Gizlilik ve veri koruma
GDPR Aydınlatma Metni
AEA, Birleşik Krallık ve İsviçre'de kişisel verilerini işlediğimiz kişiler için GDPR, UK GDPR ve İsviçre FADP kapsamındaki bilgilendirme.
Bu metin; www.enaresearch.com web sitesini ziyaret eden, bizimle iletişime geçen, bir müşteri organizasyonda çalışan veya bağımsız araştırmacı olarak müşterimiz olan ve Avrupa Ekonomik Alanı'nda (AEA), Birleşik Krallık'ta veya İsviçre'de bulunan kişiler içindir. Tüm işleme faaliyetlerini ayrıntılı açıklayan Gizlilik Politikası'nı tamamlar ve (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü'nün ("GDPR") 13. ve 14. maddeleri, Birleşik Krallık GDPR'ı ("UK GDPR") ve İsviçre Federal Veri Koruma Kanunu ("FADP") kapsamında sunulur. Türk hukuku kapsamındaki işleme için KVKK Aydınlatma Metni'ne bakın.
1. Veri sorumlusu
ENA Innovation Sağlık ve Yazılım Teknolojileri San. Tic. A.Ş., Battalgazi Mah. Eskişehir Yolu Bulv. A.N.S. Kampüsü, Zafer Teknopark, Merkez/Afyonkarahisar, Türkiye. Kişisel verilerle ilgili iletişim: support@enainnovation.com.
Ticaret sicil: Afyonkarahisar Ticaret Sicil Müdürlüğü, sicil no 18590 · MERSİS no 0334130943400001 · Tınaztepe Vergi Dairesi, vergi no 3341309434 · D-U-N-S no 448896706.
- AB temsilcisi (GDPR md. 27): atanması gerektiğinde adı ve iletişim bilgileri bu bölümde yayımlanır. O zamana kadar yukarıdaki adrese yazabilirsiniz.
- Birleşik Krallık temsilcisi (UK GDPR md. 27): atanması gerektiğinde adı ve iletişim bilgileri bu bölümde yayımlanır. O zamana kadar yukarıdaki adrese yazabilirsiniz.
- İsviçre temsilcisi (FADP md. 14): atanması gerektiğinde adı ve iletişim bilgileri bu bölümde yayımlanır. O zamana kadar yukarıdaki adrese yazabilirsiniz.
- Veri koruma görevlisi: GDPR'ın 37. maddesindeki koşullar veri sorumlusu olarak yürüttüğümüz işleme faaliyetleri için geçerli olmadığından veri koruma görevlisi atanmamıştır. Bu değerlendirmeyi, EnaResearch kapsamında veri işleyen olarak yürüttüğümüz sağlık verisi işlemesini de dikkate alarak düzenli olarak gözden geçiririz. Veri korumayla ilgili sorularınız için yukarıdaki adrese yazabilirsiniz.
2. Ne zaman veri sorumlusu, ne zaman veri işleyeniz?
Web sitesi, iletişim ve demo talepleri, müşteri sözleşmeleri, faturalama, destek ve onay verdiğiniz ticari iletiler bakımından veri sorumlusuyuz.
Bir EnaResearch Müşteri Ortamında işlenen veriler (örneğin çalışma katılımcılarının kimlik bilgileri, giyilebilir cihaz, Apple Sağlık ve Health Connect verileri, çalışma ve katılım kayıtları) bakımından veri işleyeniz. Bu verilerin veri sorumlusu EnaResearch'ü kullanan ve çalışmayı yürüten organizasyondur (Müşteri; örneğin bir hastane, üniversite, araştırma merkezi, araştırma laboratuvarı, araştırma grubu, bölüm, klinik veya bağımsız araştırmacı); size kendi aydınlatma metnini vermek, hukuki dayanağı (sağlık verisi için GDPR md. 9 dâhil) belirlemek ve etik kurul onayını almak organizasyonun sorumluluğundadır. Bu verileri yalnızca organizasyonun belgelenmiş talimatlarıyla ve GDPR md. 28'in gerektirdiği hükümleri içeren Veri İşleme Sözleşmesi çerçevesinde işleriz. Bu verilere ilişkin taleplerinizi organizasyona iletin; bize ulaşan talepler organizasyona yönlendirilir.
