Gizlilik ve veri koruma
Çerez Politikası
www.enatto.com web sitesinde ve EnaTTO uygulamasında hangi çerezlerin neden kullanıldığını açıklar.
Bu metnin hukuki incelemesi henüz tamamlanmamıştır.
Bu Çerez Politikası, ENA Innovation Sağlık ve Yazılım Teknolojileri San. Tic. A.Ş. ("ENA Innovation") tarafından işletilen www.enatto.com web sitesinde ve organizasyonların kullandığı EnaTTO uygulamasında çerezlerin nasıl kullanıldığını açıklar. Kısaca: web sitemiz çerez kullanmaz. EnaTTO uygulaması ise yalnızca hizmetin çalışması için zorunlu çerezleri ve birkaç arayüz tercihini (dil, tema ve menü) kullanır; reklam, pazarlama veya takip amaçlı çerez kullanılmaz.
1. Çerez nedir?
Çerezler, bir web sitesini ziyaret ettiğinizde tarayıcınıza kaydedilen küçük metin dosyalarıdır. Oturumunuzu açık tutmak veya sitenin güvenli çalışmasını sağlamak gibi amaçlarla kullanılır. Tarayıcının yerel depolama alanı gibi benzer teknolojiler de bu politikada "çerez" kapsamında değerlendirilir.
2. Web sitemiz (www.enatto.com)
2.1. Çerez kullanımı
Bu politikanın yürürlük tarihi itibarıyla web sitemiz tarayıcınıza hiçbir çerez yerleştirmez. Dil seçimi adres üzerinden yapılır (Türkçe sayfalar kök dizinde, İngilizce sayfalar /en, Almanca sayfalar /de altında); dil tercihi için çerez kullanılmaz.
İleride sitenin güvenliği veya çalışması için zorunlu bir çerez gerekirse bu sayfada adı, amacı ve süresiyle listelenir. Zorunlu olmayan bir çerez kullanmamız gerekirse kullanmadan önce açık rızanızı alırız.
2.2. Çerezsiz ziyaret istatistikleri
Sitenin nasıl kullanıldığını ve ne kadar hızlı yüklendiğini anlamak için Vercel Web Analytics ve Vercel Speed Insights kullanırız. Bu araçlar:
- çerez veya benzeri kalıcı tanımlayıcı kullanmaz;
- ziyaretçileri farklı web siteleri arasında izlemez;
- bize yalnızca sayfa görüntüleme, ülke, cihaz ve tarayıcı türü ile sayfa yükleme performansı gibi toplu veriler sunar.
Bu verileri reklam veya profil oluşturma amacıyla kullanmayız. Ayrıntılar için Gizlilik Politikası'na bakın.
2.3. Çerez onay bildirimi
Web sitemiz çerez kullanmadığı için çerez onay bildirimi göstermez.
2.4. Organizasyon girişi
"Giriş" sayfasında girdiğiniz organizasyon kodu, sizi organizasyonunuzun EnaTTO adresine yönlendirmek için organizasyon bulma hizmetine (discovery.enainnovation.com) gönderilir. Bu işlem için web sitemizde çerez yerleştirilmez.
3. EnaTTO uygulaması (organizasyonların ortamları)
Her organizasyonun ortamı kendi adresinde (organizasyonkodu.enatto.com) çalışır. Bu ortamlar yalnızca birinci taraf çerezler ve tarayıcı depolaması kullanır: yönetim arayüzünün çalışması için zorunlu çerezler ve arayüz tercihlerinizi hatırlayan birkaç ayar. Bunlar reklam veya takip amacıyla kullanılmaz; üçüncü taraf analiz veya pazarlama aracı kullanılmaz.
Organizasyonun herkese açık sayfaları (teknoloji kataloğu, sanayi talebi, başvuru ve etkinlik kaydı formları, geri bildirim anketi ve sertifika doğrulama) hesap gerektirmez ve aşağıdaki oturum çerezlerini yerleştirmez.
