Kabul Edilebilir Kullanım Politikası

Bu Kabul Edilebilir Kullanım Politikası ("Politika"), EnaResearch hizmetinin nasıl kullanılabileceğini belirler. Politika, Kullanım Koşulları'nda tanımlanan Hizmet'e uygulanır: web yönetim arayüzü, katılımcı web alanı, EnaResearch mobil uygulaması (iOS ve Android), giyilebilir cihaz hub bağlantısı (mevcut olduğunda), API ve ilgili destek hizmetleri. Politika, Kullanım Koşulları'nın 9. maddesini tamamlar ve Sözleşme Belgeleri'nin parçasıdır. Müşteri, Kullanıcı, Katılımcı, Müşteri Ortamı ve Müşteri Verisi gibi terimler Kullanım Koşulları'ndaki anlamı taşır.

1. Kimleri kapsar?Bağlantıyı kopyala

Politika şunlara uygulanır:

• Hizmet'i kullanan kurum, kuruluş ya da gerçek kişi ("Müşteri"); örneğin hastane, üniversite, araştırma merkezi, araştırma laboratuvarı, araştırma grubu, bölüm, klinik veya bağımsız araştırmacı;
• Müşteri'nin organizasyon kullanıcıları (sahip ve araştırmacılar; "Kullanıcılar");
• Müşteri'nin çalışmasına katılan ve katılımcı web alanını veya mobil uygulamayı kullanan kişiler ("Katılımcılar"), 8. bölümdeki kurallar bakımından;
• www.enaresearch.com web sitesinin ziyaretçileri.

Kullanıcıların bu Politika'ya uymasından Müşteri sorumludur.

2. Araştırma yalnızca onaylı ve hukuka uygun çerçevedeBağlantıyı kopyala

EnaResearch, Müşteri'nin kendi sorumluluğunda yürüttüğü araştırmalar içindir. Müşteri ve Kullanıcılar özellikle:

• çalışma için gereken onaylar (örneğin mevzuatın veya Müşteri'nin kendi kurallarının gerektirdiği hâllerde etik kurul onayı, kurum izni ya da yetkili otoritenin onayı) alınmadan o çalışmada kişisel veri toplamaya başlayamaz;
• Müşteri'nin çalışma için belirlediği hukuki sebep olmadan, özellikle hukuki sebep açık rıza ise (örneğin sağlık verisi için KVKK m. 6 veya GDPR m. 9 kapsamında) açık rıza alınmadan, Katılımcıları çalışmaya ekleyemez, onlara aktivasyon kartı veremez veya verilerini toplayamaz;
• Müşteri'nin sorumluluğundaki katılımcı aydınlatma metnini vermeden kimseden veri toplayamaz (Katılımcı Aydınlatma Metni Şablonu yalnızca bir başlangıç noktasıdır);
• çalışmadan ayrılan bir Katılımcıdan veri toplamaya devam edemez; araştırma ekibi katılımı sonlandırır ve katılımcı kodunu iptal eder;
• onaylı çalışma ekibinde olmayan kişilere çalışmaya, verilerine veya veri setlerine erişim veremez.

Bir çalışmanın etik onay veya rıza gerektirip gerektirmediğine ve hangi mevzuatın uygulanacağına Müşteri karar verir. ENA Innovation onayları denetlemez ve bu konuda belirleme yapmaz.

3. Veri minimizasyonu ve çalışma kapsamıBağlantıyı kopyala

Her çalışmada hangi ölçüm türlerinin, veri kaynaklarının, kimlik kodunun ve saklama süresinin kullanılacağına Müşteri karar verir. Bunu yaparken Müşteri ve Kullanıcılar:

• onaylı çalışma protokolünün kapsamadığı verileri (örneğin protokolde olmayan ölçüm türleri, klinik kayıtlar, serbest metin notları veya dosyalar) isteyemez veya yükleyemez;
• etik onay ve katılımcı aydınlatma metni açıkça kapsamıyorsa hassas ölçüm türlerini (örneğin üreme sağlığı veya cinsel aktivite verisi) açamaz;
• serbest metin alanlarını, klinik notları veya içe aktarılan dosyaları (CSV, FHIR R4) çalışma için gerekmeyen verileri (T.C. kimlik numarası, üçüncü kişilerin iletişim bilgileri, ilgisiz tıbbi geçmiş gibi) saklamak için kullanamaz;
• o Müşteri Ortamında bir çalışmanın Katılımcısı olmayan kişilere ait verileri içe aktaramaz;
• çalışmanın ve uygulanacak mevzuatın gerektirdiğinden uzun saklama süreleri belirleyemez.

