Gizlilik ve veri koruma
İlgili Kişi Başvurusu
Buluş sahipleri, araştırmacılar ve diğer ilgili kişiler EnaTTO verileri için KVKK, GDPR, UK GDPR ve İsviçre FADP haklarını nasıl kullanır, nereye başvurur?
Bu metnin hukuki incelemesi henüz tamamlanmamıştır.
Bu sayfa, EnaTTO ile işlenen kişisel verileriniz üzerindeki haklarınızı nasıl kullanacağınızı açıklar: 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 11. maddesindeki haklar, (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü'nün ("GDPR") ve Birleşik Krallık GDPR'ının ("UK GDPR") 15–22. maddelerindeki haklar ile İsviçre Federal Veri Koruma Kanunu'ndaki ("FADP") haklar. Hangi mevzuatın uygulanacağı, verilerinizi kimin ve nerede işlediğine bağlıdır; bu sayfa bunu sizin yerinize belirlemez.
1. Önce verilerinizden kimin sorumlu olduğunu belirleyin
Kime başvuracağınız, ilgili veriye göre değişir. Gizlilik Politikası (2. bölüm) ve Veri İşleme Sözleşmesi'ndeki rol ayrımı burada da geçerlidir.
| Durumunuz | Veri sorumlusu | Başvuru adresi |
|---|---|---|
| Bir organizasyonun EnaTTO ortamında, örneğin buluş sahibi, araştırmacı, proje ekip üyesi, komite üyesi, mentor, eğitmen, değerlendirici, patent vekili veya firma irtibat kişisi olarak kayıtlısınız | EnaTTO'yu kullanan organizasyon (Müşteri); örneğin bir teknoloji transfer ofisi veya üniversite | Organizasyonun veri koruma irtibat kişisi veya teknoloji transfer ofisi |
| Bir organizasyonun herkese açık sayfasını kullandınız: teknolojiye ilgi formu, sanayi talebi formu, girişim başvurusu, etkinlik kaydı, geri bildirim anketi veya sertifika doğrulama | Sayfayı yayımlayan organizasyon | Sayfada veya organizasyonun aydınlatma metninde belirtilen iletişim noktası |
| EnaTTO'yu bir organizasyonun kullanıcı hesabıyla kullanıyorsunuz (hesabınız, rolleriniz, kayıt üyelikleriniz, denetim kayıtları) | Sizi davet eden organizasyon | Organizasyonunuzun yöneticisi veya veri koruma irtibat kişisi |
| www.enatto.com'u ziyaret ettiniz, iletişim veya demo formu doldurdunuz, ticari e-postalarımızı alıyorsunuz ya da bir müşterinin veya aday müşterinin irtibat kişisisiniz | ENA Innovation | Doğrudan ENA Innovation (3. bölüm) |
Bir organizasyonun Müşteri Ortamındaki veriler bakımından ENA Innovation yalnızca veri işleyendir: verileri organizasyonun talimatıyla işler ve başvurunun kabul edilip edilmeyeceğine karar vermez.
Böyle bir başvuru bize ulaşırsa: başvuruyu kendimiz yanıtlamayız. En geç 5 iş günü içinde ilgili organizasyona iletir ve size bilgi veririz. Ardından organizasyonun başvuruyu yanıtlamasına, yazılı talebinden itibaren normalde 10 iş günü içinde, yardımcı oluruz. Başvurunuzdan hangi organizasyonun ilgili olduğunu anlayamazsak size sorarız; bunun için lütfen gizli buluş ayrıntıları veya kimlik belgesi kopyası göndermeyin.
2. Verileriniz bir organizasyonun EnaTTO ortamındaysa
2.1. Organizasyonun EnaTTO ile yapabilecekleri
Organizasyon, Hizmet'in kendi araçlarıyla dizin kaydınızı ve kayıtlarınızı görüntüleyebilir ve düzeltebilir, listeleri Excel veya CSV olarak dışa aktarabilir, kayıtları arşivleyebilir, kullanıcı hesabınızı veya kayıt erişiminizi kaldırabilir ve etkinlik kayıtlarını iptal edebilir. Bu araçlar yetmediğinde ENA Innovation, organizasyonun talebi üzerine teknik destek sağlar.
