Wellness & Lifestyle Intelligence ve GDPR: hukuki çerçeve
Portal yaşam tarzını destekler; tanı koymaz ve tedavi önermez. Sağlık verileri GDPR kapsamında, konuğun açık rızasıyla, AB içindeki bir sunucuda işlenir.
Sınıf. Wellness & Lifestyle Intelligence yaşam tarzı desteğidir: portal Saatler ve tartıdan gelen sayıları toplar, bunları konuğa ve doktora gösterir, doktorun verdiği planları saklar. Tanı koymaz ve tedavi önermez.
Veriden kim sorumlu. Veri sorumlusu oteldir: portalın politikasında tüzel kişi, kayıt numaraları, adres ve doktorun adı açıkça yer alır. longev.eu veri işleyendir: kodu ve sunucuyu işletir.
Her otelin kendi veritabanı vardır. Kod tabanı aynıdır, ama her otelin kendi süreci, kendi dizini ve kendi veritabanı vardır. Tüm otellerin konuklarını bir arada tutan ortak bir tablo yoktur.
2 rıza vardır. Genel rıza kayıt sırasında, sağlık verileri için açık rıza ise anketten önce alınır. İkisi de politika sürüm numarasıyla kaydedilir: şu anda bu, 17.08.2026 tarihli 1.7 sürümüdür; 36 dilde 12 bölüm içerir.
Haklar düğmelerle kullanılır. Her şeyi tek dosya olarak dışa aktarma, klinik sistemi için HL7 FHIR dışa aktarma, rızayı geri çekip verileri sildirme, Hesap silme. Otele mektup yazmadan ve beklemeden.
AB dışına ne çıkar. 3 şey vardır ve üçünün de adı açıkça söylenir: Google ile giriş, verilen Saatler için Garmin bulutu ve modele verilen kimliksizleştirilmiş metin.
Süreler. Sağlık verileri son etkinlikten sonra 3 yıl, sunucu günlükleri en fazla 90 gün, parola değiştirme bağlantısı 60 dakika saklanır.
Bu belge kimin için. Platform seçen otel ve sayılarının ne olduğunu bilmek isteyen konuk için. 23.08.2026 tarihinde güncellendi.
Wellness & Lifestyle Intelligence ne demek
Wellness & Lifestyle Intelligence; uykuyu, hareketi, suyu, yemeği ve otelin prosedürlerini kapsayan yaşam tarzını destekleyen bir ürün sınıfıdır. Tıbbın kullandığı sayılarla çalışır, ama tıbbi bir amaç beyan etmez ve tedavi sonucu vaat etmez.
Portalın yaptığı şey şudur: Saatler'den günlük durumları ve tartıdan tartım sonuçlarını alır, bunları konuğun kendi ortalamasıyla karşılaştırır, tabloyu konuğa Hesap içinde ve doktora Kontrol Paneli'nde gösterir, doktorun verdiği planları saklar ve gösterir.
Asla şunları yapmaz: bir hastalığın adını koymaz, ne ilaç ne diyet önerir, doktorun verdiği planı iptal etmez ya da yerine geçmez, bir prosedürün iyileştireceğini vaat etmez.
Fark, algoritmanın plana dokunduğu yerde görünür. Ücretsiz ve otele ait olanı — bir yürüyüşü, konaklamaya dahil saunayı — portal kendisi değiştirir. Ücretli bir prosedür için ise yalnızca taşıma önerisi yapar; kararı doktor verir (nasıl çalışır).
Tıbbi cihaz sınırı nerede başlar
Bir yazılımı tıbbi cihaz yapan şey algoritmanın karmaşıklığı değil, üreticinin ona verdiği amaçtır: tanı, önleme, izleme, tahmin, prognoz, tedavi veya hastalığın hafifletilmesi (Tıbbi cihazlara ilişkin (AB) 2017/745 sayılı Tüzük, madde 2). Portal böyle bir amaç beyan etmez — bu da yalnızca bir beyan değil, ürünün içinde görülen 3 noktadır:
Anketten çıkan risk düzeyi bir tanı değil, yürüyüş rotası ile nabız aralığını seçer. Hukuki bir sonuç doğurmaz ve doktor bunu değiştirebilir.
