Gizlilik Bildirimi
Son Güncelleme: 25.06.2025
İÇİNDEKİLER
- BU BİLDİRİMİN KONUSU
- VERİ KATEGORİLERİ, KİŞİSEL BİLGİ KAYNAKLARI VE İŞ AMAÇLARI
- HUKUKİ DAYANAK
- KİŞİSEL BİLGİLERİNİZİ KİMLERLE PAYLAŞIYORUZ?
- ÇEREZLER VE BENZER İZLEME TEKNOLOJİLERİ
- KİŞİSEL BİLGİLERİN YURT DIŞINA AKTARILMASI
- KİŞİSEL BİLGİLERİNİZİN SAKLANMASI VE SİLİNMESİ
- HAKLARINIZ VE BUNLARI NASIL KULLANACAĞINIZ
- HASTA VERİLERİ
- ÇOCUKLAR İÇİN GİZLİLİK
- DİĞER WEB SİTELERİNE BAĞLANTILAR
- SOSYAL MEDYA
- PAZARLAMA VE ONAY VERMEME
- GÜNCELLEMELER
- BİZE ULAŞIN
1. BU BİLDİRİMİN KONUSU
Bu bildirim, Align Technology Inc. ve bu bildirimle bağlantılı olan Grup Üyeleri (“Align”) tarafından sahip olunan veya işletilen web siteleri ve uygulamalar (“uygulamalar”) için geçerlidir.
Align müşterisiyseniz Müşteri Gizlilik Bildirimimizin, bir başvuru sahibiyseniz Global Başvuru Sahibi Gizlilik Bildirimi belgemizin sizin için geçerli olacağını lütfen unutmayın.
2. VERİ KATEGORİLERİ, KİŞİSEL BİLGİ KAYNAKLARI VE İŞ AMAÇLARI
Ziyaretiniz süresince temel çerezler aracılığıyla toplanabilecek sınırlı veriler haricinde, genel olarak web sitelerimizi veya uygulamalarımızı ziyaret etmek için Kişisel Bilgilerinizi Align ile paylaşmanıza gerek yoktur. Ancak bazı işlevler için Kişisel Bilgilerinizi bize vermeniz gerekecektir. Sizlerle olan etkileşimlerimizde, size tanıtım veya işlemler ile ilgili iletişimler göndermek, siparişlerinizi işlemek ve aşağıda açıklanan diğer amaçlar için tanımlayıcılar (ör. adınız, iletişim bilgileriniz) veya diğer kişisel bilgi kategorileri gibi sizden veya sizinle ilgili bazı Kişisel bilgileri topluyoruz.
| VERİ KATEGORİLERİ | KAYNAK | VERİLERİN İŞLENME AMACI |
|---|---|---|
| Tanımlayıcılar (ör. ad, iletişim bilgileri, e-posta, posta adresi vb.) ve resimler | Align web siteleri ve uygulamaları aracılığıyla bize sağladığınız veriler. |
|
| İnternet veya ağ etkinliği | Cihazlarınız, Align web siteleri ve uygulamaları. |
|
3. HUKUKİ DAYANAK
Bazı yetki bölgelerinde, kişisel bilgilerinizi işlememize olanak tanıyan hukuki dayanağı belirlememiz gerekmektedir. Bu hukuki dayanaklar arasında meşru menfaatlerimiz, sizin onayınız, bir sözleşmenin ifası, yasal bir yükümlülük ve usul hakları veya yürürlükteki yasa kapsamındaki diğer hukuki dayanaklar yer almaktadır.
Geçerli yasalar uyarınca gerekli olduğu durumlarda, her bir işleme amacına yönelik kişisel bilgilerinizin işlenmesine ilişkin hukuki dayanağı, Bağlayıcı Kurumsal Kurallarımızda tanımlandığı şekilde belirleyeceğiz:
- Meşru menfaatler: Bazen kendi menfaatimiz veya üçüncü bir tarafın menfaati doğrultusunda belirli faaliyetlerde bulunmamız gerekebilir. Her durumda meşru menfaatlerimizi sizin haklarınız ve menfaatleriniz ile dengeleriz. Meşru menfaatlerimiz (bunlarla sınırlı olmamak üzere) şunları içerebilir:
- Web sitelerimizi, uygulamalarımızı, ürünlerimizi veya hizmetlerimizi kullanımınıza ilişkin bilgi edinmek;
- Web sitelerimizi, uygulamalarımızı, ürünlerimizi ve hizmet tekliflerimizi geliştirmek ve iyileştirmek;
- İletişimlerimizi geliştirmemize, özelleştirmemize veya değiştirmemize olanak sağlamak;
- İlginizi çekeceğine inandığımız ürün ve hizmetler hakkında sizi bilgilendirmek;
- Bizimle bir işlem yapmanız ve bu tür iletişimlerden çıkmamanız;
- Pazarlama stratejimiz hakkında bilgilendirme yapmak;
- Veri güvenliğimizi artırmak ve kayıtlarımızı güncel tutmak.
- Onayınız: Kişisel bilgilerinizi onayınıza dayalı olarak işliyorsak istediğiniz zaman onayınızı geri çekebilirsiniz. Onayınızı geri çekmeniz, geri çekme işleminden önce gerçekleştirdiğimiz herhangi bir işlemin yasallığını veya onayınız dışında yasal işleme gerekçeleriyle bağlantılı olarak kişisel bilgilerinizin işlenmesini etkilemeyecektir.
- Sözleşme: Kişisel verilerinizin işlenmesinin bizimle yaptığınız bir sözleşmeyi (örneğin hüküm ve koşullarımızı) yerine getirmek için gerekli olduğu veya bu sözleşmeyi imzalamadan önce bizden belirli adımlar atmamızı istediğiniz durumlardır.
- Yasal veya düzenleyici yükümlülüğe uyma: Yürürlükteki yasalar kapsamında yer alan yasal yükümlülüklerimize uymak (örneğin, ABD veya Fransa Sunshine Yasası kapsamındaki şeffaflık yükümlülüklerimiz, yürürlükteki tıbbi cihaz yönetmelikleri, mahkeme kararları vb. kapsamındaki şikayetleri ele alma ve soruşturma yükümlülüklerimiz).
- Adli veya idari yargılama: Adli veya idari işlemlerde hakların kullanılması.
- Diğer hukuki dayanaklar: Yerel yasalarca izin verilen diğer hukuki dayanaklar.
5. ÇEREZLER VE BENZER İZLEME TEKNOLOJİLERİ
Web sitelerimizin daha iyi çalışmasını sağlamak, deneyiminizi iyileştirmek ve size ilgili pazarlama içeriğini daha iyi sunabilmek için web sitelerimizde Çerezler ve benzer teknolojiler kullanabiliriz.
Web sitelerimiz ve uygulamalarımız web işaretçileri, piksel etiketleri ve Flash Nesneleri (“Çerezler”) gibi ancak bunlarla sınırlı olmamak üzere çerezleri veya benzer teknolojileri kullanabilir. Bu Çerezlerin bazıları web sitelerimizin ve uygulamalarımızın çalışması için gereklidir. Diğer Çerezler bize ziyaretinizle ilgili analitik veriler sağlar, kullanıcıların sistemlerimizle etkileşimlerini anlamamıza yardımcı olur veya işlevselliği geliştirmemize ya da reklam mesajlarımızı size göre uyarlamamıza olanak tanır. Eriştiğiniz web sitesinden kullandığımız Çerez türleri, bunların birinci veya üçüncü taraf Çerezler olup olmadığı, ne işe yaradıkları ve cihazınızda ne kadar süre saklandıkları ve tercihleriniz hakkında ayrıntılı bilgi alabilirsiniz. Uygun olduğu durumlarda, belirli Çerezleri kabul edebilir veya reddedebilirsiniz.
6. KİŞİSEL BİLGİLERİN YURT DIŞINA AKTARILMASI
Align dünya genelinde faaliyet gösterir ve ikamet ettiğiniz ülke dışındaki ülkelere aktardığımız zamanlarda bilgilerinizi korur. Yukarıda belirtilen ticari amaçlarımızı gerçekleştirmek için kişisel verileriniz uluslararası olarak aktarılabilir.
Align, kişisel bilgileri ikamet ettiğiniz ülke/bölge dışındaki ülkeler dahil olmak üzere Grup Üyeleri veya diğer üçüncü taraflarla paylaştığında, yürürlükteki yasalarca tanınan uygunluk kararlarına, standart sözleşme maddelerine, Align’ın Bağlayıcı Kurumsal Kuralları’na veya diğer mekanizmalara dayanabilir. Bağlayıcı Kurumsal Kurallarımız Align’ın kişisel bilgilerin korunması ve yönetimine yönelik global yaklaşımını belirlemektedir.
