Kontrollü Sosyal Alanda paylaştığım veriler KVKK kapsamında nasıl korunuyor? Üçüncü kişilerle paylaşım kuralları nelerdir?

Lunova henüz erken fikir ve yasal uyum çalışması aşamasında olan bir projedir ve platformun üretimine bu yasal çalışmalar tamamlandıktan sonra başlanacaktır.

İleride platform üretildiğinde, kullanıcıların etkileşimde bulunacağı Kontrollü Sosyal Alan (KSA) içerisinde paylaşılan verilerin KVKK kapsamında nasıl korunacağı ve üçüncü kişilerle paylaşım kuralları şu şekilde planlanmaktadır:

1. Kontrollü Sosyal Alan'da Verilerinizin Korunması (Teknik ve İdari Tedbirler)

• Veri İzolasyon Protokolü: Klinik verileriniz (terapiler, uzman görüşmeleri vb.) ile Kontrollü Sosyal Alan’da yaptığınız sosyal etkileşimler ve paylaşımlar teknik olarak birbirinden tamamen izole edilecektir. Bu sayede sosyal alandaki etkinlikleriniz klinik geçmişinizle ilişkilendirilmez.

• Anonimlik ve Maskeleme: Kontrollü Sosyal Alan'da gerçek kimliğinizle değil, sistem tarafından size atanan bir rumuz (takma ad) ile yer alırsınız. e-Devlet üzerinden doğrulanan gerçek kimlik bilgileriniz ise şifrelenmiş ayrı bir veritabanında güvenli bir şekilde saklanır.

• Gönüllü Erişimi Sınırı: Platformda görev alacak akran danışmanları veya gönüllülerin, Kontrollü Sosyal Alan dışındaki hassas klinik ve sağlık verilerinize erişmesi teknik olarak tamamen engellenecektir.

• NLP İçerik Filtreleme: Sosyal alandaki güvenliğinizi korumak amacıyla paylaşımlarınız; ilaç isimleri, platform dışı iletişim teklifleri veya kişisel veri sızıntılarını önlemek için NLP (Doğal Dil İşleme) tabanlı akıllı filtrelerden geçirilecektir.

• WORM ve SHA-256 Değiştirilemezlik Güvencesi: Kontrollü Sosyal Alan'daki tüm hareketler ve kayıtlar, verilerin bütünlüğünü korumak adına geriye dönük silinemez/değiştirilemez WORM formatında saklanacak ve her kayıt SHA-256 hash algoritmasıyla zaman damgalı olarak mühürlenecektir.

2. Üçüncü Kişilerle Veri Paylaşımı Kuralları

Kontrollü Sosyal Alan ve platform genelindeki verilerinizin üçüncü taraflarla paylaşımı konusunda katı sınırlar ve kurallar geçerlidir:

• Üçüncü Şahıslara ve Şirketlere Aktarım Yasağı: Platformda paylaştığınız kişisel veriler, ticari amaçlarla veya herhangi bir üçüncü şahısla kesinlikle paylaşılmayacak ve dışarıya aktarılmayacaktır.

• İlk Aşamada Dış Entegrasyon Yoktur: İlk fazda e-Nabız dahil olmak üzere hiçbir dış sistem entegrasyonu yer almayacaktır. İlerleyen fazlarda bu tür bir veri aktarımı veya entegrasyon planlansa dahi, bu durum ancak sizin açık rızanız ve onayınız alındıktan sonra teknik olarak aktif edilecektir.

• Savcılık ve Adli Makam İstisnası (Zorunlu Paylaşım): Verilerinizin silinmesini veya tamamen yok edilmesini talep etseniz dahi, bağımlılık rehabilitasyonunun adli hassasiyeti nedeniyle kayıtlar arka planda arşivlenir. İleride doğabilecek bir savcılık soruşturması veya mahkeme talebi (adli merci talebi) durumunda, resmi makamların yazılı isteği doğrultusunda TCKN taramasıyla gerçek kimliğe ulaşılarak gerekli bilgilerin adli mercilere sağlanması Lunova'nın yasal yükümlülüğüdür. Bu istisna dışında hiçbir resmi kurum veya kuruluşa keyfi veri aktarımı yapılmayacaktır.