Gizlilik ve veri koruma
GDPR Aydınlatma Metni
GDPR, UK GDPR ve İsviçre FADP kapsamında, kişisel verileri ENA Innovation tarafından işlenen AEA, Birleşik Krallık ve İsviçre'deki kişilere bilgilendirme.
Bu metnin hukuki incelemesi henüz tamamlanmamıştır.
Bu metin; kişisel verileri ENA Innovation tarafından işlenen, örneğin www.enatto.com web sitesini ziyaret eden, bizimle iletişime geçen veya bir müşteri organizasyonda çalışan ve Avrupa Ekonomik Alanı'nda (AEA), Birleşik Krallık'ta veya İsviçre'de bulunan kişiler içindir. Tüm işleme faaliyetlerini ayrıntılı açıklayan Gizlilik Politikası'nı tamamlar ve (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü'nün ("GDPR") 13. ve 14. maddeleri, Birleşik Krallık GDPR'ı ("UK GDPR") ve İsviçre Federal Veri Koruma Kanunu ("FADP") kapsamında sunulur. Türk hukuku kapsamındaki işleme için KVKK Aydınlatma Metni'ne bakın.
1. Veri sorumlusu
ENA Innovation Sağlık ve Yazılım Teknolojileri San. Tic. A.Ş., Battalgazi Mah. Eskişehir Yolu Bulv. A.N.S. Kampüsü, Zafer Teknopark, Merkez/Afyonkarahisar, Türkiye. Kişisel verilerle ilgili iletişim: support@enainnovation.com.
Ticaret sicil: Afyonkarahisar Ticaret Sicil Müdürlüğü, sicil no 18590 · MERSİS no 0334130943400001 · Tınaztepe Vergi Dairesi, vergi no 3341309434 · D-U-N-S no 448896706.
- AB temsilcisi (GDPR md. 27): Atama gerekli hâle gelirse temsilcinin bilgileri bu sayfada yayımlanır; o zamana kadar talepler support@enainnovation.com adresine iletilebilir.
- Birleşik Krallık temsilcisi (UK GDPR md. 27): Atama gerekli hâle gelirse temsilcinin bilgileri bu sayfada yayımlanır; o zamana kadar talepler support@enainnovation.com adresine iletilebilir.
- İsviçre temsilcisi (FADP md. 14): Atama gerekli hâle gelirse temsilcinin bilgileri bu sayfada yayımlanır; o zamana kadar talepler support@enainnovation.com adresine iletilebilir.
- Veri koruma görevlisi: GDPR'ın 37. maddesindeki koşulların veri sorumlusu olarak yürüttüğümüz işleme faaliyetleri için geçerli olmadığını değerlendirdiğimizden veri koruma görevlisi atanmamıştır. Veri korumayla ilgili sorularınız için yukarıdaki adrese yazabilirsiniz.
2. Ne zaman veri sorumlusu, ne zaman veri işleyeniz?
Web sitesi, iletişim ve demo talepleri, müşteri sözleşmeleri, faturalama, destek ve onay verdiğiniz ticari iletiler bakımından veri sorumlusuyuz.
Bir EnaTTO Müşteri Ortamında işlenen veriler bakımından veri işleyeniz; örneğin organizasyonun kullanıcıları ve kişi dizini, buluş sahipleri ve buluş bildirimleri, fikri mülkiyet, proje, komite, sanayi, girişim, eğitim ve ticarileştirme kayıtları, belgeler ve organizasyonun herkese açık sayfaları (teknoloji kataloğu, sanayi talebi, başvuru ve etkinlik kaydı formları, geri bildirim anketleri ve sertifika doğrulama) aracılığıyla toplanan veriler. Bu verilerin veri sorumlusu EnaTTO'yu kullanan organizasyondur (örneğin bir teknoloji transfer ofisi, üniversite, araştırma enstitüsü, teknopark, hastane veya kamu kurumu); size kendi aydınlatma metnini vermek ve hukuki dayanağı belirlemek organizasyonun sorumluluğundadır. Bu verileri yalnızca organizasyonun belgelenmiş talimatlarıyla ve GDPR md. 28'in gerektirdiği hükümleri içeren Veri İşleme Sözleşmesi çerçevesinde işleriz. Bu verilere ilişkin taleplerinizi organizasyona iletin; bize ulaşan talepler organizasyona yönlendirilir.