7. KİŞİSEL BİLGİLERİNİZİN SAKLANMASI VE SİLİNMESİ
Align, bu bildirimde belirtilen amaçlara ulaşmak için kişisel bilgilerinizi devam eden ve meşru ihtiyaçlar doğrultusunda saklayacaktır.
Belirli durumlarda, sözleşmeden doğan ilişkimiz sona erdikten sonra, ülkenizde ve/veya eyaletinizde geçerli olan gerekli saklama sürelerine ve yürürlükteki düzenleyici yükümlülüklere uymak için (ör. talepleri ve şikayetleri ele almak ve çözmek veya davalar veya düzenleyici konular) kişisel bilgilerinizin bir kısmını ya da tamamını saklamamız gerekebilir.
Kişisel bilgilerinizin işlenmesini gerektiren devam eden meşru bir ihtiyaç veya yasal bir gerekçe bulunmadığında, bu bilgileri sileceğiz ya da anonim hale getireceğiz. Bunun mümkün olmadığı durumlarda (örneğin, bilgilerinizin yedekleme arşivlerinde saklanması nedeniyle), kişisel bilgilerinizi güvenli bir şekilde depolayacak ve silme işlemi mümkün olana kadar bunları başka herhangi bir işlemden ayrı tutacağız.
8. HAKLARINIZ VE BUNLARI NASIL KULLANACAĞINIZ
Birçok ülke, sakinlerine veya vatandaşlarına kişisel bilgileriyle ilgili olarak belirli haklar sunmaktadır. Bu tür haklara ilişkin yürürlükteki yasalara uymaktayız. Bu tür bir talepte bulunmak için lütfen aşağıda verilen iletişim bilgilerini kullanarak bize ulaşın veya buradan bir talep gönderin.
Yürürlükteki yasa kapsamında sağlanan aşağıdaki hakların bazılarına veya tamamına ya da ilave haklara sahip olabilirsiniz:
- Kişisel bilgilerinize erişme, bunları kopyalama, düzeltme, güncelleme veya silme talebinde bulunmak.
- Kişisel bilgilerinizin işlenmesine itiraz etmek, kişisel bilgilerinizin işlenmesini durdurmamızı veya kısıtlamamızı istemek.
- Veri taşınabilirliği talebinde bulunmak.
- Yerel veri koruma yetkilinize şikayette bulunmak.
Align, yasalar gereğince yaptığınız hiçbir gizlilik talebine yanıt olarak ayrımcılık yapmayacaktır. Bir talebin gerçek olduğundan emin olmak adına, kimliğinizi veya sizin adınıza talepte bulunan bir temsilcinin kimliğini doğrulamak için adımlar atmamız gerekebilir. Veri gizliliği haklarınızı kullanmak için lütfen buraya bir talep gönderin.
9. HASTA VERİLERİ
Bir hastaysanız Align çoğu durumda kişisel bilgilerinizle ilgili durumlar dahil olmak üzere, tedavi eden klinisyeninizin talimatları doğrultusunda hareket eder. Bu, tedavi planlaması, Sanal Bakım, MyInvisalign Uygulaması’nın hasta kısmı veya hekiminizin talimatı üzerine sağlayabileceğimiz diğer hizmetler için toplanan kişisel bilgilerin, işlemci olarak Align tarafından işlendiği ve kişisel bilgilerinizin hekiminiz tarafından denetlendiği anlamına gelir. Bu doğrultuda, hekiminizden aldığımız talimata göre hareket eder ve hekiminizle yaptığımız sözleşme uyarınca bu talimatlara bağlı kalırız. Hekiminiz, genellikle sizden hangi kişisel bilgileri toplayacağına ve bu verilerin nasıl işleneceğine karar verir. Aynı şekilde hekiminiz, kişisel bilgilerinizle ilgili tüm sorularda birincil iletişim noktasıdır ve yerel gizlilik gerekliliklerine uyulmasını sağlar.
Ancak, sınırlı durumlarda Align, hasta verilerinizle (tedavi kayıtlarınız veya plaklarınızın resimleri ve bize sağladığınız diğer bilgiler dahil olabilir) ilgili olarak kendi başına bir denetleyici olarak hareket edebilir. Bunlar, genellikle sizden veya sizi tedavi eden hekimden elde ettiğimiz verilerdir. Bu, diğer yasal amaçların yanı sıra (a) araştırma ve geliştirme gibi şirket içi amaçlar için verilerinizi anonimleştirdiğimiz veya kime ait olduğunu gizlediğimiz, (b) örneğin tıbbi cihaz yönetmeliklerine uyum için sağlamak kişisel bilgilerinizin bir kısmını veya tamamını saklamaya yönelik yasal bir yükümlülüğümüz olduğu veya (c) sizinle bir sözleşmeyi yerine getirmek ya da bir davada delilleri korumak, isteğiniz üzerine plaklarınızın Invisalign şeffaf plaklar olduğunu onaylamak veya sizinle iletişim kurmak gibi meşru amaçlar doğrultusunda geçerli olan durumlardır. Denetleyici olarak hareket ettiğimiz bu durumlarda, bu bildirim sizin için geçerlidir.
10. ÇOCUKLAR İÇİN GİZLİLİK
Align, kişisel bilgiler bir ebeveynden veya vasiden ya da bir ebeveynin veya vasinin izniyle toplanmadığı sürece, yetki bölgenize bağlı olarak on üç (13) yaşın altındaki veya bu yaşın üzerindeki çocuklardan hiçbir kişisel bilgi toplamayı amaçlamaz. Bir çocuğun web sitelerimize ve uygulamalarımıza erişmesini engelleyemesek de bilgi sağlayan kişinin en az 13 yaşında (veya ilgili yetki bölgesine bağlı olarak gerekli yaşta) olması gerektiğini açıkça bildirmeden herhangi bir kişisel bilgi toplamıyoruz. Ebeveyn veya vasi iseniz, gerekli yaşın altındaki çocuğunuzun bize kişisel bilgilerini sağladığını düşünüyorsanız ve bu bilgilerin incelenmesini veya silinmesini istiyorsanız veya web sitelerimizin ve uygulamalarımızın çocuklardan kişisel bilgiler toplanması ile ilgili sorularınız varsa lütfen privacy@aligntech.com adresinden bizimle iletişime geçin.
Yukarıda belirtilen yaş eşiğinin yetki bölgenizde yürürlükteki yasal gerekliliklere bağlı olarak değişebileceğini lütfen unutmayın. Bu durumda, toplama sırasında gereken bilgilendirmeyi yapacağız.
11. DİĞER WEB SİTELERİNE BAĞLANTILAR
Web sitemiz aracılığıyla diğer web sitelerine bağlantılar sağlayabiliriz ancak bu web sitelerinin gizlilik uygulamalarından veya içeriklerinden sorumlu olmadığımızı lütfen unutmayın. Bu nedenle, bu web siteleriyle herhangi bir bilgi paylaşmadan önce söz konusu sitelerin içeriklerini ve gizlilik uygulamalarını incelemenizi öneririz.
Web sitelerimiz ve uygulamalarımız yalnızca kolaylık olması açısından diğer web sitelerine giden bağlantılar içerebilir. Align, bu diğer web sitelerinin gizlilik uygulamalarından veya içeriğinden sorumlu değildir ve bağlantıların içerdiği bilgileri veya şirketi uygun bulduğumuz anlamına gelmez. Bu, Align web siteleri ve uygulamaları aracılığıyla başka bir web sitesine veya uygulamaya bağlanırsanız verdiğiniz bilgilerden sorumlu olmadığımız ve söz konusu sitenin verdiğiniz bilgilerle ne yapacağını kontrol edemediğimiz anlamına gelmektedir.
Ayrıca, bilgilerinizi sosyal medya web siteleri gibi diğer web siteleriyle paylaşma olanağına sahipsiniz. Bunu kolaylıkla yapmanız için size uygun bir bağlantı sağlayabiliriz, ancak web sitelerinden veya gönderilerinizden/paylaşımlarınızdan sorumlu tutulamayız ve bunları denetleyemeyiz. Bu diğer web sitelerinin ve sosyal medya web sitelerinin gizlilik politikalarını ve bilgi toplama uygulamalarını incelemenizi öneririz.
13. PAZARLAMA VE ONAY VERMEME
Onay verdiğiniz (gerekli olduğunda) veya vazgeçmediğiniz takdirde zaman zaman size şirketimize dair tanıtım amaçlı bilgiler gönderebiliriz. İstediğiniz zaman bizimle iletişime geçerek veya abonelikten çıkma seçeneğini kullanarak bu tür elektronik iletişimlerden vazgeçebilirsiniz.
