1. Veri sorumlusu ve iletişim
Veri sorumlusunun nihai ticari/hukuki unvanı ve tebligata elverişli adresi canlı yayına geçmeden önce bu bölüme eklenecektir. Elektronik iletişim için admin@logomentis.com kullanılabilir.
2. İşlenebilecek veri kategorileri
Kimlik ve iletişim bilgileri, talep/proje bilgileri, sözleşme ve işlem kayıtları, teknik güvenlik kayıtları, ödeme ve faturalama için gerekli bilgiler ile kullanıcının hizmet kapsamında ilettiği araştırma materyalleri işlenebilir. Araştırma dosyalarında sağlıkla ilişkili değişkenler bulunabilir; ancak doğrudan kimlik belirleyici hasta/katılımcı bilgileri kabul edilmez.
3. İşleme amaçları
- İletişim ve ön değerlendirme taleplerinin yanıtlanması,
- Talep edilen hizmetin kapsamının, uygulanabilirliğinin ve güvenli veri akışının değerlendirilmesi,
- Sözleşmenin kurulması ve hizmetin yürütülmesi,
- Bilgi güvenliği, erişim kontrolü, hata ve kötüye kullanımın önlenmesi,
- Muhasebe, faturalama ve hukuki yükümlülüklerin yerine getirilmesi,
- Uyuşmazlık halinde hakların tesisi, kullanılması veya korunması.
4. Sağlık araştırması verileri ve anonimleştirme
Sağlık verileri KVKK bakımından özel nitelikli kişisel veri kapsamında olabilir. Bu nedenle araştırma dosyalarında ad-soyad, T.C. kimlik numarası, telefon, e-posta, açık adres, hasta fotoğrafı, protokol numarası veya kişiyi doğrudan tanımlayan benzeri unsurlar bulunmamalıdır. Yeniden tanımlamaya yarayan kod anahtarları LogoMentis/DataMedLab ile paylaşılmamalıdır.
Bir veri setinin yalnızca isim alanının kaldırılması her durumda anonimleştirme anlamına gelmeyebilir. Proje sahibi, veri setinin niteliğine göre yeniden tanımlama riskini değerlendirmek ve gerekli veri azaltma/anonimleştirme işlemlerini yapmakla sorumludur.
5. Hukuki sebepler
Kişisel veriler, somut sürece göre sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, meşru menfaat ve gerekli olduğu hallerde açık rıza dahil 6698 sayılı Kanun'da öngörülen hukuki sebeplere dayanılarak işlenebilir. Özel nitelikli kişisel veriler bakımından yürürlükteki özel işleme şartları ayrıca gözetilir.
6. Veri aktarımı ve hizmet sağlayıcılar
Barındırma, güvenli dosya aktarımı, e-posta, ödeme veya teknik altyapı sağlayıcılarından yararlanılması halinde yalnız gerekli veriler, hizmetin gerektirdiği ölçüde ve uygun sözleşmesel/teknik tedbirlerle işlenebilir. Yurt dışına veri aktarımı söz konusu olursa yürürlükteki KVKK aktarım hükümleri ve gerekli güvenceler ayrıca uygulanır.
7. Saklama ve silme
Veriler işleme amacı, sözleşmesel ihtiyaç ve yasal saklama yükümlülükleriyle sınırlı süre boyunca tutulur. Proje dosyaları için ayrıca saklama/silme politikası uygulanır; hizmet amacı ortadan kalktığında ve saklamayı gerektiren hukuki sebep bulunmadığında veriler silinir, yok edilir veya uygun biçimde anonim hale getirilir.
8. Veri güvenliği
Erişimlerin sınırlandırılması, yetkilendirme, şifreli aktarım, güvenli saklama, güncel yazılım bileşenleri, olay kayıtları ve gerektiğinde yedekleme gibi teknik ve idari tedbirler risk düzeyine göre uygulanır. Kullanıcıların e-posta veya WhatsApp üzerinden doğrudan kimlik belirleyici hasta verisi göndermemesi gerekir.
9. İlgili kişinin hakları
6698 sayılı Kanun kapsamındaki ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarım yapılan üçüncü kişileri bilme, düzeltme, şartları oluştuğunda silme/yok etme ve mevzuatta düzenlenen diğer haklarını kullanabilir.
10. Başvuru
Elektronik ön başvurular admin@logomentis.com adresine iletilebilir. KVKK kapsamında geçerli başvuru yöntemleri ve veri sorumlusunun resmi başvuru adresi, hukuki yapı kesinleştirildiğinde ayrıca yayımlanacaktır.
Bu metin site için hazırlanmış kapsamlı bir çalışma taslağıdır. Canlı yayından önce veri sorumlusunun hukuki kimliği, kullanılan gerçek altyapı sağlayıcıları, yurt dışı aktarım durumu ve saklama süreleri üzerinden hukuk/KVKK uzmanı tarafından son kontrol yapılması uygundur.