1. Veri sorumlusu
Veri sorumlusu: MEDPOV. İletişim ve varsa açık adres/telefon bilgileri İletişim sayfasında güncel olarak yayımlanır.
2. İşlenen kişisel veriler
- Kimlik/hesap: ad ve hesapla bağlantılı kullanıcı kimlikleri.
- İletişim: e-posta adresi ve kullanıcı tarafından iletilen iletişim bilgileri.
- İşlem güvenliği: IP adresi, oturum, erişim/audit kayıtları, API anahtar meta verileri ve güvenlik olayları.
- Müşteri/Developer işlemleri: istemci adı, şirket bilgisi girilmişse şirket adı, paket/limit ve API kullanım bilgileri.
3. İşleme amaçları
- Hesap, oturum, API anahtarı ve erişim yönetimi.
- Hizmetin güvenliği, kötüye kullanımın önlenmesi ve olay incelemesi.
- API limitlerinin uygulanması, hizmetin ölçümlenmesi ve teknik operasyon.
- Kullanıcı taleplerinin cevaplanması.
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve hukuki hakların korunması.
4. Hukuki sebepler
Kişisel veriler; somut işleme faaliyetine göre Kanun’un 5. maddesinde yer alan sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenebilir.
Açık rıza gerektiren ayrı ve isteğe bağlı bir işlem yapılması halinde aydınlatma ile açık rıza süreci birbirinden ayrı yürütülür.
5. Toplama yöntemi
Veriler; web sitesi ve developer/admin panelleri, API istekleri, sunucu ve güvenlik kayıtları ile kullanıcının doğrudan iletişimi üzerinden otomatik veya kısmen otomatik yöntemlerle elde edilebilir.
6. Aktarım
Veriler, hizmetin sunulması için gerekli barındırma ve teknik altyapı tedarikçilerine, hukuki danışmanlık veya güvenlik desteği alınması halinde ilgili hizmet sağlayıcılara ve yasal talep bulunması halinde yetkili kamu kurumlarına amaçla sınırlı şekilde aktarılabilir.
Harita sayfasında kullanılan bazı üçüncü taraf ağ ve açık veri servisleriyle tarayıcı doğrudan bağlantı kurabileceğinden teknik bağlantı verileri ilgili servislerce işlenebilir.
Kişisel verilerin yurt dışına aktarılmasının söz konusu olduğu durumlarda 6698 sayılı Kanun’un 9. maddesinde öngörülen aktarım şartları ve uygun güvence mekanizmaları uygulanır.
7. Kanun’un 11. maddesi kapsamındaki haklar
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
- Kanundaki şartları oluştuğunda silme veya yok etme talep etme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuç ortaya çıkmasına itiraz etme.
- Kanuna aykırı işleme nedeniyle zarar doğması halinde zararın giderilmesini talep etme.
8. Başvuru
Haklarınıza ilişkin başvuruda kimliğinizi ve talebinizi açıkça belirtmeniz gerekir. Güncel başvuru kanalı İletişim sayfasında yayımlanır. Başvurular, 6698 sayılı Kanun ve ilgili ikincil mevzuata uygun biçimde değerlendirilir.