3. Veriler, amaçlar ve hukuki sebepler
| Amaç | Veriler | Hukuki sebep (GDPR / UK GDPR md. 6(1)) |
|---|---|---|
| Web sitesinin işletilmesi ve güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, erişim kayıtları | Meşru menfaat (f): güvenli ve çalışan bir web sitesi |
| Toplu ziyaret ve performans istatistikleri (çerezsiz) | Toplu, kimliği belirlemeyen kullanım verisi | Meşru menfaat (f): web sitesinin iyileştirilmesi |
| Giriş sayfasında kullanıcıların doğru organizasyon adresine yönlendirilmesi | Organizasyon kodu, IP adresi, tarayıcı bilgisi | Meşru menfaat (f) |
| Demo ve iletişim taleplerinin yanıtlanması | Ad, iş iletişim bilgileri, organizasyon, sektör, görev, beklenen kullanım ölçeği, mesaj | Sözleşme öncesi adımlar (b); meşru menfaat (f) |
| Müşteri sözleşmeleri, faturalama ve destek | İrtibat kişilerinin bilgileri, sözleşme ve fatura verileri, destek yazışmaları | Sözleşme (b); hukuki yükümlülük (c) |
| Ticari e-postalar | Ad, e-posta, onay kayıtları | Rıza (a); istediğiniz zaman geri alabilirsiniz |
| Hukuki taleplerin tesisi veya savunulması | İlgili kayıtlar | Meşru menfaat (f) |
Meşru menfaate dayandığımız durumlarda bu menfaati sizin çıkarlarınız ve haklarınızla tarttık; ayrıntıları bizden isteyebilirsiniz. Veri sorumlusu olarak özel nitelikli veri işlemeyiz. Verilerinizi başkasından (örneğin işvereniniz olan bir müşteri organizasyondan) aldığımızda bu veriler adınız, kurumsal iletişim bilgileriniz ve göreviniz ile sınırlıdır.
İsviçre FADP kapsamındaki kişiler için de aynı amaçlar ve veri kategorileri geçerlidir; işleme, FADP'nin genel ilkelerine (md. 6) göre yürütülür.
4. Alıcılar
Verileri yalnızca veri işleyenimiz olarak hareket eden hizmet sağlayıcılarla (barındırma, ağ koruması, kimlik doğrulama, e-posta gönderimi ve hata izleme hizmetleri; bkz. Alt İşleyenler), gizlilik yükümlülüğü altındaki profesyonel danışmanlarla ve kanunun gerektirdiği durumlarda kamu makamlarıyla paylaşırız. Kişisel verileri satmayız.
EnaTTO hizmetinde bir organizasyon isteğe bağlı yapay zekâ yardımını (varsayılan olarak kapalı) açarsa, Genel ve Kurum içi kayıtların seçili alanları ENA Innovation'ın yapay zekâ ağ geçidi üzerinden Google'a (Gemini) gönderilir; Gizli ve Çok gizli kayıtlar, firma irtibat bilgileri ve iç notlar hiçbir zaman gönderilmez. Bir organizasyon kıyaslamaya katılırsa kişisel veri değil, yalnızca organizasyonun toplu yıllık göstergeleri paylaşılır.
5. AEA, Birleşik Krallık ve İsviçre dışına aktarım
ENA Innovation Türkiye'de kuruludur; dolayısıyla bize gönderdiğiniz veriler, Avrupa Komisyonu'nun, Birleşik Krallık'ın veya İsviçre'nin yeterlilik kararı bulunmayan Türkiye'ye aktarılır. Bazı sağlayıcılarımız verileri ABD dâhil başka ülkelerde işler (örneğin Vercel ve Resend; Müşteri Ortamlarına giden trafik için Cloudflare; organizasyon yapay zekâ yardımını açarsa Google).
