Sözleşmeler
Alt İşleyenler
EnaResearch hizmetinin sunulmasında ENA Innovation'ın kullandığı alt işleyenleri ve web sitesi için kullanılan sağlayıcıları listeler.
Bu sayfa, ENA Innovation Sağlık ve Yazılım Teknolojileri San. Tic. A.Ş.'nin ("ENA Innovation") EnaResearch hizmetini sunarken müşterileri ("Müşteri"; kurum, kuruluş ya da gerçek kişi olabilir) adına işlediği kişisel veriler için kullandığı alt işleyenleri listeler. Alt işleyen, ENA Innovation'ın veri işleyen sıfatıyla işlediği verileri, ENA Innovation adına ve onun talimatlarıyla işleyen üçüncü taraf hizmet sağlayıcıdır.
Her Müşteri, organizasyonkodu.enaresearch.com adresinde çalışan kendi Müşteri Ortamını kullanır: kendi uygulama yığını ve kendi veritabanı ile veritabanı kullanıcısı olan ayrı bir ortam. Aşağıdaki sağlayıcılar bu ortamların işletilmesi için kullanılır.
1. Alt işleyenler
| Alt işleyen | Hizmet | İşlenen veri kategorileri | Konum |
|---|---|---|---|
| Huawei Cloud | Müşteri Ortamlarının barındırılması (sanal sunucular, yönetilen PostgreSQL veritabanı, depolama ve yedekler) ve ENA Cloud hizmetlerinin barındırılması | Müşteri Ortamındaki tüm veriler: katılımcı kimlik bilgileri, kimlik kodunun özeti, cihaz ve sağlık platformu verileri, klinik kayıtlar, elle girilen değerler, araştırma değişkenleri ve istatistiksel sonuçlar, çalışma ve katılım kayıtları, Müşteri kullanıcıları, denetim kayıtları, yedekler | Müşteri'yle yapılan sözleşmede belirlenen bölge |
| Logto | Müşteri kullanıcılarının (sahip, araştırmacı) kimlik doğrulaması ve davetleri | Müşteri kullanıcısının adı, e-posta adresi, rolleri, oturum bilgileri | Logto Cloud yönetilen hizmeti, Türkiye dışında |
| ENA Cloud (ENA Innovation tarafından işletilir) | Organizasyon bulma ve bildirim ağ geçidi (e-posta iletimi) | Organizasyon kodu; alıcı e-posta adresi ve ileti içeriği | Huawei Cloud üzerinde |
| Resend (ENA Cloud üzerinden) | E-posta gönderimi | Alıcı e-posta adresi ve ileti içeriği | ABD |
| Sentry (yalnızca etkinleştirildiyse) | Hata izleme | Hata kayıtları; kişisel veri göndermeyecek şekilde yapılandırılır | AB (Almanya), Sentry'nin AB veri bölgesi |
| Anthropic (yalnızca Müşteri yapay zekâ yardımcısını açarsa) | Araştırma analizi için isteğe bağlı yapay zekâ yardımcısı (test önerme, sonuçları açıklama, rapor taslağı hazırlama); varsayılan olarak kapalıdır | Yalnızca toplu çalışma bilgisi (değişken tanımları, küçük sayıları gizlenmiş sayımlar, istatistiksel test çıktısı) ve araştırmacının yazdığı metin; katılımcı düzeyinde kayıt veya kimlik verisi hiçbir zaman gönderilmez | ABD |
Notlar:
- ENA Cloud, ENA Innovation'ın kendi işlettiği bir hizmettir; üçüncü taraf değildir. Şeffaflık için listede gösterilmiştir.
- Apple ve Google alt işleyen değildir. Apple Sağlık (HealthKit) ve Health Connect verileri, katılımcının cihazındaki EnaResearch uygulaması bunları Müşteri Ortamına gönderene kadar cihazda kalır; Apple veya Google bu verileri EnaResearch adına işlemez.
- Mevcut olduğunda giyilebilir cihaz verileri, Müşteri'nin kendi tesisindeki hub üzerinden veya katılımcının telefonu üzerinden doğrudan Müşteri Ortamına gönderilir.
- Yapay zekâ yardımcısı isteğe bağlıdır ve varsayılan olarak kapalıdır. Anthropic yalnızca Müşteri yardımcıyı açarsa ve yalnızca toplu çalışma bilgisini ve araştırmacının yazdığı metni alır.
2. Web sitesi için kullanılan sağlayıcılar
www.enaresearch.com web sitesi bakımından veri sorumlusu ENA Innovation'dır. Web sitesi için kullanılan sağlayıcılar Müşteri Ortamlarındaki verileri işlemez:
| Sağlayıcı | Hizmet | Konum |
|---|---|---|
| Vercel | Web sitesinin barındırılması; çerezsiz, toplu ziyaret ve performans istatistikleri | ABD |
| Resend (ENA Cloud üzerinden) | İletişim ve demo formu içeriklerinin ekibimize e-postayla iletilmesi | ABD |
3. Yurt dışına aktarım
Yurt dışında bulunan alt işleyenlere aktarım, 6698 sayılı Kanun m. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, standart sözleşmeler gibi uygun güvencelere dayanılarak yapılır. GDPR, UK GDPR veya İsviçre FADP kapsamındaki Müşteriler için kullanılan güvenceler Veri İşleme Sözleşmesi'nin 17. bölümünde açıklanır. Ayrıntılar için Gizlilik Politikası'na bakın.
4. Değişiklikler
Bu liste değişebilir. ENA Innovation, yeni bir alt işleyen eklemeden veya mevcut birini değiştirmeden önce bu sayfayı günceller ve Müşterileri Veri İşleme Sözleşmesi'nde belirlenen süre ve usulle bilgilendirir. Müşteriler, sözleşmede öngörülen süre içinde haklı gerekçeyle itiraz edebilir.
Sorularınız için: support@enainnovation.com