Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; www.smartfixator.com'u ziyaret ettiğinizde, bize iletişim formuyla yazdığınızda, hesap talep ettiğinizde veya Smart Fixator web uygulamasını kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. Ayrıntılı çerez tablosu ve diğer ülkelere ilişkin bilgiler için İngilizce gizlilik bildirimine bakabilirsiniz.
1. Veri sorumlusu
Veri sorumlusu, Smart Fixator®'un üreticisi Response Ortho Teknolojik Üretim A.Ş.'dir (ITOSB, 10. Cadde, No:1, Tuzla, 34959 İstanbul; MERSİS no: 0462038264300019). Kayıtlı elektronik posta (KEP) adresi: response.ortho@hs01.kep.tr. E-posta: info@responseortho.com.
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad, cinsiyet |
| İletişim | E-posta adresi, telefon numarası (isteğe bağlı), ülke, şehir, eyalet/il, posta kodu |
| Mesleki bilgi | Rol (cerrah, akademisyen, öğrenci vb.), uzmanlık alanı, kurum |
| Müşteri işlem | Hesap talebi, iletişim formu mesajının içeriği, hesap ayarları |
| İşlem güvenliği | Kullanıcı adı, parolanın tek yönlü özeti (parolanın kendisi saklanmaz), IP adresi, tarayıcı ve işletim sistemi bilgisi, oturum açma ve hesap işlem kayıtları, sunucu ve hata kayıtları, reCAPTCHA değerlendirme sonucu |
| Pazarlama | Bilgilendirme iletisi tercihi; açık rızanızla Google Analytics kullanım verileri |
| Konum | IP adresinizden kendi sunucumuzda belirlenen ülke (formlardaki ülke alanını önceden doldurmak için; saklanmaz) |
| Hasta verileri (veri işleyen sıfatıyla) | Uygulamaya girilen hasta kimlik ve iletişim bilgileri, röntgen görüntüleri (DICOM başlıkları dahil), ölçümler, düzeltme planları ve reçeteler — sağlık verisi niteliğindedir; bkz. bölüm 7 |
Kullanıcılarımızdan kendilerine ait özel nitelikli kişisel veri talep etmiyoruz. Lütfen iletişim formuna hastayı tanımlayan bilgi yazmayınız.
3. Kişisel verilerin işlenme amaçları ve hukuki sebepleri
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Hesabınızın oluşturulması ve yönetimi, oturum açma, yazılımın sunulması, parola sıfırlama ve hizmet e-postaları | Sözleşmenin kurulması veya ifası (md. 5/2-c) |
| İletişim formu ve e-posta ile gelen taleplerin yanıtlanması | Sözleşmenin kurulması (md. 5/2-c); veri sorumlusunun meşru menfaati (md. 5/2-f) |
| Web sitesi ve uygulama güvenliği: istenmeyen içerik ve kötüye kullanımın önlenmesi (reCAPTCHA), hatalı girişlerde hesap koruması, kayıt tutma ve arıza giderme | Meşru menfaat (md. 5/2-f) |
| Tıbbi cihaz mevzuatı (şikâyet yönetimi, vijilans, piyasa sonrası gözetim), vergi ve kayıt saklama yükümlülükleri ile yetkili kurum taleplerinin yerine getirilmesi | Kanuni yükümlülük (md. 5/2-ç) |
| Bir hakkın tesisi, kullanılması veya korunması | md. 5/2-e |
| Formlardaki ülke alanının IP adresinize göre önceden doldurulması (kendi sunucumuzda, saklanmadan) | Meşru menfaat (md. 5/2-f) |
| Web sitesi analitiği (Google Analytics) | Açık rıza (md. 5/1) |
| Kullandığınız Smart Fixator yazılımı ve cihazlarına ilişkin bilgilendirme iletileri (güncellemeler, güvenlik bildirimleri, eğitim ve hizmet bilgileri) gönderilmesi | Sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f); güvenlik bildirimleri için kanuni yükümlülük (md. 5/2-ç) |
| Yapay zekâ destekli ölçüm dahil ürünlerimizin geliştirilmesi, iyileştirilmesi ve doğrulanması (anonim hâle getirilmiş vaka verileriyle; bkz. bölüm 7) | Anonim hâle getirme, Veri İşleme Sözleşmesi kapsamında müşteri adına yapılır; anonim hâle getirilmiş veriler kişisel veri niteliği taşımaz (KVKK md. 3) |
Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez. Açık rıza bu metinden ayrı olarak, ana sayfadaki gizlilik bandından alınır (analitik çerezler ve konuma göre ülke önerisi). Bilgilendirme iletileri, erişim talep ederken kabul ettiğiniz gizlilik koşullarının parçasıdır; güvenlik bildirimleri ve hesabınızın işleyişi için gereken iletiler dışındakileri her iletideki bağlantıdan veya info@responseortho.com üzerinden durdurabilirsiniz. Başka ürünlerin tanıtımına yönelik ticari elektronik iletileri, 6563 sayılı Kanun uyarınca ayrı onayınız olmadan göndermeyiz.
4. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; hesap talep formu, iletişim formu ve e-posta yoluyla doğrudan sizden; web sitesi ve uygulamayı kullanımınız sırasında sunucu kayıtları, zorunlu çerezler ve kendi sunucumuzda IP adresinden ülke tespiti aracılığıyla otomatik yollarla; açık rızanız hâlinde analitik çerezler aracılığıyla; ayrıca Google reCAPTCHA gibi hizmet sağlayıcılardan elektronik ortamda toplanır.
5. Kişisel verilerin aktarıldığı taraflar ve aktarım amaçları
Kişisel verilerinizi satmayız ve hedefli reklam için paylaşmayız. KVKK md. 8 ve 9'a uygun olarak yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde aşağıdaki taraflara aktarırız:
| Alıcı grubu | Amaç | Bulunduğu yer |
|---|---|---|
| DigitalOcean (barındırma hizmeti) | Uygulama ve web sitesi sunucuları; iletişim formu iletilerini ileten Response Ortho iletişim servisi | Hollanda (uygulama, web sitesi); ABD (iletişim servisi) |
| Microsoft (Microsoft 365) | İletişim formu iletilerinin info@responseortho.com adresine ve hesap e-postalarının iletilmesi | Microsoft veri merkezleri |
| Google (reCAPTCHA; açık rızayla Analytics) | Kötüye kullanımın önlenmesi; web sitesi ölçümü | ABD ve diğer ülkeler |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanuni yükümlülükler, tıbbi cihaz vijilans bildirimleri | Gerektiği yer |
| Danışmanlar, denetçiler; birleşme veya devralmada halef şirket | Danışmanlık, denetim, şirket işlemleri (gizlilik yükümlülüğüyle) | Duruma göre |
6. Yurt dışına aktarım
Uygulama verileri Hollanda'daki, iletişim formu iletileri ABD'deki sunucularda işlenir; Google hizmetleri ABD ve diğer ülkelerde çalışır. Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır. Yurt dışına aktarımda KVKK'nın 9. maddesinde öngörülen şartlara uyulur.