Çerezler
| Ad | Amaç | Süre | httpOnly |
|---|---|---|---|
logto_* | Kullanıcıların kimlik sağlayıcımız Logto ile oturumu (şifreli; birkaç parçaya bölünebilir) | Oturum süresince; oturum yenilendikçe yenilenir | Evet |
ena_post_login_redirect, ena_pending_invitation_id | Giriş ve davet kabulü sırasında sizi doğru sayfaya döndürür | En fazla 10 dakika | Evet |
ena_identity_flash | Giriş veya çıkıştan sonra tek seferlik bir ileti gösterir (örneğin erişimin reddedildiği) | 180 saniye | Hayır |
ena_admin_locale | Yönetim arayüzünün dilini hatırlar | 1 yıl | Hayır |
Tarayıcı depolaması (tercihler)
| Ad | Amaç | Süre |
|---|---|---|
tto-admin-theme | Yönetim arayüzünün teması (koyu, açık veya sistem) | Siz silene kadar (yerel depolama) |
tto-admin-sidebar | Yan menünün daraltılıp daraltılmadığı | Siz silene kadar (yerel depolama) |
ena:session-expiry-redirect | Oturum süresi dolduğunda giriş sayfasına tekrar tekrar yönlendirmeyi önler | Tarayıcı sekmesi kapanana kadar (oturum depolaması) |
Oturum veya kimlik bilgisi taşıyan çerezler httpOnly olarak ayarlanır; yani sayfadaki betikler bu çerezleri okuyamaz. "Hayır" olarak işaretlenen çerezler ve tarayıcı depolaması kayıtları kimlik bilgisi taşımaz. Kullanıcılar, kimlik sağlayıcımız Logto'nun barındırılan giriş sayfalarına veya organizasyonun kendi tek oturum açma sağlayıcısına yönlendirilir; bu sayfalar giriş için gerekli kendi çerezlerini kullanabilir.
Ortamların önünde çalışan ağ koruma hizmeti Cloudflare, kendi zorunlu güvenlik çerezlerini (örneğin meşru trafiği otomatik saldırılardan ayırt etmek için) yerleştirebilir.
3.1. Sorumluluk
Bir EnaTTO ortamında işlenen kişisel veriler bakımından veri sorumlusu, o ortamı kullanan organizasyondur (Müşteri). ENA Innovation bu ortamlar için veri işleyen olarak hareket eder.
4. Hukuki dayanak
Zorunlu çerezler, talep ettiğiniz hizmetin sunulması için gereklidir. Bu çerezler aracılığıyla işlenen kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu m. 5/2-c (sözleşmenin kurulması veya ifası) ve m. 5/2-f (meşru menfaat) kapsamında işlenir; bu çerezler için açık rıza gerekmez. Yukarıda listelenen tercih ayarları yalnızca arayüzde yaptığınız seçimleri hatırlar; sizi tanımak veya izlemek için kullanılmaz. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de uygulanan, cihazda bilgi saklanmasına ilişkin kurallar (örneğin ePrivacy Direktifi'ni uygulayan ulusal kanunlar) kullanıcının talep ettiği bir hizmet için kesinlikle gerekli olan saklamaya genellikle rıza aranmaksızın izin verir. GDPR, UK GDPR veya İsviçre FADP kapsamındaki organizasyonlarda zorunlu çerezlerin hukuki dayanağını veri sorumlusu olarak organizasyon belirler.
5. Çerezleri nasıl kontrol edebilirsiniz?
Tarayıcı ayarlarınızdan çerezleri görüntüleyebilir, silebilir veya engelleyebilirsiniz. Yaygın tarayıcılar için:
- Google Chrome: Ayarlar → Gizlilik ve güvenlik → Üçüncü taraf çerezleri / Site verileri
- Mozilla Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri
- Safari: Ayarlar → Gizlilik → Web Sitesi Verilerini Yönet
- Microsoft Edge: Ayarlar → Çerezler ve site izinleri
EnaTTO uygulamasındaki zorunlu çerezleri engellerseniz yönetim arayüzüne giriş yapamayabilirsiniz.
6. Değişiklikler ve iletişim
Bu politikayı güncelleyebiliriz; güncel sürüm bu sayfada yayımlanır. Sorularınız için support@enainnovation.com adresine yazabilirsiniz.