Özel nitelikli kişisel verilerimin güvenliği için Lunova hangi teknik ve idari tedbirleri (KVKK Madde 6) uyguluyor?

Lunova henüz fikir ve yasal uyum çalışması aşamasında olan bir projedir. Platformun fiili üretimine ve yazılım geliştirme sürecine yasal uyum çalışmaları tamamlandıktan sonra başlanacaktır.

Gelecekte üretilecek olan Lunova platformunda, KVKK Madde 6 kapsamında özel nitelikli kişisel veri sayılan sağlık ve biyometrik verilerinizin güvenliği için planlanan teknik ve idari tedbirler şunlardır:

Teknik Tedbirler

• Veri İzolasyonu ve Yetkilendirme: Klinik verileriniz ile sosyal alan etkileşimleriniz teknik olarak birbirinden tamamen izole edilecektir. Platformdaki gönüllülerin hassas sağlık verilerinize erişimi kesinlikle engellenecektir.

• Maskeleme ve Rumuz Kullanımı: Gerçek kimlik bilgileriniz şifreli ve izole bir veritabanında tutulurken, platform içinde yalnızca size atanan bir rumuzla (takma adla) işlem yapmanız sağlanacaktır.

• SHA-256 ve WORM Altyapısı: Veri bütünlüğünü korumak ve verilerin geriye dönük değiştirilmesini önlemek amacıyla tüm kayıtlar zaman damgalı, SHA-256 hash değerli ve WORM (silinemez/değiştirilemez) formatında saklanacaktır.

• Güvenli Filtreleme: İlaç isimlerinin veya platform dışı iletişim tekliflerinin engellenmesi amacıyla sosyal alanlarda NLP (Doğal Dil İşleme) filtreleri kullanılacaktır.

• Entegrasyon Kontrolü: Projenin ilk aşamasında e-Nabız entegrasyonu yer almayacaktır. İlerleyen fazlarda bu entegrasyon planlansa dahi, sizin açık rızanız ve onayınız olmadan teknik olarak hiçbir dış sisteme veri aktarımı yapılmayacaktır.

İdari Tedbirler

• Açık Rıza ve Şeffaflık: Özel nitelikli kişisel verileriniz, yalnızca sizi bilgilendirdikten sonra özgür iradenizle vereceğiniz açık rızaya dayanarak işlenecektir.

• İdari Denetim ve Etik Kurul: Tüm veri işleme süreçleri, KVKK mevzuatına ve uluslararası etik standartlara uyum açısından platform bünyesinde kurulacak olan Veri Gizliliği ve Etik Sorumlusu ile Etik Danışma Kurulu tarafından düzenli olarak denetlenecektir.