Gizlilik Politikası

1. Mimari Prensip: MINA Platform Verilerine Dokunmuyoruz

Önemli bir ayrım: Opinion AI'ın MINA platformu (TIS/SIT) kapsamında işlenen hasta, klinik, lab ve operasyonel veriler kurumun kendi altyapısında kalır; biz bu verileri toplamaz, işlemez ve saklamayız. Detaylı bilgi için Etik & Uyum sayfasına bakınız.

Bu Gizlilik Politikası yalnızca opinionmina.com web sitesinin kendisi (ziyaret, form, çerez) için toplanan verileri kapsar.

2. Hangi Verileri İşliyoruz?

a) Sizin doğrudan paylaştığınız bilgiler

• İletişim formu: ad-soyad, e-posta, mesaj
• İletişim formu: ad-soyad, firma, pozisyon, iş e-postası, ilgi alanı, notlar
• E-posta ile bizimle iletişime geçtiğinizde yazışma içerikleri

b) Otomatik olarak toplanan bilgiler

• IP adresi, tarayıcı tipi ve sürümü, işletim sistemi
• Ziyaret tarih/saat, görüntülenen sayfalar, kaynak (referrer) URL
• Çerez tanımlayıcıları (bkz. Çerez Tercihleri Bilgi Güvenliği Politikası)

3. Verileri Hangi Amaçla Kullanıyoruz?

• İletişim taleplerine yanıt vermek
• Talep ettiğiniz hizmet hakkında bilgi vermek
• Web sitesi performansını ölçmek ve iyileştirmek
• Yasal yükümlülükleri (KVKK, vergi mevzuatı vb.) yerine getirmek

Pazarlama amaçlı toplu e-posta gönderimi yapmıyoruz. İlettiğiniz bilgileri yalnızca sizinle iletişim için kullanırız.

4. Verileri Kimlerle Paylaşıyoruz?

Form ve iletişim verileriniz yalnızca Opinion AI ekibi ile paylaşılır. Üçüncü taraflara satılmaz, kiralanmaz veya aktarılmaz. İstisnalar:

• Yasal merciler tarafından zorunlu kılındığında (mahkeme kararı vb.)
• E-posta gönderimi için kullandığımız teknik altyapı sağlayıcıları (mailhost), yalnızca işlevsel amaçla ve sözleşmesel gizlilik yükümlülüğü altında

5. Verileri Ne Kadar Süre Saklarız?

• İletişim talepleri: talep kapanmasından sonra 24 ay
• Sunucu erişim logları: 6 ay
• Yasal yükümlülük gerektiriyorsa ilgili mevzuat süresi

Sürenin sonunda veriler güvenli şekilde silinir veya anonimleştirilir.

6. Güvenlik Önlemleri

• Tüm bağlantılar HTTPS (TLS 1.3) ile şifrelidir
• Veriler AES-256 şifreleme ile diskte tutulur
• Erişim rol bazlı (RBAC) ve çok faktörlü kimlik doğrulama gerektirir
• Düzenli güvenlik denetimleri ve sızma testleri uygulanır

7. Haklarınız (KVKK m. 11)

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m. 7 koşulları dahilinde silinmesini/yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuca itiraz etme
• Kanuna aykırı işleme sonucu zarara uğramanız hâlinde zararın giderilmesini talep etme

Detaylı süreç için KVKK Aydınlatma Metni ve aşağıdaki iletişim kanalları üzerinden başvuru yapabilirsiniz.

8. Çerezler

Web sitemiz, ziyaret deneyiminizi iyileştirmek için belirli çerezler kullanır. Detaylı bilgi ve tercih yönetimi için Çerez Tercihleri sayfasına bakınız.

9. Çocukların Korunması

Web sitemiz ve hizmetlerimiz 18 yaşın üzerindeki kullanıcılar için tasarlanmıştır. Bilerek 18 yaş altı kullanıcılardan veri toplamayız.

10. Politika Değişiklikleri

Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde web sitesinde duyuru yaparız. Yürürlük tarihi bu sayfanın tepesinde gösterilir.