Gizlilik ve Veri İşleme Taahhüdü
Bu taahhüt, Müşteri Portalı'na veya e-posta yoluyla bize ilettiğiniz veri setleri, şartnameler, proje taslakları ve diğer belgeler ("Müşteri Materyali") için uyguladığımız gizlilik ve veri güvenliği kurallarını düzenler. Mesafeli Hizmet Sözleşmesi'nin ayrılmaz parçasıdır.
1. Gizlilik
- Müşteri Materyali ile hizmet kapsamında ürettiğimiz tüm çıktılar gizli bilgi kabul edilir; yalnızca talep ettiğiniz hizmetin yürütülmesi amacıyla kullanılır ve aşağıda sayılan alt işleyenler dışında üçüncü kişilerle paylaşılmaz.
- Müşteri Materyali; yapay zekâ modellerinin eğitimi, başka müşterilere yönelik çalışmalar, pazarlama veya referans amacıyla yazılı izniniz olmadan kullanılmaz. Referans olarak yalnızca, izin vermeniz hâlinde, sizi ve verilerinizi tanımlamayacak şekilde anonimleştirilmiş genel bir proje tanımı paylaşılabilir.
- Gizlilik yükümlülüğü sözleşmenin sona ermesinden sonra da devam eder. Kanunen yetkili mercilerin talebi hâlinde yapılacak açıklamalar saklıdır; mevzuat izin verdiği ölçüde bu durum size bildirilir.
2. Rollerimiz: Veri Sorumlusu ve Veri İşleyen
Müşteri Materyali içinde üçüncü kişilere ait kişisel veriler (ör. anket katılımcıları, hastalar, müşterileriniz, çalışanlarınız) bulunuyorsa, bu veriler bakımından KVKK anlamında veri sorumlusu sizsiniz. Sumerion Core bu verileri yalnızca sizin adınıza, talimatlarınız doğrultusunda ve sözleşme konusu hizmetle sınırlı olarak işleyen veri işleyendir.
3. Sizin Yükümlülükleriniz
- Mümkün olan her durumda veri setlerini yüklemeden önce anonimleştirmenizi (ad, T.C. kimlik no, telefon, açık adres gibi doğrudan tanımlayıcıları çıkarmanızı) rica ederiz. Analiz için gerekmeyen kişisel verileri yüklemeyin.
- Kişisel veri içeren materyal yüklüyorsanız; ilgili kişileri aydınlattığınızı, gerekli hukuki dayanağa (gerekiyorsa açık rıza veya etik kurul onayına) sahip olduğunuzu ve verileri bize aktarmaya yetkili olduğunuzu beyan edersiniz. Bu beyan, portalda dosya yüklerken ayrıca onayınıza sunulur.
- Sağlık verisi gibi özel nitelikli kişisel verileri yalnızca zorunluysa, anonimleştirilmiş veya takma adlandırılmış (pseudonymised) biçimde paylaşın.
- Akademik çalışmalarda analiz çıktılarının kullanımı, raporlanması ve atıf kurallarına uyulması sizin sorumluluğunuzdadır.
4. Uyguladığımız Güvenlik Önlemleri
- Yüklenen dosyalar, yalnızca Sumerion Core yetkililerinin erişebildiği, herkese açık bağlantı paylaşımı kapalı özel bir bulut klasöründe tutulur.
- Portal şifreleri geri döndürülemez biçimde (tuzlanmış ve çok turlu özet fonksiyonuyla) saklanır; şifrenizi biz dâhil kimse göremez.
- Portal oturumları süreli anahtarlarla korunur; hatalı giriş denemeleri sınırlandırılır; tüm bağlantılar HTTPS ile şifrelenir.
- Müşteri Materyali, analiz amacıyla yalnızca güvenli çalışma ortamlarına indirilir ve iş tamamlandığında bu yerel kopyalar da silinir.
- Teslim edilen raporlar yalnızca sizin e-posta adresinizle paylaşılır.
5. Alt İşleyenler
Hizmeti sunarken aşağıdaki altyapı sağlayıcılarını kullanırız. Bu sağlayıcılar verilerinize yalnızca altyapı hizmeti sunmak için gerektiği ölçüde erişebilir:
- Google LLC (Google Workspace: Drive, Sheets, Apps Script, Gmail) – dosya depolama, portal veritabanı, e-posta bildirimleri,
- Cloudflare, Inc. – web sitesinin barındırılması,
- Shopier – yalnızca ödeme işlemleri (Müşteri Materyali'ne erişimi yoktur).
Yeni bir alt işleyen kullanmaya başlarsak bu sayfayı güncelleriz.
6. Saklama ve İmha
- Portala yüklenen dosyalar, teslimden itibaren en geç 14 gün içinde; teslim edilmeyen taleplerde yüklemeden itibaren en geç 60 gün içinde otomatik olarak ve kalıcı biçimde silinir.
- Talep başlığı, durum, bedel ve sözleşme onay kayıtları gibi hizmet kayıtları, yasal saklama süreleri boyunca tutulur; bunlar veri setinizin içeriğini kapsamaz.
- Dosyalarınızın süre dolmadan silinmesini istiyorsanız adresine yazmanız yeterlidir.
7. Veri İhlali Bildirimi
Müşteri Materyali'ni etkileyen bir güvenlik ihlalini öğrendiğimizde, sizi gecikmeksizin ve her durumda en geç 72 saat içinde; ihlalin niteliği, etkilenen veriler ve alınan önlemler hakkında bilgilendiririz. Veri sorumlusu olarak Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere yapmanız gereken bildirimler için ihtiyaç duyacağınız bilgileri sağlarız.
8. Fikri Mülkiyet
Müşteri Materyali'nin tüm hakları size aittir. Hizmet kapsamında sizin için hazırlanan analiz tabloları, modeller, raporlar ve iş paketleri üzerindeki kullanım hakları, hizmet bedelinin tamamen ödenmesiyle birlikte size geçer. Sumerion Core'un hizmetten önce sahip olduğu genel yöntem, şablon ve yazılım araçları üzerindeki hakları saklıdır.