4. Yeniden kimliklendirme yasağıBağlantıyı kopyala

EnaResearch kimliklendirilebilirliği mümkün olduğunca azaltır: kişi kimlik kodu anahtarlı özet olarak saklanır, dışa aktarmalarda takma kod (örneğin P001) kullanılır, 5'ten küçük gruplar toplu sonuçlarda ve yapay zekâ yardımcısına giden bağlamda gizlenir. Müşteri ve Kullanıcılar:

• onaylı protokol ve mevzuat açıkça izin vermedikçe, takma kodlu dışa aktarmalardan, toplu sonuçlardan veya yapay zekâ yardımcısı çıktısından Katılımcıları yeniden kimliklendirmeye çalışamaz ve bu amaçla verileri başka kaynaklarla birleştiremez;
• küçük grup gizlemesini aşmaya çalışamaz (örneğin bir kişiyi ayırmak için çok sayıda örtüşen sorgu veya süzgeç kullanarak);
• dışa aktarılan veri setlerini onaylı çalışma ekibi dışındaki kişilerle paylaşamaz, yayımlayamaz ya da Müşteri'nin sorumluluğundaki hukuki sebep ve güvenceler olmadan üçüncü kişilere aktaramaz;
• Hizmet'teki verileri araştırma amacı dışında tek tek Katılımcıların profilini çıkarmak, onları puanlamak veya onlar hakkında karar vermek için (örneğin istihdam, sigorta, kredi veya pazarlama) kullanamaz.

5. Tıbbi cihaz değildirBağlantıyı kopyala

EnaResearch tıbbi cihaz değildir. Hizmet:

• teşhis, tedavi, hastalığın önlenmesi veya izlenmesi, klinik karar desteği veya hayati bulgu izleme amacıyla;
• alarm veya acil durum sistemi olarak (Hizmet verileri gerçek zamanlı izlemez ve sağlıkla ilgili uyarı üretmez);
• Katılımcılarda verilerinin güvenlikleri için izlendiği izlenimini yaratacak biçimde

kullanılamaz. İstatistiksel sonuçlar ve yapay zekâ yardımcısı metinleri araştırma yardımcısıdır ve Müşteri tarafından gözden geçirilmelidir.

6. Hesaplar, kodlar ve aktivasyon kartlarıBağlantıyı kopyala

• Organizasyon kullanıcı hesapları kişiseldir. Kullanıcılar giriş bilgilerini paylaşamaz, başkalarının kendi hesapları üzerinden işlem yapmasına izin veremez.
• Aktivasyon kartları, katılımcı kodları ve aktivasyon anahtarları yalnızca ilgili Katılımcıya verilir. Araştırma ekibi mobil uygulamayı Katılımcının bilgisi dışında onun adına veya Katılımcıya ait olmayan bir cihazda etkinleştiremez.
• Kullanıcılara yalnızca işleri için gereken rol ve çalışma ekibi üyeliği verilmelidir. Ayrılan kişilerin erişimini Müşteri gecikmeden kaldırır.
• Hiç kimse başka bir kişi, kurum veya ENA Innovation adına hareket ediyormuş gibi davranamaz.

7. Yapay zekâ yardımcısıBağlantıyı kopyala

Müşteri isteğe bağlı yapay zekâ yardımcısını (varsayılan olarak kapalı) açarsa:

• Kullanıcılar yardımcıya katılımcı düzeyinde veri, ad, kimlik kodu, iletişim bilgisi veya doğrudan kimlik belirleyen başka bilgi yazamaz;
• yardımcı çıktısı klinik bir ifade olarak ya da bilimsel bir sonucun tek dayanağı olarak kullanılamaz; araştırmacı tarafından kontrol edilmelidir;
• yardımcı yalnızca içinde açıldığı çalışma için kullanılabilir.

