Gizlilik Politikası
ENA Innovation'ın www.enafeedback.com web sitesi ve EnaFeedback hizmeti kapsamında kişisel verileri nasıl işlediğini açıklar.
Yürürlük tarihi: · Son güncelleme:
Bu Gizlilik Politikası; www.enafeedback.com web sitesini ziyaret ettiğinizde, bize form, e-posta veya telefonla ulaştığınızda, kurumunuz EnaFeedback müşterisi olduğunda ve EnaFeedback kullanılan bir lokasyonda geri bildirim bıraktığınızda kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma bilgileri ayrıca KVKK Aydınlatma Metni'nde yer alır.
1. Biz kimiz?
ENA Innovation Sağlık ve Yazılım Teknolojileri San. Tic. A.Ş. ("ENA Innovation", "biz"), Battalgazi Mah. Eskişehir Yolu Bulv. A.N.S. Kampüsü, Zafer Teknopark, Merkez/Afyonkarahisar adresinde faaliyet gösteren bir teknopark şirketidir. EnaFeedback, ENA Innovation'ın ürünüdür.
Kişisel verilerle ilgili sorularınız için: support@enainnovation.com
2. Rolümüz: veri sorumlusu mu, veri işleyen mi?
ENA Innovation, işlenen verinin türüne göre iki farklı rolde bulunur:
| Faaliyet | ENA Innovation'ın rolü | Veri sorumlusu |
|---|---|---|
| Web sitesinin işletilmesi, iletişim ve demo/deneme talepleri | Veri sorumlusu | ENA Innovation |
| Müşteri kurumlarla sözleşme, faturalama ve destek ilişkisi | Veri sorumlusu | ENA Innovation |
| İzin verilen ticari elektronik iletiler | Veri sorumlusu | ENA Innovation |
| EnaFeedback Müşteri Ortamı'nda işlenen veriler (ziyaretçi geri bildirimleri, hijyen değerlendirmeleri, talepler, personel ve kullanıcı kayıtları, anket yanıtları vb.) | Veri işleyen | EnaFeedback'i kullanan kurum (Müşteri) |
Bir hastane, üniversite veya belediye gibi bir kurumun QR kodunu okutarak geri bildirim bıraktıysanız, verilerinizin veri sorumlusu o kurumdur. Bu verilerle ilgili haklarınızı öncelikle ilgili kuruma başvurarak kullanabilirsiniz. ENA Innovation bu verileri yalnızca kurumun talimatları doğrultusunda ve hizmetin sunulması için işler.
3. Web sitesinde işlenen veriler
3.1. Web sitesini ziyaret ettiğinizde
- Teknik kayıtlar: Web sitemiz Vercel altyapısında barındırılır. Siteye eriştiğinizde IP adresiniz, tarayıcı ve cihaz bilgileriniz, istenen sayfa ve zaman bilgisi, sitenin çalışması ve güvenliği için barındırma sağlayıcısının sunucu kayıtlarında işlenir.
- Toplu ziyaret istatistikleri: Vercel Web Analytics ve Speed Insights'ı kullanırız. Bu araçlar çerez kullanmaz, ziyaretçileri siteler arasında izlemez ve bize yalnızca sayfa görüntüleme sayısı, ülke, cihaz türü ve sayfa performansı gibi toplu veriler sunar. Ayrıntılar için Çerez Politikası'na bakabilirsiniz.
- Kurum girişi yönlendirmesi: "Giriş" sayfasında kurum kodunuzu girdiğinizde tarayıcınız, sizi kurumunuzun EnaFeedback adresine yönlendirmek için ENA Innovation'ın merkezi yönlendirme servisine (go.enainnovation.com) bağlanır. Bu servis; IP adresi, tarayıcı bilgisi ve ülke bilgisini içeren erişim kayıtları tutar.
3.2. Form doldurduğunuzda veya bize yazdığınızda
İletişim, demo, ücretsiz deneme ve teklif formlarında şu bilgileri isteriz: ad soyad, kurumsal e-posta, telefon, kurum, göreviniz, sektör, yaklaşık lokasyon sayısı, talep türü ve mesajınız. Form içeriği, ENA Innovation'ın bildirim altyapısı ve e-posta hizmet sağlayıcısı (Resend) aracılığıyla e-posta olarak ekibimize iletilir.
