Gizlilik ve veri koruma
Sağlık Verisi Kullanım Beyanı
EnaResearch mobil uygulamasının Apple Sağlık (HealthKit) ve Health Connect verilerini hangi amaçla, hangi izinle ve hangi sınırlar içinde kullandığını açıklar.
Bu beyan, ENA Innovation Sağlık ve Yazılım Teknolojileri San. Tic. A.Ş.'nin ("ENA Innovation") geliştirdiği EnaResearch mobil uygulamasının iOS'ta Apple Sağlık (HealthKit), Android'de Health Connect verilerini nasıl kullandığını açıklar. Genel bilgiler için Gizlilik Politikası'na bakın.
1. Uygulama kimin için?
EnaResearch mobil uygulaması, bir organizasyonun (örneğin bir hastane, üniversite, araştırma merkezi, araştırma laboratuvarı, araştırma grubu, bölüm, klinik veya bağımsız araştırmacının) yürüttüğü bir çalışmaya katılan kişiler içindir. Uygulamayı kullanmak için araştırma ekibinin verdiği 6 karakterli katılımcı kodu ve tek kullanımlık aktivasyon anahtarı gerekir. Katılımcıların hesabı yoktur.
Uygulama tıbbi cihaz değildir; teşhis, tedavi, klinik karar desteği veya sağlık durumunuzun izlenmesi için kullanılmaz ve size sağlık önerisi vermez.
2. Hangi veriler okunur?
Uygulama yalnızca çalışmanın izin verdiği ölçüm türlerini okur. Çalışmaya göre bunlar şunlardan bazıları olabilir:
- kalp atış hızı ve kalp atış hızı değişkenliği (HRV)
- adım sayısı, mesafe ve çıkılan kat
- kalori (enerji harcaması) ve antrenmanlar (tür ve süre)
- kan oksijen doygunluğu (SpO₂) ve solunum hızı
- cilt veya bilek sıcaklığı
- uyku
- kardiyo uygunluğu (VO₂max)
- kan basıncı, kan şekeri ve kilo (genellikle bağlı bir ölçüm cihazından) ile bunlarla kaydedilen bağlam (örneğin kan şekerinin öğünden önce mi sonra mı ölçüldüğü)
- vücut sıcaklığı, boy, vücut yağ oranı ve yağsız vücut kütlesi
- yürüme kalitesi ve dengesi (örneğin yürüme hızı, adım uzunluğu, merdiven hızı)
- saatinizin kaydettiği kalp sağlığı olayları (ör. yüksek veya düzensiz ritim, uyku apnesi) ve kalp hızı toparlanması
- farkındalık seansları, ruh hali kayıtları ve GAD-7 ile PHQ-9 ölçeklerinin toplam puanları. Ölçeklerin tek tek yanıtları okunmaz.
- beslenme (enerji, besin öğeleri, su, kafein ve alkol; 5 dakikalık toplamlar hâlinde, tek tek yiyecek adları okunmaz)
- kaydettiğiniz semptomlar (örneğin baş ağrısı veya bulantı ve şiddeti)
- işitme ve çevre (ses düzeyleri, işitme testi sonuçları, gün ışığında geçen süre, UV maruziyeti)
- diğer etkinlik ve vücut ölçümleri (örneğin egzersiz ve ayakta durma süresi, antrenmanda hız, güç ve kadans, beden kitle indeksi, bel çevresi, solunum fonksiyonu, insülin dozları, inhaler kullanımı, düşmeler, el yıkama)
Üreme sağlığı ve cinsel yaşam verileri. Uygulama, yalnızca çalışma bunlara açıkça izin veriyorsa adet döngüsü ve doğurganlık verilerini (örneğin adet akışı, döngü bildirimleri, bazal vücut sıcaklığı, servikal mukus, ovulasyon, gebelik ve progesteron testi sonuçları), gebelik, emzirme, doğum kontrolü, menopoz ve cinsel aktivite verilerini de okuyabilir. EnaResearch bu türleri hassas olarak işaretler: araştırma ekibine etik kurul onayının ve katılımcı bilgilendirme metninin bu verileri açıkça kapsaması gerektiği hatırlatılır; telefonunuzun izin ekranında her tür için ayrı ayrı izniniz istenir. Çalışma protokolü aksini öngörmedikçe bu türlere izin vermeden çalışmanın geri kalanına katılabilirsiniz.
