Gizlilik ve veri koruma
Gizlilik Politikası
ENA Innovation'ın www.enatto.com web sitesi ve EnaTTO hizmeti kapsamında kişisel verileri nasıl işlediğini açıklar.
Bu metnin hukuki incelemesi henüz tamamlanmamıştır.
Bu Gizlilik Politikası; www.enatto.com web sitesini ziyaret ettiğinizde, bize form, e-posta veya telefonla ulaştığınızda, organizasyonunuz EnaTTO müşterisi olduğunda, EnaTTO kullanan bir organizasyonla (örneğin araştırmacı, buluş sahibi, değerlendirici veya patent vekili olarak) çalıştığınızda ve bir organizasyonun EnaTTO ile yayımladığı herkese açık sayfalardan birini (teknoloji kataloğu, sanayi talebi, başvuru ve etkinlik kaydı formları, sertifika doğrulama) kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma bilgileri ayrıca KVKK Aydınlatma Metni'nde, Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki kişiler için bilgiler GDPR Aydınlatma Metni'nde yer alır.
1. Biz kimiz?
ENA Innovation Sağlık ve Yazılım Teknolojileri San. Tic. A.Ş. ("ENA Innovation", "biz"), Battalgazi Mah. Eskişehir Yolu Bulv. A.N.S. Kampüsü, Zafer Teknopark, Merkez/Afyonkarahisar adresinde faaliyet gösteren bir teknopark şirketidir. EnaTTO, ENA Innovation'ın ürünüdür.
EnaTTO; teknoloji transfer ofisleri (TTO), üniversiteler, araştırma enstitüleri, teknoparklar, hastaneler ve kamu araştırma kuruluşları için geliştirilmiş bir yazılımdır. Bu kuruluşların buluş bildirimlerini, fikri mülkiyet ve patent başvurularını, araştırma projelerini ve fonlamayı, sanayi iş birliklerini, girişimleri, eğitim ve etkinlikleri ve ticarileştirmeyi; ilgili iş akışları, komiteler, belgeler ve raporlarla birlikte yönetmesine yardımcı olur.
EnaTTO hukuki danışmanlık vermez ve hukuki tespit yapmaz. Patentlenebilirliği, hak sahipliğini, buluş sahibi veya kurum haklarını, çalışan buluşu niteliğini veya gelir paylarını değerlendirmez; bunlar organizasyon kullanıcılarının girdiği kayıtlardır. Yazılımın önerdiği son tarihler hatırlatma niteliğindedir ve sürelerin hukuki hesaplamasının yerini tutmaz.
Kişisel verilerle ilgili sorularınız için: support@enainnovation.com
2. Rolümüz: veri sorumlusu mu, veri işleyen mi?
| Faaliyet | ENA Innovation'ın rolü | Veri sorumlusu |
|---|---|---|
| Web sitesinin işletilmesi; iletişim ve demo talepleri | Veri sorumlusu | ENA Innovation |
| Müşteri organizasyonlarla sözleşme, faturalama ve destek | Veri sorumlusu | ENA Innovation |
| Onay verdiğiniz ticari elektronik iletiler | Veri sorumlusu | ENA Innovation |
| Bir EnaTTO Müşteri Ortamında işlenen veriler (kişi dizini, buluş bildirimleri, fikri mülkiyet ve patent kayıtları, projeler, komiteler, sanayi, girişim, eğitim ve ticarileştirme kayıtları, belgeler, organizasyonun herkese açık sayfalarından toplanan veriler, kullanıcılar ve denetim kayıtları vb.) | Veri işleyen | EnaTTO'yu kullanan organizasyon (Müşteri) |
Buluş sahibi, araştırmacı, öğrenci, firma irtibat kişisi, girişim kurucusu, etkinlik katılımcısı veya verileri bir organizasyonun EnaTTO ortamında kayıtlı olan başka bir kişiyseniz, verileriniz bakımından veri sorumlusu o organizasyondur. İşlemenin amacı, hukuki sebebi ve saklama süresi organizasyonun kendi aydınlatma metninde yer alır. Bu verilere ilişkin taleplerinizi öncelikle o organizasyona iletin. ENA Innovation bu verileri yalnızca organizasyonun talimatıyla ve hizmeti sunmak için işler.