İçme kürü muayeneden sonra otelin başhekimi tarafından planlanır. Portal bunu saklar, gösterir ve alım zamanını hatırlatır — kendisi planlayamaz (ayrıntı).
Gece döngüsü bir prosedürü taşır; tedavi etmez. Bunu yaptığı eşikler doktorlara aittir ve açıktır (sayılar ve kurallar).
Saat tüketici cihazıdır
Otelin kiti, mağazadan alınmış sıradan bir Garmin Forerunner 165 Music ve Garmin Index S2 tartıdır. Portal bunların tıbbi işlevlerini kullanmaz: ECG uygulamasını Garmin yalnızca tıbbi cihaz olarak onaylandığı yerlerde etkinleştirir ve başka bir ülkeden alınmış bir Saatler'de bu uygulama hiç olmayabilir.
Nabız, değişkenliği, uyku evreleri, solunum ve kandaki oksijen doygunluğu; bilekteki tüketici tipi optik sensörün ölçümleridir. Portal bunları da böyle sunar: bir test sonucu olarak değil, konuğun kendi bedenindeki değişim olarak (Saatler tam olarak neyi ölçer).
Sınıflandırmayı ayakta tutan şey belgedeki bir satır değil, verilen vaatlerdir. Otelin «Saatler'den tanı koyacağız» ya da «1 haftada iyileştireceğiz» diyen pazarlaması, çerçeveyi koddaki herhangi bir değişiklikten daha hızlı bozar.
Kim neden sorumlu
GDPR kapsamındaki roller şöyle dağılır ve bu dağılım, ortaklıkla ilgili her türlü ifadeden daha önemlidir: konuğa da denetim makamına da otel karşı sorumludur.
Rol
Kim
Ne yapar
Veri sorumlusu
tüzel kişi olarak otel
verilerin neden toplandığına karar verir; misafire ve denetim makamına karşı sorumludur; bilgileri portal politikasında yer alır
Veri işleyen
longev.eu
kodu ve sunucuyu işletir, veri işleme sözleşmesi kapsamında ve otelin talimatlarına göre çalışır
Doktor
otelin adı belirtilen başhekimi
konaklama verilerini görür, kürü ve prosedürleri planlar; hekimlik gizliliğine tabidir
Barındırma
barındırma sağlayıcısı, veri merkezi AB içinde
sunucuyu çalışır durumda tutar; o da sözleşme kapsamında bir veri işleyendir
Garmin
Garmin bulutu
saatin kaydettiği verileri alır: ya misafirin kendi hesabı ya da verilen kitin arkasındaki otel hesabı
Google
giriş ve model
Google ile giriş misafirin tercihidir; model ise otel bu özelliği açık tuttuğu sürece çalışır
Haritalar
OpenStreetMap, mapy.com
harita döşemelerini misafirin tarayıcısı doğrudan ister; yürüyüş izi onlara gönderilmez
Her otelin neden ayrı bir veritabanı var
Platform alışılmış anlamda çok kiracılı değildir: farklı otellerin misafirleri ortak bir tablodaki bir sütunla ayrılmaz. Her otelin sunucuda kendi süreci, kendi dizini ve kendi veritabanı vardır, kod ise hepsinde aynıdır.
Bu fark pratiktir. Bir sorgudaki hata, bir otele başka bir otelin misafirlerini gösteremez; çünkü onlar onun veritabanında zaten yoktur. Ayrılan otel, ortak depodan alınmış bir seçkiyi değil, kendi dosyasını bütünüyle alır.