Align, onayınızı geri çekerek veya vazgeçerek Align’dan ya da diğer ortaklarımızdan (uygun olduğu durumlarda) elektronik bilgiler almayı durdurma talebinde bulunma olanağı sunar. Bizden iletişim almak istemiyorsanız lütfen bilgilerinizi topladığımızda bize bildirin. Ayrıca, istediğiniz zaman e-postalarla birlikte gelen abonelikten çıkma özelliğini kullanabilir ya da bizimle iletişime geçebilirsiniz. Lütfen talebinizi işleme almamız için bize zaman tanıyın.
Bir soruya yanıt vermek gibi gerekli iletişimlerde onay iptalinin geçerli olmadığını unutmayın. Onayınızı geri çekmeniz, gelecekte onay vermenize engel teşkil etmez.
14. GÜNCELLEMELER
Bu bildirimi zaman zaman güncelleyebiliriz. Bunu yaptığımızda beyanının başlangıcında son güncelleme tarihini belirtiriz. Yasa uyarınca gerekli olması durumunda, önemli güncellemeler ve/veya değişiklikler size doğrudan bildirilecektir. Kişisel bilgileri nasıl topladığımız, kullandığımız ve paylaştığımız hakkında bilgi sahibi olmak için bu bildirimi düzenli olarak incelemenizi öneririz.
15. BİZE ULAŞIN
Kişisel bilgilerinizin yanlış veya uygunsuz şekilde kullanıldığını düşünüyorsanız bize bildirmeniz halinde durumu düzeltebiliriz. Ayrıca, yalnızca bu gizlilik bildirimiyle ilgili soru sorabilirsiniz. Aşağıdaki yöntemlerden herhangi birini kullanarak bizimle iletişime geçmekten çekinmeyin.
Ayrıca, gizlilik uygulamalarımız veya yerel veri koruma yasalarının öngördüğü şekilde kişisel bilgilerinizin toplanması ve kullanımı hakkında şikayette bulunmak için yerel veri yetkilileriyle iletişime geçme olanağına da sahip olabilirsiniz. Bazı denetim makamları, şikayetinizi soruşturmadan önce kendi şirket içi şikayet sürecimizi tamamlamanızı talep edecektir.
Align, gerektiğinde danışmak üzere bir Veri Koruma Görevlisi atamıştır. Lütfen Align’ın Veri Koruma Görevlisi ile iletişime geçmek için aşağıda belirtilen iletişim bilgilerini kullanın. Gizlilik Ofisi: privacy@aligntech.com
Destek: 1-888-822-5446 veya burada belirtilen telefon numaraları: https://www.aligntech.com/contact_us
| Konumlar | Adres |
|---|---|
| Şirket Genel Merkezi | Align Technology, Inc. 410 North Scottsdale Road Suite 1300 Tempe, Arizona 85288 |
| Amerika Bölgesi Genel Merkezi | Align Technology, Inc. 3030 Slater Road Morrisville, Kuzey Carolina 27560 |
| Asya Pasifik Bölgesi Genel Merkezi | Invisalign Singapore Pte Ltd 128 Beach Road #22-01 Guoco Midtown Singapur 189773 |
| ABD Batı Yakası Genel Merkezi | Align Technology, Inc. 2820 Orchard Parkway San Jose, Kaliforniya 95134 |
| EMEA Bölgesi Genel Merkezi | Align Technology Switzerland GmbH Suurstoffi 22 6343 Rotkreuz, İsviçre |
| LATAM Bölge Genel Merkezi | Align Technology do Brasil Ltda Avenida Brigadeiro Faria Lima, 4509, 7th Floor, Itaim Bibi 04538-133 Sao Paulo, SP, Brezilya |
EK
MIA Ek Belgesi İlave Koşulları
Aşağıdaki ek bölüm, MyInvisalign Uygulaması (“MIA UYGULAMASI”) kullanıcıları için yukarıdaki gizlilik bildirimine ek olarak sunulmuştur.
TALEP ETTİĞİMİZ CİHAZ İZİNLERİ
Ürünlere, özelliklere ve hizmetlere erişim için izinleri etkinleştirmeniz gerekir. İlgili ürün ve hizmetleri sunmak amacıyla ilgili bilgileri toplamamız için ilk kullanımda aşağıdaki izinleri vermeniz gerekmektedir. Bu izinleri etkinleştirmeyi reddederseniz belirli özelliklere veya hizmetlere erişemeyebilirsiniz. Aşağıda MIA UYGULAMASI’nda etkinleştirdiğimiz cihaz izinleri bulunmaktadır. Uygulamanın izin ayarlarını istediğiniz zaman telefonunuzun ayarlar sayfasından değiştirebilirsiniz.
- Bir hastaysanız aşağıdaki durumlarda cihaz izinlerinizi etkinleştirmeniz gerekir:
- Kamera İzni: Fotoğraf kitaplığında fotoğraf çekme işlevi, Sanal Bakım ve Kullanıcı Profili değişikliği için kullanılır.
- Anlık Bildirim İzni: Faaliyetler, içerik güncellemeleri, durum değişiklikleri vb. hakkında size bildirim göndermek için kullanılır.
- Depolama İzni: Veri tüketimini azaltmak için veri önbelleğe alma hizmetlerinde kullanılır.
- Otomatik Başlatma İşlevi: Aşınma zamanlama işlevinin normal şekilde çalışmasını ve zamanında bildirimler almanızı sağlamak için kullanılır; cihazınızın saati veya saat dilimi değiştiğinde, cihaz açıldığında ya da MIA UYGULAMASI’nı güncellediğinizde/yeniden yüklediğinizde otomatik başlatma işlevini kullanırız. Ayrıca MIA UYGULAMASI’ndan çıktıktan sonra size zamanında mesaj ve bildirim göndermek için otomatik başlatma işlevini de kullanırız.
- Fotoğraf Albümü İzni: Avatar düzenlerken fotoğraf yüklemek ve iletişim sayfamızda ekran görüntüsü yüklemek için kullanılır.
- Telefon Durumu ve Kimlik İzni Okuma: Günlükleri yüklemek ve çökme sorunlarını analiz etmek için kullanılır.
- Mobil Uygulama Yükleme Listesini Alma: Belirtilen uygulama paket adını alarak uygulamaları yükseltmek için kullanılır.
- İşlem Bilgilerini Alma: Performans izleme, hata giderme için kullanılır.
- Cihaz Sensörleri - İvmeölçer: Android parmak iziyle giriş yapma; mobil telefonlarda yatay ekran görüntüleme için kullanılır.
- SD Kart Kök Dizinine Erişim: Çökme analizinde kullanılır.
- Takvim izinleri (iOS): Plak takma hatırlatıcıları veya kullanıcı tarafından eklenen hatırlatıcılar için kullanılır.
- Genel bir tüketici veya Invisalign hasta adayıysanız aşağıdaki durumlarda cihaz izinlerinizi etkinleştirmeniz gerekir:
- Kamera İzni: Kullanıcı Profili düzenleme sırasında SmileView ve fotoğraf çekme işlevi için kullanılır.
- Konum İzni: Yakınlardaki Invisalign Sağlayıcısını görüntülemek amacıyla “Doktor Bulucu” için kullanılır.
- Anlık Bildirim İzni: Faaliyetler, içerik güncellemeleri, durum değişiklikleri vb. hakkında size bildirim göndermek için kullanılır.
- Depolama İzni: Veri tüketimini azaltmak için veri önbelleğe alma hizmetlerinde kullanılır.
- Fotoğraf Albümü İzni: Kullanıcı Profili düzenleme sırasında fotoğraf yüklemek ve “Bize Ulaşın” sayfasında ekran görüntüsü yüklemek için kullanılır.
- Telefon Durumu ve Kimlik İzni Okuma: Günlükleri yüklemek ve çökme sorunlarını analiz etmek için kullanılır.
- Mobil Uygulama Yükleme Listesini Alma: Belirtilen uygulama paket adını alarak uygulamaları yükseltmek için kullanılır.
- İşlem Bilgilerini Alma: Performans izleme, hata giderme için kullanılır.
- Cihaz Sensörleri - İvmeölçer: Android parmak iziyle giriş yapma; mobil telefonlarda yatay ekran görüntüleme için kullanılır.
- SD Kart Kök Dizinine Erişim: Çökme analizinde kullanılır.
Ülke Eki
Bazı yetki bölgelerinde, yetki bölgesine özgü gereklilikleri karşılamak için ek bilgiler eklememiz gereklidir. Bu tür yetki bölgesine özgü koşullar aşağıdaki eklerde yer almakta olup işbu belgeye atıf yoluyla dahil edilmiştir. Aşağıdaki bölgelerden herhangi birinde ikamet ediyorsanız bildirimin bu bölümleri, 1-16. bölümlerdeki genel içeriğe ek olarak sizin için geçerli olacaktır.
