ve diğer ağ hizmetlerini sağlamak için.
• Müşteri hizmetleri sağlayıcıları, müşteri destek faaliyetlerine yardımcı olmak için BT altyapısı sağlayan ve ticari işlemleri gerçekleştiren kuruluşlar. Bu sağlayıcıların bazıları şunlardır, ancak bunlarla sınırlı değildir:
  • SFDC Ireland Limited: Müşteri desteği ve pazarlama aktiviteleri için.
• Ödeme hizmet sağlayıcıları, ödemelerin ve ilgili finansal işlemlerin gerçekleştirilmesi için;
• Pazarlama, anketler ve diğer iletişim sağlayıcıları, anketleri, push bildirimlerini, kullanıcı iletişimlerini ve pazarlama kampanyalarını yönetmek için. Bu sağlayıcıların bazıları şunlardır, ancak bunlarla sınırlı değildir:
  • Braze, Inc.: Güvenlik, ürün güvenliği, ürün iyileştirme, kullanıcı iletişimi, uygulama içi güvenlik iletişimi ve pazarlama kampanyaları dahil olmak üzere.
  • Qualtrics, LLC: Anketleri yönetmek ve geri bildirim toplamak için.
• Veri analizi sağlayıcıları, kullanım modellerini analiz etmek, güvenlik ve ürün güvenliği amaçları ila ürünlerimizi ve hizmetlerimizi iyileştirmek için.

Kişisel Verilerinizi aşağıdaki amaçlarla diğer üçüncü taraflarla da paylaşabiliriz:

• Roche’un taraf olduğu veya Roche’un üstlendiği bir finansal düzenleme uyarınca gerçekleştirilen bir birleşme, konsolidasyon, kontrol devri veya diğer kurumsal yeniden yapılandırma sürecinin kolaylaştırılması;
• Meşru devlet makamlarının uygun taleplerine yanıt vermek veya yürürlükteki yasalar, mahkeme kararları veya devlet düzenlemeleri gerektirdiğinde; ve
• Yukarıdaki bölümde açıklanan dijital ürünlerimizin veri paylaşım işlevlerini kullanırken belirlediğiniz alıcılarla veri paylaşımına izin vermek;
• Kurumsal denetimler için veya bir şikayeti veya güvenlik tehdidini araştırmak veya yanıtlamak için ihtiyaç duyulduğunda.
• Ürün siparişlerini işlemek için gerekli olan üreticiler ve tedarikçiler (örneğin, kan şekeri ölçüm cihazı ve ölçüm çubuklarının teslimatı).
• Sağlık sigortanızın (yasal veya özel) bir parçası olarak ürünlerimizi satın alırsanız, sigorta şirketlerine. Uygulanabilir olması durumunda, sigorta şirketinizin tarifesine göre faturalandırma yapılmasına olanak tanır.
• Yukarıda belirtilen araştırma ve istatistik amaçları doğrultusunda, kimlik bilgileri kaldırılmış, takma adla anonimleştirilmiş, toplu ve/veya anonimleştirilmiş bilgileri Roche'un bağlı şirketleri ve diğer üçüncü taraflarla paylaşabiliriz.

7. ULUSLARARASI VERİ AKTARIMLARI

Öncelikle, merkezleri veya sunucuları Avrupa Birliği (AB) veya Avrupa Ekonomik Alanı (AEA) içinde olan işbirliği ortaklarını seçeriz. Sunucularımız esas olarak Almanya'nın Frankfurt (Main) şehrinde bulunmaktadır. Ancak, ABD'de bulunan kullanıcıların verileri ABD’deki sunucularda saklanmaktadır. Roche, kişisel verilerinizi korumak için uygun güvenlik önlemleri ve kontroller uygulamaya koymuştur.

İstisnai durumlarda, AB dışında bulunan veya sunucuları AB dışında bulunan üçüncü taraf tedarikçiler görevlendiririz. Ancak, bu durumlarda bile kişisel verileriniz, belirli üçüncü ülkelerdeki veri korumasını uygun bulan bir AB yeterlilik kararı, Roche iştirakleri, İşlemciler veya Üçüncü Taraf Alıcılar ile olan sözleşme ilişkilerinin dayandığı AB tarafından onaylanmış Standart Sözleşme Maddeleri veya GDPR veya geçerli veri koruma yasaları kapsamında izin verilen benzer yasal araçlar aracılığıyla, geçerli veri koruma yasalarına uygun olarak yüksek bir koruma düzeyine tabidir. Ayrıca, ortaklarımızın ek güvenlik standartları ve veri koruma hükümleri uyguladığından emin oluyoruz.

