Veri sorumlusu ve kapsam
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca app.memorisclinical.com portalında hesabı bulunan kullanıcılara yöneliktir. Hesabınıza ilişkin kişisel verilerin veri sorumlusu Memoris Clinical ("Memoris")'tir. Hesabınız üzerinden yüklediğiniz veya işlediğiniz klinik içerikte veri sorumlusu sizi davet eden kurumdur; Memoris o içerikte yalnız veri işleyendir.
İşlenen kişisel verileriniz
Kimlik ve iletişim: ad, soyad, e-posta adresi. Kurumsal bilgiler: kurum, tesis, rol ve sizi davet eden kişi. Hesap ve güvenlik verileri: giriş ve çıkış zamanları, IP adresi, oturum bilgileri, başarısız giriş denemeleri. İşlem kayıtları: hangi işi ne zaman başlattığınız, görüntülediğiniz, onayladığınız veya sildiğiniz. Kullanım ölçümleri: iş sayısı ve süre gibi hacim verileri.
İşleme amaçları
Hesabınızın açılması ve yönetilmesi; kurumunuzun belirlediği rol ve tesis kapsamında yetkilendirme; hesap güvenliğinin sağlanması ve yetkisiz erişimin tespiti; kurumunuzun denetim ve hesap verebilirlik ihtiyacı için işlem kaydının tutulması; kota ve kullanım takibi; destek taleplerinin yanıtlanması; hukuki yükümlülüklerin yerine getirilmesi.
Hukuki sebepler
Verileriniz KVKK m.5/2 kapsamında; sözleşmenin kurulması ve ifası (c), hukuki yükümlülüğün yerine getirilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (f) hukuki sebeplerine dayanarak işlenir. Açık rızanıza dayanan bir işleme yoktur.
Toplama yöntemi
Verileriniz elektronik ortamda; davet bağlantısı, giriş ve profil formları aracılığıyla sizin girdiğiniz bilgilerden ve portal sunucularının otomatik olarak oluşturduğu kayıtlardan toplanır.
Aktarım
Hesap bilgileriniz ve işlem kayıtlarınız, sizi davet eden kurumun yöneticileri tarafından görülebilir. Veriler, Memoris'in barındırma ve altyapı alt işleyenleri Netcup GmbH (Almanya) ve Cloudflare (AB bölgesi) sunucularında tutulur; bu nedenle yurt dışına (Avrupa Birliği) aktarım KVKK m.9 kapsamında Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme dayanağıyla yapılır. Hesap verileriniz dil modeli veya konuşma tanıma sağlayıcılarına gönderilmez. Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.
Saklama süresi
Hesap verileriniz hesabınız aktif olduğu sürece ve kapatılmasından itibaren 90 gün boyunca saklanır. Güvenlik kayıtları 12 ay boyunca tutulur. İşlem kayıtları kurumunuzun belirlediği saklama süresine tabidir. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
Haklarınız ve başvuru
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak privacy@memorisclinical.com adresine veya İstanbul, Türkiye adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.