Brezilya
Se você tiver alguma dúvida sobre esta Política de Privacidade, entre em contato com:
ALIGN TECHNOLOGY DO BRASIL LTDA.
Rua Santa Justina, nº 660, Conjuntos 71 a 74 – Vila Olímpia – CEP: 04542-042 São Paulo/SP – Brezilya
E-mail: privacidade@aligntech.com
Para saber mais ou exercer qualquer um dos seus direitos de privacidade de dados pessoais, acesse este.
Çin
Bu bildirim, Align Technology (Chengdu) Healthcare Management Co., Ltd.’nin (kayıtlı ofisi Unit 716, Floor 7, No. 1577 Middle Section Tianfu Avenue, Chengdu High-Tech Zone, China (Sichuan) Pilot Free Trade Zone adresinde bulunan) ve iştiraklerinin (“Align” veya “biz”), Invisalign Doktor Sitesi Gizlilik Politikası uyarınca Çin’de iş birliği yapılan sağlık uzmanlarına (“Hekim”) ürün ve/veya hizmet sağlama amacıyla toplanan ve kullanılan hastaların Hassas kişisel bilgilerini nasıl işlediğini özetlemektedir.
Hassas kişisel bilgiler; ifşa edilmesi, yasa dışı şekilde sağlanması veya kötüye kullanılması halinde bir gerçek kişinin kişilik onurunu zedeleyebilecek ya da kişisel ve mal varlığı güvenliğini tehlikeye atabilecek kişisel bilgileri ifade eder. Bu bilgilere biyometrik veriler, dini inançlar, özel kimlikler, tıbbi veriler ve sağlık verileri, finansal hesaplar, konum bilgileri ve benzeri bilgiler ile on dört yaşın altındaki çocukların kişisel bilgileri dahildir.
On dört yaşın altındaki kişilere ait kişisel bilgilerin işlenmesine ilişkin özel yöntemler aşağıda verilmiştir: Ürünlerimiz ve hizmetlerimiz yetişkinlere ve gençlere yöneliktir. Çocuklara ait bilgileri ebeveynlerin veya vasilerin onayı olmadan toplamayız.
Ebeveynlerin veya vasilerin onayıyla toplanan çocuklara ait kişisel bilgileri, yalnızca yasal olarak izin verildiği, ebeveynlerin veya vasilerin onayı alındığı ya da çocukların korunması için gerekli olduğu durumlarda kullanır veya kamuya ifşa ederiz.
Çocuk tanımı yerel yasalara ve geleneklere göre değişmekle birlikte, 14 yaşın altındaki herkese çocuk olarak yaklaşırız.
Çocukların kişisel bilgilerini doğrulanabilir ebeveynlerin veya vasilerin önceden onayı olmadan topladığımızı tespit edersek bu bilgileri mümkün olan en kısa zamanda silmeye çalışırız.
Hekim bize hastanın hassas kişisel bilgilerini vermeden önce, Hassas kişisel bilgilerinizi bize vermeniz ve yönetmeniz için sizi yetkilendiren ve hastanın Hassas kişisel bilgilerini bu bildirimde ve Invisalign Doktor Sitesi Gizlilik Politikası’nda açıklanan şekilde kullanmamıza, işlememize, paylaşmamıza, aktarmamıza, saklamamıza ve korumamıza izin veren ayrı bir bilgilendirilmiş onam imzaladığınızı anlıyoruz.
Hassas Kişisel Bilgilerin Toplanması ve Kullanılması
Invisalign tedavisi sırasında Hekiminize vermeniz gereken hassas kişisel bilgiler şunlardır:
- Tıbbi görüntüler: hastanın fotoğrafları (hastanın dişleri ve yüzü dahil olmak ancak bunlarla sınırlı olmamak üzere), röntgenleri, alçı modelleri, diş ölçüleri veya ağız içi taramaları;
- Sağlık bilgileri: hastanın bilgilerine dayalı klinik kategori bilgileri ve tedavi planı.
Sağladığınız hassas Kişisel Bilgilerinizi (varsa) aşağıdaki amaçlar doğrultusunda topluyor ve kullanıyoruz:
- Hekiminizin hastalar için hazırladığı tedavi planına göre sizin için özelleştirilmiş ürünler (örneğin plaklar, retansiyon apareyleri) üretmek ve ilgili hizmetleri sağlamak;
- Hekimin bilgilendirilmiş onayı ve yetkilendirmesi doğrultusunda TPS hizmeti sunmak;
- Ürünlerimizi veya hizmetlerimizi iyileştirmek için şirket içi denetim, veri analizi ve çalışmalar yürütmek;
- Yasaların izin verdiği diğer amaçlar.
Yukarıda belirtilen hassas kişisel bilgilerin toplanması ve kullanılması, ürünlerimizi ve/veya hizmetlerimizi size sunabilmemiz için gereklidir. Hekime bu hassas kişisel bilgileri sağlamayı reddettiğiniz veya bu bilgilerin toplanmasına ve kullanılmasına izin vermediğiniz takdirde Hekime ürün ve/veya hizmet sağlayamayız.
Hassas Kişisel Bilgilerin İşlenmesi, Paylaşılması, Aktarılması ve Kamuya İfşası
Hizmetlerimizin verimliliğini artırmak adına, sağladığınız kişisel bilgileri bizim adımıza işlemek üzere üçüncü tarafları görevlendirebiliriz. Kişisel bilgilerinizi işlemek üzere görevlendirdiğimiz üçüncü taraflarla bir veri işleme sözleşmesi imzalayacağız ve bu üçüncü tarafların sağladığınız kişisel bilgileri sözleşmeye, bu bildirime ve Çin’deki ilgili veri yasalarında ve yönetmeliklerinde belirtilen gerekliliklerine uygun olarak işlemesini gerekli kılacağız.
Align dışında herhangi bir şirket, kuruluş veya bireyle paylaştığınız hassas kişisel bilgileri aşağıdaki durumlar haricinde paylaşmayacağız, aktarmayacağız veya kamuya ifşa etmeyeceğiz:
- Hekiminiz veya bizim aracılığıyla ayrı bir onay vermeniz;
- Yasalar, yönetmelikler veya yetkili kamu otoritelerinin zorunlu gerekliliklerine uygunluk;
- Ürün ve/veya hizmet sağlama amacıyla iştiraklerimizi ve yetkili ortaklarımızı görevlendirme;
- Birleşme, satın alma, iflas ve tasfiye süreçlerinde hassas kişisel verilerin aktarılması.
Hassas Kişisel Bilgilerin Saklanması
Prensip olarak, hastanın Çin Halk Cumhuriyeti içerisinde toplanan ve üretilen hassas kişisel bilgileri, Çin Halk Cumhuriyeti sınırları içinde depolanacaktır. Tüm dünyada faaliyet gösterdiğimiz için Çin yasa ve yönetmeliklerinde belirtilen gereklilikler karşılandığında, sağladığınız hasta hassas kişisel bilgileri Çin dışında bulunabilecek sunucularımızda da saklanabilir (örneğin, iletişim bilgisi privacy@aligntech.com adresinde bulunan Align Technology Inc. tarafından alınabilir). Hastaların hassas kişisel bilgilerinin Çin Halk Cumhuriyeti dışına aktarılması/paylaşılması durumunda, gerekli uyumluluk yükümlülüklerini yürürlükteki yasa ve yönetmeliklerin gerektirdiği şekilde üstleneceğiz.
Hekim tarafından sağlanan hassas kişisel bilgileri, yürürlükteki mevzuat uyarınca saklama zorunluluğu olmadığı sürece, bu bildirimde belirtilen amaçların gerçekleştirilmesi için gerekli minimum süre boyunca saklayacağız. Ayrıca yukarıda belirtilen son tarihler için kriterler şu şekildedir:
- Bilgi sahibiyle ilgili hizmet amacını tamamlamak, ilgili hizmet ve iş kayıtlarını saklamak ve olası soru ve şikayetlere yanıt vermek;
- Hekime sunduğumuz hizmetlerin güvenliğini ve kalitesini garanti etmek;
- Daha uzun bir saklama süresi tutmayı kabul edip etmemeniz;
- Saklama süresi için başka özel anlaşmaların olup olmadığı.
Sağladığınız hassas kişisel bilgilerin saklama süresini aşması halinde, hassas kişisel bilgileri sileceğiz veya bu bilgilerin yürürlükteki yasalar uyarınca saklama ve gerekli güvenlik koruma önlemleri dışında işlenmesini durduracağız.
Hassas Kişisel Bilgilerin Korunması
Hastalarımızın hassas kişisel bilgilerini şifreleme vb. güvenlik kontrolleriyle saklıyoruz.
