Lunova Yaşam ve Sağlık Ekosistemi'nde gönüllülerin ve aktif kullanıcıların kişisel verileri KVKK’ya göre nasıl işleniyor?

Lunova henüz erken fikir ve yasal uyum çalışması aşamasında olan bir projedir; platformun fiili üretimine ve yazılım geliştirme sürecine bu yasal çalışmalar tamamlandıktan sonra başlanacaktır.

Yasal uyum çalışmaları tamamlandıktan sonra üretilmesi planlanan sistemde, gönüllülerin ve aktif kullanıcıların kişisel verilerinin KVKK kapsamında nasıl işleneceği net roller ve teknik sınırlar doğrultusunda şu şekilde planlanmaktadır:

1. Aktif Kullanıcıların Kişisel Verilerinin İşlenmesi

Aktif kullanıcıların hassas sağlık verileri ve kişisel bilgileri, en üst düzey siber güvenlik ve gizlilik protokolleriyle korunarak işlenecektir:

• e-Devlet ile Doğrulama ve İzolasyon: Aktif kullanıcıların sisteme kayıt olurken gerçek kimlikleri e-Devlet üzerinden doğrulanacaktır. Ancak bu gerçek kimlik bilgileri, günlük platform işlemlerinden tamamen izole edilmiş şifreli bir veritabanında saklanacaktır.

• Rumuz (Takma Ad) Kullanımı: Kullanıcılar platform içerisinde ve Kontrollü Sosyal Alan'da yalnızca kendilerine atanan bir rumuz ile işlem yapacak, böylece diğer kullanıcılar veya gönüllüler gerçek kimlik bilgilerini göremeyecektir.

• WORM ve SHA-256 ile Koruma: Kullanıcıların terapi görüşmeleri, klinik kayıtları ve sistemdeki tüm hareketleri, geriye dönük silinmeyi ve değiştirilmeyi önleyen WORM formatında saklanacak ve her veri kaydı SHA-256 hash algoritmasıyla zaman damgalı olarak mühürlenecektir.

• Yapay Zekâ Analizleri: Kullanıcıların durum mesajları ve biyometrik verileri, yalnızca "nüks erken uyarı sisteminin" çalıştırılması amacıyla yapay zekâ algoritmaları tarafından analiz edilecektir.

• Savcılık ve Adli Makam İstisnası: Kullanıcıların hassas sağlık verileri adli yükümlülükler nedeniyle tamamen silinemez. Olası bir savcılık soruşturması veya mahkeme talebi durumunda, yasal mercilere bilgi sağlamak amacıyla bu veriler dondurulmuş olarak şifreli bir arşivde saklanacak ve sadece yetkili resmi makamların yazılı talebi doğrultusunda paylaşılacaktır.

• e-Nabız Entegrasyonu: Platformun ilk aşamasında e-Nabız entegrasyonu yer almayacaktır; ilerleyen fazlarda planlansa dahi kullanıcının açık rızası olmadan teknik olarak hiçbir veri aktarımı yapılmayacaktır.

2. Gönüllülerin Kişisel Verilerinin İşlenmesi ve Rol Sınırları

Gönüllülerin (akran danışmanları vb.) verilerinin işlenmesi ve platformdaki yetki sınırları KVKK Madde 12 uyumluluğu doğrultusunda tasarlanmıştır:

• Erişim Kısıtlaması (Yetki Matrisi): Gönüllülerin, platformda yer alan aktif kullanıcıların hassas klinik ve sağlık verilerine erişmesi teknik olarak tamamen engellenecektir. Gönüllüler yalnızca kendilerine yetki verilen alanlarda işlem yapabilecektir.

• Gönüllü Verilerinin İşlenmesi: Platformda görev alacak gönüllülerin kendi kişisel ve iletişim verileri, yalnızca gönüllülük ilişkisinin kurulması, platform içi koordinasyonun sağlanması ve sistem güvenliğinin denetlenmesi amaçlarıyla sınırlı olarak işlenecektir.

• Sistem Denetimi: Gönüllülerin platform üzerindeki tüm işlem ve faaliyetleri, veri güvenliği standartları gereği loglanacak (kayıt altına alınacak) ve Veri Gizliliği ve Etik Sorumlusu koordinatörlüğünde denetlenecektir.