3. Web sitesinde işlenen veriler
3.1. Web sitesini ziyaret ettiğinizde
- Teknik kayıtlar: Web sitemiz Vercel üzerinde barındırılır. Siteye eriştiğinizde IP adresiniz, tarayıcı ve cihaz bilgileriniz, istenen sayfa ve zaman bilgisi, sitenin çalışması ve güvenliği için barındırma sağlayıcısının sunucu kayıtlarında işlenir.
- Toplu ziyaret istatistikleri: Vercel Web Analytics ve Speed Insights kullanırız. Bu araçlar çerez kullanmaz, ziyaretçileri siteler arasında izlemez ve bize yalnızca sayfa görüntüleme, ülke, cihaz türü ve sayfa performansı gibi toplu veriler sunar. Ayrıntılar için Çerez Politikası'na bakın.
- Organizasyon girişi yönlendirmesi: "Giriş" sayfasında organizasyon kodunuzu girdiğinizde tarayıcınız, sizi organizasyonunuzun EnaTTO adresine yönlendirmek için ENA Innovation'ın merkezi organizasyon bulma hizmetine (discovery.enainnovation.com) bağlanır. Bu hizmet IP adresi, tarayıcı bilgisi ve ülke içeren erişim kayıtları tutar.
3.2. Form doldurduğunuzda veya bize yazdığınızda
İletişim ve demo formlarımızda ad soyad, iş e-postası, telefon, organizasyon, sektör, göreviniz, talep türü, mesajınız ve isteğe bağlı olarak beklenen kullanım ölçeğine ilişkin bilgiler istenir. Form içeriği, ENA Innovation'ın bildirim altyapısı ve e-posta hizmet sağlayıcısı (Resend) aracılığıyla ekibimize e-posta olarak iletilir.
Bize e-posta, telefon veya WhatsApp ile ulaştığınızda yazışma içeriği ve iletişim bilgileriniz işlenir. WhatsApp kullandığınızda WhatsApp'ın (Meta) kendi gizlilik koşulları da geçerlidir.
Lütfen formlara veya mesajlarınıza gizli buluş ayrıntıları, yayımlanmamış araştırma sonuçları veya özel nitelikli kişisel veri eklemeyin.
3.3. Ticari elektronik iletiler
Formdaki isteğe bağlı kutuyu işaretlerseniz, ürün güncellemeleri ve etkinlikler hakkında size e-posta gönderebiliriz. Bu onay, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelik kapsamında alınır ve kanunen gerekli olduğu hâllerde İleti Yönetim Sistemi'ne (İYS) kaydedilir. Onayınızı her iletideki bağlantıdan veya support@enainnovation.com adresine yazarak istediğiniz zaman geri alabilirsiniz.
4. Müşteri ilişkisi kapsamında işlenen veriler
Organizasyonunuz EnaTTO müşterisi olduğunda veya olmayı değerlendirdiğinde; yetkili ve irtibat kişilerinin ad soyad, unvan ve iş iletişim bilgilerini, teklif, sözleşme ve fatura bilgilerini, destek talepleri ve yazışmaları işleriz.
Müşteri Ortamının kurulması için organizasyonun ilk yöneticisinin (sahip) ad soyad ve e-posta adresi kullanılır. Organizasyon kullanıcılarının hesapları kimlik sağlayıcımız Logto'da tutulur.
5. EnaTTO hizmetinde işlenen veriler (veri işleyen olarak)
5.1. Her organizasyon için bir ortam
Her organizasyon, organizasyonkodu.enatto.com adresinde çalışan kendi Müşteri Ortamını kullanır: kendi uygulama yığını, kendi dosya deposu ve kendi veritabanı ile veritabanı kullanıcısı olan ayrı bir sunucu. Organizasyonlar birbirleriyle kayıt paylaşmaz. Ortamın barındırıldığı bölge, organizasyonla yapılan sözleşmede belirlenir.