Hastaların hassas kişisel bilgilerinin yetkisiz erişime veya değişikliğe karşı korunmasını sağlamak ve hassas kişisel bilgilerin yok edilmesini veya kaybolmasını önlemek için uygun standart operasyonel prosedürler oluşturmak ve güvenlik kontrollerini benimsemek dahil olmak üzere geçerli endüstri standartlarına uygun güvenlik koruma önlemlerini uyguluyoruz.
Hastaların hassas kişisel bilgilerinin sızdırılması durumunda, geçerli yasal gerekliliklere tabi olarak e-posta, mektup, telefon veya bildirim vb. yoluyla Hekimi veya sizi bilgilendireceğiz. Hekime veya size tek tek bilgi vermekte zorlanmamız durumunda makul ve etkili bir şekilde bildirimde bulunacağız.
Haklarınız
Çin’deki ve diğer ülke veya bölgelerdeki ilgili genel mevzuat, yönetmelik, standart uygulamasına göre sizin ve hastalarınızın, sağladığınız hassas kişisel bilgilerinizle ilgili olarak aşağıdaki haklara sahip olmanızı sağlıyoruz: erişim hakkı, düzeltme hakkı, silme hakkı, onayınızın kapsamını değiştirme hakkı, kayıttan çıkma hakkı, hassas kişisel bilgilerin kopyasını alma hakkı.
Hassas kişisel bilgilerinizi işleme biçimimize ilişkin prensipler hakkında daha fazla bilgi için lütfen Hekiminize danışın. Herhangi bir sorunuz, görüşünüz veya öneriniz varsa aşağıdaki yöntemleri kullanarak bizimle iletişime geçebilirsiniz.
Ad: Align Technology (Chengdu) Healthcare Management Co., Ltd.
Adres: Unit 716, Floor 7, No. 1577 Middle Section Tianfu Avenue, Chengdu High-Tech Zone, China (Sichuan) Pilot Free Trade Zone
E-posta adresi: privacy@aligntech.com
KİŞİSEL BİLGİLERİN YURT DIŞINA AKTARILMASI
Prensip olarak, Çin Halk Cumhuriyeti’nde topladığımız ve ürettiğimiz kişisel bilgiler, yürürlükteki yasaların hükümlerine göre sınır ötesi aktarımın izin verildiği durumlar haricinde Çin Halk Cumhuriyeti’nde saklanacaktır.
Uluslararası faaliyet gösterdiğimizden, Çin yasa ve yönetmeliklerinde belirtilen gereklilikleri karşıladıktan sonra, sağladığınız kişisel bilgiler ikamet ettiğiniz bölgenin yargı yetkisi dışındaki sunuculara aktarılabilir ve orada saklanabilir. Çin dışına yalnızca gerekli olduğunda ve yalnızca bu politikada belirtilen amaçlar doğrultusunda bilgi sağlıyoruz.
İşbu Bildirim ve bu Bildirim uyarınca kişisel bilgilerin toplanması ve işlenmesi, Çin Halk Cumhuriyeti yasalarına uygun olarak yönetilecek ve düzenlenecektir. Bize sağladığınız kişisel bilgilerin gizliliğini korumak için bunları aktardığımız, sakladığımız veya işlediğimiz her yerde makul adımlar atacağız.
İsrail
Yasal olarak bize herhangi bir kişisel veri sağlamanız veya bunu kendi isteğinizle yapmanız (veya yapmaktan kaçınmanız) zorunlu değildir. Ancak, kişisel verilerinizi sağlamamaya karar vermeniz halinde Align web sitelerinin ve uygulamalarının tüm işlevlerini sunamayabileceğimizi veya mümkün olan en iyi kullanıcı deneyimini sağlayamayabileceğimizi lütfen unutmayın.
Kişisel verilerinizin paylaşılmasını veya işlenmesini tercih etmiyorsanız lütfen bu bilgileri sağlamaktan ve Align web sitelerini veya uygulamalarını ziyaret etmekten veya kullanmaktan kaçının. Yukarıda açıklanan şekilde talepte bulunarak da haklarınızı kullanabilirsiniz.
İsrail Gizlilik Koruma Yasası kapsamında, Align Technology Inc., Align web siteleri ve uygulamalarıyla bağlantılı olarak İsrail’de işlenen kişisel verilerden sorumlu “Veritabanı Denetleyicisi” olarak hizmet vermektedir ve şu adresten iletişime geçilebilir: privacy@aligntech.com.
Japonya
Kişisel Bilgilerin İşlenmesi
Align, ortodontik tedaviyle ilişkili olarak hastaların adı, cinsiyeti, yaşı, adresi ve röntgenleri ve ağız içi fotoğrafları dahil olmak üzere muayene kayıtları gibi hastalar hakkındaki kişisel bilgiler (“hastalar hakkında kişisel bilgiler”) toplar. Align, hastalara ait kişisel bilgileri aşağıdaki kullanım amaçları doğrultusunda kullanır ve Kişisel Bilgileri Korunma Kanunu gibi yasa ve yönetmeliklere uygun şekilde yönetir.
- Invisalign sistemi ile ortodontik tedavi yapılabilmesi için kullanılması gerekmektedir.
- Invisalign sistemini kullanarak ortodontik tedavi için ihtiyaç duyulduğunda tedavi geçmişini analiz etme ve yeniden değerlendirme amacıyla diğer diş hekimlerine, ortodontistlere veya diş hekimlerinin ya da ortodontistlerin ait olduğu gruplara veya Align’a (genel merkezi ABD’nin Arizona eyaletinde bulunmaktadır) veya Align’ın grup şirketlerine (Çin, Singapur, Meksika ve Kosta Rika’da bulunan yurtdışı grup şirketleri dahil) sağlanmalıdır.
- Eğitim veya araştırma-geliştirme amacıyla kullanılmalıdır.
| Bilgiyi alan tarafın bulunduğu yabancı ülke | Yabancı ülkede kişisel bilgilerin korunmasına ilişkin yasal sistem |
|---|---|
| ABD’de Arizona ve California eyaletleri vb. | Amerika Birleşik Devletleri’nde kişisel bilgilerin korunmasına ilişkin sistemler üzerine gerçekleştirilen araştırmalar - Kişisel Bilgileri Koruma Komisyonu https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku |
| Çin | Çin’de kişisel bilgilerin korunmasına ilişkin sistemler üzerine gerçekleştirilen araştırmalar - Kişisel Bilgileri Koruma Komisyonu https://www.ppc.go.jp/files/pdf/china_report.pdf |
| Singapur | Kişisel bilgilerin korunmasına ilişkin sistemler üzerine gerçekleştirilen araştırmalar Singapur - Kişisel Bilgileri Koruma Komisyonu https://www.ppc.go.jp/files/pdf/singapore_report.pdf |
| Meksika | Meksika’da kişisel bilgilerin korunmasına ilişkin sistemler üzerine gerçekleştirilen araştırmalar - Kişisel Bilgilerin Korunması https://www.ppc.go.jp/files/pdf/mexican_report.pdf |
| Kosta Rika | Bu belgeye Ek olarak ilave edilmiştir |
Align ve grup şirketleri, kişisel verilerin işlenmesi için Japonya’da kişisel bilgileri işleyen işletme sahiplerinin alması gereken önlemlerle büyük ölçüde aynı düzeyde önlemler almıştır.
Ayrıca, yasa veya yönetmelikler uyarınca gerekli olduğu takdirde, bu kuruluş, Invisalign sistemini kullanarak ortodontik tedavi sağlamak amacıyla, yukarıdaki 2) numaralı madde kapsamındaki hastalar hakkında toplanan kişisel bilgileri üçüncü taraflarla paylaşabilir.