3. Veriler, amaçlar ve hukuki sebepler
| Amaç | Veriler | Hukuki sebep (GDPR / UK GDPR md. 6(1)) |
|---|---|---|
| Web sitesinin işletilmesi ve güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, erişim kayıtları | Meşru menfaat (f): güvenli ve çalışan bir web sitesi |
| Toplu ziyaret ve performans istatistikleri (çerezsiz) | Toplu, kimliği belirlemeyen kullanım verisi | Meşru menfaat (f): web sitesinin iyileştirilmesi |
| Organizasyon girişi sayfasında doğru organizasyon adresine yönlendirme | Organizasyon kodu, IP adresi, tarayıcı bilgisi | Meşru menfaat (f) |
| Demo ve iletişim taleplerinin yanıtlanması | Ad, iş iletişim bilgileri, organizasyon, sektör, görev, beklenen katılımcı sayısı, mesaj | Sözleşme öncesi adımlar (b); meşru menfaat (f) |
| Müşteri sözleşmeleri, faturalama ve destek | İrtibat kişilerinin bilgileri, sözleşme ve fatura verileri, destek yazışmaları | Sözleşme (b); hukuki yükümlülük (c) |
| Ticari e-postalar | Ad, e-posta, onay kayıtları | Rıza (a); istediğiniz zaman geri alabilirsiniz |
| Hukuki taleplerin tesisi veya savunulması | İlgili kayıtlar | Meşru menfaat (f) |
Meşru menfaate dayandığımız durumlarda bu menfaati sizin çıkarlarınız ve haklarınızla tarttık; ayrıntıları bizden isteyebilirsiniz. Veri sorumlusu olarak özel nitelikli veri işlemeyiz. Verilerinizi başkasından (örneğin işvereniniz olan bir müşteri organizasyondan) aldığımızda bu veriler adınız, kurumsal iletişim bilgileriniz ve göreviniz ile sınırlıdır.
İsviçre FADP kapsamındaki kişiler için de aynı amaçlar ve veri kategorileri geçerlidir; işleme, FADP'nin genel ilkelerine (md. 6) göre yürütülür.
4. Alıcılar
Verileri yalnızca veri işleyenimiz olarak hareket eden hizmet sağlayıcılarla (barındırma, kimlik doğrulama, e-posta gönderimi ve hata izleme hizmetleri; bkz. Alt İşleyenler), gizlilik yükümlülüğü altındaki profesyonel danışmanlarla ve kanunun gerektirdiği durumlarda kamu makamlarıyla paylaşırız. Kişisel verileri satmayız.
EnaResearch hizmetinde bir organizasyon isteğe bağlı yapay zekâ yardımcısını (varsayılan olarak kapalı) açarsa toplu çalışma bilgisi ve araştırmacının yazdığı metin alt işleyen olarak Anthropic'e (ABD) gönderilir; katılımcı düzeyinde kayıtlar ve kimlik verileri gönderilmez.
5. AEA, Birleşik Krallık ve İsviçre dışına aktarım
ENA Innovation Türkiye'de kuruludur; dolayısıyla bize gönderdiğiniz veriler, Avrupa Komisyonu'nun, Birleşik Krallık'ın veya İsviçre'nin yeterlilik kararı bulunmayan Türkiye'ye aktarılır. Bazı sağlayıcılarımız verileri ABD dâhil başka ülkelerde işler (örneğin Vercel ve Resend ile, organizasyon yapay zekâ yardımcısını açarsa, Anthropic).
