Nerida Health — Gizlilik Bildirimi
Sürüm 1 · Yürürlük tarihi 5 Ekim 2026 · Kalıcı kopya: https://neridahealth.com/tr/legal/privacy-notice/v1/
Özet
- Biz kimiz. Nerida Health, Delaware'de kurulu bir şirket olan Nerida, Inc. (2810 N Church St STE 89909, Wilmington, DE 19802) tarafından işletilir. Gizlilik iletişimi: privacy@neridahealth.com.
- Hangi bilgileri tutuyoruz. Hesap bilgileriniz, sizin ve bakım ekibinizin girdiği sağlık kayıtları ve mesajlar, dosyalar, paylaşım izinleri, plan ve ödeme durumu, bildirimler için cihaz bilgileri, güvenlik ve erişim kayıtları ve destek ekibine gönderdikleriniz.
- Neden. İstediğiniz hizmeti sunmak, belirlediğiniz izinleri uygulamak, hesapları ve planları yönetmek, size yardım etmek, hizmeti güvende tutmak ve yasal yükümlülüklerimizi yerine getirmek için.
- Asla yapmadıklarımız. Bilgilerinizi satmayız, reklam göstermeyiz, üçüncü taraf izleyiciler kullanmayız ve bilgilerinizi yapay zekâ modellerini eğitmek için kullanmayız.
- Kimler görür. Yalnızca sizin veya sağlık profesyonelinizin izin verdiği kişiler, gerektiğinde yetkili personelimiz ve 5. bölümde sayılan hizmet sağlayıcılar.
- Nerede. Sunucularımız Frankfurt'ta (Almanya), Amazon Web Services üzerindedir. Bazı hizmet sağlayıcılar Amerika Birleşik Devletleri dahil başka ülkelerde çalışır.
- Ne kadar süre. Hesap bilgileri: hesabınızı kapattıktan sonra 14 güne kadar. Klinik kayıtlar ve mesajlar: sizi tedavi eden sağlık profesyonelinin yasal olarak saklaması gereken süre boyunca.
- Haklarınız. Bilgilerinizi görmeyi, düzeltmeyi, silmeyi veya bir kopyasını almayı isteyebilir ve şikâyette bulunabilirsiniz. Haklarınız hiçbir zaman ödeme yapmanıza bağlı değildir.
- Koşullarımızı kabul etmeniz, sağlık bilgilerinizin herhangi bir şekilde kullanılmasına onay vermeniz anlamına gelmez. Onayınız gerektiğinde bunu sizden ayrıca isteriz.
1. Kim sorumludur
İşleten: Delaware'de kurulu bir şirket olan Nerida, Inc., 2810 N Church St STE 89909, Wilmington, DE 19802; iletişim hello@neridahealth.com; gizlilik iletişimi privacy@neridahealth.com. Yöneticimiz Melbourne'den (Avustralya) çalışmaktadır. Bir veri koruma görevlisi atamadık.
Hesapların, güvenliğin, faturalandırmanın ve desteğin nasıl işleyeceğine biz karar veririz; bu nedenle bu bilgilerden biz sorumluyuz. Klinik kayıtlarınızın bakımınız için nasıl kullanılacağına sağlık profesyoneliniz veya kliniğiniz karar verir; bu bilgilerden onlar sorumludur ve biz bu bilgileri onlar adına işleriz (Amerika Birleşik Devletleri'nde, HIPAA kapsamındaki bir kuruluş için onun iş ortağı olarak). Kendi sağlık günlüğünüze kendiniz için kaydettiğiniz bilgilerden biz sorumluyuz. Sağlık profesyonelinizin, size verdiği bakım için kendi gizlilik bildirimi olabilir.
Hesapları Amerika Birleşik Devletleri, Avustralya ve Türkiye'de sunuyoruz. Başka bir yerden bekleme listesine katılırsanız, e-posta adresinizi yalnızca hizmet size açıldığında sizi bilgilendirmek için kullanırız; adresinizi istediğiniz zaman sildirebilirsiniz. Herkese açık web sitemizde analiz veya pazarlama izleyicileri kullanılmaz.