8. Katılımcılar için kurallarBağlantıyı kopyala

Katılımcılar mobil uygulamayı ve katılımcı web alanını Müşteri'nin daveti üzerine kullanır. Katılımcılar:

• başkasının aktivasyon kartını, katılımcı kodunu veya PIN'ini kullanamaz, kendilerininkini başkasına veremez;
• bile bile yanlış veri giremez veya gönderemez, başka bir kişinin cihazından ya da sağlık hesabından veri gönderemez;
• kendi katılımcı arayüzlerinin ötesinde diğer Katılımcıların verilerine, Müşteri Ortamına veya Hizmet'e erişmeye çalışamaz.

Çalışmayla ilgili sorular araştırma ekibine iletilmelidir. Mobil uygulamaya ilişkin diğer koşullar Son Kullanıcı Lisans Sözleşmesi'nde yer alır.

9. Sistem kaynaklarının kötüye kullanımı ve güvenlikBağlantıyı kopyala

• Hiç kimse hız sınırlarını, erişim kontrollerini, giriş kilitlerini veya diğer güvenlik önlemlerini aşmaya çalışamaz.
• Hizmet'e yönelik yük testi, hizmet dışı bırakma (DoS) testi, veri kazıma (scraping) ve otomatik toplu istekler yasaktır.
• Hizmet'e zararlı yazılım, oltalama sayfalarına bağlantı veya başka zararlı içerik yüklenemez.
• Güvenlik araştırması yalnızca Güvenlik Açığı Bildirim Politikası'nın kapsamı ve kuralları içinde yapılabilir. Müşteri kendi Müşteri Ortamını test ettirmek isterse önce support@enainnovation.com üzerinden yazılı izin almalıdır.

10. Hukuka aykırı içerik ve üçüncü kişi haklarıBağlantıyı kopyala

Hizmet'e Türkiye'nin veya Hizmet'in kullanıldığı ülkenin mevzuatına ya da başkalarının fikri mülkiyet, kişilik veya özel hayat haklarına aykırı içerik yüklenemez. Buna, Müşteri'nin kullanma hakkı olmayan anketler, ölçekler veya ölçme araçları da dâhildir.

11. İhlallerin bildirilmesiBağlantıyı kopyala

Bir çalışmadaki verilere ilişkin talepler öncelikle çalışmayı yürüten organizasyona iletilmelidir. ENA Innovation, kendisine ulaşan bu tür talepleri ilgili organizasyona iletir.

12. YaptırımlarBağlantıyı kopyala

12.1. İhlalin ağırlığına göre ENA Innovation:

• Müşteri'yi bilgilendirip ihlalin giderilmesini isteyebilir;
• Müşteri ile birlikte veya onun talimatıyla ilgili içeriğe ya da veriye erişimi kısıtlayabilir;
• ilgili kullanıcı hesabını, katılımcı kodunu veya özelliği (örneğin yapay zekâ yardımcısını) geçici olarak durdurabilir;
• Hizmet'i Kullanım Koşulları'nın 13. maddesi uyarınca tamamen veya kısmen askıya alabilir;
• sözleşmeyi Kullanım Koşulları'nın 16. maddesi uyarınca feshedebilir.

12.2. Hizmet'in, diğer müşterilerin, Katılımcıların veya üçüncü kişilerin güvenliği ciddi ve yakın bir tehdit altındaysa ENA Innovation önce harekete geçip Müşteri'yi sonra bilgilendirebilir.

12.3. Müşteri Verisi bakımından ENA Innovation, mevzuat aksini gerektirmedikçe Veri İşleme Sözleşmesi'nde belirtildiği gibi Müşteri'nin talimatıyla hareket eder. ENA Innovation Müşteri Verisini önceden incelemez ve izleme yükümlülüğü yoktur.

13. DeğişikliklerBağlantıyı kopyala

ENA Innovation bu Politika'yı güncelleyebilir. Müşteri'yi önemli ölçüde etkileyen değişiklikler, yürürlüğe girmeden en az 30 gün önce Müşteri'nin kayıtlı e-posta adresine bildirilir. Güncel sürüm, yürürlük ve güncelleme tarihleriyle bu sayfada yayımlanır.

Bu Politika Türkçe ve İngilizce yayımlanır. Çelişki hâlinde Türkçe metin esas alınır.