5.2. Veri kategorileri
Organizasyonun kullandığı modüllere ve ayarlara göre bir Müşteri Ortamında şu veriler işlenebilir:
| Grup | Veri kategorileri |
|---|---|
| Organizasyon kullanıcıları (sahip, yönetici, TTO personeli, akademisyen, öğrenci ve sanayi kullanıcısı gibi üyeler, kurumsal izleyiciler, süreli erişimle çalışan değerlendirici ve patent vekili gibi dış uzmanlar) | Ad, e-posta, roller ve yetkiler, kayıt üyelikleri ve bunların bitiş tarihi, oturum bilgileri, bildirimler ve görevler, denetim kayıtları |
| Dizindeki kişiler (kullanıcı hesabı olan veya olmayan; dış buluş sahipleri, ortak araştırmacılar, mentorlar, eğitmenler ve firma irtibat kişileri dahil) | Ad, unvan, e-posta, telefon, ORCID iD, birim ve kurum, kullanıcı hesabıyla bağlantı; uzmanlık profili (özet, araştırma alanları, anahtar kelimeler, sunulan hizmetler); OpenAlex veya Crossref'ten içe aktarılan yayınlar |
| Buluş sahipleri ve fikri mülkiyet kayıtları | Buluş bildirimleri (başlık, özet, teknik alan, buluş ve bildirim tarihleri, planlanan yayın veya sunumlar, fon kaynağı), buluş sahipleri ve kayda geçirilen katkı payları, değerlendirmeler (eksiksizlik, teknik, ticari, patentlenebilirlik, önceki teknik, hak sahipliği) ve raporları, kurumsal fikri mülkiyet kararları, fikri mülkiyet varlıkları, patent başvuruları (ofis, numaralar, tarihler, durum, vekil), ofis yazışmaları, son tarihler ve masraflar |
| Projeler ve fonlama | Proje fikirleri ve önerileri, ekip üyeleri ve rolleri, adam-ay, ortaklar, bütçeler ve harcamalar, kilometre taşları, çıktılar ve raporlar, fon çağrılarına yapılan başvurular |
| Komiteler | Üyeler ve rolleri, toplantılar ve gündemler, katılım, çıkar çatışması beyanları, oylar (varsayılan olarak toplam sayı; organizasyon açarsa üye bazında), kararlar ve gerekçeleri |
| Sanayi iş birliği | Firma profilleri, firma irtibat kişileri (ad, e-posta, telefon), sanayi talepleri ve Ar-Ge problemleri, görüşme kayıtları, sözleşmeler ve tahsil edilen ödemeler |
| Girişimler | Programlar, çağrılar, girişim başvuruları (girişim, özet, problem, çözüm, pazar, ekip, iletişim bilgileri), değerlendirme puanları, girişimler ve kurucuları, mentorlar ve mentorluk görüşmeleri, kilometre taşları ve durum kayıtları (ekip büyüklüğü, müşteriler, aylık gelir, yatırım), yatırım turları, spin-off ve çıkış kayıtları |
| Eğitim ve etkinlikler | Etkinlik kayıtları (ad, e-posta, kurum türü ve adı), bekleme listesi, katılım, sertifikalar (ad, etkinlik, tarih, süre ve doğrulama kodu), anonim geri bildirim anketi yanıtları |
| Ticarileştirme | Teknolojiler ve kaynakları, TRL ve pazar değerlendirmeleri, lisans alan adayları ve irtibat kişileri, müzakere adımları, lisans ve devir sözleşmeleri, gelirler ile gelir paylaşımı alıcıları ve oranları |
| Belgeler | Yüklenen dosyalar ve sürümleri; bunlar kullanıcıların yüklediği her türlü bilgiyi içerebilir |
| Herkese açık sayfaları kullanan kişiler | Bkz. 6. bölüm |
Gizlilik sınıfları: EnaTTO'daki her iş kaydı dört gizlilik sınıfından birini taşır: Genel, Kurum içi, Gizli veya Çok gizli. Buluş bildirimleri varsayılan olarak Gizli sınıfta açılır. Gizli ve Çok gizli kayıtlar yalnızca kayda atanmış kişilere ve açıkça yetkilendirilmiş TTO personeline açıktır; sahip ve yönetici rolleri kendiliğinden okuma yetkisi vermez. Yükseltilmiş erişim gerekçe gerektirir ve kayda alınır; Çok gizli kayıtlarda kayıttan sorumlu kişilere bildirim gider. Yönetim raporları bu tür kayıtların başlığını veya içeriğini değil, yalnızca sayısını gösterir.
