GDPR Aydınlatma Metni
ENA Innovation'ın kişisel verilerini işlediği Avrupa Ekonomik Alanı'ndaki kişiler için AB Genel Veri Koruma Tüzüğü'nün 13. ve 14. maddeleri kapsamındaki bilgilendirme.
Yürürlük tarihi: · Son güncelleme:
Bu metin; www.enafeedback.com web sitesini ziyaret eden, bizimle iletişime geçen veya bir müşteri kurumda çalışan ve Avrupa Ekonomik Alanı'nda (AEA) bulunan kişiler içindir. Tüm işleme faaliyetlerini ayrıntılı açıklayan Gizlilik Politikası'nı tamamlar ve (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü'nün ("GDPR") 13. ve 14. maddeleri kapsamında sunulur. Türk hukuku kapsamındaki işleme için KVKK Aydınlatma Metni'ne bakın.
1. Veri sorumlusu
ENA Innovation Sağlık ve Yazılım Teknolojileri San. Tic. A.Ş., Battalgazi Mah. Eskişehir Yolu Bulv. A.N.S. Kampüsü, Zafer Teknopark, Merkez/Afyonkarahisar, Türkiye. Kişisel verilerle ilgili iletişim: support@enainnovation.com.
- AB temsilcisi (GDPR md. 27): [atanacak ve teyit edilecek].
- Veri koruma görevlisi: GDPR'ın 37. maddesindeki koşullar işleme faaliyetlerimiz için geçerli olmadığından veri koruma görevlisi atanmamıştır. Veri korumayla ilgili sorularınız için yukarıdaki adrese yazabilirsiniz.
2. Ne zaman veri sorumlusu, ne zaman veri işleyeniz?
Web sitesi; iletişim, demo ve deneme talepleri; müşteri sözleşmeleri, faturalama, destek ve onay verdiğiniz ticari iletiler için veri sorumlusuyuz.
Bir EnaFeedback Müşteri Ortamında işlenen veriler (ziyaretçi geri bildirimleri, hijyen puanları, anket yanıtları, personel kayıtları vb.) için veri işleyeniz. Bu verilerin sorumlusu EnaFeedback'i kullanan kurumdur (ör. hastane, otel, üniversite) ve size kendi aydınlatma metnini sunmalıdır. Bu verileri yalnızca müşterinin belgelenmiş talimatıyla ve GDPR'ın 28. maddesinin gerektirdiği hükümleri içeren Veri İşleme Sözleşmesi kapsamında işleriz. Bu verilerle ilgili taleplerinizi kuruma iletin; bize ulaşan talepler ilgili kuruma yönlendirilir.
3. Veriler, amaçlar ve hukuki sebepler
| Amaç | Veriler | Hukuki sebep (GDPR md. 6(1)) |
|---|---|---|
| Web sitesinin işletilmesi ve güvenliği | IP adresi, tarayıcı ve cihaz bilgileri, erişim kayıtları | Meşru menfaat (f): güvenli ve çalışan bir web sitesi |
| Toplu ziyaret ve performans istatistikleri (çerezsiz) | Toplu, kimliği belirlemeyen kullanım verileri | Meşru menfaat (f): web sitesinin geliştirilmesi |
| Demo, deneme, teklif ve iletişim taleplerinin yanıtlanması | Ad soyad, iş iletişim bilgileri, kurum, görev, mesaj | Sözleşme öncesi adımlar (b); meşru menfaat (f) |
| Müşteri sözleşmeleri, faturalama ve destek | Yetkili kişi bilgileri, sözleşme ve fatura verileri, destek yazışmaları | Sözleşme (b); hukuki yükümlülük (c) |
| Ticari e-postalar | Ad, e-posta, onay kayıtları | Açık rıza (a); dilediğiniz zaman geri alabilirsiniz |
| Hukuki taleplerin tesisi veya savunulması | İlgili kayıtlar | Meşru menfaat (f) |
Meşru menfaate dayandığımız durumlarda bu menfaati sizin menfaat ve haklarınızla tarttık; ayrıntısını bizden isteyebilirsiniz. Veri sorumlusu olarak özel nitelikli veri işlemeyiz. Verilerinizi başkasından (ör. işvereniniz olan müşteri kurumdan) aldığımızda bu veriler ad soyad, iş iletişim bilgileri ve görevinizle sınırlıdır.
