Erişim talebi aydınlatma metni

Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla [VERİ SORUMLUSU] (adres: [ADRES], e-posta: info@integrio.io) tarafından aşağıda açıklanan şekilde işlenir. Bu metinde “biz” ifadesi veri sorumlusunu anlatır.

İşlenen kişisel veriler

Kimlik

Ad ve soyad.

İletişim

E-posta adresi; paylaşmayı seçerseniz telefon numarası.

Mesleki

Çalıştığınız şirket ve göreviniz.

Talep süreci

Talebinizin tarihi ve aşaması (ör. görüşüldü, demo, erişim açıldı), sizinle yapılan görüşmelere ilişkin ekip notları, açık rıza verdiğiniz an, e-posta adresinizin doğrulanıp doğrulanmadığı.

Hesap güvenliği

Şifreniz (yalnızca geri döndürülemez biçimde, özetlenmiş/hash’lenmiş olarak saklanır; biz dahil kimse açık hâlini göremez), oturum ve giriş kayıtları, e-posta doğrulama bağlantısının özeti ve IP adresinizin tuzlanmış SHA-256 özeti (hash). Ham IP adresiniz saklanmaz; özet yalnızca aynı ağdan gelen çok sayıda denemeyi sınırlamak için kullanılır.

Formda istenmeyen hiçbir veriyi, özellikle sağlık verisi gibi özel nitelikli kişisel verileri paylaşmamanızı rica ederiz.

İşleme amaçları

• Erişim talebinizin değerlendirilmesi: talebinizi kaydetmek, ekibimizce incelemek ve Sağlık Haritası’na erişim verilip verilmeyeceğine karar vermek.
• Hesabınızın oluşturulması ve yürütülmesi: kayıt sırasında belirlediğiniz e-posta ve şifreyle hesap açmak, onaylandığında erişiminizi açmak, gerektiğinde kapatmak, oturumlarınızı yönetmek ve talep etmeniz hâlinde geçici şifre oluşturmak.
• Sizinle iletişim: talebinizle ilgili bilgi vermek, görüşme ya da demo planlamak, erişiminizin açıldığını bildirmek ve e-posta adresinizi doğrulamak.
• Bilgi güvenliği: formun ve hesabın kötüye kullanılmasını önlemek (ör. deneme sayısını sınırlamak) ve yetkisiz erişimi engellemek.

Verileriniz bu amaçlar dışında kullanılmaz, satılmaz ve pazarlama listelerine eklenmez.

Toplama yöntemi ve hukuki sebepler

Verileriniz, sunum sayfasındaki erişim talep formunu doldurmanızla elektronik ortamda ve otomatik yollarla; talep sürecindeki notlar ise ekibimizce toplanır. Hukuki sebepler (KVKK m. 5):

• Sözleşmenin kurulması veya ifası (m. 5/2-c): hesabınızın açılması, erişiminizin açılıp kapatılması ve hesabın yürütülmesi.
• Meşru menfaat (m. 5/2-f): talebinizin değerlendirilmesi, sizinle iletişim kurulması ve kötüye kullanımın önlenmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
• Hukuki yükümlülük (m. 5/2-ç): kişisel verilerin güvenliğine ilişkin yükümlülüklerimiz (KVKK m. 12) kapsamında güvenlik kayıtlarının tutulması.
• Açık rıza (m. 5/1 ve m. 9): formda işaretlediğiniz açık rıza; özellikle verilerinizin yurt dışındaki sunucularda saklanması ve yurt dışındaki hizmet sağlayıcılara aktarılması için.

Aktarım ve yurt dışındaki hizmet sağlayıcılar

Verileriniz, yalnızca yukarıdaki amaçlar için ve hizmetin gerektirdiği ölçüde, veri işleyen olarak çalışan şu hizmet sağlayıcılara aktarılır:

• Supabase, Inc. — veritabanı, kimlik doğrulama ve sunucu fonksiyonları. Verileriniz Avrupa Birliği’nde, Almanya’nın Frankfurt bölgesindeki sunucularda saklanır.
• Resend, Inc. (Amerika Birleşik Devletleri) — e-posta gönderimi. Otomatik e-postalar başladığında, size gönderilecek e-postalar için ad ve e-posta adresiniz bu hizmete aktarılır.

Bu aktarımlar KVKK m. 9 kapsamında yurt dışına aktarım niteliğindedir ve hizmet sağlayıcılarla yapılan standart sözleşmelere (m. 9/4) ve/veya formda verdiğiniz açık rızaya (m. 9/6-a) dayanır. Alıcı ülkelerde Türkiye’dekiyle aynı düzeyde koruma bulunmayabileceğini ve yabancı makamların hukukları uyarınca verilere erişim talep edebileceğini hatırlatırız. Bunların dışında verileriniz, yalnızca hukuken zorunlu olduğunda yetkili kamu kurum ve kuruluşlarıyla paylaşılır.

Saklama süresi

• Talep ve hesap verileri: erişiminiz sürdüğü müddetçe; talebiniz reddedilir ya da erişiminiz sona ererse en geç 1 yıl içinde silinir, yok edilir veya anonim hâle getirilir.
• IP adresi özetleri: deneme sınırı için gereken süre boyunca; en geç 30 gün içinde silinir.
• E-posta doğrulama bağlantıları: 7 gün geçerlidir, ardından kullanılamaz.

Hukuki bir uyuşmazlık ya da yasal saklama yükümlülüğü varsa veriler, bu durumun gerektirdiği süre boyunca saklanabilir. Silme talebinizi her zaman iletebilirsiniz (bkz. 7).

KVKK m. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

1. a)Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. b)İşlenmişse buna ilişkin bilgi talep etme,
3. c)İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. ç)Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. d)Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. e)KVKK m. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. f)(d) ve (e) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. g)İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. ğ)Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o ana kadar yapılan işlemeyi etkilemez. Rızanın geri alınması, hizmetin yurt dışındaki sunucular olmadan sunulamaması nedeniyle hesabınızın kapatılmasıyla sonuçlanabilir.

Nasıl başvurursunuz?

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe ve yazılı olarak [ADRES] adresine iletebilir; kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imzayla veya bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@integrio.io adresine gönderebilirsiniz.

Başvurunuzda adınız soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport ya da kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ya da faks numaranız ve talebinizin konusu yer almalıdır.

Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız ya da süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul’a şikâyette bulunabilirsiniz (KVKK m. 14).