Gizlilik ve veri koruma
İlgili Kişi Başvurusu
Katılımcıların ve diğer ilgili kişilerin EnaResearch ile işlenen verileri için KVKK, GDPR, UK GDPR ve FADP haklarını nasıl kullanacağı.
Bu sayfa, EnaResearch ile işlenen kişisel verileriniz üzerindeki haklarınızı nasıl kullanacağınızı açıklar: 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 11. maddesindeki haklar, (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü'nün ("GDPR") ve Birleşik Krallık GDPR'ının ("UK GDPR") 15–22. maddelerindeki haklar ile İsviçre Federal Veri Koruma Kanunu'ndaki ("FADP") haklar. Hangi mevzuatın uygulanacağı, verilerinizi kimin ve nerede işlediğine bağlıdır; bu sayfa bunu sizin yerinize belirlemez.
1. Önce verilerinizden kimin sorumlu olduğunu belirleyin
Kime başvuracağınız, ilgili veriye göre değişir. Gizlilik Politikası (2. bölüm) ve Veri İşleme Sözleşmesi'ndeki rol ayrımı burada da geçerlidir.
| Durumunuz | Veri sorumlusu | Başvuru adresi |
|---|---|---|
| EnaResearch ile yürütülen bir çalışmaya katılıyorsunuz veya katıldınız (kimlik bilgileri, cihaz ve sağlık platformu verileri, klinik kayıtlar, elle girilen değerler, katılım kayıtları, mobil uygulama ve katılımcı web alanı oturumları) | Çalışmayı yürüten organizasyon (Müşteri); örneğin hastane, üniversite, araştırma merkezi veya bağımsız araştırmacı | Size verilen katılımcı aydınlatma metninde belirtilen organizasyon iletişim noktası ya da araştırma ekibiniz |
| EnaResearch'ü bir organizasyonun sahibi (owner) veya araştırmacısı olarak kullanıyorsunuz (kullanıcı hesabınız, çalışma ekibi üyeliğiniz, denetim kayıtları, yapay zekâ yardımcısına yazdığınız metin) | Çalıştığınız organizasyon (Müşteri) | Organizasyonunuzun yöneticisi veya veri koruma irtibat kişisi |
| www.enaresearch.com'u ziyaret ettiniz, iletişim veya demo formu doldurdunuz, ticari e-postalarımızı alıyorsunuz ya da bir müşterinin veya aday müşterinin irtibat kişisisiniz | ENA Innovation | Doğrudan ENA Innovation (3. bölüm) |
Bir çalışmadaki veya bir organizasyonun Müşteri Ortamındaki veriler bakımından ENA Innovation yalnızca veri işleyendir: verileri organizasyonun talimatıyla işler ve başvurunun kabul edilip edilmeyeceğine karar vermez. ENA Innovation, bir katılımcının kim olduğunu doğrulamak için gereken bilgiye de sahip değildir; katılımcı kodunu bir kişiyle yalnızca araştırma ekibi eşleştirebilir.
Böyle bir başvuru bize ulaşırsa: başvuruyu kendimiz yanıtlamayız. En geç 5 iş günü içinde ilgili organizasyona iletir ve size bilgi veririz. Ardından organizasyonun başvuruyu yanıtlamasına, yazılı talebinden itibaren normalde 10 iş günü içinde, yardımcı oluruz. Başvurunuzdan çalışmanızı hangi organizasyonun yürüttüğünü anlayamazsak size sorarız; bunun için lütfen sağlık verisi veya kimlik belgesi kopyası göndermeyin.
2. Çalışma katılımcısıysanız
2.1. Kendiniz yapabilecekleriniz
- Telefonunuzdan veri aktarımını durdurmak: EnaResearch uygulamasında "Bu cihazın bağlantısını kes"i seçin. Aktarım hemen durur, cihazda henüz gönderilmemiş ölçümler cihazdan silinir. Yeniden bağlanmak için araştırma ekibinizden yeni bir aktivasyon kartı almanız gerekir.
- Sağlık verisi izinlerini geri almak: Apple Sağlık (iOS) veya Health Connect (Android) erişimini işletim sistemi ayarlarından istediğiniz an geri alabilirsiniz; bundan sonra yeni veri okunmaz. Bkz. Sağlık Verisi Kullanım Beyanı.