2.2. Kendiniz yapabilecekleriniz
- Herkese açık form gönderimleri: Bir gönderimi e-postadaki bağlantıyla doğrulamadıysanız gönderim 48 saat sonra kendiliğinden silinir. Doğrulama e-postanızdaki bağlantıyla bir etkinlik kaydınızı görüntüleyebilir ve ilk oturum başlayana kadar iptal edebilirsiniz.
- Geri bildirim anketleri: Yanıtlar adınız olmadan saklanır; organizasyon yalnızca ortalamaları ve yorumları görür.
- Uzmanlık profili: Hesabı olan akademisyenler kendi uzmanlık profillerini düzenleyebilir ve içe aktarılan yayınları kaldırabilir.
2.3. Organizasyonun uygulayabileceği sınırlar
Başvurunun kabul edilip edilmeyeceğine, veri sorumlusu olarak organizasyon kendisine uygulanan mevzuata göre karar verir. Örneğin organizasyon, fikri mülkiyet haklarını korumak veya yasal yükümlülüklerini yerine getirmek için buluş sahiplerine, kararlara, sözleşmelere ve gelir paylaşımına ilişkin kayıtları saklamak zorunda olabilir; ayrıca Hizmet'in denetim kaydına yalnızca ekleme yapılabilir (kayıttaki adlar ve e-posta adresleri maskelenir). Organizasyon kararını size gerekçesiyle bildirmelidir. ENA Innovation bu kararları vermez.
3. Veri sorumlusu olarak ENA Innovation'a başvuru
3.1. Başvuru yöntemleri
| Yöntem | Nasıl yapılır? |
|---|---|
| E-posta | Bize daha önce bildirdiğiniz (örneğin bir formda veya yazışmalarınızda kullandığınız) e-posta adresinizden support@enainnovation.com adresine yazın. Konu: "İlgili kişi başvurusu". |
| Yazılı başvuru | İmzalı dilekçenizi şu adrese gönderin: ENA Innovation Sağlık ve Yazılım Teknolojileri San. Tic. A.Ş., Battalgazi Mah. Eskişehir Yolu Bulv. A.N.S. Kampüsü, Zafer Teknopark, Merkez/Afyonkarahisar, Türkiye. KVKK kapsamındaki başvurularda zarfın üzerine "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" yazmanızı rica ederiz. |
| Güvenli elektronik imza veya mobil imza (KVKK) | Güvenli elektronik imza veya mobil imza ile imzaladığınız başvurunuzu support@enainnovation.com adresine gönderin. |
Başvurunuzu Türkçe, İngilizce veya Almanca yapabilirsiniz.
3.2. Başvuruda bulunması gerekenler
- Ad, soyad ve başvuru yazılı ise imzanız.
- Yanıtımız için iletişim adresiniz (e-posta veya posta).
- Hangi hakkınızı kullanmak istediğiniz ve talebinizin açık açıklaması.
- Verilerinizi bulmamıza yardımcı olacak bilgiler (örneğin gönderdiğiniz bir formun tarihi veya çalıştığınız organizasyon).
- KVKK kapsamındaki başvurularda: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in ("Tebliğ") 5. maddesinde sayılan bilgiler; T.C. vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport ya da varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi dâhil.
Başvurunun size ait olduğunu doğrulamak için ek bilgi isteyebiliriz; yalnızca bunun için gereken bilgiyi isteriz. Başkası adına başvuruyorsanız yetkinizi gösteren belgeyi ekleyin (KVKK başvurularında özel yetki içeren noter onaylı vekâletname; velayet veya vesayet altındaki kişiler adına başvurularda bu yetkiyi gösteren belge).