İki onay ve politika sürümü
Sağlık verileri özel bir kategoridir (GDPR Madde 9) ve kayıt sırasında verilen «koşulları kabul ediyorum» onayı bunun için hukuken yeterli değildir. Bu yüzden 2 onay vardır: kayıt sırasındaki genel onay ve anketten önce istenen, sağlık verilerinin işlenmesine yönelik açık onay.
Sırayı arayüz değil sunucu korur: politika henüz kabul edilmemişse ikinci onay isteği reddedilir.
Her 2 onay da politika sürüm numarası ve zaman bilgisiyle birlikte saklanır. Sürüm, yazım hatası için değil anlam değiştiğinde artar; bu durumda portal, hangi ekran açık olursa olsun üstte çıkan bir pencereyle herkese yeniden sorar.
Bu şimdiye kadar 3 kez oldu: 1.5 sürümü odadaki tartıyı ve vücut bileşimini ekledi, 1.6 sürümü yapay zekâ modelini ve verilerin AEA dışına 3 çıkışını belirtti, 1.7 sürümü ise beslenme günlüğünü ve tabak fotoğrafını ekledi. Her seferinde misafirlere yeniden soruldu.
Portal politikası, otelin politikasından ayrıdır ve yalnızca portalı kapsar: hesabı, anketi, yürüyüşleri ve saati. Oda rezervasyonu ve otelin gönderileri ise kendi politikasında yer alır.
Vaat edilen ama otelle yazışarak kullanılan bir hak, pratikte kullanılmaz. Bu yüzden «Hesap» sayfasında «Verilerim» bölümü vardır ve içinde 4 düğme bulunur.
Dışa aktarma — portalın misafir hakkında tuttuğu her şey tek bir makine tarafından okunabilir dosyada verilir: anketler, rota noktalarıyla birlikte yürüyüşler, geceler, testler, planlamalar, profil (Madde 20 — veri taşınabilirliği hakkı).
HL7 FHIR dışa aktarma — aynı sayılar, tıbbi sistemlerin dilinde FHIR R4 biçiminde verilir: hasta ve gözlemler. Bu dosyayı yalnızca insan değil, bir klinik sistemi de okur.
Onayı geri çekme — varsayılan olarak silmeyle birlikte olur: onay geri çekildikten sonra sağlık verilerini tutmanın bir dayanağı kalmaz.
Hesabı sil (Madde 17) — onayla birlikte çalışır: misafir kendi e-posta adresini yazar, yoksa düğme çalışmaz.
«Verilerim»: dışa aktarma, onayı geri çekme, silme×
Düğmelerin yapmadıkları
Personel hesabı bu düğmelerle silinmez. Bir doktorun imzası başka kişilerin planlamalarının ve sabah formlarının altında durur; bu yüzden böyle bir hesabı yönetici kaldırır — imza sessizce kopmasın diye.
Silmenin farklı derinlikleri ve silmeden sonra neyin kaldığı Kişisel verileriniz yazısında anlatılır: orada ayrıca neden kit teslim günlüğünün kaldığı, ama personelin misafir hakkındaki notlarının silindiği de açıklanır.
Veriler nerede durur ve dışarı ne çıkar
Sunucu Avrupa Birliği içindedir; veri merkezinin bulunduğu ülke ilgili otelin politikasında açıkça yazılır. Veriler buradan tam olarak 3 durumda çıkar ve bu 3 durumun hepsi politikada tek tek sayılır:
Google ile giriş — yalnızca misafir bu yolu kendisi seçtiyse olur ve yalnızca giriş için kullanılır: e-posta adresi, ad ve hesap kimliği. Google parolası portala hiçbir zaman ulaşmaz.
Garmin bulutu — verilen saatler, otele ait olan ve misafirin adı yerine kit numarasını taşıyan bir Garmin hesabıyla senkronize edilir; Garmin sunucuları ABD'dedir. Dayanak, saat için verilen açık rızadır (Madde 49(1)(a)).