- Uygulamayı kaldırmak: uygulamanın cihazdaki verileri silinir. Organizasyona daha önce aktarılmış veriler organizasyonda kalır ve onun saklama kurallarına tabidir.
- Aktarım durumunu görmek: katılımcı web alanı (katılımcı kodunuz ve PIN'inizle) aktarım durumunu ve günlük özeti gösterir.
Bu adımlar organizasyonda bulunan verileri silmez. Çalışmadan ayrılmak ya da verilere erişim, düzeltme veya silme talep etmek için araştırma ekibinize başvurun.
2.2. Organizasyonun EnaResearch ile yapabilecekleri
Organizasyon, Hizmet'in kendi araçlarıyla kayıtlarınızı görüntüleyebilir, dışa aktarabilir (veri sözlüğüyle birlikte CSV, Excel, SPSS (.sav) veya R), kimlik bilgilerinizi düzeltebilir, katılımınızı sonlandırabilir, katılımcı kodunuzu iptal edebilir (bu, cihazınızdaki oturumu da sonlandırır) ve çalışmadan ayrıldığınızda o katılıma ait verileri silebilir. Bu araçlar yetmediğinde ENA Innovation, organizasyonun talebi üzerine teknik destek sağlar.
2.3. Organizasyonun uygulayabileceği sınırlar
Başvurunun kabul edilip edilmeyeceğine, veri sorumlusu olarak organizasyon kendisine uygulanan mevzuata göre karar verir. Örneğin veri koruma mevzuatında bilimsel araştırmaya özgü kurallar vardır ve organizasyon çalışmanın ve denetim izinin bütünlüğünü korumak için bazı kayıtları saklayabilir (EnaResearch, bir çalışmanın verileri silindikten sonra da çalışma takma kodlarını ve denetim kaydını saklar). Organizasyon kararını size gerekçesiyle bildirmelidir. ENA Innovation bu kararları vermez.
3. Veri sorumlusu olarak ENA Innovation'a başvuru
3.1. Başvuru yöntemleri
| Yöntem | Nasıl yapılır? |
|---|---|
| E-posta | Bize daha önce bildirdiğiniz (örneğin bir formda veya yazışmalarınızda kullandığınız) e-posta adresinizden support@enainnovation.com adresine yazın. Konu: "İlgili kişi başvurusu". |
| Yazılı başvuru | İmzalı dilekçenizi şu adrese gönderin: ENA Innovation Sağlık ve Yazılım Teknolojileri San. Tic. A.Ş., Battalgazi Mah. Eskişehir Yolu Bulv. A.N.S. Kampüsü, Zafer Teknopark, Merkez/Afyonkarahisar. KVKK kapsamındaki başvurularda zarfın üzerine "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" yazmanızı rica ederiz. |
| Güvenli elektronik imza veya mobil imza (KVKK) | Güvenli elektronik imza veya mobil imza ile imzaladığınız başvurunuzu support@enainnovation.com adresine gönderin. |
Başvurunuzu Türkçe veya İngilizce yapabilirsiniz.
3.2. Başvuruda bulunması gerekenler
- Ad, soyad ve başvuru yazılı ise imzanız.
- Yanıtımız için iletişim adresiniz (e-posta veya posta).
- Hangi hakkınızı kullanmak istediğiniz ve talebinizin açık açıklaması.
- Verilerinizi bulmamıza yardımcı olacak bilgiler (örneğin gönderdiğiniz bir formun tarihi veya çalıştığınız organizasyon).
- KVKK kapsamındaki başvurularda: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in ("Tebliğ") 5. maddesinde sayılan bilgiler; T.C. vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport ya da varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi dâhil.
Başvurunun size ait olduğunu doğrulamak için ek bilgi isteyebiliriz; yalnızca bunun için gereken bilgiyi isteriz. Başkası adına başvuruyorsanız yetkinizi gösteren belgeyi ekleyin (KVKK başvurularında özel yetki içeren noter onaylı vekâletname; velayet veya vesayet altındaki kişiler adına başvurularda bu yetkiyi gösteren belge).