Buluş bildirimleri ve yayımlanmamış araştırma sonuçları Müşteri Verisidir. ENA Innovation bunların içeriğine, Müşterinin talimatıyla hizmetin sunulması, desteklenmesi ve güvenliğinin sağlanması için gerekli olan dışında erişmez ve bunları başka hiçbir amaçla kullanmaz.
Kullanmadığımız amaçlar: Müşteri Ortamındaki veriler reklam, pazarlama veya profil oluşturma amacıyla kullanılmaz, satılmaz, veri simsarlarıyla paylaşılmaz ve ENA Innovation tarafından yapay zekâ modellerinin eğitiminde kullanılmaz.
5.3. Organizasyonun açabileceği dış hizmetler
Aşağıdaki özellikler Müşteri Ortamının dışına sınırlı veri gönderir. Hepsi varsayılan olarak kapalıdır veya yalnızca bir kullanıcı başlattığında çalışır:
- Yapay zekâ yardımı (isteğe bağlı, varsayılan olarak kapalı): Organizasyon açarsa, Genel ve Kurum içi kayıtların seçili alanları anahtar kelime, sektör, eşleştirme veya rapor taslağı önerileri için ENA Innovation'ın yapay zekâ ağ geçidi üzerinden sağlayıcısı Google'a (Gemini) gönderilir. Gizli ve Çok gizli kayıtlar hiçbir zaman gönderilmez; sunucu bunları reddeder. Sanayi taleplerinde firma adı, irtibat kişisi, e-posta, telefon ve iç notlar hiçbir zaman gönderilmez; eşleştirmede adaylar sağlayıcıya adlarıyla değil, "Uzman 3" gibi tarafsız etiketlerle gösterilir. Rapor taslakları yalnızca toplu göstergelerden yazılır. Öneriler kendiliğinden kaydedilmez; uygulanıp uygulanmayacağına bir kullanıcı karar verir.
- Kıyaslama (isteğe bağlı, katılım esaslı): Organizasyon katılırsa, yılda bir kez son tamamlanan mali yıla ait seçili toplu gösterge değerlerini (oranlar, süreler ve puanlar ile 100 personel başına sayılar) ENA Innovation'ın kıyaslama hizmetine gönderir. Kayıt, ad, kod veya tutar gönderilmez. Emsal istatistikleri (alt çeyrek, medyan, üst çeyrek) yalnızca en az 5 organizasyondan oluşan gruplar için gösterilir. Kıyaslamadan ayrılmak tüm gönderimleri siler.
- Akademik ve patent veri kaynakları: Bir kullanıcı başlattığında EnaTTO, yalnızca ORCID iD veya DOI kullanarak OpenAlex ya da Crossref'te yayın; yalnızca yayın numarası kullanarak Avrupa Patent Ofisi'nin Open Patent Services hizmetinde yayımlanmış patent verisi arar. Ad, e-posta, not ve yayımlanmamış başvuru ayrıntıları gönderilmez.
