KVKK Aydınlatma Metni
6698 sayılı Kanun'un 10. maddesi uyarınca web sitesi ziyaretçileri, form dolduranlar ve müşteri kurum yetkilileri için hazırlanan aydınlatma metni.
Yürürlük tarihi: · Son güncelleme:
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla ENA Innovation tarafından hazırlanmıştır.
1. Veri sorumlusu
| Bilgi | Değer |
|---|---|
| Unvan | ENA Innovation Sağlık ve Yazılım Teknolojileri San. Tic. A.Ş. ("ENA Innovation") |
| Adres | Battalgazi Mah. Eskişehir Yolu Bulv. A.N.S. Kampüsü, Zafer Teknopark, Merkez/Afyonkarahisar |
| Kişisel veri iletişim adresi | support@enainnovation.com |
| Telefon | 0850 308 45 91 |
2. Bu metin kimleri kapsar?
- Web sitesi ziyaretçileri: www.enafeedback.com adresini ziyaret eden kişiler.
- Form dolduranlar ve bizimle iletişime geçenler: iletişim, demo, ücretsiz deneme veya teklif formunu dolduran ya da bize e-posta, telefon veya WhatsApp ile ulaşan kişiler.
- Müşteri kurumların yetkilileri ve irtibat kişileri: EnaFeedback'i kullanan veya kullanmayı değerlendiren kurumların yetkilileri, çalışanları ve irtibat kişileri (sözleşme, faturalama, kurulum ve destek süreçleri).
Kapsam dışı: Bir kurumun EnaFeedback ortamında (örneğin bir hastanede QR kod okutarak) geri bildirim bırakan ziyaretçilerin, o kurumun personelinin ve kullanıcılarının verileri bakımından veri sorumlusu ilgili kurumdur; ENA Innovation bu verileri veri işleyen olarak işler. Bu verilerle ilgili aydınlatma, ilgili kurum tarafından yapılır.
3. İşlenen kişisel veriler
| İlgili kişi grubu | Veri kategorisi | Örnek veriler |
|---|---|---|
| Web sitesi ziyaretçisi | İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, erişilen sayfa, zaman bilgisi |
| Web sitesi ziyaretçisi (kurum girişi sayfası) | İşlem güvenliği | Girilen kurum kodu, IP adresi, tarayıcı bilgisi, ülke |
| Form dolduran / iletişime geçen | Kimlik | Ad soyad |
| İletişim | Kurumsal e-posta, telefon | |
| Mesleki deneyim | Kurum, görev, sektör | |
| Talep / şikâyet yönetimi | Talep türü, yaklaşık lokasyon sayısı, mesaj ve yazışma içeriği | |
| Pazarlama | Ticari elektronik ileti onayı ve tercihleri (yalnızca onay verilmişse) | |
| Müşteri yetkilisi / irtibat kişisi | Kimlik, iletişim, mesleki deneyim | Ad soyad, unvan, kurumsal e-posta ve telefon |
| Müşteri işlem | Teklif, sipariş, sözleşme, destek talepleri | |
| Finans | Fatura bilgileri | |
| Hukuki işlem | Sözleşme ve yazışma kayıtları |
ENA Innovation, bu metin kapsamındaki süreçlerde özel nitelikli kişisel veri talep etmez. Mesajınıza bu tür veri eklememenizi rica ederiz.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Web sitesinin işletilmesi, bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi | Kanun m. 5/2-f: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati |
| Toplu ziyaret ve performans istatistiklerinin oluşturulması | Kanun m. 5/2-f: meşru menfaat |
| Kurum girişi sayfasında kullanıcının doğru kurum adresine yönlendirilmesi | Kanun m. 5/2-c: sözleşmenin ifası; m. 5/2-f: meşru menfaat |
| Demo, deneme, teklif ve iletişim taleplerinin alınması, değerlendirilmesi ve yanıtlanması | Kanun m. 5/2-c: bir sözleşmenin kurulması için gerekli olması; m. 5/2-f: meşru menfaat |
| Müşteri sözleşmesinin kurulması ve ifası, kurulum, destek ve faturalama | Kanun m. 5/2-c: sözleşmenin kurulması ve ifası |
| Vergi ve ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi, yetkili makamlara bilgi verilmesi | Kanun m. 5/2-ç: hukuki yükümlülük |
| Hukuki uyuşmazlıklarda hakların korunması | Kanun m. 5/2-e: bir hakkın tesisi, kullanılması veya korunması |
| Ürün güncellemeleri ve etkinlikler hakkında ticari elektronik ileti gönderilmesi | Kanun m. 5/1: açık rıza ve 6563 sayılı Kanun m. 6 uyarınca alınan onay (isteğe bağlıdır; talebinizin yanıtlanması bu onaya bağlı değildir) |
5. Toplama yöntemi
Kişisel verileriniz;
- web sitesindeki formlar aracılığıyla elektronik ortamda,
- web sitesi ve kurum girişi yönlendirme altyapısının sunucu kayıtları aracılığıyla otomatik yollarla,
- e-posta, telefon, WhatsApp ve toplantılar yoluyla,
- teklif, sözleşme ve fatura süreçlerinde düzenlenen belgeler yoluyla
toplanır.
6. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve Kanun m. 8 ile m. 9'a uygun şekilde aşağıdaki alıcılara aktarılabilir:
| Alıcı | Amaç |
|---|---|
| Barındırma ve içerik dağıtım sağlayıcıları (Vercel, Cloudflare) | Web sitesinin yayınlanması, güvenliği ve toplu istatistikler |
| E-posta gönderim sağlayıcısı (Resend) | Form içeriklerinin ekibimize iletilmesi ve size e-posta gönderilmesi |
| ENA Innovation'ın merkezi altyapısının barındırma sağlayıcısı (Huawei Cloud) | Kurum girişi yönlendirmesi ve bildirim altyapısı |
| Muhasebe, hukuk ve denetim danışmanları | Yasal yükümlülükler ve hakların korunması |
| Yetkili kamu kurum ve kuruluşları | Kanunen yetkili makamların talepleri |
Yurt dışına aktarım: Vercel ve Resend'in altyapısı ABD'de bulunmaktadır; Cloudflare küresel bir ağ üzerinden hizmet verir. Bu sağlayıcılara aktarım, Kanun m. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler gibi uygun güvencelere dayanılarak yapılır [her sağlayıcı için standart sözleşme imzası ve Kurum'a bildirim teyit edilecektir]. WhatsApp ile iletişime geçmeniz hâlinde mesajlarınız WhatsApp (Meta) altyapısında, yurt dışında işlenir.
Hizmet sağlayıcılarımızın güncel listesi Alt İşleyenler sayfasında yer alır.
7. Saklama süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hâle getirilir. Saklama sürelerinin ayrıntısı Gizlilik Politikası'nın 9. bölümünde yer alır.
8. Kanun'un 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak iletebilirsiniz. Başvuru yöntemleri ve başvuruda bulunması gereken bilgiler İlgili Kişi Başvurusu sayfasında açıklanmıştır. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.