4. Alıcılar
Verileri yalnızca veri işleyenimiz olarak hareket eden hizmet sağlayıcılarla (barındırma, içerik dağıtımı, e-posta ve SMS gönderimi, kimlik, hata izleme ve yapay zekâ hizmetleri; bkz. Alt İşleyenler), gizlilik yükümlülüğü altındaki profesyonel danışmanlarla ve kanunun gerektirdiği hâllerde kamu kurumlarıyla paylaşırız. Kişisel verileri satmayız.
5. AEA dışına aktarım
ENA Innovation Türkiye'de kurulu olduğundan bize gönderdiğiniz veriler, Avrupa Komisyonu'nun yeterlilik kararı bulunmayan Türkiye'ye aktarılır. Bazı hizmet sağlayıcılarımız verileri ABD dahil başka ülkelerde işler (ör. Vercel, Resend ve Cloudflare).
Bu aktarımlarda Avrupa Komisyonu'nun standart sözleşme maddelerine (GDPR md. 46(2)(c)) veya sertifikalı sağlayıcılar için AB-ABD Veri Gizliliği Çerçevesi'ne (GDPR md. 45) dayanır, aktarım sırasında şifreleme gibi ek önlemler uygularız. [Her sağlayıcı için kullanılan güvencenin teyidi yapılacaktır.] İlgili güvencelerin bir kopyasını yukarıdaki adresten isteyebilirsiniz.
6. Saklama
Verileri yalnızca amaç için gerekli ve kanunun öngördüğü süre boyunca saklarız. Süreler Gizlilik Politikası'nın 9. bölümünde yer alır; örneğin sözleşmeyle sonuçlanmayan iletişim talepleri son temastan [2 yıl] sonra silinir.
7. Haklarınız
Şu haklara sahipsiniz:
- verilerinize erişme ve bir kopyasını alma (md. 15);
- yanlış verilerin düzeltilmesini isteme (md. 16);
- verilerin silinmesini isteme (md. 17);
- işlemenin kısıtlanmasını isteme (md. 18);
- açık rıza veya sözleşmeye dayanarak verdiğiniz veriler için veri taşınabilirliği (md. 20);
- meşru menfaate dayanan işlemeye ve doğrudan pazarlamaya her zaman itiraz etme (md. 21);
- açık rızanızı dilediğiniz zaman geri alma; bu, geri almadan önceki işlemeyi etkilemez (md. 7(3)).
Başvuru için İlgili Kişi Başvurusu sayfasını kullanın veya support@enainnovation.com adresine yazın. Başvurunuzu bir ay içinde yanıtlarız; karmaşık taleplerde bu süre iki ay uzatılabilir ve bu durumda gerekçesini size bildiririz.
Ayrıca, özellikle yaşadığınız, çalıştığınız veya ihlalin gerçekleştiği AEA ülkesindeki denetim makamına şikâyette bulunma hakkınız vardır.
8. Veri vermek zorunlu mu?
Web sitesini kullanmak teknik kayıtlar dışında kişisel veri gerektirmez. Formlarımızda zorunlu olarak işaretlenen bilgiler talebinizi yanıtlamak için gereklidir; bunlar olmadan yanıt veremeyiz. Sözleşme verileri, sözleşmenin kurulması ve ifası için gereklidir.
9. Otomatik kararlar
Hakkınızda yalnızca otomatik işlemeye dayanan ve hukuki ya da benzer önemli sonuçlar doğuran kararlar vermeyiz (md. 22). EnaFeedback hizmetindeki isteğe bağlı yapay zekâ özellikleri (duygu analizi, yazıya dökme, çeviri) müşteri kurumun personeline destek olur, bu tür kararlar vermez.
10. Değişiklikler
Bu metni güncelleyebiliriz. Güncel sürüm yürürlük ve güncelleme tarihleriyle bu sayfada yayımlanır.