Model sağlayıcısı — kimliksizleştirilmiş sabah özeti (yaş, cinsiyet ve sayılar; ad, doğum tarihi ve e-posta adresi olmadan), kelimesi kelimesine çevrilmesi gereken doktor mesajı ve misafir kameraya kendisi bastığında çekilen tabak fotoğrafı.
Ve silemediğimiz bir şey
Portalda reklam ve analiz sayacı yoktur. Misafirin tarayıcısı yalnızca oturum belirtecini ve seçilen dili tutar.
Ama Garmin hesabındaki günlük geçmiş silinemez: Garmin buna imkân vermez. Bu günler, bizim kopyamız silindikten sonra da Garmin'de kendi koşulları uyarınca kalır. Portal böyle bir hesaptan yalnızca kitin misafirde olduğu konaklamanın günlerini okur — ama bunu söylemek, susmaktan daha dürüsttür.
Neyin ne kadar saklandığı
Her veri türü için süre ayrı ayrı belirtilir ve burada silme, satırların arayüzden gizlenmesi değil, veritabanından kaldırılması demektir.
Bir kayıt misafirden sonra bilerek bırakılır — aktif konaklamanın fatura satırı: içindeki hesap bağlantısı sıfırlanır, böylece ay o konaklamanın olduğunu hatırlar ama artık kimsenin adını taşımaz (aktif misafir nasıl sayılır).
Ne
Ne kadar
Hesap
misafir silene kadar
Anketler, yürüyüşler, profil, içme kürü
son etkinlikten sonra 3 yıl — veya onay geri çekilene kadar
Beslenme günlüğü ve içindeki yemek fotoğrafları
aynı 3 yıl; fotoğraf yalnızca listeden değil, kaydıyla birlikte diskten de silinir
Ödünç verilen saatten gelen günlük durumlar
konaklamalar arasında, aynı 3 yıl boyunca misafir kartında kalır
Şifre sıfırlama bağlantısı
60 dakika
Sunucu günlükleri
90 güne kadar
Model ne yapar, neye karar vermez
Portaldaki bazı metinleri yapay zekâ modeli yazar: sabah özetinin ifadesini, doktordan gelen mesajın çevirisini, yürüyüş kartpostalının arka planını, tabağın fotoğrafından kalori tahminini.
Risk düzeyini hesaplamaz, nabız bölgesini seçmez ve programı değiştirmez — ona yalnızca portalın zaten hesapladığı şey verilir. Portalda hukuki sonuç doğuran otomatik bir karar hiç yoktur (GDPR Madde 22).
Metnin bir model tarafından yazıldığı misafire doğrudan bilgilendirme metninde söylenir: bunu AB yapay zekâ düzenlemesinin 50. maddesi ister.
Ve asıl güvenlik kilidi şudur: süper yönetici, sağlayıcıyla veri işleme sözleşmesi yapıldığını onaylamadan kişisel metin içeren hiçbir istek gönderilmez. Varsayılan olarak anahtar kapalıdır — sessizlik onay sayılmaz. Ücretsiz tarife buna uygun değildir: sağlayıcının kendi şartlarına göre kendisine gönderilenden öğrenir.
Portal, fotoğraftan çıkan kaloriyi bir aralıkla gösterir ve düzeltmeye izin verir: bu, görüntüden yapılan bir tahmindir, ölçüm değildir.
Arayüzün değil, sunucunun yasakladıkları
Misafirin gözüyle bakış yalnızca okumadır. Doktor, misafirin gördüğünü aynen görmek için misafirin hesabını açabilir. Bir şeyi değiştiren her istek böyle bir oturumda uygulamanın girişinde, işleyiciye gelmeden reddedilir: her rota için ayrı ayrı tutulan söz, ilk yeni rotaya kadar yaşar.
Her giriş kayda geçer. Personelden kimin, misafirin hesabını ne zaman açtığı günlükte bir satırdır. Yöneticiye böyle bir oturumda düzenleme izni verilir ve bunun bedeli açıkça söylenir: düzenleme misafirin adına gider, ama günlük hangi pencereye bakılması gerektiğini hatırlar.