7. Uygulamadaki hasta verileri
Hastalara ait veriler bakımından, verileri uygulamaya giren sağlık kuruluşu veya hekim veri sorumlusudur; Response Ortho bu verileri yalnızca yazılım hizmetini sunmak için, veri sorumlusunun talimatları doğrultusunda veri işleyen sıfatıyla işler. Her müşterimiz, erişim talep ederken gizlilik koşullarını kabul ederek Veri İşleme Sözleşmesi'ni kurumu adına çevrimiçi olarak kabul eder; ıslak imza gerekmez. Bu sözleşme veri sorumlusunun talimatlarını, gizlilik yükümlülüğünü, alınan güvenlik tedbirlerini, alt veri işleyenlerin kullanımını, ilgili kişi başvurularında ve veri ihlallerinde verilecek desteği, hizmet sona erdiğinde verilerin silinmesini veya iadesini düzenler. Müşterinin bu sözleşmedeki izniyle vaka verilerini anonim hâle getiririz — adları, tarihleri, iletişim bilgilerini, görüntü başlıklarındaki tanımlayıcıları ve görüntü üzerine basılı yazıları çıkararak — ve yalnızca anonim verileri yapay zekâ destekli ölçüm dahil ürünlerimizi geliştirmek ve doğrulamak için kullanırız; bu verilerden kimlik belirlemeye çalışmayız. Kullanıcılardan yalnızca tedavi için gerekli hasta bilgilerini girmelerini ve mümkün olduğunda ad yerine vaka kodu kullanmalarını istiyoruz. Uygulama verileri Hollanda'da (Avrupa Birliği) barındırılır. Yapay zekâ destekli ölçümler ve hesaplanan reçeteler öneri niteliğindedir; hekim tarafından gözden geçirilir ve onaylanır. Hastalar haklarını kullanmak için ilgili sağlık kuruluşuna başvurmalıdır; veri sorumlusuna mevzuatın gerektirdiği desteği sağlarız.
8. Saklama süreleri
Kişisel verileriniz, işlendikleri amaç için gereken ve ilgili mevzuatta öngörülen süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Hesap verileri: hesap açık kaldığı sürece, kapandıktan sonra ise yalnızca mevzuatın gerektirdiği veya izin verdiği süre boyunca (örneğin olası hukuki taleplerin zamanaşımı süresince); iletişim formu iletileri: talebinizin ve gerekli takibin sonuçlandırılması için gereken süre boyunca; güvenlik ve sunucu kayıtları: hizmetin korunması ve olayların incelenmesi için gereken ve mevzuatın öngördüğü süre boyunca; şikâyet ve vijilans kayıtları: tıbbi cihaz mevzuatının öngördüğü süre boyunca; analitik veriler: Google Analytics'te ayarlanan saklama süresi boyunca; hasta verileri: Veri İşleme Sözleşmesi kapsamında veri sorumlusunun talimatıyla — hizmet sona erdiğinde 30 gün dışa aktarılabilir, ardından 60 gün içinde silinir.
9. KVKK'nın 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru yöntemi
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe ve yazılı olarak aşağıdaki yollardan biriyle iletebilirsiniz:
- ıslak imzalı dilekçeyle, 1. bölümdeki adrese elden veya posta yoluyla,
- kayıtlı elektronik posta (KEP) ile: response.ortho@hs01.kep.tr,
- güvenli elektronik imza veya mobil imza ile imzalanmış e-posta ile: info@responseortho.com,
- daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden.
Başvurunuzda adınız soyadınız, imzanız (yazılı başvurularda), Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ile pasaport veya kimlik numaranız, tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz, telefon veya faks numaranız ve talebinizin konusu bulunmalıdır. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. Çerezler
Web sitesinin ve uygulamanın çalışması için zorunlu çerezler kullanılır (gizlilik tercihiniz, uygulama oturumu, iletişim formunda reCAPTCHA güvenlik çerezi). Google Analytics çerezleri ve IP'ye göre ülke önerisi yalnızca ana sayfadaki gizlilik bandında Kabul et seçeneğini işaretlemeniz hâlinde çalışır; tercihinizi ana sayfanın altındaki Cookie settings bağlantısından dilediğiniz zaman değiştirebilirsiniz. Reklam veya profilleme çerezi kullanmayız. Çerez adları, sağlayıcıları ve süreleri İngilizce bildirimdeki tabloda yer almaktadır.
12. Güncellemeler
Bu metin, hizmetlerimizde veya mevzuatta değişiklik olduğunda güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikleri hesap sahiplerine e-posta veya uygulama üzerinden bildiririz.