3.3. Haklarınız
| Hak | KVKK (m. 11) | GDPR / UK GDPR | FADP |
|---|---|---|---|
| Verilerinizin işlenip işlenmediğini öğrenme, bilgi ve kopya alma | Var | Erişim, m. 15 | Bilgi alma, m. 25 |
| Yanlış verilerin düzeltilmesi | Var | m. 16 | m. 32 |
| Silme veya yok etme | Var, m. 7'deki şartlarla | m. 17 | m. 32 |
| Düzeltme veya silmenin alıcılara bildirilmesi | Var | m. 19 | |
| İşlemenin kısıtlanması | m. 18 | ||
| Veri taşınabilirliği | m. 20 | m. 28 | |
| İtiraz (doğrudan pazarlamaya itiraz dâhil) | Münhasıran otomatik analiz sonucu aleyhinize bir sonucun ortaya çıkmasına | m. 21 | m. 30–32 |
| Yalnızca otomatik işlemeye dayalı kararlara tabi olmama | Yukarıya bakın | m. 22 | m. 21 |
| Rızayı geri alma | Var | m. 7(3) | Var |
| Hukuka aykırı işleme nedeniyle zararın giderilmesi | Var | m. 82 | İsviçre medeni hukukuna göre |
Ticari e-postalara verdiğiniz onayı, resmî başvuru yapmadan her iletideki bağlantıyla istediğiniz an geri alabilirsiniz.
3.4. Yanıt süresi
- KVKK: talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde.
- GDPR ve UK GDPR: başvurunun alınmasından itibaren bir ay içinde; karmaşık veya çok sayıda başvuruda bu süre iki ay daha uzatılabilir, bu durumda nedenini ilk ay içinde bildiririz.
- FADP: bilgi talepleri 30 gün içinde; mümkün olmazsa bu süre içinde yanıtı ne zaman alacağınızı bildiririz.
Yanıtı yazılı veya elektronik ortamda veririz. Talebi tamamen veya kısmen reddedersek gerekçesini de bildiririz.
3.5. Ücret
Başvurular ücretsizdir. KVKK kapsamında işlem ayrıca bir maliyet gerektirirse Tebliğ'in 7. maddesindeki tarife uygulanabilir (yazılı yanıtın 10 sayfayı aşması hâlinde 10. sayfadan sonraki her sayfa için 1 Türk lirası; yanıtın kayıt ortamında verilmesi hâlinde kayıt ortamının maliyeti); başvuru bizim hatamızdan kaynaklanıyorsa alınan ücret iade edilir. GDPR, UK GDPR ve FADP kapsamında, yalnızca açıkça dayanaksız veya aşırı başvurularda, bu mevzuatın izin verdiği ölçüde makul bir ücret alabilir veya işlem yapmayı reddedebiliriz.
4. Denetim makamına şikâyet
Yanıttan memnun kalmazsanız bir denetim makamına şikâyette bulunabilirsiniz:
- Türkiye: Kişisel Verileri Koruma Kurulu (KVKK m. 14); yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde. KVKK'ya göre önce veri sorumlusuna başvurmanız gerekir.
- Avrupa Ekonomik Alanı: yaşadığınız veya çalıştığınız ya da iddia edilen ihlalin gerçekleştiği ülkenin denetim makamı.
- Birleşik Krallık: Information Commissioner's Office (ICO).
- İsviçre: Federal Veri Koruma ve Bilgi Komiseri (FDPIC).
Bir çalışmadaki veriler bakımından şikâyet, veri sorumlusu olarak çalışmayı yürüten organizasyona ilişkindir. AB, Birleşik Krallık ve İsviçre'deki temsilcilerimiz, atandıklarında GDPR Aydınlatma Metni'nde yer alır.
5. İletişim
Başvuru süreciyle ilgili sorularınız için: support@enainnovation.com · 0850 308 45 91
Adres: ENA Innovation Sağlık ve Yazılım Teknolojileri San. Tic. A.Ş., Battalgazi Mah. Eskişehir Yolu Bulv. A.N.S. Kampüsü, Zafer Teknopark, Merkez/Afyonkarahisar