2. Tuttuğumuz bilgiler ve nereden geldikleri
| Ne | Örnekler | Nereden gelir ve neden |
|---|---|---|
| Hesap ve oturum açma | Ad, e-posta, telefon, doğum tarihi, ülke, dil, saat dilimi, hesap türü, oturum açma ve kurtarma bilgileri | Siz ve seçtiğiniz oturum açma sağlayıcısı; hesabınızı oluşturmak, uygunluğunuzu kontrol etmek ve güvenle oturum açmanızı sağlamak için |
| Sağlık kayıtları ve mesajlar | Öykü, sağlık günlüğü girişleri, formlar, randevular, mesajlar, bakım planları, ekler, sağlık profesyonelinizin yazdığı kurallar | Siz, sağlık profesyoneliniz, izin verdiğiniz bir bakım veren veya sağlık profesyonelinizin asistanı; kayıtlarınızı tutmak ve bakımınızı koordine etmek için |
| İlişkiler ve izinler | Davetler, bağlantılar, bakım veren ve vasi ilişkileri, bunların kapsamı ve bitiş tarihi, asistan izinleri | İlgili kişiler; kimin neyi görebileceğine veya yapabileceğine karar vermek için |
| Sağlık profesyoneli profili ve belgeleri | Meslek, uzmanlık, isteğe bağlı belgeler ve kimlerle paylaşıldıkları | Sağlık profesyoneli; hizmeti kişiselleştirmek ve belgeleri kendi hastalarıyla paylaşmasını sağlamak için. Bu belgeleri doğrulamayız |
| Planlar ve ödemeler | Plan, para birimi, makbuz referansı, yenileme, iptal, iade ve kampanya durumu | Siz, Stripe, Apple veya Google; plan satmak ve ödediğiniz hizmeti sunmak için. Kart numaranızın tamamını hiçbir zaman almayız |
| Cihazlar ve iletim | Bildirim belirteci, cihaz türü, e-posta iletim durumu | Cihazınız ve iletim sağlayıcılarımız; istediğiniz mesajları, hatırlatmaları ve güvenlik uyarılarını göndermek için |
| Güvenlik ve kullanım kayıtları | IP adresi, istek bilgileri, hangi kayda kimin ne zaman eriştiği, hatalar, işlevlerin nasıl kullanıldığı | Sistemlerimiz; hizmeti güvende tutmak, kayıtlarınızı kimin gördüğünü size göstermek, sorunları gidermek ve ürünü geliştirmek için |
| Destek ve şikâyetler | İletişim bilgileriniz, mesajınız ve eklediğiniz her şey | Siz; size yardım etmek ve talepleri ve şikâyetleri yürütmek için |
Bu bilgilerin bir kısmı, tanı içermese bile sağlık bilgisi ortaya koyabilir. Sizinle ilgili bilgiyi başka biri giriyorsa, bunu yapma hakkı olmalıdır. Bazı bilgiler bir işlevin sunulması için gereklidir (örneğin hesap oluşturmak için bir e-posta adresi); bu bilgiyi vermezseniz hangi işlevin çalışamayacağını size söyleriz. İsteğe bağlı bilgiler isteğe bağlı olarak işaretlenir.
3. Bilgileri neden ve hangi dayanakla kullanıyoruz
Bilgileri şu amaçlarla kullanırız: istediğiniz kayıt ve iletişim işlevlerini sunmak; bağlantıları ve izinleri uygulamak; hesapları yönetmek; plan satmak; destek ve gizlilik taleplerini yanıtlamak; hizmeti güvenli, denetlenebilir ve kurtarılabilir tutmak; ve bilgileri saklama veya açıklama yönündeki yasal yükümlülükleri yerine getirmek. İşlevlerin nasıl kullanıldığını yalnızca ürünü geliştirmek için ve hiçbir zaman sağlık kayıtlarınızın içeriğini kullanmadan, kendimiz ölçeriz.
Dayanağımız, faaliyete ve size uygulanan hukuka göre değişir: istediğiniz sözleşmenin ifası (hesaplar, planlar, kullandığınız işlevler); yasal yükümlülüklerimiz (vergi ve muhasebe kayıtları, geçerli yasal talepler); haklarınızla dengelenen, güvenli ve çalışan bir hizmete ilişkin meşru menfaatimiz (güvenlik, dolandırıcılığın önlenmesi, sorun giderme, ürün ölçümü); ve hukukun sağlık bilgileri için gerektirdiği durumlarda açık rızanız. Koşulları kabul etmek hiçbir zaman sağlık verilerinin işlenmesine rıza anlamına gelmez. Rızaya dayandığımız durumlarda rızanızı istediğiniz zaman geri alabilirsiniz; isteğe bağlı bir şeyi reddetmeniz, haklarınızı veya hizmetin ona ihtiyaç duymayan kısımlarını hiçbir zaman elinizden almaz.
