LABXONIC (ZAFER SARITAÇ) – KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ
Veri Sorumlusu: Zafer SARITAÇ (Ticari faaliyetlerini "Labxonic" markası altında yürütmektedir.) Adres: [ ŞEHİTLER MAH. CEREN SK. NO: 2 İÇ KAPI NO: 2 ESENYURT/İSTANBUL ] Vergi No : 7500383348
Zafer SARITAÇ (bundan böyle "Labxonic" veya "İşletme" olarak anılacaktır) olarak; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, sunmuş olduğumuz Mac/Linux sunucu kiralama, yapay zeka (AI) asistan hizmetleri, veritabanı yönetimi ve hastane bilgi yönetim sistemleri (HBYS) kapsamındaki faaliyetlerimiz sırasında elde ettiğimiz kişisel verilerinizin güvenliğine azami önem veriyoruz.
İşbu aydınlatma metni, kişisel verilerinizin hangi amaçlarla işlendiği, kimlere aktarıldığı ve haklarınız konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Hangi Kişisel Verilerinizi İşliyoruz?
Faaliyet alanımızın genişliği (Hosting, Yazılım, Sağlık Teknolojileri) gereği işlenen veriler kategorize edilmiştir:
- Kimlik ve İletişim Verileri: Ad, soyad, T.C. kimlik numarası (fatura kesimi için zorunludur), e-posta adresi, telefon numarası, adres bilgisi.
- Müşteri İşlem Verileri: Sipariş geçmişi, talep edilen sunucu konfigürasyonları (Mac Mini, GPU vb.), ödeme kayıtları ve fatura bilgileri.
- İşlem Güvenliği Verileri (Sunucu & Hosting): IP adresleri, erişim logları (5651 sayılı kanun gereği), VPN ve tünel bağlantı kayıtları, Mac adresleri.
- Yapay Zeka ve Asistan Verileri (Arissa Hizmeti):
- Ses ve Metin Verileri: Asistan hizmeti kapsamında işlenen ses kayıtları (Speech-to-Text süreçleri için) ve yazılı komutlar.
- Kullanıcı İçerikleri: Sisteme yüklenen dosyalar (Excel, PDF vb.) ve asistanın oluşturduğu özet veriler.
- Özel Nitelikli Kişisel Veriler (Sağlık Yazılımları Kapsamı):
- Labxonic, sağlık kuruluşlarına teknik altyapı ve yazılım desteği sağladığı durumlarda "Veri İşleyen" sıfatıyla hareket eder. Bu kapsamda, hastane sistemlerinde (HBYS) barındırılan sağlık verileri, ilgili sağlık kuruluşunun talimatları doğrultusunda şifreli sunucularda saklanabilir.
2. Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?
Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
A. Sunucu ve Veri Merkezi Hizmetleri:
- Hizmetin ifası, sunuculara uzaktan erişimin sağlanması ve teknik destek süreçleri.
- Bilgi güvenliği süreçlerinin yürütülmesi ve siber saldırıların engellenmesi.
- Yasal mevzuattan kaynaklı log tutma yükümlülüklerinin yerine getirilmesi.
B. Yapay Zeka (Arissa) ve Yazılım Hizmetleri:
- Yapay zeka modellerinin kullanıcı komutlarını işlemesi ve cevap üretmesi.
- Kullanıcıya özel asistan deneyiminin (hafıza özelliği vb.) sağlanması.
- Mobil ve masaüstü uygulamalar arası senkronizasyon.
C. Ticari ve Hukuki Süreçler:
- Fatura düzenlenmesi, cari hesap takibi ve finansal operasyonlar.
- Yetkili kamu kurum ve kuruluşlarına bilgi verilmesi.
3. Kişisel Verilerin Aktarımı
Verileriniz, kural olarak üçüncü kişilerle paylaşılmamaktadır. Ancak aşağıdaki durumlarda aktarım yapılabilir:
- Yasal Zorunluluk: Mahkemeler, savcılıklar, Emniyet birimleri ve vergi daireleri gibi yetkili kamu kurumlarının talep etmesi halinde.
- Teknik Zorunluluk (İş Ortakları): Ödeme altyapısı sağlayıcıları (Sanal POS firmaları) ve e-fatura entegratörleri ile sınırlı olmak üzere.
- Not: Arissa Elite ve Özel Sunucu hizmetlerinde verileriniz donanım dışına veya 3. parti bulut sağlayıcılara aktarılmaz, Labxonic bünyesindeki fiziksel sunucularda tutulur.
4. Veri Toplama Yöntemi ve Hukuki Sebebi
Verileriniz; Labxonic web sitesi, mobil uygulamalar, müşteri sözleşmeleri, e-posta yazışmaları ve sunucu erişim protokolleri aracılığıyla elektronik ortamda toplanmaktadır. Bu işlemeler; KVKK Madde 5’te belirtilen "Bir sözleşmenin kurulması veya ifası" (hizmet alımı), "Hukuki yükümlülüğün yerine getirilmesi" (fatura/log tutma) ve "Veri sorumlusunun meşru menfaati" hukuki sebeplerine dayanmaktadır.
5. İlgili Kişinin Hakları (KVKK Madde 11)
Veri sahibi olarak, Zafer SARITAÇ- Labxonic işletmesine başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- Verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme,
- Verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme haklarına sahipsiniz.
Başvuru Yöntemi: Taleplerinizi yazılı olarak ŞEHİTLER MAH. CEREN SK. NO: 2 İÇ KAPI NO: 2 ESENYURT/ İSTANBUL adresine posta yoluyla veya [email protected] adresine e-posta yoluyla iletebilirsiniz.