| Kişisel verilerin korunmasına yönelik bir sistemin bulunup bulunmadığı | Kapsamlı bir kanun olarak aşağıdakiler mevcuttur: “8968 Sayılı Bireylerin Kişisel Verilerinin İşlenmesine İlişkin Koruma Kanunu” Temmuz 2011 tarihinde (bundan sonra “Ana Kanun” olarak anılacaktır) ve “37554-JP Sayılı Yürütme Kararnamesi” Ekim 2012 tarihinde (bundan sonra “Yürütme Kanunu” olarak anılacaktır) yürürlüğe girmiştir. — URL (yalnızca İspanyolca dilinde mevcuttur) Ana Kanun: OEA :: SA :: Departamento de Derecho Internacional (DDI):: Protección de Datos Personales (oas.org) Yürütme Kanunu: Sistema Costarricense de Información Jurídica (pgrweb.go.cr) — Yürütme: Mart 2013 — Kapsam: Kamu veya özel kuruluşların otomatik ya da manuel veri tabanlarında tutulan kişisel veriler. — Bilgi Kapsamı: Kimliği belirlenmiş veya belirlenebilen, yaşayan bir kişi ile ilgili her türlü bilgi. Kosta Rika Kongresi şu anda yürürlükteki yasaları tamamen değiştirecek bir yasa tasarısı konusunda görüşmektedir. Önerilen yasa tasarısı, yasaları güncellemeyi ve hükümlerini AB Genel Veri Koruma Tüzüğü’ndeki (GDPR) yer alan ilkelerle uyumlu hale getirmeyi amaçlamaktadır. | ||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Kişisel verilerin korunması sistemine ilişkin gösterge niteliği taşıyabilecek bilgiler | AB’nin Yeterlilik Kararı: Alınmadı. APEC CBPR Sistemi: Katılım sağlanamadı. | ||||||||||||||||||
| OECD Gizlilik Yönergelerinin Sekiz İlkesi |
| ||||||||||||||||||
| Veri sahiplerinin haklarını ve menfaatlerini ciddi şekilde etkileyebilecek diğer sistemler | (Her ne kadar veri sahiplerinin hak ve menfaatlerini ciddi şekilde etkilemese de) Pazarlama ve diğer ticari amaçlarla kullanılan veri tabanları, PRODHAB adlı veri koruma makamına (bundan sonra “Makam” olarak anılacaktır) kayıtlı olmalı ve Makam, kullanıcıların erişimine açık olmalıdır. Makam, uygulamada veri sahibinin onayı alınmadan kişisel bilgilerin kullanılmasına izin vermez ve yalnızca onay alınması halinde kullanıma izin verir; ayrıca veri sahibini korumak için kişilik gereksiz yere kötüye kullanmaz (Makam’ın SSS yanıtına göre). |
Güney Kore
Invisalign Korea Yuhan Hoesa (bundan böyle “biz” veya “Align”), Kişisel Verilerin Korunması Kanunu’nun 30. Maddesi uyarınca veri sahiplerinin kişisel bilgilerini korur ve bu konudaki şikayetlerin hızlı ve sorunsuz bir şekilde ele alınmasını sağlar. Kişisel bilgilerin işlenmesi politikasını aşağıdaki şekilde oluşturuyor ve açıklıyoruz.
1. Madde (Kişisel Bilgilerin İşlenme Amacı) Align, kişisel bilgileri aşağıdaki amaçlar doğrultusunda işlemektedir. İşlenen kişisel bilgiler aşağıda belirtilen amaçlar dışında kullanılmayacak ve kullanım amacının değişmesi halinde Kişisel Bilgi Koruma Kanunu’nun 18. Maddesi uyarınca ayrı bir onay alınması gibi gerekli tedbirler alınacaktır.
- Bilgi Toplama Amacı: Genel
- a) Ana sayfa (bundan sonra mobil cihaz ve bilgisayar dahil uygulamalar ve ilgili web siteleri dahil olmak üzere) üyelik kaydı ve yönetimi ile müşteri yönetimi: Web sitesine katılma niyetinin teyidi, üyelik hizmetinin sağlanması doğrultusunda kişinin tanımlanması ve yetkilendirilmesi, üyelik yeterliliğinin sürdürülmesi ve yönetilmesi, hizmetin yasa dışı kullanımının önlenmesi, 14 yaşın altındaki çocuklara ait kişisel bilgilerin işlenmesi sırasında yasal temsilcinin onayının teyidi, çeşitli bildirim ve tebligatların yapılması ve şikayetlerin ele alınması amacıyla kişisel veriler işlenmektedir.
- b) Mal veya hizmet sağlanması: Kişisel bilgiler, ürün teslimatı, hizmet sağlanması, sözleşme/fatura gönderimi, içerik sağlanması, özelleştirilmiş hizmet sağlanması, kimlik doğrulaması, yaş doğrulaması, fatura ödeme, tesviye ve borç tahsilatı amaçlarıyla işlenir.
- c) Şikayetlerin işlenmesi: Kişisel bilgiler, şikayetçinin kimliğinin doğrulanması, şikayetin teyit edilmesi, olgusal araştırma için iletişime geçilmesi ve bildirimde bulunulması ve işleme sonucunun bildirilmesi amaçlarıyla işlenir.
2. Madde (Kişisel Bilgileri İşleme ve Saklama Süresi) Align; kişisel bilgileri, yürürlükteki yasa ve yönetmeliklere uygun olarak belirlenen kişisel bilgileri saklama ve kullanma süresi içinde veya kişisel bilgilerin bilgi sahibinden toplanması sırasında belirlenen saklama ve kullanma süresi içinde işler ve saklar. Her bir kişisel bilginin işlenme ve saklanma süreleri aşağıdaki gibidir
- Web sitesi üyelik kaydı ve yönetimi ile müşteri yönetimi: Web sitemizden çekilinceye kadar. Ancak aşağıdaki sebeplerin varlığı halinde ilgili sebep ortadan kalkıncaya kadar:
- a) İlgili yasa ve yönetmeliklerin ihlali nedeniyle devam eden bir soruşturma veya inceleme varsa bu soruşturma veya inceleme tamamlanıncaya kadar.
- b) Web sitesinin kullanımından dolayı herhangi bir talep/borç ilişkisinin kalması halinde, ilgili talep/borç ilişkisi sona erene kadar.
- Mal ve ilgili hizmetlerin sağlanması: Mal ve ilgili hizmetlerin sağlanması ve ücret ödemesi/tesviyesi tamamlanıncaya kadar. Ancak aşağıdaki durumlarda ilgili sürenin sonuna kadar:
- a) Elektronik Ticarette Tüketicinin Korunması Kanunu vb. uyarınca etiketleme, reklam, sözleşme detayları ve ifa gibi işlem kayıtları:
- i) Etiketleme ve reklam kayıtları: 6 ay
- ii) Sözleşme veya abonelik iptali, ödeme, mal teslimi vb. kayıtları: 5 yıl
- iii) Tüketici şikayetleri veya uyuşmazlık çözüm kayıtları: 3 yıl
- b) İletişim onay verilerinin şu kanuna uygun olarak saklanması: 「İletişim Sırlarının Korunması Kanunu」
- i) Bilgisayar iletişimi, internet günlük kayıtları, erişim noktası izleme verileri: 3 ay
- ii) Pazarlama: Onayın alındığı tarihten itibaren 2 yıl (Bilgi ve İletişim Ağı Kanunu’nun 50. Maddesi uyarınca alıcının her 2 yılda bir uzatma almayı kabul edip etmediğini teyit ettiği durumlar hariç)
- iii) Ancak, Tıbbi Cihaz Kanunu gibi yasalara uymak için kişisel bilgilerin saklanması gerekiyorsa yürürlükteki yasalar geçerli olacaktır.
- a) Elektronik Ticarette Tüketicinin Korunması Kanunu vb. uyarınca etiketleme, reklam, sözleşme detayları ve ifa gibi işlem kayıtları:
3. Madde (Kişisel Bilgilerin Üçüncü Taraflarla Paylaşılması) Align, bilgi sahibinin kişisel bilgilerini yalnızca 1. Madde’de (Kişisel Bilgilerin İşlenme Amacı) belirtilen kapsamda işler ve bilgi sahibinin onayı, kanunun özel hükümleri vb. durumlarda kişisel bilgileri yalnızca Kişisel Bilgileri Korunma Kanunu’nun 17. ve 18. Maddeleri kapsamına giren hallerde üçüncü taraflarla paylaşır.
4. Madde (Kişisel Bilgilerin İşlenmesinin Devri) Kişisel bilgilerin sorunsuz bir şekilde işlenmesi için Align, kişisel bilgilerin işlenmesini aşağıdaki şekilde devreder.
- Invisalign Korea Limited’in tüm iştirakleri
- a) Kişisel bilgileri alan kişiler: Invisalign Korea Limited’in tüm iştirakleri (BURADA)
- b) Alıcının kişisel bilgilerinin kullanım amacı: müşteri yönetimi, mal, yeni ürün geliştirme ve pazarlama
- c) Sağlanan kişisel bilgi maddeleri: Align tarafından toplanan her kişisel bilgi maddesi
- d) Alıcının bilgileri tutma ve kullanma süresi: Gönderimin amacı elde edildiğinde
- e) Sağlama tarihi ve yöntemi: Düzenli aralıklarla çevrim içi aktarma
- f) Tüm iştiraklerin bilgi yöneticisi: GLOBAL GİZLİLİK DANIŞMANI VE VERİ KORUMA GÖREVLİSİ E-posta: privacy@aligntech.com
- 1. Genel Merkez
Align Technology, Inc.