Tanı koymayız, triyaj yapmayız ve tedavi önermeyiz. Hastaya özel kuralları sağlık profesyoneliniz yazar.
4. Bakım çevreniz içinde paylaşım ve çocuklar
Kayıtlarınız yalnızca sizin veya sağlık profesyonelinizin kurduğu ilişkiler ve izinler aracılığıyla paylaşılır. Her biri ayrıdır: bir sağlık profesyoneliyle bağlantı, bir asistana erişim vermez; bir bakım ilişkisi de yalnızca belirttiği erişimi verir. Yöneticilerimiz kayıtlara yalnızca belirli ve hukuka uygun bir nedenle erişir ve bu erişim kaydedilir. Bir sağlık profesyonelinin paylaştığı belgeleri yalnızca onun bağlantılı hastaları görebilir; asistanlar ve bakım verenler hiçbir zaman göremez.
18 yaşından küçükler kendi hesaplarını oluşturamaz. Bir sağlık profesyoneli, hukukun izin verdiği durumlarda, hastası olan bir çocuğun kaydını, kayıtlı ebeveyn veya vasinin yönetimiyle tutabilir. Çocuk, hukukun kendi sağlık bilgileri üzerinde kontrolü ona verdiği yaşa ulaştığında onun hakları geçerli olur.
5. Bilgileri kimler alır ve nerede
| Alıcı | Neyi işler | Rolü ve konumu |
|---|---|---|
| Bakım çevreniz | Sizin veya sağlık profesyonelinizin izin verdiği kayıtlar, mesajlar ve profil bilgileri | Bakım kayıtlarından sağlık profesyoneliniz veya kliniğiniz sorumludur |
| Amazon Web Services (sunucular, veri tabanı, dosyalar, şifreleme anahtarları, yedekler) | Hizmetin tüm verileri | Bizim adımıza işler; Frankfurt, Almanya |
| Amazon Cognito | Oturum açma bilgileri ve güvenlik olayları | Bizim adımıza işler; Frankfurt, Almanya |
| Amazon SES | E-posta adresi ve size gönderdiğimiz e-posta | Bizim adımıza işler; Frankfurt, Almanya. E-postalarımız sağlık kayıtlarınızı içermez |
| Amazon CloudFront | Her isteğin iletim sırasındaki ağ bilgileri | Bizim adımıza işler; dünya genelindeki uç konumlar, kaynak Frankfurt'ta |
| Stripe | Web'deki satın almalar: ad, e-posta, plan ve ödeme bilgileri | Ödemeleri işler; kendi dolandırıcılık önleme ve yasal yükümlülüklerinden de kendisi sorumludur; Amerika Birleşik Devletleri ve diğer ülkeler |
| Apple ve Google (uygulama mağazaları) | Uygulama içi satın almalar, yenilemeler ve iadeler | Kendi mağazalarından kendileri sorumludur; Amerika Birleşik Devletleri ve diğer ülkeler |
| Apple, Google, Facebook (Meta) ve Microsoft (oturum açma), birini seçerseniz | Nerida Health'te oturum açtığınız bilgisi; onlara başka bir şey göndermeyiz. Onlardan oturum açma onayını ve paylaşmayı kabul ettiğiniz bilgileri alırız | Kendi oturum açma hizmetlerinden kendileri sorumludur; Amerika Birleşik Devletleri ve diğer ülkeler |
| Apple, Google ve Expo (bildirimler) | Bildirim belirteci ve iletim bilgileri; bildirimler sağlık ayrıntısı göstermez | Bizim adımıza işler; Amerika Birleşik Devletleri |
| Google Workspace (destek e-postası) | Destek ekibine gönderdiğiniz mesajlar ve ekleri | Bizim adımıza işler; Amerika Birleşik Devletleri ve diğer ülkeler |
| Yetkili personelimiz | Yalnızca bir destek, güvenlik veya yasal görevin gerektirdiği bilgiler | Avustralya; kayıtlara her erişim kaydedilir |
| Resmî makamlar | Yalnızca geçerli bir yasal talebin veya yükümlülüğün gerektirdiği bilgiler | Her talebi inceler ve gerekenden fazlasını açıklamayız |
Bir hizmet sağlayıcıyı, kişisel bilgi almadan önce bu listeye ekleriz. Kendiniz kontrol ettiğiniz kamu sicilleri bizim hizmet sağlayıcımız değildir.