3.3. Haklarınız
| Hak | KVKK (m. 11) | GDPR / UK GDPR | FADP |
|---|---|---|---|
| Verilerinizin işlenip işlenmediğini öğrenme, bilgi ve kopya alma | Var | Erişim, m. 15 | Bilgi alma, m. 25 |
| Yanlış verilerin düzeltilmesi | Var | m. 16 | m. 32 |
| Silme veya yok etme | Var, m. 7'deki şartlarla | m. 17 | m. 32 |
| Düzeltme veya silmenin alıcılara bildirilmesi | Var | m. 19 | |
| İşlemenin kısıtlanması | m. 18 | ||
| Veri taşınabilirliği | m. 20 | m. 28 | |
| İtiraz (doğrudan pazarlamaya itiraz dâhil) | Münhasıran otomatik analiz sonucu aleyhinize bir sonucun ortaya çıkmasına | m. 21 | m. 30–32 |
| Yalnızca otomatik işlemeye dayalı kararlara tabi olmama | Yukarıya bakın | m. 22 | m. 21 |
| Rızayı geri alma | Var | m. 7(3) | Var |
| Hukuka aykırı işleme nedeniyle zararın giderilmesi | Var | m. 82 | İsviçre medeni hukukuna göre |
Ticari e-postalara verdiğiniz onayı, resmî başvuru yapmadan her iletideki bağlantıyla istediğiniz an geri alabilirsiniz.
3.4. Yanıt süresi
- KVKK: talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde.
- GDPR ve UK GDPR: başvurunun alınmasından itibaren bir ay içinde; karmaşık veya çok sayıda başvuruda bu süre iki ay daha uzatılabilir, bu durumda nedenini ilk ay içinde bildiririz.
- FADP: bilgi talepleri 30 gün içinde; mümkün olmazsa bu süre içinde yanıtı ne zaman alacağınızı bildiririz.
Yanıtı yazılı veya elektronik ortamda veririz. Talebi tamamen veya kısmen reddedersek gerekçesini de bildiririz.
3.5. Ücret
Başvurular ücretsizdir. KVKK kapsamında işlem ayrıca bir maliyet gerektirirse Tebliğ'in 7. maddesindeki tarife uygulanabilir (yazılı yanıtın 10 sayfayı aşması hâlinde 10. sayfadan sonraki her sayfa için 1 Türk lirası; yanıtın kayıt ortamında verilmesi hâlinde kayıt ortamının maliyeti); başvuru bizim hatamızdan kaynaklanıyorsa alınan ücret iade edilir. GDPR, UK GDPR ve FADP kapsamında, yalnızca açıkça dayanaksız veya aşırı başvurularda, bu mevzuatın izin verdiği ölçüde makul bir ücret alabilir veya işlem yapmayı reddedebiliriz.
4. Denetim makamına şikâyet
Yanıttan memnun kalmazsanız bir denetim makamına şikâyette bulunabilirsiniz:
- Türkiye: Kişisel Verileri Koruma Kurulu (KVKK m. 14); yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde. KVKK'ya göre önce veri sorumlusuna başvurmanız gerekir.
- Avrupa Ekonomik Alanı: yaşadığınız veya çalıştığınız ya da iddia edilen ihlalin gerçekleştiği ülkenin denetim makamı.
- Birleşik Krallık: Information Commissioner's Office (ICO).
- İsviçre: Federal Veri Koruma ve Kamuya Açıklık Komiseri (FDPIC).
Bir organizasyonun ortamındaki veriler bakımından şikâyet, veri sorumlusu olarak o organizasyona ilişkindir. AB, Birleşik Krallık ve İsviçre'deki temsilcilerimiz, atandıklarında GDPR Aydınlatma Metni'nde yer alır.
5. İletişim
Başvuru süreciyle ilgili sorularınız için: support@enainnovation.com · 0850 308 45 91
Adres: ENA Innovation Sağlık ve Yazılım Teknolojileri San. Tic. A.Ş., Battalgazi Mah. Eskişehir Yolu Bulv. A.N.S. Kampüsü, Zafer Teknopark, Merkez/Afyonkarahisar, Türkiye