6. Organizasyonların herkese açık sayfaları
Bir organizasyon, EnaTTO ile kendi adresi altında herkese açık sayfalar yayımlayabilir: "İlgileniyorum" formu bulunan bir teknoloji kataloğu, sanayi talebi formu, girişim başvurusu formları, etkinlik kaydı formları, etkinlik katılımcıları için geri bildirim anketi ve sertifika doğrulama sayfası. Bu sayfalar aracılığıyla toplanan veriler bakımından veri sorumlusu organizasyondur ve organizasyonun kendi aydınlatma metni geçerlidir; ENA Innovation bu verileri veri işleyen olarak işler.
- Toplanan veriler: formun alanları (örneğin firma adı, irtibat kişisinin adı, e-posta, telefon, talep veya mesaj metni, girişim bilgileri, kurum türü ve adı) ve onay beyanınız.
- E-posta ile doğrulama: Bir gönderim, ancak e-posta adresinize gönderilen bağlantıyla doğrulamanızdan sonra kabul edilir. Doğrulanmayan gönderimler 48 saat sonra kendiliğinden silinir. Doğrulama anahtarının yalnızca özeti (hash) saklanır.
- Kötüye kullanıma karşı koruma: Gönderim sayısı IP adresi ve e-posta adresi başına sınırlandırılır; IP adresiniz bu amaçla ve güvenlik kayıtları için işlenir. CAPTCHA kullanılmaz.
- Geri bildirim anketleri: Anket bağlantıları tek kullanımlıktır ve 30 gün geçerlidir. Yanıtlar anonimdir: organizasyon yalnızca ortalamaları, tavsiye oranını ve yorumları, yazan kişinin adı olmadan görür.
- Sertifika doğrulama: Sertifika koduna sahip herkes, sertifika sahibinin adını, etkinliği, tarihi, süreyi ve düzenleyeni görebilir; iptal edilmiş bir sertifika için yalnızca "geçersiz" gösterilir. Sorgular IP adresi başına hız sınırına tabidir.
- Teknoloji kataloğu: Yalnızca organizasyonun yayımladığı teknolojilerin kodu, başlığı, herkese açık özeti, sektörleri, anahtar kelimeleri ve güncel TRL düzeyi gösterilir. Teknik açıklamalar ve gizli bilgiler gösterilmez.
7. Amaçlar ve hukuki sebepler (veri sorumlusu olarak)
| Amaç | Veri kategorileri | Hukuki sebep (KVKK m. 5) |
|---|---|---|
| Web sitesinin işletilmesi ve güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, erişim kayıtları | Meşru menfaat (m. 5/2-f) |
| Toplu ziyaret ve performans istatistikleri | Toplu, kimliği belirlemeyen kullanım verisi | Meşru menfaat (m. 5/2-f) |
| Giriş sayfasında kullanıcıların doğru organizasyon adresine yönlendirilmesi | Organizasyon kodu, IP adresi, tarayıcı bilgisi | Sözleşmenin ifası (m. 5/2-c); meşru menfaat (m. 5/2-f) |
| Demo ve iletişim taleplerinin yanıtlanması | Kimlik, iletişim, mesleki bilgiler, talep içeriği | Sözleşmenin kurulması için gerekli olması (m. 5/2-c); meşru menfaat (m. 5/2-f) |
| Müşteri sözleşmelerinin kurulması ve ifası, faturalama, destek | Kimlik, iletişim, mesleki bilgiler, müşteri işlem ve finans bilgileri | Sözleşmenin ifası (m. 5/2-c); hukuki yükümlülük (m. 5/2-ç) |
| Yasal yükümlülükler (vergi ve ticaret mevzuatı, resmî makam talepleri) | Fatura ve sözleşme kayıtları | Hukuki yükümlülük (m. 5/2-ç) |
| Hukuki uyuşmazlıklarda hakların korunması | İlgili kayıtlar | Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) |
| Ticari elektronik ileti gönderimi | Ad, e-posta, tercih ve onay kayıtları | Açık rıza (m. 5/1) ve 6563 sayılı Kanun m. 6 uyarınca alınan onay |
GDPR, UK GDPR veya İsviçre Federal Veri Koruma Kanunu (FADP) kapsamındaki kişiler için bilgiler GDPR Aydınlatma Metni'nde yer alır.