6. Uluslararası aktarımlar
Sunucularımız Almanya'da, personelimiz Avustralya'dadır ve bazı hizmet sağlayıcılar Amerika Birleşik Devletleri'nde ve diğer ülkelerde çalışır. Bilgiler bir ülkeden başka bir ülkeye aktarıldığında, uygulanacak hukukun gerektirdiği güvenceleri, örneğin bilgilerinizi koruyan hizmet sağlayıcı sözleşmelerini uygularız. İlgili güvencelerin bir kopyasını privacy@neridahealth.com adresinden isteyebilirsiniz.
7. Reklam, ölçüm, araştırma ve yapay zekâ
Reklam göstermeyiz, üçüncü taraf izleyiciler kullanmayız, kişisel bilgileri satmayız veya reklam amacıyla paylaşmayız. İşlevlerin nasıl kullanıldığını, sağlık kayıtlarının içeriği olmadan ve yalnızca ürünü geliştirmek için kendimiz ölçer, bu ölçümleri en fazla 24 ay saklarız. Bilgilerinizi yapay zekâ modellerini eğitmek için kullanmayız. Bir gün araştırmaya katılım sunarsak, bu isteğe bağlı olur ve kendi bilgilendirmesi ile onayı bulunur.
8. Güvenlik ve erişim geçmişiniz
Bilgileri iletim sırasında ve depolanırken şifreleriz, güçlü oturum açma şartı ararız, her kişinin erişimini rolünün ve izinlerinin izin verdiğiyle sınırlarız ve sağlık kayıtlarının her okunmasını ve her değişikliğini kaydederiz. Hiçbir sistem kusursuz güvenli değildir; bir ihlal sizi etkilerse, hukukun gerektirdiği şekilde size ve ilgili makamlara bildiririz. Uygulamadaki erişim geçmişi, kayıtlarınızı kimin görüntülediğini veya değiştirdiğini gösterir. Otomatik sistem görevlerini göstermez ve hukuki anlamda bir "açıklama dökümü" değildir; bunu bizden ayrıca isteyebilirsiniz.
9. Bilgileri ne kadar süre saklıyoruz
- Hesap ve oturum açma bilgileri: hesabınızı kapattığınızda hemen devre dışı bırakır, geri yüklemeniz için 14 gün tanır ve 14. gün oturum açma bilgilerinizi sileriz. Hiç kimseyle bağlantı kurmamış ve özel yedeği olmayan bir hesap hemen silinebilir.
- Özel yedek: 14. gün, yedeği koruyan anahtarın imhasını planlarız; bu, yedeği okunamaz hâle getirir.
- Klinik kayıtlar, mesajlar ve bunların denetim kayıtları: sizi tedavi eden sağlık profesyonelinin, çalıştığı yerdeki yasal kayıt saklama yükümlülüğünün gerektirdiği süre boyunca; bu süre çoğu zaman son bakımdan itibaren yedi yıl veya daha uzundur, çocuklar için daha da uzundur. Bulunduğunuz hukuk düzeni için bir saklama süresi belirlenmemişse bu kayıtları otomatik olarak silmeyiz; bu, hukukun saklanmasını gerektirebileceği kayıtları korur ve yine de silme talep edebilirsiniz.
- Mesajlar: kullanıcılar mesajları silemez; bir hesap silindikten sonra o hesabın mesajlarında gönderen olarak "Silinmiş hesap" görünür.
- Faturalandırma kayıtları: vergi ve muhasebe mevzuatının gerektirdiği süre boyunca, genellikle en fazla yedi yıl.
- Güvenlik kayıtları: hizmeti korumak ve olayları incelemek için gereken süre boyunca, genellikle en fazla iki yıl.
- Destek mesajları: konu kapandıktan sonra en fazla üç yıl.
Bilgilere artık ihtiyacımız kalmadığında onları siler veya sizi tanımlayan kısımları kaldırırız. Yasal saklama kararı; hukuki dayanağını, kapsamını, verileri kimin muhafaza ettiğini ve bitiş veya gözden geçirme tarihini belirtmelidir; bir sağlık profesyonelinin onayı tek başına bu kararı sona erdirmez. Silinmesini istediğiniz bir şeyi saklarsak, yasal nedenini ve buna nasıl itiraz edebileceğinizi size söyleriz.