E-posta, telefon veya WhatsApp ile bize ulaştığınızda, yazışmanın içeriği ve iletişim bilgileriniz işlenir. WhatsApp ile iletişimde WhatsApp'ın (Meta) kendi gizlilik koşulları da geçerlidir.
3.3. Ticari elektronik iletiler
Formda isteğe bağlı kutuyu işaretlerseniz, size ürün güncellemeleri ve etkinlikler hakkında e-posta gönderebiliriz. Bu onay, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelik kapsamında alınır ve İleti Yönetim Sistemi'ne (İYS) kaydedilir [İYS kaydı teyit edilecek]. Onayınızı her iletideki bağlantıyla veya support@enainnovation.com adresine yazarak dilediğiniz zaman geri alabilirsiniz.
4. Müşteri ilişkisi kapsamında işlenen veriler
Kurumunuz EnaFeedback müşterisi olduğunda veya müşteri olmayı değerlendirdiğinde; yetkili ve irtibat kişilerinin ad soyad, unvan, kurumsal iletişim bilgileri, teklif, sözleşme ve fatura bilgileri, destek talepleri ve yazışmaları işlenir.
Müşteri Ortamı'nın kurulumu için kurumun ilk yöneticisinin ad soyad ve e-posta bilgilerini kullanırız. Yönetici kullanıcı hesapları kimlik doğrulama sağlayıcımız Logto üzerinde tutulur.
5. EnaFeedback hizmetinde işlenen veriler (veri işleyen olarak)
Müşteri Ortamı'nda, Müşteri'nin yapılandırmasına bağlı olarak aşağıdaki veriler işlenebilir:
| Kişi grubu | Veri kategorileri |
|---|---|
| Ziyaretçiler (hasta, refakatçi, öğrenci, misafir vb.) | İsteğe bağlı ad, telefon ve e-posta; geri bildirim konusu ve mesajı; fotoğraf, video ve ses ekleri; hijyen puanı; anket yanıtları; seçilen dil; cihaz, işletim sistemi ve tarayıcı bilgisi; geri bildirim gönderimindeki IP adresi; oturum kimlikleri |
| Saha personeli | Ad soyad, e-posta, telefon, rol ve durum; tek yönlü özet olarak saklanan personel kodu; kayıtlı cihaz (passkey) bilgileri; mobil cihaz bilgileri; temizlik ve kontrol kayıtları; giriş-çıkış zamanları ve lokasyonları |
| Kurum yöneticileri ve ekip üyeleri | Ad, e-posta, telefon, roller; işlem ve denetim kayıtları (IP adresi ve tarayıcı bilgisi dahil) |
Ek olarak, QR kod, NFC etiketi ve canlı ekran yönlendirmeleri ENA Innovation'ın merkezi altyapısı (ENA Cloud) üzerinden yapılır. Bu altyapı her yönlendirme için IP adresi, tarayıcı bilgisi, yönlendiren adres, kod ve sonuç bilgisini kaydeder.
Yapay zekâ özellikleri açıksa, geri bildirim metinleri (duygu analizi), ses ve video ekleri (transkripsiyon) ve çevrilecek metinler, yapay zekâ sağlayıcısına iletilir. Yapay zekâ kullanım kayıtlarında istem ve içerik saklanmaz.
Bu verilerin hangi amaçla, hangi hukuki sebeple ve ne kadar süre işleneceğine Müşteri karar verir. Ayrıntılı bilgi için ilgili kurumun aydınlatma metnine başvurabilirsiniz.
