Sözleşmeler
Alt İşleyenler
EnaTTO hizmetinin sunulmasında ENA Innovation'ın kullandığı alt işleyenleri ve web sitesi için kullanılan sağlayıcıları listeler.
Bu metnin hukuki incelemesi henüz tamamlanmamıştır.
Bu sayfa, ENA Innovation Sağlık ve Yazılım Teknolojileri San. Tic. A.Ş.'nin ("ENA Innovation") EnaTTO hizmetini sunarken müşterileri (EnaTTO'yu kullanan organizasyonlar; her biri "Müşteri") adına işlediği kişisel veriler için kullandığı alt işleyenleri listeler. Alt işleyen, ENA Innovation'ın veri işleyen sıfatıyla işlediği verileri, ENA Innovation adına ve onun talimatlarıyla işleyen üçüncü taraf hizmet sağlayıcıdır.
Her Müşteri, organizasyonkodu.enatto.com adresinde çalışan kendi Müşteri Ortamını kullanır: kendi uygulama yığını, dosya deposu, veritabanı ve veritabanı kullanıcısı olan ayrı bir sunucu. Aşağıdaki sağlayıcılar bu ortamların işletilmesi için kullanılır.
1. Alt işleyenler
| Alt işleyen | Hizmet | İşlenen veri kategorileri | Konum |
|---|---|---|---|
| Huawei Cloud | Müşteri Ortamlarının (sanal sunucular, yönetilen PostgreSQL veritabanı, depolama ve yedekler) ve ENA Cloud hizmetlerinin barındırılması | Müşteri Ortamındaki tüm veriler: kişi dizini, buluş bildirimleri ve fikri mülkiyet kayıtları, projeler, komiteler, sanayi, girişim, eğitim ve ticarileştirme kayıtları, belgeler, herkese açık form gönderimleri, kullanıcılar, denetim kayıtları, yedekler | Müşteri'yle yapılan sözleşmede belirlenen bölge |
| Cloudflare | Müşteri Ortamlarının önünde DNS, TLS ve ağ koruması (proxy) | Kullanıcılar ile Müşteri Ortamı arasındaki, IP adresleri ve istek içeriği dâhil tüm trafik | Küresel ağ (şirket merkezi ABD) |
| Logto | Kullanıcıların kimlik doğrulaması ve davetleri | Kullanıcının adı, e-posta adresi, rolleri, oturum bilgileri | Logto Cloud; sağlayıcının veri işleme koşullarında belirtilen konumlar |
| ENA Cloud (ENA Innovation tarafından işletilir) | Organizasyon bulma, bildirim ağ geçidi (e-posta iletimi), yapay zekâ ağ geçidi ve kıyaslama hizmeti | Organizasyon kodu; alıcı e-posta adresi ve ileti içeriği; yapay zekâ isteği içeriği (saklanmaz); toplu yıllık göstergeler | Huawei Cloud üzerinde |
| Resend (ENA Cloud üzerinden) | E-posta gönderimi | Alıcı e-posta adresi ve ileti içeriği | ABD (gönderim AB bölgesinden, İrlanda) |
| Sentry (yalnızca etkinleştirildiyse) | Hata izleme | Hata kayıtları; kişisel veri göndermeyecek şekilde yapılandırılır | Sentry bulut hizmeti (sentry.io); sağlayıcının veri işleme koşullarında belirtilen konumlar |
| Google (Gemini, ENA Cloud üzerinden; yalnızca Müşteri yapay zekâ yardımını açarsa) | İsteğe bağlı yapay zekâ önerileri, eşleştirme yardımı ve rapor taslakları; varsayılan olarak kapalıdır | Yalnızca Genel ve Kurum içi kayıtların seçili alanları (örneğin herkese açık bir teknoloji özeti, bir uzmanlık özeti, bir sanayi talebinin başlığı ve açıklaması) ve toplu göstergeler; Gizli veya Çok gizli kayıtlar, firma irtibat bilgileri veya iç notlar hiçbir zaman gönderilmez | Google altyapısı (şirket merkezi ABD); sağlayıcının veri işleme koşullarında belirtilen konumlar |
Notlar:
- ENA Cloud, ENA Innovation'ın kendi işlettiği bir hizmettir; üçüncü taraf değildir. Şeffaflık için listede gösterilmiştir. Yapay zekâ ağ geçidi isteklerin içeriğini saklamaz; yalnızca boyut, süre ve durum gibi üst verileri kaydeder.
- Gizli ve Çok gizli kayıtlar hiçbir zaman dış hizmetlere gönderilmez. EnaTTO sunucusu bu tür kayıtlar için yapay zekâ isteklerini reddeder.
- Kıyaslama isteğe bağlıdır. Yalnızca toplu yıllık göstergeler (oranlar, süreler, puanlar ve 100 personel başına sayılar) ve yalnızca Müşteri katılırsa gönderilir; kayıt, ad, kod veya tutar gönderilmez. Kıyaslama hizmetini ENA Innovation kendisi işletir.
- Dış veri kaynakları alt işleyen değildir. Bir kullanıcı sorgu başlattığında EnaTTO; ORCID, OpenAlex veya Crossref'i ORCID iD ya da DOI ile, Avrupa Patent Ofisi'nin Open Patent Services hizmetini ise yayın numarası ve Müşteri'nin kendi erişim bilgileriyle sorgular. Ad, e-posta, not veya yayımlanmamış veri gönderilmez.
- Tek oturum açma: Müşteri kendi kimlik sağlayıcısını (örneğin Microsoft Entra ID, Google Workspace veya Okta) bağlarsa, bu sağlayıcı Müşteri için çalışır ve ENA Innovation'ın alt işleyeni değildir.
2. Web sitesi için kullanılan sağlayıcılar
www.enatto.com web sitesi bakımından veri sorumlusu ENA Innovation'dır. Web sitesi için kullanılan sağlayıcılar Müşteri Ortamlarındaki verileri işlemez:
| Sağlayıcı | Hizmet | Konum |
|---|---|---|
| Vercel | Web sitesinin barındırılması; çerezsiz, toplu ziyaret ve performans istatistikleri | ABD |
| Resend (ENA Cloud üzerinden) | İletişim ve demo formu içeriklerinin ekibimize e-postayla iletilmesi | ABD (gönderim AB bölgesinden, İrlanda) |
3. Yurt dışına aktarım
Yurt dışında bulunan alt işleyenlere aktarım, 6698 sayılı Kanun m. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, standart sözleşmeler gibi uygun güvencelere dayanılarak yapılır. GDPR, UK GDPR veya İsviçre FADP kapsamındaki Müşteriler için kullanılan güvenceler Veri İşleme Sözleşmesi'nin 17. bölümünde açıklanır. Ayrıntılar için Gizlilik Politikası'na bakın.
4. Değişiklikler
Bu liste değişebilir. ENA Innovation, yeni bir alt işleyen eklemeden veya mevcut birini değiştirmeden önce bu sayfayı günceller ve Müşterileri Veri İşleme Sözleşmesi'nde belirlenen süre ve usulle bilgilendirir. Müşteriler, sözleşmede öngörülen süre içinde haklı gerekçeyle itiraz edebilir.
Sorularınız için: support@enainnovation.com