Bu aktarımlarda Avrupa Komisyonu'nun standart sözleşme hükümlerine (GDPR md. 46(2)(c)), Birleşik Krallık için Uluslararası Veri Aktarım Ekine (UK Addendum) veya Uluslararası Veri Aktarım Sözleşmesine (IDTA), İsviçre için İsviçre Federal Veri Koruma ve Kamuya Açıklık Komiseri'nin (FDPIC) tanıdığı standart sözleşme hükümlerine ya da bu çerçeveler kapsamında sertifikalı sağlayıcılar için AB-ABD Veri Gizliliği Çerçevesi'ne ve ilgili Birleşik Krallık ve İsviçre uzantılarına, iletim sırasında şifreleme gibi ek önlemlerle birlikte dayanırız. Her sağlayıcı için dayanılan güvence, o sağlayıcıyla yaptığımız veri işleme koşullarında yer alır. İlgili güvencelerin bir kopyasını yukarıdaki adresten isteyebilirsiniz.
Bir Müşteri Ortamının barındırma bölgesi, organizasyonla yapılan sözleşmede organizasyonun tercihine göre belirlenir.
6. Saklama
Verileri yalnızca amaç için gerektiği ve kanunun öngördüğü süre boyunca saklarız. Süreler Gizlilik Politikası'nın 10. bölümünde listelenmiştir; örneğin sözleşmeyle sonuçlanmayan iletişim talepleri son iletişimden 2 yıl sonra silinir.
7. Haklarınız
Şu haklara sahipsiniz:
- verilerinize erişme (md. 15) ve bir kopyasını alma;
- yanlış verilerin düzeltilmesini isteme (md. 16);
- verilerin silinmesini isteme (md. 17);
- işlemenin kısıtlanmasını isteme (md. 18);
- rıza veya sözleşme dayanağıyla verdiğiniz veriler için veri taşınabilirliği (md. 20);
- meşru menfaate dayalı işlemeye ve doğrudan pazarlamaya her zaman itiraz etme (md. 21);
- rızanızı, geri almadan önceki işlemeyi etkilemeksizin her zaman geri alma (md. 7(3)).
FADP kapsamındaki kişiler bilgi alma (md. 25), veri taşınabilirliği (md. 28) ve düzeltme ile silme dâhil kişilik haklarının korunmasına ilişkin haklara (md. 32) sahiptir.
Başvurularınızı support@enainnovation.com adresine iletebilirsiniz (ayrıntılar: İlgili Kişi Başvurusu). Bir ay içinde yanıt veririz; karmaşık taleplerde bu süre iki ay uzatılabilir ve bu durumda size gerekçesini bildiririz.
Ayrıca bir denetim makamına şikâyette bulunma hakkınız vardır: AEA'da özellikle yaşadığınız, çalıştığınız veya ihlalin gerçekleştiği ülkedeki denetim makamına; Birleşik Krallık'ta Information Commissioner's Office'e (ICO); İsviçre'de Federal Veri Koruma ve Kamuya Açıklık Komiseri'ne (FDPIC).
8. Veri vermek zorunlu mu?
Web sitesinin kullanımı, teknik kayıtlar dışında kişisel veri gerektirmez. Formlarımızda zorunlu olarak işaretlenen bilgiler talebinizi yanıtlamak için gereklidir; bunlar olmadan yanıt veremeyiz. Sözleşme verileri, sözleşmenin kurulması ve ifası için gereklidir.
9. Otomatik kararlar
Size hukuki veya benzer ölçüde önemli etkiler doğuran, yalnızca otomatik işlemeye dayalı kararlar (md. 22) almayız. EnaResearch hizmeti kişiler hakkında otomatik karar almaz; verilerin çalışmalarda nasıl kullanılacağına araştırmayı yürüten organizasyon karar verir.
10. Değişiklikler
Bu metni güncelleyebiliriz. Güncel sürüm, yürürlük ve güncelleme tarihleriyle bu sayfada yayımlanır.