6. Amaçlar ve hukuki sebepler (veri sorumlusu olarak)
| Amaç | Veri kategorileri | Hukuki sebep (KVKK m. 5) |
|---|---|---|
| Web sitesinin çalışması ve güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, erişim kayıtları | Meşru menfaat (m. 5/2-f) |
| Toplu ziyaret ve performans istatistikleri | Toplu, kişiyi tanımlamayan kullanım verileri | Meşru menfaat (m. 5/2-f) |
| Demo, deneme, teklif ve iletişim taleplerinin yanıtlanması | Kimlik, iletişim, mesleki bilgiler, talep içeriği | Sözleşmenin kurulması için gerekli olması (m. 5/2-c); meşru menfaat (m. 5/2-f) |
| Müşteri sözleşmesinin kurulması ve yürütülmesi, faturalama, destek | Kimlik, iletişim, mesleki bilgiler, müşteri işlem ve finans bilgileri | Sözleşmenin ifası (m. 5/2-c); hukuki yükümlülük (m. 5/2-ç) |
| Yasal yükümlülükler (vergi ve ticaret mevzuatı, resmî makam talepleri) | Fatura ve sözleşme kayıtları | Hukuki yükümlülük (m. 5/2-ç) |
| Hukuki uyuşmazlıklarda hakların korunması | İlgili kayıtlar | Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) |
| Ticari elektronik ileti gönderimi | Ad, e-posta, tercih ve onay kayıtları | Açık rıza (m. 5/1) ve 6563 sayılı Kanun m. 6 kapsamında ticari elektronik ileti onayı |
Avrupa Ekonomik Alanı'ndan siteyi ziyaret eden kişiler için karşılık gelen GDPR hukuki sebepleri; sözleşme (m. 6/1-b), hukuki yükümlülük (m. 6/1-c), meşru menfaat (m. 6/1-f) ve rızadır (m. 6/1-a).
7. Verilerin aktarıldığı alıcılar
Kişisel verilerinizi satmayız. Veriler yalnızca aşağıdaki alıcılarla ve amaçla sınırlı olarak paylaşılır:
- Hizmet sağlayıcılarımız (veri işleyenler): barındırma, içerik dağıtımı, e-posta ve SMS gönderimi, kimlik doğrulama, hata izleme ve yapay zekâ hizmetleri. Güncel liste: Alt İşleyenler. Web sitesi için ayrıca Vercel (barındırma ve toplu analitik) kullanılır.
- Yetkili kamu kurum ve kuruluşları: kanunen yetkili makamların talebi üzerine.
- Profesyonel danışmanlar: avukat, mali müşavir ve denetçiler; gizlilik yükümlülüğü altında.
- Müşteri kurum: veri işleyen olarak işlediğimiz veriler, veri sorumlusu olan Müşteri'nin yetkili kullanıcılarına sunulur.
8. Yurt dışına aktarım
Bazı hizmet sağlayıcılarımız yurt dışında bulunmakta veya yurt dışındaki altyapıyı kullanmaktadır. Özellikle:
- web sitemiz Vercel (ABD) altyapısında barındırılır ve toplu analitik Vercel tarafından sağlanır;
- form içerikleri ve hizmet e-postaları Resend (ABD) üzerinden gönderilir;
- EnaFeedback ortamlarına ve ENA Innovation'ın merkezi altyapısına giden tüm trafik, küresel bir ağ olan Cloudflare üzerinden geçer; web sitesinin alan adı (DNS) hizmeti de Cloudflare tarafından sağlanır;
- yapay zekâ özellikleri açık olduğunda içerik, yapay zekâ sağlayıcısına (varsayılan olarak Google) iletilir.
Bu aktarımlar KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında gerçekleştirilir. Yeterlilik kararı bulunmayan ülkelere aktarımlarda, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler gibi Kanun'da öngörülen uygun güvencelerden birine dayanırız; standart sözleşmeler, imzalanmalarından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. [Her sağlayıcı için standart sözleşmenin imzalandığı ve Kurum'a bildirildiği teyit edilecektir.] Uygun güvencenin sağlanamadığı istisnai hâllerde aktarım yalnızca KVKK m. 9/6'da sayılan arızi aktarım koşullarıyla yapılır.
Müşteri Ortamı'nın barındırıldığı bölge, Müşteri ile yapılan sözleşmede belirtilir.
9. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Web sitesi sunucu kayıtları | Barındırma sağlayıcısının standart kayıt saklama süresi boyunca [süre teyit edilecek] |
| Toplu analitik verileri | Kişiyi tanımlamayan toplu veri olarak tutulur |
| Sözleşmeye dönüşmeyen demo, deneme ve iletişim talepleri | Son iletişimden itibaren [2 yıl] |
| Müşteri sözleşmesi, fatura ve ilgili yazışmalar | Sözleşmenin sona ermesinden itibaren 10 yıl (Türk Ticaret Kanunu ve vergi mevzuatı ile Türk Borçlar Kanunu'ndaki zamanaşımı süreleri dikkate alınarak) |
| Ticari elektronik ileti onayı ve ret kayıtları | Onayın geri alınmasından itibaren 3 yıl (ilgili yönetmelik uyarınca) |
| Müşteri Ortamı'ndaki veriler (veri işleyen olarak) | Müşteri'nin belirlediği süre; sözleşme sona erdikten sonra 30 gün içinde canlı sistemlerden silinir |
Süre sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.
10. Güvenlik önlemleri
Kişisel verileri korumak için uyguladığımız başlıca teknik ve idari tedbirler şunlardır:
- Her Müşteri için ayrı uygulama yığını, ayrı veritabanı ve ayrı veritabanı kullanıcısı.
- Tüm trafiğin Cloudflare üzerinden ve TLS ile şifrelenerek iletilmesi.
- Yönetici erişiminin yalnızca davetle verilmesi ve 7 rol ile 35 yetki kapsamına dayanan rol tabanlı yetkilendirme.
- Personel kodlarının yalnızca tek yönlü özet (Argon2id) olarak saklanması ve hatalı denemelerde geçici kilitleme.
- Müşterinin bağladığı sağlayıcı ve yapay zekâ anahtarlarının AES-256-GCM ile şifrelenerek saklanması.
- İşlemlerin, değiştirilmeye karşı zincirleme özet (HMAC) ile korunan denetim kayıtlarına yazılması.
- İstek sınırlama, güvenlik başlıkları ve yönetim panelinde bazı iletişim bilgilerinin maskelenerek gösterilmesi.
- Yazılım sürümlerinde otomatik kaynak kodu güvenlik taramaları.
- Veritabanı için düzenli yedekleme.
- Çalışanlarımız için gizlilik yükümlülükleri ve erişimin görev gereğiyle sınırlandırılması.
ISO 27001 ve ISO 9001 belgelendirme süreçlerimiz devam etmektedir. Hiçbir sistem tamamen güvenli değildir; bir veri ihlali olması hâlinde mevzuatın öngördüğü bildirimleri yaparız.
11. Haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı alıcıları bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin alıcılara bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz. GDPR kapsamındaki kişiler ayrıca işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahiptir.
Başvuru yöntemleri için İlgili Kişi Başvurusu sayfasına bakabilirsiniz. Başvurunuz bir EnaFeedback müşterisinin işlediği verilerle ilgiliyse, öncelikle ilgili kuruma başvurmanızı öneririz; bize ulaşan bu tür başvuruları ilgili kuruma iletiriz.
12. Çocuklar
Web sitemiz kurumsal alıcılara yöneliktir ve 18 yaşından küçüklere yönelik değildir. EnaFeedback kullanılan lokasyonlarda çocukların verilerinin işlenmesine ilişkin kararlar veri sorumlusu kuruma aittir.
13. Değişiklikler
Bu politikayı güncelleyebiliriz. Güncel metin bu sayfada, yürürlük ve güncelleme tarihleriyle birlikte yayımlanır.
14. İletişim
- Unvan: ENA Innovation Sağlık ve Yazılım Teknolojileri San. Tic. A.Ş.
- Adres: Battalgazi Mah. Eskişehir Yolu Bulv. A.N.S. Kampüsü, Zafer Teknopark, Merkez/Afyonkarahisar
- Kişisel veriler: support@enainnovation.com
- Genel: support@enainnovation.com
- Telefon: 0850 308 45 91