Misafir yalnızca kendi satırlarına ulaşır. Rol ayrımı menüde gizlenmez, sunucuda yapılır.
Şifreler saklanmaz. Veritabanında PBKDF2 özeti bulunur, şifre sıfırlama bağlantısı da yalnızca kodun SHA-256 değeri olarak tutulur. Sızan bir veritabanı bunların hiçbirini vermez.
Şifre değişince verilmiş anahtarlar geçersiz olur. Her tokenda oturum nesli yazılıdır: şifre değişikliği, tüm cihazlarda çıkış veya rol düzenlemesi, daha önce verilmiş anahtarları kendi kendine süresinin dolmasını beklemeden öldürür.
Otel yayına almadan önce ne yapar
Veri sorumlusunun bilgilerini doldurun. Tek bir alan bile köşeli ayraç içinde kaldığı sürece portal, politikayı yayımlanamaz sayar ve bunu yönetici panelinde bildirir.
Veri talepleri için bir iletişim kanalı belirtin — ve eğer bir veri koruma görevlisi atanmışsa (Madde 37), onun adresini de. Düzenleme, görevlinin adının yayımlanmasını istemez; ama ona ulaşma yolunu ister.
Doktorun adını açıkça yazın. Sağlık verilerini veren misafir, bunları kimin okuduğunu bilme hakkına sahiptir; «kaplıca doktoru» ifadesiyle yetinmek zorunda değildir.
Veri işleme sözleşmelerini yapın — platformla ve model açılacaksa onun sağlayıcısıyla da. Bu onaylanana kadar anahtar kapalıdır ve kişisel metinler gönderilmez.
Pazarlamayı sınıflandırmayla karşılaştırın. Otelin sitesinde tedavi vaadi yer alıyorsa «yaşam tarzı desteği» çerçevesi bozulur.
Yaş sınırını unutmayın. Portal yetişkinler için tasarlanmıştır; 16 yaşından küçük biri için hesap açılmaz.
Denetim makamınızı bilin. Politikada adresi ve sitesiyle birlikte belirtilir; Çekya için bu makam Úřad pro ochranu osobních údajů’dür.
Sorular ve cevaplar
Portal bir tıbbi cihaz mı? Hayır. Tıbbi bir amaç iddia etmez: tanı koymaz, tedavi yazmaz ve tedavi sonucu vaat etmez. Sayıları toplar ve gösterir; kararları doktor verir.
Misafire karşı kim sorumludur — otel mi, platform mu? Otel: veri sorumlusu odur. Platform ise veri işleyendir; sözleşmeyle ve otelin talimatlarına göre çalışır.
Misafir yalnızca saati takıyorsa onay gerekir mi? Evet. Günlük durumlar sağlık verisidir; GDPR Madde 9 kapsamındaki özel kategoridir. Portal bunun için ayrı ve açık onay alır, bu onay da 1 tıkla geri çekilebilir.
Veriler AB dışına çıkıyor mu? Sunucu AB içinde. Dışarıya 3 şey gider ve üçünün de adı politikada geçer: Google ile giriş, verilen saatin kullandığı Garmin bulutu ve modele verilen kimliksizleştirilmiş metin.
Model misafir verileriyle öğreniyor mu? Hayır. Sağlayıcıyla veri işleme sözleşmesi onaylanana kadar kişisel metin hiç dışarı çıkmaz, sözleşmenin kendisi de yeniden kullanımı ve eğitimi yasaklar.
Misafir her şeyi silerse ne kalır? Geceler, sağlık rotaları, atamalar, beslenme günlüğü ve personelin onunla ilgili notları veritabanından silinir. Otelin kendisiyle ilgili kayıtları kalır: комплект teslim günlüğü ve artık kimsenin adını taşımayan bir fatura satırı.
