1. Veri Sorumlusunun Kimliği
Kişisel verileriniz, veri sorumlusu sıfatıyla Clonify Labs ("Şirket") tarafından, işbu Aydınlatma Metni'nde belirtilen kapsam ve şartlarda işlenmektedir.
| Bilgi | Değer |
|---|---|
| Unvan | Clonify Labs |
| Adres | Cyberpark Dikmen GO, Ankara, Türkiye |
| E-posta | info@clonifylabs.com |
| KVKK başvuru | kvkk@clonifylabs.com |
| Telefon | +90 507 621 65 14 |
2. Veri Sorumlusu ve Veri İşleyen Sıfatlarımız
Şirketimiz, faaliyetleri kapsamında iki ayrı sıfatla hareket etmekte olup; ilgili kişinin Kanun'dan doğan taleplerini hangi tarafa yönelteceği bu ayrıma göre belirlenir.
- Veri sorumlusu sıfatıyla — Web sitesi ziyaretçileri, demo talebinde bulunan kişiler, bekleme listesine kayıt olanlar, iletişim formu gönderenler ve platform hesabı oluşturan klinik kullanıcıları bakımından veri sorumlusu Şirketimizdir.
- Veri işleyen sıfatıyla — Clonify Ops platformunda klinikler tarafından işlenen hasta verileri bakımından veri sorumlusu ilgili kliniktir. Şirketimiz, bu veriler bakımından yalnızca kliniğin talimatları doğrultusunda hareket eden veri işleyen konumundadır. Hasta verilerine ilişkin talepler, tedavinin yürütüldüğü kliniğe yöneltilmelidir.
3. İşlenen Kişisel Veriler ve Toplanma Yöntemi
Kişisel verileriniz, web sitemizde yer alan formların tarafınızca doldurulması veya platform hesabı oluşturulması suretiyle, kısmen otomatik yollarla elektronik ortamda elde edilmektedir.
| Kanal | İşlenen veriler |
|---|---|
| Demo talebi formu | Ad soyad, klinik adı, e-posta, telefon, ilgilenilen modüller, mesaj, dil tercihi |
| Bekleme listesi formu | Ad soyad, klinik/şirket, e-posta, telefon, görev, dil tercihi, açık rıza kaydı |
| İletişim formu | Ad soyad, e-posta, konu, mesaj içeriği, dil tercihi |
| Platform hesabı | E-posta, şifrelenmiş parola, ad soyad, klinik adı, şehir, telefon, rıza kaydı (onay + bölge) |
| Teknik kayıtlar | Oturum çerezleri, dil ve bölge tercihi çerezleri, sunucu erişim kayıtları, çerezsiz toplu ziyaret istatistikleri, form güvenlik doğrulamasına ilişkin teknik tarayıcı sinyalleri |
Web sitesinde reklam veya profilleme amacıyla üçüncü taraf izleme araçlarına yer verilmemektedir. Site trafiği, çerez kullanmayan ve Şirketimizin kendi sunucusunda çalışan ölçüm altyapısı üzerinden toplu istatistik olarak ölçülmekte olup; söz konusu veriler üçüncü taraflarla paylaşılmamaktadır.
4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Demo talebinin karşılanması, ürün tanıtımı ve randevu planlanması | İlgili kişinin talebi üzerine bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c) |
| Bekleme listesi yönetimi ve erken erişim duyuruları | Açık rıza (m.5/1) |
| İletişim taleplerinin yanıtlanması | Meşru menfaat (m.5/2-f) |
| Platform hesabının oluşturulması, kimlik doğrulama ve hizmetin sunulması | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi | Meşru menfaat (m.5/2-f) |
| Platform algoritmalarının ve yapay zekâ modellerinin, ilgili klinik tarafından rızası temin edilmiş verilerin tamamen anonimleştirilmesi (kimliksizleştirilmesi) suretiyle AR-GE süreçlerinde geliştirilmesi | Meşru menfaat (m.5/2-f) |
| Mevzuattan doğan saklama ve bilgi verme yükümlülükleri | Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) |
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, hizmetin sunulabilmesi için gerekli olduğu ölçüde ve Kanun'un 8. ve 9. maddelerinde öngörülen şartlara uygun olarak aşağıda belirtilen alıcı gruplarına aktarılabilmektedir:
- Sunucu barındırma hizmeti sağlayıcıları — Form kayıtları ve platform verileri, Avrupa Birliği sınırları içindeki bir veri merkezinde konumlanan ve Şirketimiz tarafından yönetilen sunucularda muhafaza edilmektedir.
- Web sitesi barındırma ve içerik dağıtım hizmeti sağlayıcıları — Web sitesi, Amerika Birleşik Devletleri merkezli bir barındırma sağlayıcısının altyapısı üzerinden yayımlanmakta olup; anılan sağlayıcı, sayfaların sunulması sırasında IP adresi gibi teknik istek verilerini işlemektedir.
- Form güvenlik doğrulaması sağlayıcıları — Demo, iletişim, bekleme listesi ve kayıt formlarında otomatik gönderimleri ayıklamak üzere ABD merkezli bir güvenlik doğrulama hizmeti kullanılır. Form içeriği bu sağlayıcıya iletilmez; tarayıcı ortamına ilişkin teknik sinyaller ve IP adresi işlenir.
- E-posta iletim altyapısı sağlayıcıları — Bildirim ve kampanya e-postaları Şirketimizin posta sunucusundan gönderilmekte olup; iletim sırasında e-posta altyapı sağlayıcımız üzerinden geçiş yapılabilmektedir.
- Yetkili kamu kurum ve kuruluşları — Yalnızca mevzuatın zorunlu kıldığı hâllerde ve talep edilen kapsamla sınırlı olarak.
Verilerin yurt dışında barındırılması, Kanun'un 9. maddesi anlamında yurt dışına aktarım niteliğindedir. Söz konusu aktarım, formlarımızda yer alan onay kutusu aracılığıyla verilen açık rızaya veya talebin yerine getirilmesi bakımından zorunlu olmasına dayanmaktadır. Açık rıza, kvkk@clonifylabs.com adresine yapılacak bildirimle her zaman geri alınabilir; geri alma, bu tarihe kadar gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
Kişisel verileriniz, pazarlama amacıyla üçüncü kişilere satılmamakta, kiralanmamakta veya devredilmemektedir.
6. Kişisel Verilerin Saklanma Süreleri
| Veri | Saklama süresi |
|---|---|
| Demo ve iletişim talepleri | Talebin sonuçlanmasından itibaren 2 yıl |
| Bekleme listesi kaydı | Rıza geri alınana kadar veya en çok 3 yıl |
| Platform hesabı ve üyelik kayıtları | Hesap kapatıldıktan sonra 10 yıl (ticari mevzuat) |
| Sunucu erişim ve güvenlik kayıtları | 12 ay |
Saklama süresinin sona ermesi hâlinde kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik hükümleri çerçevesinde silinir, yok edilir veya anonim hâle getirilir.
7. İlgili Kişinin Kanun'un 11. Maddesinde Sayılan Hakları
İlgili kişi sıfatıyla, veri sorumlusuna başvurmak suretiyle aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
8. Başvuru Usulü
Kanun'un 13. maddesi uyarınca taleplerinizi kvkk@clonifylabs.com adresine elektronik posta yoluyla veya Cyberpark Dikmen GO, Ankara, Türkiye adresine yazılı olarak iletebilirsiniz. Başvuruda adınız, soyadınız, iletişim bilgileriniz ve talebin konusu açıkça belirtilmelidir.
Başvurular, talebin niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Sorularınız için: kvkk@clonifylabs.com