Bu aktarımlarda Avrupa Komisyonu'nun standart sözleşme hükümlerine (GDPR md. 46(2)(c)), Birleşik Krallık için Uluslararası Veri Aktarım Ekine (UK Addendum) veya Uluslararası Veri Aktarım Sözleşmesine (IDTA), İsviçre için İsviçre Federal Veri Koruma ve Kamuya Açıklık Komiseri'nin (FDPIC) tanıdığı standart sözleşme hükümlerine ya da bu çerçeveler kapsamında sertifikalı sağlayıcılar için AB-ABD Veri Gizliliği Çerçevesi'ne ve ilgili Birleşik Krallık ve İsviçre uzantılarına, iletim sırasında şifreleme gibi ek önlemlerle birlikte dayanırız. Her sağlayıcı için hangi güvencenin uygulandığı, ilgili sağlayıcının veri işleme koşullarında belirtilir. İlgili güvencelerin bir kopyasını yukarıdaki adresten isteyebilirsiniz.
Bir Müşteri Ortamının barındırma bölgesi, organizasyonla yapılan sözleşmede organizasyonun tercihine göre belirlenir.
6. Saklama
Verileri yalnızca amaç için gerektiği ve kanunun öngördüğü süre boyunca saklarız. Süreler Gizlilik Politikası'nın 10. bölümünde listelenmiştir; örneğin sözleşmeyle sonuçlanmayan iletişim talepleri son iletişimden 2 yıl sonra silinir.
7. Haklarınız
Şu haklara sahipsiniz:
- verilerinize erişme (md. 15) ve bir kopyasını alma;
- yanlış verilerin düzeltilmesini isteme (md. 16);
- verilerin silinmesini isteme (md. 17);
- işlemenin kısıtlanmasını isteme (md. 18);
- rıza veya sözleşme dayanağıyla verdiğiniz veriler için veri taşınabilirliği (md. 20);
- meşru menfaate dayalı işlemeye ve doğrudan pazarlamaya her zaman itiraz etme (md. 21);
- rızanızı, geri almadan önceki işlemeyi etkilemeksizin her zaman geri alma (md. 7(3)).
FADP kapsamındaki kişiler bilgi alma (md. 25), veri taşınabilirliği (md. 28) ve düzeltme ile silme dâhil kişilik haklarının korunmasına ilişkin haklara (md. 32) sahiptir.
Başvurularınızı support@enainnovation.com adresine iletebilirsiniz (ayrıntılar: İlgili Kişi Başvurusu). Bir ay içinde yanıt veririz; karmaşık taleplerde bu süre iki ay uzatılabilir ve bu durumda size gerekçesini bildiririz.
Ayrıca bir denetim makamına şikâyette bulunma hakkınız vardır: AEA'da özellikle yaşadığınız, çalıştığınız veya ihlalin gerçekleştiği ülkedeki denetim makamına (örneğin Almanya'da ilgili eyaletin veri koruma makamına, Hollanda'da Autoriteit Persoonsgegevens'e); Birleşik Krallık'ta Information Commissioner's Office'e (ICO); İsviçre'de Federal Veri Koruma ve Kamuya Açıklık Komiseri'ne (FDPIC).
8. Veri vermek zorunlu mu?
Web sitesinin kullanımı, teknik kayıtlar dışında kişisel veri gerektirmez. Formlarımızda zorunlu olarak işaretlenen bilgiler talebinizi yanıtlamak için gereklidir; bunlar olmadan yanıt veremeyiz. Sözleşme verileri, sözleşmenin kurulması ve ifası için gereklidir.
9. Otomatik kararlar
Size hukuki veya benzer ölçüde önemli etkiler doğuran, yalnızca otomatik işlemeye dayalı kararlar (md. 22) almayız. EnaTTO hizmeti kişiler hakkında otomatik karar almaz: uzmanların sanayi talepleriyle eşleştirilmesi kurala dayalıdır ve gerekçesini gösterir, yapay zekâ önerileri ancak bir kişi tarafından uygulanabilir; buluş bildirimleri, başvurular ve değerlendirmelere ilişkin kararlar organizasyonun personeli ve komiteleri tarafından kayda geçirilir.
10. Değişiklikler
Bu metni güncelleyebiliriz. Güncel sürüm, yürürlük ve güncelleme tarihleriyle bu sayfada yayımlanır.