410 N Scottsdale Road, Suite 1300
Tempe, AZ 85288
ABD - 2. EMEA Genel Merkezi
Align Technology Switzerland GmbH
Suurstoffi 22
6343 Risch-Rotkreuz
İsviçre
- Müşteri Yönetimi (Align Global Alt İşlemcileri)
- a) Görevlendirilen taraf (veri işleyen): Alorica, Amazon Web Services, Heroku, Microsoft Azure, Salesforce.com (SFDC), Salesforce Marketing Cloud, Savvis (Century Link), SAP SE, Tata Consulting Service (genel merkez web sitesindeki açıklamaya bakın: Align Technology, Inc. Alt İşlemciler)
- b) Verilen işin içeriği: kişisel bilgi depolama sunucusunun sağlanması, işlem geçmişi yönetimi, ürün teslimatı
- c) Görevlendirilen taraf (veri işleyen): Salesforce.com Inc ve Salesforce Marketing Cloud
- d) Verilen işin içeriği: Kişisel bilgiler için bir depolama sunucusu sağlama, etkinlik bilgi metinleri ve e-postaları gönderme, ürün bilgilendirme oturumlarındaki katılımcıları yönetme ve Invisalign ürünleriyle ilgili bildirim metni hizmetleri sağlama
- Tüketici pazarlama ilerlemesi
- a) Görevlendirilen taraf (veri işleyen): Shortcut Creative
- b) Verilen işin içeriği: Marka pazarlama tanıtımı, pazarlama kampanyası etkinlik değerlendirmesi, müşteri hizmetleri, e-posta ve DM gönderme hizmeti, etkinlik ilerlemesine göre ürün teslimatı
- Malların depolanması ve teslimatı
- a) Görevlendirilen taraf (veri işleyen): DHL Supply Chain Korea
- b) Verilen işin içeriği: Yük taşımacılığı komisyonculuğu, acenteliği ve ilgili hizmet sektörü, depolama sektörü
- c) Görevlendirilen taraf (veri işleyen): Ilyang Logis
- d) Verilen işin ayrıntıları: Teslimat işi
- e) Görevlendirilen taraf (veri işleyen): LogiCare Co., Ltd.
- f) Verilen işin içeriği: Yük taşımacılığı komisyonculuğu, acenteliği ve ilgili hizmetler
- Align, Kişisel Bilgileri Koruma Kanunu’nun 26. Maddesi uyarınca kişisel bilgilerin işlenmesini devrettiğinde, bu işlem aşağıdaki içeriklerin bulunduğu bir belgeye uygun şekilde gerçekleştirilir (Veri Koruma Bağlayıcı Kurumsal Kurallar İşleyici Politikası ve Veri Koruma Bağlayıcı Kurumsal Kurallar İşleyici Politikası dahil).
- a) Kişisel bilgilerin, gönderim işinin gerçekleştirilmesi amacı dışında işlenmesinin yasaklanmasına ilişkin hususlar
- b) Kişisel bilgilere ilişkin idari ve teknik koruma tedbirlerine ilişkin hususlar
- c) Kişisel bilgilerin güvenlik yönetimine ilişkin hususlar
- ç) Gönderim işinin amacı ve kapsamı ile yeniden devir kısıtlamalarına ilişkin hususlar
- d) Gönderim işiyle ilgili olarak tutulan kişisel bilgilerin yönetim durumunun kontrol edilmesi gibi denetimle ilgili konular
- e) Veri işleyenin uyması gereken yükümlülüklerin ihlali halinde zarar sorumluluğuna ilişkin hususlar
- Verilen işe veya veri işleyene dair ayrıntılarda değişiklik olması halinde, bu durumu gecikmeden bu kişisel bilgi işleme politikası ile açıklayacağız.
5. Madde (Bilgi Sahipleri ve Yasal Temsilcilerinin Hakları, Yükümlülükleri ve Bilgi Kullanma Yöntemleri)
- Bilgi sahipleri, kişisel bilgilerinin görüntülenmesi, düzeltilmesi, silinmesi veya işlenmesinin durdurulması haklarını istedikleri zaman Align’a karşı kullanabilirler.
- Kişisel Bilgilerin Korunması Kanunu Yürürlük Kararnamesi’nin 41. Maddesinin 1. Fıkrası uyarınca kişisel bilgi koruma hakları başvurusu yoluyla, 1. Fıkra kapsamındaki haklarınızı Align’a karşı kullanabilirsiniz. Align gerekli işlemleri gecikmeksizin yerine getirecektir.
- 1. Paragraf kapsamındaki haklar, bilgi sahibinin yasal temsilcisi veya bunu yapmaya yetkili kişi gibi bir vekil aracılığıyla kullanılabilir. Bu durumda, “Kişisel Bilgilerin İşlenmesine İlişkin Yöntemler Hakkında Tebliğ (No. 2020-7)” belgesinin 11 Nolu Ek’inde yer alan forma uygun olarak vekaletname vermeniz gerekmektedir.
- Kişisel bilgilerin işlenmesinin görüntülenmesi ve durdurulmasına ilişkin talepler, Kişisel Bilgileri Korunma Kanunu’nun 35. Maddesinin 4. Fıkrası ve 37. Maddesinin 2. Fıkrası uyarınca bilgi sahibinin haklarını sınırlayabilir.
- Söz konusu kişisel bilgilerin diğer yasa ve yönetmeliklerde toplama konusu olarak belirlenmiş olması durumunda kişisel bilgilerin düzeltilmesi veya silinmesine yönelik taleplerde bulunulamaz.
- Align, bilgi sahibinin hakları doğrultusunda görüntüleme, düzeltme veya silme ya da işlemenin durdurulması gibi taleplerde bulunan kişinin kendisi veya yetkili bir temsilci olup olmadığını doğrular.
6. Madde (İşlenecek Kişisel Bilgi Maddeleri) Align, aşağıdaki kişisel bilgi maddelerini işlemektedir.
- Ana sayfayı yönetme
- a) Gerekli bilgiler: isim, telefon numarası, ikametgah adresi, kimlik, adres, telefon numarası, e-posta adresi.
- b) Sağlık çalışanları için: hastane adı, hastane adresi, telefon numarası, cep telefonu numarası, kimlik, şifre, tıp lisans numarası, mezuniyet yılı.
- Mal ve ilgili hizmetlerin sağlanması
- a) Gerekli bilgiler: ad, doğum tarihi, kimlik, şifre, adres, telefon numarası, e-posta adresi, kredi kartı numarası, banka hesap bilgileri, hastane adı, hastane adresi, işletme kayıt numarası
- Pazarlama:
- a) İsteğe bağlı bilgiler: ad, e-posta, telefon numarası, ikamet alanı
- İnternet hizmetlerinin kullanımı sırasında aşağıdaki kişisel bilgi maddeleri otomatik olarak oluşturulabilir ve toplanabilir.
- a) IP adresi, çerez, MAC adresi, servis kullanım kaydı, ziyaret kaydı.
- Sosyal medyada olduğu gibi veri sahipleri, kişisel bilgilerini diğer web siteleriyle paylaşma olanağına sahip olabilir. Bu tür paylaşımların kolaylığı için bağlantılar yayınlayabiliriz ancak web sitesi, ilgili kişinin bilgilerini yayınlamasından/paylaşmasından sorumlu değildir ve bunları kontrol edemeyiz. Web sitelerinin ve sosyal medya web sitelerinin gizlilik politikalarını ve kişisel bilgi toplama uygulamalarını incelemeniz önerilir.
7. Madde (Kişisel Bilgilerin İmhası) Align, kişisel bilgilerin toplanması ve kullanılması amacının gerçekleşmesi durumunda veya onayın geri alınması talebi halinde kişisel bilgileri derhal imha edecektir. Ancak, bilgi sahibinin kişisel bilgilerinin başka yasalar uyarınca saklanması zorunluluğunun bulunması halinde, yürürlükteki yasa hükümlerine göre işlem yapılacaktır. Kişisel bilgilerin imhasına ilişkin usul ve yöntemler aşağıda verilmiştir.
- Ana sayfayı yönetme
- a) Gerekli bilgiler: isim, telefon numarası, ikametgah adresi, kimlik, adres, telefon numarası, e-posta adresi.
- b) Sağlık çalışanları için: hastane adı, hastane adresi, telefon numarası, cep telefonu numarası, kimlik, şifre, tıp lisans numarası, mezuniyet yılı.
- Mal ve ilgili hizmetlerin sağlanması
- a) Gerekli bilgiler: ad, doğum tarihi, kimlik, şifre, adres, telefon numarası, e-posta adresi, kredi kartı numarası, banka hesap bilgileri, hastane adı, hastane adresi, işletme kayıt numarası
- Pazarlama:
- a) İsteğe bağlı bilgiler: ad, e-posta, telefon numarası, ikamet alanı
- İnternet hizmetlerinin kullanımı sırasında aşağıdaki kişisel bilgi maddeleri otomatik olarak oluşturulabilir ve toplanabilir.
