Kapsam ve veri sorumlusu
Bu politika, Memoris Clinical'ın (Memoris Clinical, İstanbul, Türkiye; "Memoris") kendi adına veri sorumlusu olarak işlediği kişisel verileri kapsar: memorisclinical.com ziyaretçileri, demo veya iletişim talebinde bulunanlar ve app.memorisclinical.com portalında hesabı olanlar. Kurumların hizmete yüklediği klinik içerik bu politikanın kapsamı dışındadır; o içerikte Memoris veri işleyendir ve koşullar Veri İşleme Beyanı'nda açıklanır.
İşlediğimiz kişisel veriler
Web sitesi: IP adresi, istek zamanı, istenen sayfa ve tarayıcı bilgisi gibi sunucu ve güvenlik kayıtları ile tarayıcınızda tutulan dil tercihi.
Demo ve iletişim talepleri: ad, e-posta adresi, kurum, unvan ve mesaj içeriği.
Portal hesabı: ad, e-posta adresi, kurum ve tesis, rol, davet eden kişi, giriş ve çıkış zamanları, IP adresi, oturum bilgileri ve hesapla yapılan işlemlerin denetim kaydı.
Kullanım ölçümleri: ürün, iş sayısı, sayfa ve süre gibi hacim verileri. Bu ölçümler klinik içerik barındırmaz.
İşleme amaçları ve hukuki sebepler
Hizmetin kurulması ve sunulması, hesapların yönetimi ve kota takibi: sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
Güvenlik, kötüye kullanımın önlenmesi ve denetim izinin tutulması: meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
Demo ve iletişim taleplerinin değerlendirilmesi ve yanıtlanması: sözleşme öncesi adımlar (KVKK m.5/2-c; GDPR m.6/1-b).
Hukuki yükümlülüklerin yerine getirilmesi ve yetkili makam taleplerine yanıt: KVKK m.5/2-ç; GDPR m.6/1-c.
Verileriniz pazarlama amacıyla profillenmez ve üçüncü kişilere satılmaz.
Toplama yöntemi
Veriler elektronik ortamda toplanır: web sitesi ve portal üzerinden sizin girdiğiniz bilgiler, davet bağlantısı ve giriş formları ile sunucuların otomatik olarak tuttuğu kayıtlar.
Alıcılar ve alt işleyenler
Barındırma ve depolama Netcup GmbH (Almanya); ağ, DNS, nesne depolama, bot koruması ve e-posta gönderimi Cloudflare (AB bölgesi) tarafından sağlanır. Hesap, güvenlik ve kullanım verileri dil modeli veya konuşma tanıma sağlayıcılarına gönderilmez. Portal hesabınıza ait bilgiler ve işlem kayıtları, sizi davet eden kurumun yöneticileri tarafından görülebilir. Yasal zorunluluk hâlinde yetkili makamlara açıklama yapılabilir.
Yurt dışına aktarım
Memoris'in kendi adına işlediği veriler Avrupa Birliği'nde (Almanya) saklanır. Türkiye'de bulunan ilgili kişilere ait verilerin AB'ye aktarımı KVKK m.9 kapsamında Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme dayanağıyla yapılır. AB'de bulunan ilgili kişiler için veriler AB dışına çıkarılmaz.
Saklama süreleri
Portal hesabı verileri hesap aktif olduğu sürece ve kapatılmasından itibaren 90 gün boyunca; güvenlik ve erişim kayıtları 12 ay boyunca; demo ve iletişim talepleri, talep sonuçlandıktan sonra 12 ay boyunca saklanır. Mevzuatın daha uzun bir süre öngördüğü hâllerde o süre esastır. Kullanım ölçümleri kişiden ayrıştırılarak toplulaştırılmış biçimde tutulur. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
Güvenlik
Veriler iletimde TLS ile, depolamada sunucu tarafı şifreleme ile korunur. Hesaplar yalnız davetle açılır; her istek sunucu tarafında kurum, tesis, ürün ve işlem düzeyinde yetkilendirilir. Erişim ve silme işlemleri denetim kaydına yazılır. Operasyon arayüzlerine yalnız kimliği doğrulanmış sınırlı personel erişir. Teknik ve idari tedbirlerin ayrıntısı Veri İşleme Beyanı'nda yer alır.
Çerezler
Web sitesi ve portalda yalnız kesinlikle gerekli çerezler kullanılır: portal oturum çerezi ve dil tercihi. Analitik, reklam veya üçüncü taraf takip çerezi yoktur. Ayrıntı Çerez Bildirimi'ndedir.
Haklarınız
KVKK m.11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. AB'de bulunan ilgili kişiler GDPR m.15–22 kapsamındaki erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarını kullanabilir.
Başvurular privacy@memorisclinical.com adresine iletilir ve en geç 30 gün içinde ücretsiz olarak yanıtlanır. Kişisel Verileri Koruma Kurulu'na ve ilgili AB denetim otoritesine şikâyet hakkınız saklıdır.
Çocuklar
Hizmet yalnız sağlık kurumlarının davet ettiği profesyonellere açıktır; 18 yaşın altındaki kişilere yönelik değildir.
Değişiklikler
Bu politika güncellendiğinde yeni sürüm ve "son güncelleme" tarihi bu sayfada yayımlanır. Haklarınızı veya verilerin kullanımını önemli ölçüde etkileyen değişiklikler portal kullanıcılarına ve kurum yöneticilerine e-posta ile bildirilir.