Gizlilik ve veri koruma
KVKK Aydınlatma Metni
6698 sayılı Kanun m. 10 uyarınca EnaResearch web sitesi ziyaretçileri, form dolduranlar, müşteriler ve müşteri yetkilileri için aydınlatma metni.
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla ENA Innovation tarafından hazırlanmıştır.
1. Veri sorumlusu
| Bilgi | Değer |
|---|---|
| Unvan | ENA Innovation Sağlık ve Yazılım Teknolojileri San. Tic. A.Ş. ("ENA Innovation") |
| Adres | Battalgazi Mah. Eskişehir Yolu Bulv. A.N.S. Kampüsü, Zafer Teknopark, Merkez/Afyonkarahisar |
| Ticaret sicil | Afyonkarahisar Ticaret Sicil Müdürlüğü, sicil no 18590 |
| MERSİS no | 0334130943400001 |
| Vergi dairesi / vergi no | Tınaztepe Vergi Dairesi / 3341309434 |
| D-U-N-S no | 448896706 |
| Kişisel veri iletişim adresi | support@enainnovation.com |
| Telefon | 0850 308 45 91 |
2. Bu metin kimleri kapsar?
- Web sitesi ziyaretçileri: www.enaresearch.com adresini ziyaret eden kişiler.
- Form dolduranlar ve bizimle iletişime geçenler: iletişim veya demo formunu dolduran ya da bize e-posta, telefon veya WhatsApp ile ulaşan kişiler.
- Müşteriler ile müşteri organizasyonların yetkilileri ve irtibat kişileri: EnaResearch'ü kullanan veya kullanmayı değerlendiren bağımsız araştırmacılar ile organizasyonların yetkilileri, çalışanları ve irtibat kişileri (sözleşme, faturalama, kurulum ve destek süreçleri).
Kapsam dışı: Bir organizasyonun EnaResearch ortamında işlenen veriler (çalışma katılımcılarının kimlik bilgileri, cihaz ve sağlık platformu verileri, organizasyon kullanıcılarının kayıtları) bakımından veri sorumlusu çalışmayı yürüten organizasyondur (Müşteri); ENA Innovation bu verileri veri işleyen olarak işler. Bu verilerle ilgili aydınlatma, ilgili organizasyon tarafından yapılır. Bu durum EnaResearch mobil uygulaması üzerinden gönderilen veriler için de geçerlidir.
3. İşlenen kişisel veriler
| İlgili kişi grubu | Veri kategorisi | Örnek veriler |
|---|---|---|
| Web sitesi ziyaretçisi | İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, erişilen sayfa, zaman bilgisi |
| Web sitesi ziyaretçisi (organizasyon girişi sayfası) | İşlem güvenliği | Girilen organizasyon kodu, IP adresi, tarayıcı bilgisi, ülke |
| Form dolduran / iletişime geçen | Kimlik | Ad soyad |
| İletişim | İş e-postası, telefon | |
| Mesleki deneyim | Organizasyon, sektör, görev | |
| Talep / şikâyet yönetimi | Talep türü, beklenen katılımcı sayısı, mesaj ve yazışma içeriği | |
| Pazarlama | Ticari elektronik ileti onayı ve tercihleri (yalnızca onay verilmişse) | |
| Müşteri yetkilisi / irtibat kişisi | Kimlik, iletişim, mesleki deneyim | Ad soyad, unvan, iş e-postası ve telefon |
| Müşteri işlem | Teklif, sipariş, sözleşme, destek talepleri | |
| Finans | Fatura bilgileri | |
| Hukuki işlem | Sözleşme ve yazışma kayıtları |
ENA Innovation, bu metin kapsamındaki süreçlerde özel nitelikli kişisel veri (örneğin sağlık verisi) talep etmez. Mesajınıza bu tür veri eklememenizi rica ederiz.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Web sitesinin işletilmesi, bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi | Kanun m. 5/2-f: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati |
| Toplu ziyaret ve performans istatistiklerinin oluşturulması | Kanun m. 5/2-f: meşru menfaat |
| Organizasyon girişi sayfasında kullanıcının doğru organizasyon adresine yönlendirilmesi | Kanun m. 5/2-c: sözleşmenin ifası; m. 5/2-f: meşru menfaat |
| Demo ve iletişim taleplerinin alınması, değerlendirilmesi ve yanıtlanması | Kanun m. 5/2-c: bir sözleşmenin kurulması için gerekli olması; m. 5/2-f: meşru menfaat |
| Müşteri sözleşmesinin kurulması ve ifası, kurulum, destek ve faturalama | Kanun m. 5/2-c: sözleşmenin kurulması ve ifası |
| Vergi ve ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi, yetkili makamlara bilgi verilmesi | Kanun m. 5/2-ç: hukuki yükümlülük |
| Hukuki uyuşmazlıklarda hakların korunması | Kanun m. 5/2-e: bir hakkın tesisi, kullanılması veya korunması |
| Ürün güncellemeleri ve etkinlikler hakkında ticari elektronik ileti gönderilmesi | Kanun m. 5/1: açık rıza ve 6563 sayılı Kanun m. 6 uyarınca alınan onay (isteğe bağlıdır; talebinizin yanıtlanması bu onaya bağlı değildir) |
5. Toplama yöntemi
Kişisel verileriniz;
- web sitesindeki formlar aracılığıyla elektronik ortamda,
- web sitesi ve organizasyon girişi yönlendirme altyapısının sunucu kayıtları aracılığıyla otomatik yollarla,
- e-posta, telefon, WhatsApp ve toplantılar yoluyla,
- teklif, sözleşme ve fatura süreçlerinde düzenlenen belgeler yoluyla
toplanır.
6. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve Kanun m. 8 ile m. 9'a uygun şekilde aşağıdaki alıcılara aktarılabilir:
| Alıcı | Amaç |
|---|---|
| Web sitesi barındırma sağlayıcısı (Vercel) | Web sitesinin yayınlanması, güvenliği ve toplu istatistikler |
| E-posta gönderim sağlayıcısı (Resend) | Form içeriklerinin ekibimize iletilmesi ve size e-posta gönderilmesi |
| ENA Innovation'ın merkezi altyapısının barındırma sağlayıcısı (Huawei Cloud) | Organizasyon girişi yönlendirmesi ve bildirim altyapısı |
| Kimlik sağlayıcı (Logto) | Müşteri organizasyonun ilk yöneticisinin hesabının oluşturulması |
| Muhasebe, hukuk ve denetim danışmanları | Yasal yükümlülükler ve hakların korunması |
| Yetkili kamu kurum ve kuruluşları | Kanunen yetkili makamların talepleri |
Yurt dışına aktarım: Vercel ve Resend'in altyapısı ABD'de bulunmaktadır. Bu sağlayıcılara aktarım, Kanun m. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler gibi uygun güvencelere dayanılarak yapılır; standart sözleşme kullanıldığında sözleşme, imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. WhatsApp ile iletişime geçmeniz hâlinde mesajlarınız WhatsApp (Meta) altyapısında, yurt dışında işlenir.
Hizmet sağlayıcılarımızın güncel listesi Alt İşleyenler sayfasında yer alır.
7. Saklama süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hâle getirilir. Saklama sürelerinin ayrıntısı Gizlilik Politikası'nın 10. bölümünde yer alır.
8. Kanun'un 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı olarak yukarıdaki adrese veya support@enainnovation.com adresine iletebilirsiniz. Başvurunuzda Tebliğ'de sayılan bilgiler (ad soyad, iletişim bilgileri ve talep konusu gibi) yer almalıdır. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvuru yöntemlerinin ayrıntıları İlgili Kişi Başvurusu sayfasındadır.