- a) IP adresi, çerez, MAC adresi, servis kullanım kaydı, ziyaret kaydı.
- Sosyal medyada olduğu gibi veri sahipleri, kişisel bilgilerini diğer web siteleriyle paylaşma olanağına sahip olabilir. Bu tür paylaşımların kolaylığı için bağlantılar yayınlayabiliriz ancak web sitesi, ilgili kişinin bilgilerini yayınlamasından/paylaşmasından sorumlu değildir ve bunları kontrol edemeyiz. Web sitelerinin ve sosyal medya web sitelerinin gizlilik politikalarını ve kişisel bilgi toplama uygulamalarını incelemeniz önerilir.
8. Madde (Kişisel Bilgilerin Güvenliğini Sağlamaya Yönelik Tedbirler) Align, kişisel bilgilerin güvenliğini sağlamak amacıyla aşağıdaki tedbirleri almaktadır.
- Yönetim tedbirleri: Şirket yönetmelikleri (Veri Koruma Bağlayıcı Kurumsal Kurallar İşleyici Politikası ve Veri Koruma Bağlayıcı Kurumsal Kurallar İşleyici Politikası dahil), düzenli çalışan eğitimleri vb.
- Teknik tedbirler: Kişisel bilgi işleme sistemlerine erişim haklarının yönetimi, erişim kontrol sistemlerinin kurulması, kişisel verilerin şifrelenmesi gibi güvenlik programlarının kurulması.
10. Madde (Kişisel Bilgilerin Korunması Yöneticisi) Align, kişisel bilgilerin işlenmesinin genel yönetiminden sorumludur ve bilgi sahiplerinin kişisel bilgilerin işlenmesiyle ilgili olarak uğradıkları zararların giderilmesini sağlamak ve şikayetleri ele almak üzere aşağıdaki şekilde bir kişisel bilgi koruma yöneticisi atar.
- Kişisel Bilgi Görevlisi: GLOBAL GİZLİLİK DANIŞMANI VE VERİ KORUMA GÖREVLİSİ E-posta: privacy@aligntech.com
- Bilgi sahibi, Align’ın ürünlerini ve ilgili hizmetlerini kullanırken ortaya çıkan kişisel bilgi korumasıyla ilgili tüm soruların, şikayetlerin ele alınması, zararların giderilmesi vb. konularda kişisel bilgi koruma yöneticisine veya sorumlu departmana başvurabilir.
11. Madde (Ek Kullanım ve Aktarımın Belirlenmesine İlişkin Standartlar) Align, Kişisel Bilgileri Koruma Kanunu’nun Yürürlük Kararnamesi’nin 14-2. Maddesinde belirtilen hususları, Kişisel Bilgileri Koruma Kanunu’nun 15. Maddesinin 3. Fıkrası ve 17. Maddesinin 4. Fıkrası uyarınca dikkate alır. Kişisel bilgiler, bilgi sahibinin onayı olmaksızın ek olarak kullanılabilir ve sağlanabilir. Buna göre Align, bilgi sahibinin onayı olmaksızın bilginin ek kullanımına ve sağlanmasına izin vermek amacıyla aşağıdaki hususları dikkate almıştır
- Kişisel bilgilerin ek kullanım ve sağlanma amacının, asıl toplanma amacıyla ilişkili olup olmadığı
- Kişisel bilgilerin toplandığı koşullar veya işleme uygulamaları ışığında, kişisel bilgilerin ek kullanımının ve sağlanmasının öngörülebilir olup olmadığı.
- Kişisel bilgilerin ek kullanımının ve sağlanmasının bilgi sahibinin menfaatlerini haksız yere ihlal edip etmediği
- Güvenliğin sağlanması için takma ad verme veya şifreleme gibi gerekli önlemlerin alınıp alınmadığı.
12. Madde (Kişisel Bilgilerin Görüntülenmesi Talebi) Bilgi sahibi, kişisel bilgilerinin Kişisel Bilgileri Koruma Kanunu’nun 35. Maddesi uyarınca aşağıdaki departmana gösterilmesini talep edebilir. Align, bilgi sahibinin kişisel bilgileri görüntüleme talebini derhal işleme koymak için çaba gösterecektir.
1) Kişisel Bilgi Görevlisi: GLOBAL GİZLİLİK DANIŞMANI VE VERİ KORUMA GÖREVLİSİ E-posta: privacy@aligntech.com
13. Madde (Hak İhlallerinin Giderilmesine İlişkin Yöntemler) Kişisel bilgi ihlali nedeniyle sorular olması halinde, bilgi sahibi aşağıdaki yollarla haklarını talep edebilir.
- Align’dan hak ihlali için tazminat talep edin
- 10. Madde’de belirtilen kişisel bilgi görevlisi ile iletişime geçin
- E-posta: privacy@aligntech.com
- Sorun Align ile iletişime geçilerek veya zararın giderilmesiyle çözülemezse Kişisel Bilgi Uyuşmazlıkları Arabuluculuk Komitesi’ne veya Kore İnternet ve Güvenlik Ajansı’nın Kişisel Bilgi İhlali Bildirim Merkezi’ne uyuşmazlık çözümü veya danışmanlık için başvuruda bulunabilirsiniz.
- Kişisel Bilgi Uyuşmazlığı Arabuluculuk Komitesi: (alan kodu olmadan) 1833-6972 (www.kopico.go.kr)
- Kişisel Bilgi İhlali Bildirim Merkezi: (alan kodu olmadan) 118 (privacy.kisa.or.kr)
- Yüksek Savcılık Makamı: (alan kodu olmadan) 1301 (www.spo.go.kr)
- Ulusal Polis Teşkilatı: (alan kodu olmadan) 182 (cyberbureau.police.go.kr)
14. Madde (Kişisel Bilgilerin İşlenmesine İlişkin Politikada Değişiklik) Bu kişisel bilgilerin işlenmesine ilişkin politika, bu bildirimin üst kısmında yer alan Son Güncelleme tarihinden itibaren geçerlidir.
Önceki gizlilik politikasını kontrol edebilirsiniz: 20 Mayıs 2018 - 17 Ağustos 2021 tarihleri arasında geçerlidir
Amerika Birleşik Devletleri
Kaliforniya, Kolorado, Utah, Virginia, Oregon, Montana, Teksas, Tennessee, Indiana, Iowa, Delaware ve Connecticut gibi Amerika Birleşik Devletleri’ndeki bazı eyaletler, tüketicilere kişisel bilgilerle ilgili yasal haklar tanıyan yasalar çıkarmıştır. Ayrıca, diğer birkaç eyalette şu anda yasama sürecinde olan yasa tasarıları bulunmaktadır. Align, tüketici verilerini adil bir şekilde ele aldığımızdan emin olmak için bu süreçleri sürekli olarak izlemektedir. Bu yasalarda ortak olan haklar, bazı yasal istisnalar dışında, kişisel bilgilerin belirli şekillerde işlenmesini bilme, silme, düzeltme, sınırlama ve reddetme hakkıdır. Align, yasalar gereğince yaptığınız hiçbir gizlilik talebine yanıt olarak ayrımcılık yapmayacaktır. Bu hakları herkese ulaştırmak için elimizden geleni yapmaktayız, ancak diş hekimlerine sunduğumuz hizmetlerin bir parçası olarak aldığımız bazı hasta verileri de bulunmaktadır. Bu durumlarda, talebinizi işleme alınmak üzere işletmeye, kapsam dahilindeki kuruluşa veya denetleyiciye (diş hekimi sağlayıcısı) iletmemiz yasal olarak zorunludur.
BİYOMETRİK BİLGİLER
Biyometrik tanımlayıcılar, genellikle bir kişiyi tanımlamak için kullanılan benzersiz biyolojik unsurlardan veya özelliklerden türetilen verileri (retina veya iris taraması, parmak izi, ses izi, el veya yüz geometrisi taraması veya benzeri örnekler) ifade eden bir bilgi kategorisidir. Align, uygulamalara veya sistemlere erişim sağlamak ya da bunları işletmek amacıyla ya da genel olarak sizinle olan etkileşimleri sırasında biyometrik tanımlayıcıları toplamaz, saklamaz, kullanmaz veya talep etmez.
12. SOSYAL MEDYA
Meta, X veya diğer sosyal medya web sitelerini açık hesap ayarları ile kullanıyorsanız ve #Invisalign veya #iTero gibi herkese açık kampanyalarımızdan birini ya da ürün adlarımızdan birini hashtag ile kullanıyorsanız ürünlerimizle ilgili yorumlarınız izin verildiği durumlarda Align tarafından beğenilebilir, yeniden paylaşılabilir veya pazarlama materyallerinde kullanılabilir