Uygulama, çalışmanın gerektirmediği bir ölçüm türü için izin istemez. Uygulama Apple Sağlık'a veya Health Connect'e veri yazmaz; yalnızca okuma izni ister.
3. Neden okunur?
Okunan veriler yalnızca katılımcının dahil olduğu çalışmayı yürüten organizasyonun EnaResearch ortamına aktarılmak için kullanılır. Organizasyon bu verileri kendi çalışma protokolüne ve etik kurul onayına göre işler; verilerin bakımından veri sorumlusu çalışmayı yürüten organizasyondur (Müşteri), ENA Innovation ise organizasyon adına veri işleyendir.
4. Verileri kullanmadığımız amaçlar
Apple Sağlık ve Health Connect'ten okunan veriler:
- reklam, pazarlama veya reklam hedefleme için kullanılmaz;
- profil oluşturma için kullanılmaz;
- satılmaz ve veri simsarlarına, reklam platformlarına veya bilgi satıcılarına verilmez;
- çalışmayı yürüten organizasyon dışında hiç kimseyle paylaşılmaz (organizasyon adına barındırma ve işletme hizmeti veren alt işleyenler yalnızca organizasyonun talimatıyla ve bu amaçla işlem yapar);
- yapay zekâ modellerinin eğitiminde kullanılmaz.
Organizasyon EnaResearch'teki isteğe bağlı yapay zekâ yardımcısını açarsa sağlayıcısına yalnızca toplu çalışma bilgisi (örneğin küçük sayıları gizlenmiş sayımlar ve istatistiksel sonuçlar) gönderilebilir; bireysel ölçümleriniz ve kimlik bilgileriniz hiçbir zaman gönderilmez.
5. Kontrol sizde
- İzin: Veriler yalnızca işletim sisteminin izin ekranında sizin onay verdiğiniz ölçüm türleri için okunur. Bazı türlere izin vermeyebilirsiniz; bu durumda o türler çalışmaya aktarılmaz.
- İzni geri alma: İzinleri istediğiniz zaman geri alabilirsiniz. iOS'ta Ayarlar → Sağlık → Veri Erişimi ve Aygıtlar → EnaResearch; Android'de Health Connect → Uygulama izinleri → EnaResearch. İzni geri aldığınızda yeni veri okunmaz.
- Çalışmadan ayrılma: Araştırma ekibine bildirdiğinizde katılımcı kodunuz iptal edilir ve cihazınızdaki oturum sona erer.
6. Verilerin saklanması
- Apple Sağlık ve Health Connect verileri, uygulama bunları organizasyonun ortamına gönderene kadar cihazınızda kalır. Apple ve Google bu süreçte EnaResearch'ün alt işleyeni değildir.
- Henüz aktarılmamış ölçümler, organizasyonun sunucusu kalıcı olarak kaydettiğini teyit edene kadar uygulamanın cihazdaki alanında tutulur, ardından cihazdan silinir.
- Apple Sağlık (HealthKit) verileri iCloud'da saklanmaz; uygulama bu verileri iCloud'a veya başka bir bulut yedekleme hizmetine yazmaz.
- Veriler organizasyonun ortamına TLS ile şifrelenmiş bağlantı üzerinden gönderilir. Organizasyonun ortamı, organizasyonla yapılan sözleşmede belirlenen bölgede barındırılır.
7. Silme
- Uygulamayı cihazınızdan kaldırdığınızda uygulamanın cihazdaki verileri silinir. Apple Sağlık ve Health Connect'teki kendi verileriniz bu işlemden etkilenmez.
- Organizasyonun ortamına aktarılmış verilerin silinmesi için çalışmayı yürüten organizasyona başvurun. Organizasyon, talebi çalışma protokolü ve uygulanacak mevzuat çerçevesinde değerlendirir. ENA Innovation'a ulaşan talepler ilgili organizasyona iletilir.
8. İletişim
Bu beyanla ilgili sorularınız için: support@enainnovation.com. Çalışmayla ilgili sorularınız için araştırma ekibine başvurun.