10. Haklarınız ve bunları nasıl kullanırsınız
Yaşadığınız yere göre şunları isteyebilirsiniz: bilgilerinizi tutup tutmadığımızı öğrenmek ve bir kopyasını almak; düzeltmek; silmek; kullanımını kısıtlamak veya itiraz etmek; başka bir hizmete taşımak; rızanızı geri almak; ve sizi önemli ölçüde etkileyen, yalnızca otomatik yollarla verilen bir karara tabi olmamak (bu tür kararlar vermeyiz). Klinik kayıtlar bir düzeltme eklenerek düzeltilir; yanlış bilgiye yine de itiraz edebilirsiniz.
privacy@neridahealth.com adresine veya 2810 N Church St STE 89909, Wilmington, DE 19802 adresine yazın. Yalnızca kimliğinizi veya yetkinizi doğrulamak için gerekenleri isteriz. Bir bakım veren başka biri adına yalnızca yasal yetkisi varsa işlem yapabilir. Haklarınız ücretli bir plana, uygulama içi bir sınıra veya bir sağlık profesyonelinin onayına bağlı değildir. Talebinizin alındığını bildirir, hukukun belirlediği süre içinde yanıt verir ve herhangi bir reddi ve buna nasıl itiraz edebileceğinizi açıklarız. Kayıttan bir sağlık profesyoneli sorumluysa bunu size söyler ve ona ulaşmanıza yardım ederiz. Acil sağlık ihtiyaçlarında bize değil, bir sağlık profesyoneline veya acil durum hizmetine başvurun.
11. Bu bildirimdeki değişiklikler
Bu bildirim, yürürlük tarihiyle birlikte her zaman yukarıdaki kalıcı adreste yer alır. Önemli değişiklikleri yürürlüğe girmeden önce size bildiririz. Bilgilerinizin rızanızı gerektiren yeni bir kullanımı için önce rızanız istenir.
Amerika Birleşik Devletleri
HIPAA. HIPAA, korunan sağlık bilgilerini HIPAA kapsamındaki bir kuruluş (örneğin sağlık profesyoneliniz) adına bir İş Ortağı Sözleşmesi çerçevesinde işlediğimizde uygulanır. Kendi hesabınızda tuttuğunuz bilgilere ise başka yasalar uygulanır; bunlar arasında bir ihlali size, FTC'ye ve bazı durumlarda medyaya bildirmemizi gerektiren FTC Sağlık İhlali Bildirim Kuralı vardır.
Tüketici sağlık verileri (Washington ve Nevada dahil). Tüketici sağlık verilerini —2. bölümde açıklanan kayıtları, sağlık günlüğü girişlerini, mesajları, dosyaları ve randevuları ve bunlara bağlı hesap, cihaz ve kullanım bilgilerini— yalnızca istediğiniz hizmeti sunmak için veya ayrıca vereceğiniz rızayla toplarız. Bu verileri yalnızca 5. bölümdeki alıcılarla, 3. bölümdeki amaçlarla paylaşırız; bu verileri alan bağlı şirketimiz yoktur. Bu verileri satmayız ve sağlık kuruluşlarının yakınındaki kişileri hedeflemek için konum kullanmayız. Tüketici sağlık verilerinizi toplayıp toplamadığımızı ve kimlerle paylaştığımızı sorabilir, rızanızı geri alabilir ve silinmelerini privacy@neridahealth.com adresinden isteyebilirsiniz. Talebinizi reddedersek kararımıza yanıt vererek itiraz edebilirsiniz; itirazı 45 gün içinde sonuçlandırırız. İtirazınız reddedilirse Washington veya Nevada Başsavcılığına şikâyette bulunabilirsiniz.
Diğer eyaletlerdeki haklar. Size daha fazla gizlilik hakkı tanıyan bir eyalette yaşıyorsanız bu hakları aynı şekilde kullanabilirsiniz. Kişisel bilgileri reklam amacıyla satmadığımız veya "paylaşmadığımız" için devre dışı bırakmanız gereken bir şey yoktur.
