Gizlilik Politikası

[Company Name] ("biz", "bize", "bizim") DNA'nızı anlamanıza yardımcı olan bir genomik analiz platformu işletmektedir. Gizliliğinizi ciddiye alıyoruz — özellikle mevcut en kişisel bilgiler arasında yer alan genetik veriler söz konusu olduğunda.

Bu politika hangi verileri topladığımızı, neden topladığımızı, nasıl koruduğumuzu ve hangi haklara sahip olduğunuzu açıklamaktadır. Web sitemizin ve hizmetlerimizin tüm kullanıcıları için geçerlidir.

Kişisel verileri Genel Veri Koruma Yönetmeliği (AB 2016/679, "GDPR") ve yürürlükteki ulusal veri koruma yasalarına uygun olarak işliyoruz. Genetik verilerin işlenmesi için hukuki dayanağımız, GDPR Madde 9(2)(a) gereğince açık onayınızdır.

Genetik veriler, GDPR Madde 9 kapsamında kişisel verilerin "özel kategorisi" olarak sınıflandırılır. Bunları yalnızca herhangi bir analiz başlamadan önce özel onay sayfamızda ayrı olarak sağladığınız açık ve bilgilendirilmiş onayınızla işleriz.

Genetik verilerinizi aşağıdaki amaçlarla işliyoruz:

• Kişiselleştirilmiş genomik raporunuzun oluşturulması (sağlık özellikleri, taşıyıcı durumu, sağlıklı yaşam bilgileri)
• Genetik varyantlarınızın yapay zeka destekli yorumlanması
• Profilinizle ilgili yeni araştırmalar hakkında bilgilendirilmeniz (yalnızca tercih ederseniz)

Genetik verilerinizi sigorta taahhütnamesi, istihdam kararları, reklam veya onay verdiğiniz amaçların ötesinde herhangi bir amaçla kullanmıyoruz. Verilerinizi üçüncü taraflara satmıyoruz. Asla.

Verileriniz yalnızca Avrupa Birliği içinde saklanmakta ve işlenmektedir. Aşağıdaki güvenlik önlemlerini uygulamaktayız:

• Bekleyen ve aktarım halindeki verilerin şifrelenmesi — tüm genetik dosyalar ve kişisel veriler AES-256 ile şifrelenir. Tüm bağlantılar TLS 1.3 kullanır.
• AB merkezli altyapı — verileriniz Supabase'in Frankfurt (Almanya) bölgesinde saklanır. İşlem gücü, Fransa'da bulunan Scaleway GPU sunucularında çalışır.
• HDS sertifikası — bilgi işlem sağlayıcımız (Scaleway), Fransa'da sağlık verilerinin barındırılması için en yüksek standart olan Fransız Hébergeur de Données de Santé (HDS) sertifikasına sahiptir.
• Erişim kontrolleri — genetik verilere erişim otomatik işleme hatlarıyla sınırlıdır. Ham genetik dosyanızı hiçbir insan incelemez.

Platformu işletmek için sınırlı sayıda alt işleyici kullanıyoruz. Her biri güvenlik uygulamaları ve GDPR uyumluluğu esas alınarak seçilmiştir.

Verilerinizi başka herhangi bir üçüncü tarafla paylaşmıyoruz. Yeni bir alt işleyici eklememiz durumunda bu politikayı güncelleyecek ve sizi bilgilendireceğiz.

GDPR kapsamında kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim hakkı — hakkınızda tuttuğumuz tüm kişisel verilerin bir kopyasını talep edebilirsiniz.
• Düzeltme hakkı — hatalı kişisel verilerin düzeltilmesini talep edebilirsiniz.
• Silme hakkı — verilerinizin silinmesini talep edebilirsiniz. Genetik dosyalarınızı ve hesabınızı istediğiniz zaman hesap ayarlarınızdan silebilirsiniz.
• Veri taşınabilirliği hakkı — verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta alabilirsiniz.
• Onayı geri çekme hakkı — genetik veri onayınızı istediğiniz zaman geri çekebilirsiniz. Bu, geri çekmeden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.
• Şikayette bulunma hakkı — yerel veri koruma otoritenize başvurabilirsiniz (Fransa'da: CNIL).

Bu haklardan herhangi birini kullanmak için privacy@[domain].com adresinden bize ulaşın veya hesap ayarlarınızdaki self-servis seçeneklerini kullanın. 30 gün içinde yanıt vereceğiz.

Çerezleri yalnızca kimlik doğrulama amacıyla kullanıyoruz:

• Oturum çerezi (HttpOnly, Secure) — oturumunuzu açık tutan bir JWT belirteci. JavaScript tarafından erişilemez ve yalnızca HTTPS üzerinden iletilir.

İzleme çerezleri, reklam çerezleri veya üçüncü taraf analiz araçları kullanmıyoruz. Çerezlerimiz hizmetin işleyişi için kesinlikle gerekli olduğundan çerez onay bildirimi gerekmemektedir (eGizlilik Yönergesi, Madde 5(3) muafiyeti).

Hizmetimiz 18 yaşın altındaki kişilere yönelik değildir. Reşit olmayanlardan bilerek kişisel veri toplamıyoruz. Bir çocuğun bize veri sağladığını düşünüyorsanız, lütfen derhal bizimle iletişime geçin; verileri sileceğiz.

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda — özellikle genetik verileri nasıl ele aldığımız konusunda — sizi e-posta ile bilgilendireceğiz ve platformda bir bildirim yayımlayacağız. Bu sayfanın üst kısmındaki "Son güncelleme" tarihi her zaman en güncel sürümü yansıtır.

Bu gizlilik politikası veya verilerinizi nasıl ele aldığımız hakkında sorularınız varsa bizimle iletişime geçin:

Gizlilikle ilgili tüm sorulara 30 gün içinde yanıt vermeyi hedefliyoruz.