8. GİZLİLİK HAKLARINIZ

Yürürlükteki veri koruma yasalarına göre, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahip olabilirsiniz:

• Roche'un sizinle ilgili sahip olduğu Kişisel Verilere erişim talep etme hakkı;
• Yanlış veya eksik olan Kişisel Verileri değiştirme veya düzeltme hakkı;
• Üçüncü taraflara iletebilmeniz için Kişisel Verilerinizin bir kopyasını elektronik formatta talep etme veya Roche'un Kişisel Verilerinizi doğrudan bir veya daha fazla üçüncü tarafa aktarmasını talep etme hakkı;
• Kişisel Verilerinizin pazarlama ve diğer amaçlarla işlenmesine itiraz etme hakkı;
• Kişisel Verilerinizin, onları sağladığınız amaçlar için artık gerekli olmadığında silinmesi ve silinmesinin mümkün olmadığı durumlarda işlenmesinin belirli sınırlı amaçlarla kısıtlanması hakkı.

Genel olarak, Kişisel Verilerinizin silinmesi, işlenmesine itiraz edilmesi veya işlenmesinin kısıtlanması, işleme sizin onayınıza veya meşru menfaatlerimize dayandığında talep edilebilir. Veriler onaya dayalı olarak işleniyorsa, onayınızı herhangi bir zamanda geri çekme hakkına sahip olduğunuzu, ancak onayın geri alınmasının, geri almadan önce onaya dayalı olarak veri işlenmesinin yasalara uygunluğunu etkilemeyeceğini unutmayın.

Veri düzeltme ve güncelleme, veri silme, erişim ve onay geri çekme gibi birçok veri sahibi hakkınızı kullanabilirsiniz:

• Dijital Çözüm içinde doğrudan (veri aktarımı dahil);
• hesap ayarlarınızda;
• ayrıca, ilgili kullanım kılavuzlarında ve Çözümlerimizde bulunan diğer bilgilerde açıklandığı üzere, [email protected] numaralı Müşteri Desteği hattımız aracılığıyla da;
• Alternatif olarak, [email protected] adresinden Roche'un gizlilik ofisine de başvurabilirsiniz.

Roche’un verilerinizi kullanma şeklinden veya isteklerinize yanıt verme şeklinden memnun değilseniz, diğer idari veya adli çözüm yollarına halel getirmeksizin, ikamet ettiğiniz ülke, çalıştığınız yer veya ihlalin gerçekleştiği yerdeki bir denetim makamına şikayette bulunma hakkına sahipsiniz.

9. SAKLAMA SÜRESİ

Kişisel verilerinizi, size hizmetleri sunmak için gerekli olan süre boyunca veya siz hesabınızı silene kadar ya da Dijital Çözüme son giriş tarihinden itibaren iki yıl boyunca saklarız. Yasal gerekliliklere tabi olan kişisel veriler, bu Gizlilik Politikasında açıklanan yasal yükümlülükleri yerine getirmek için yaklaşık on yıl gibi daha uzun bir süre saklanabilir.

10. BU GİZLİLİK POLİTİKASINDAKİ DEĞİŞİKLİKLER

Bu Gizlilik Politikasını zaman zaman revize edebiliriz. Bu Gizlilik Politikasındaki söz konusu değişiklikler bu sayfada yansıtılacaktır. Roche bu Gizlilik Politikasını herhangi bir değişiklik açısından düzenli olarak incelemenizi önerir. Bu bildirimin en son revize edildiği tarih, bildirimin en üst kısmında yer almaktadır. Bu Gizlilik Politikasında önemli bir değişiklik olması durumunda, sizi e-posta yoluyla, Dijital Çözümler aracılığıyla veya diğer makul yollarla bilgilendireceğiz.

11. ÜLKEYE ÖZGÜ HÜKÜMLER

Yerel yasal gereklilikleri karşılamak ve ülkeye özgü veri gizliliği hükümlerine ilişkin şeffaflık sağlamak için lütfen aşağıdaki bağlantıya bakın. Bu belge, belirli yargı bölgelerinde ikamet edenler için geçerli olan özel bilgileri ve hakları özetlemektedir. Lütfen sizin için geçerli olan özel gizlilik haklarını ve ülkenizdeki sorumluluklarımızı anlamak için bu belgeyi inceleyin.