Avustralya
Kişisel bilgileri Avustralya Gizlilik İlkelerine ve eyaletlerin ve bölgelerin sağlık kayıtları yasalarına göre işleriz. Sağlık bilgileri hassas bilgilerdir: bunları yalnızca hizmet için gerekli olduğunda ve rızanızla ya da başka bir hukuki dayanakla toplarız. Yurt dışındaki alıcılar 5. ve 6. bölümlerde açıklanmıştır (başlıca Almanya ve Amerika Birleşik Devletleri); bilgileri nasıl işlediklerinden sorumlu olmaya devam ederiz. 10. bölüm aracılığıyla bilgilerinize erişmeyi veya bunları düzeltmeyi isteyebilirsiniz; 30 gün içinde yanıt veririz. Memnun kalmazsanız Avustralya Bilgi Komiserliği Ofisine (OAIC) şikâyette bulunabilirsiniz. Klinik bakıma ilişkin şikâyetler, eyaletinizin veya bölgenizin sağlık şikâyetleri kuruluşuna ya da Ahpra'ya iletilebilir.
Türkiye — 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aydınlatma metni
Bu metin, 6698 sayılı Kanun'un 10. maddesi uyarınca hazırlanmıştır. Sizden onay istemez. Bir amaç için açık rızanız gerekirse, bu bilgilendirmeyi yaptıktan sonra açık rızanızı ayrıca isteriz.
Veri sorumlusu. Karar verdiğimiz platform faaliyetleri (hesaplar, güvenlik, faturalandırma, destek ve kendi sağlık günlüğünüz) bakımından Nerida, Inc., 2810 N Church St STE 89909, Wilmington, DE 19802, privacy@neridahealth.com. Sağlık profesyonelinizin tuttuğu klinik kayıtlar bakımından veri sorumlusu sağlık profesyonelinizdir; biz bu kayıtları onun adına işleriz.
Toplama yöntemi. Elektronik ortamda; kayıt, oturum açma, kayıtlar, formlar, dosyalar, mesajlar, bağlantılar, satın almalar, sistemlerimiz ve destek aracılığıyla, sizden ve 2. ve 5. bölümlerde açıklanan kişilerden ve hizmet sağlayıcılardan.
Amaçlar ve hukuki sebepler.
| Amaç | Hukuki sebep |
|---|---|
| Hesabınızın ve planınızın oluşturulması ve yönetilmesi | Madde 5(2)(c): sözleşmenin kurulması veya ifası için gerekli olması |
| Vergi, muhasebe ve yasal talepler | Madde 5(2)(ç): hukuki yükümlülüğümüzün yerine getirilmesi |
| Güvenlik, dolandırıcılığın önlenmesi, sorun giderme ve sağlık içeriği kullanılmadan ürün ölçümü | Madde 5(2)(f): temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz |
| Kendi sağlık günlüğünüz ve kendi amaçlarımız için işlediğimiz diğer sağlık bilgileri | Madde 6(2): ayrıca istenen açık rızanız |
| Sağlık profesyonelinizin tuttuğu klinik kayıtlar | Veri sorumlusu olarak sağlık profesyonelinizin hukuki sebebi; sır saklama yükümlülüğü altındaki kişiler için Madde 6(3) dahil |
Kimlere aktarıyoruz. Yurt içinde, izin verdiğiniz ölçüde bakım çevrenize ve yalnızca hukukun gerektirdiği durumlarda yetkili kamu kurum ve kuruluşlarına (Madde 8). Yurt dışında, başlıca Almanya'da ve Amerika Birleşik Devletleri'nde bulunan 5. bölümdeki hizmet sağlayıcılara. Kişisel verileri yurt dışına yalnızca 9. maddenin izin verdiği bir dayanakla aktarırız: Kişisel Verileri Koruma Kurulu tarafından ilan edilen ve imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilen standart sözleşmeler veya arızi aktarımlar için 9. maddedeki diğer bir dayanak.
Saklama süresi. 9. bölümde belirtildiği gibidir. İşleme sebebi ortadan kalktığında verileri 7. madde ve saklama ve imha politikamız uyarınca siler, yok eder veya anonim hâle getiririz.
Haklarınız (Madde 11). Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru yöntemi. Talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in izin verdiği şekilde, yazılı olarak 2810 N Church St STE 89909, Wilmington, DE 19802 adresine veya hesabınızda kayıtlı e-posta adresinden privacy@neridahealth.com adresine iletebilirsiniz. Talebinizi en geç 30 gün içinde ücretsiz olarak, yazılı veya elektronik ortamda sonuçlandırırız. Talebinizi reddedersek, yanıtımız yetersiz olursa veya süresinde yanıt vermezsek, yanıtımızı öğrendiğiniz tarihten itibaren 30 gün içinde ve her hâlükârda başvuru tarihinizden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.