8. Verilerin aktarıldığı alıcılar
Kişisel verilerinizi satmayız. Veriler yalnızca amaçla sınırlı olarak şu alıcılarla paylaşılır:
- Hizmet sağlayıcılarımız (veri işleyenler): barındırma, ağ koruması, kimlik doğrulama, e-posta gönderimi ve hata izleme hizmetleri ile, organizasyon açarsa, yapay zekâ sağlayıcısı (Google; yalnızca Genel ve Kurum içi kayıtlar). Güncel liste: Alt İşleyenler. Web sitesi için ayrıca Vercel (barındırma ve toplu istatistik) kullanılır.
- Yetkili kamu kurumları: kanunen yetkili makamların talebi hâlinde.
- Profesyonel danışmanlar: gizlilik yükümlülüğü altındaki avukat, mali müşavir ve denetçiler.
- Müşteri organizasyon: veri işleyen olarak işlediğimiz veriler, veri sorumlusu olan organizasyonun yetkili kullanıcılarına sunulur.
9. Yurt dışına aktarım
Bazı hizmet sağlayıcılarımız yurt dışında bulunur veya yurt dışındaki altyapıyı kullanır. Özellikle web sitemiz Vercel (ABD) üzerinde barındırılır, form içerikleri ve hizmet e-postaları Resend (ABD) aracılığıyla gönderilir ve Müşteri Ortamlarına giden trafik Cloudflare üzerinden geçer (küresel ağ, şirket merkezi ABD). Organizasyon yapay zekâ yardımını açarsa Genel ve Kurum içi kayıtların seçili alanları Google'a gönderilir (şirket merkezi ABD; işleme yerleri Google'ın veri işleme koşullarında belirtildiği gibidir). Müşteri Ortamının barındırma bölgesi organizasyonla yapılan sözleşmede belirlenir; bölge Türkiye dışında olabilir.
Bu aktarımlar KVKK m. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca yapılır. Yeterlilik kararı bulunmayan ülkelere aktarımda, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler gibi kanunda öngörülen uygun güvencelerden birine dayanılır; standart sözleşmeler imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Uygun güvencenin sağlanamadığı istisnai durumlarda aktarım yalnızca KVKK m. 9/6'da sayılan arızi aktarım şartlarıyla yapılır.
10. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Web sitesi sunucu kayıtları | Barındırma sağlayıcısının standart kayıt saklama süresi (sağlayıcının hizmet koşullarında belirtildiği şekilde) |
| Toplu analiz verileri | Toplu ve kimliği belirlemeyen veri olarak saklanır |
| Sözleşmeyle sonuçlanmayan demo ve iletişim talepleri | Son iletişimden itibaren 2 yıl |
| Müşteri sözleşmeleri, faturalar ve ilgili yazışmalar | Sözleşmenin sona ermesinden itibaren 10 yıl (Türk Ticaret Kanunu, vergi mevzuatı ve Türk Borçlar Kanunu'ndaki zamanaşımı süreleri dikkate alınarak) |
| Ticari ileti onay ve ret kayıtları | Onayın geri alınmasından itibaren 3 yıl (ilgili yönetmelik uyarınca) |
| Müşteri Ortamındaki veriler (veri işleyen olarak) | Organizasyon daha önce silmedikçe sözleşmenin sona ermesine kadar; sözleşmenin sona ermesinden sonra 30 gün içinde canlı sistemlerden silinir. Doğrulanmayan herkese açık form gönderimleri 48 saat, dışa aktarma dosyaları 7 gün sonra silinir. Şifreli yedekler (gecelik veritabanı dökümleri ve dosya deposu arşivleri) 14 gün saklanır; en yeni 10 döküm ve en yeni arşiv, ortam silinene kadar her zaman korunur |
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
11. Güvenlik önlemleri
Hizmetin tasarımında başlıca teknik ve idari önlemler şunlardır:
- Her organizasyon için kendi uygulama yığını, dosya deposu, veritabanı ve veritabanı kullanıcısı olan ayrı bir sunucu; bir organizasyonun verisine başka bir organizasyondan erişilemez.
- Tüm trafiğin aktarım sırasında TLS ile şifrelenmesi.
- Organizasyon kullanıcıları için davetle çalışan oturum açma (Logto; isteğe bağlı olarak organizasyonun kendi tek oturum açma sistemi), dış uzmanlar için süreli erişim ve her istekte rolün, kayıt üyeliğinin ve gizlilik sınıfının sunucu tarafında kontrol edilmesi; kişinin göremeyeceği kayıtlar "bulunamadı" olarak yanıtlanır.
- Gizli ve Çok gizli kayıtların görüntülenmesi ve belgelerinin indirilmesi denetim kaydına yazılır; denetim kaydına yalnızca ekleme yapılabilir ve kayıttaki adlar ve e-posta adresleri maskelenir.
- Dışa aktarmalarda Gizli ve Çok gizli satırlar için yalnızca kod ve durum yer alır; iç notlar ve planlanan yayınlar dışa aktarmalarda, bildirim metinlerinde ve rapor ayrıntılarında hiçbir zaman görünmez.
- Bildirim metinleri yalnızca kayıt kodu ve bağlantı içerir, hiçbir zaman gizli içerik içermez.
- Veritabanının ve dosya deposunun her gece şifreli (AES-256) yedeklenmesi ve yedeklerin 14 gün saklanması; her güncellemeden önce şifreli bir veritabanı dökümü alınması.
- Çalışanlarımız için gizlilik yükümlülüğü ve görevin gerektirdiği ölçüde erişim.
Hiçbir sistem tamamen güvenli değildir; bir veri ihlali olursa kanunen gereken bildirimleri yaparız. EnaTTO, organizasyonların yasal yükümlülüklerini desteklemek üzere tasarlanmıştır; bu önlemler bir uyum veya sertifika beyanı değildir.
12. Haklarınız
KVKK m. 11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, aktarıldığı alıcıları bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin alıcılara bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. GDPR, UK GDPR veya FADP kapsamındaki kişilerin ayrıca işlemeyi kısıtlama, veri taşınabilirliği ve itiraz hakları vardır.
Başvurularınızı support@enainnovation.com adresine iletebilirsiniz. Talebiniz bir organizasyonun EnaTTO ortamında işlenen verilere ilişkinse önce o organizasyona başvurmanızı öneririz; bize ulaşan bu tür talepleri ilgili organizasyona iletiriz. Başvuru yöntemleri ve süreleri İlgili Kişi Başvurusu sayfasında açıklanır.
13. Çocuklar
Web sitemiz ve EnaTTO organizasyonlara ve profesyonellere yöneliktir; çocuklara yönelik değildir. Bir organizasyonun reşit olmayan kişilere ait veri kaydedip kaydetmeyeceğine (örneğin bir etkinliğe kaydolan öğrenciler) o organizasyon karar verir ve bunun gerektirdiği onaylardan o organizasyon sorumludur.
14. Değişiklikler
Bu politikayı güncelleyebiliriz. Güncel sürüm, yürürlük ve güncelleme tarihleriyle bu sayfada yayımlanır.
15. İletişim
- Unvan: ENA Innovation Sağlık ve Yazılım Teknolojileri San. Tic. A.Ş.
- Adres: Battalgazi Mah. Eskişehir Yolu Bulv. A.N.S. Kampüsü, Zafer Teknopark, Merkez/Afyonkarahisar, Türkiye
- Ticaret sicil: Afyonkarahisar Ticaret Sicil Müdürlüğü, sicil no 18590
- MERSİS no: 0334130943400001
- Vergi dairesi / vergi no: Tınaztepe Vergi Dairesi / 3341309434
- Kişisel veriler: support@enainnovation.com
- Telefon: 0850 308 45 91