1Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Marta Bilişim tarafından aşağıda açıklanan kapsamda işlenmektedir.

2İşlenen kişisel veriler

Sitemizi ziyaret etmeniz, form doldurmanız ya da müşteri portalını kullanmanız hâlinde aşağıdaki veri kategorileri işlenir:

• Kimlik verisi: ad, soyad, kurum yetkilisi bilgisi
• İletişim verisi: e-posta adresi, telefon numarası, kurum adresi
• Müşteri işlem verisi: talep ve destek kayıtları, lisans bilgileri, indirme kayıtları, ödeme bildirimleri ve dekont görselleri
• İşlem güvenliği verisi: IP adresi, oturum kayıtları, giriş zamanları, işlem günlükleri
• Finansal veri: yalnızca ödeme bildirimi kapsamında beyan ettiğiniz tutar, tarih ve dekont belgesi

Sitemiz üzerinden özel nitelikli kişisel veri (sağlık verisi, biyometrik veri vb.) toplanmaz. Formlara bu tür bilgileri yazmamanızı rica ederiz.

3İşleme amaçları

• Teklif ve bilgi taleplerinizin karşılanması
• Sözleşme süreçlerinin yürütülmesi ve müşteri ilişkilerinin yönetimi
• Yazılım lisanslarının tanımlanması, doğrulanması ve süre takibi
• Teknik destek taleplerinin alınması ve çözüme kavuşturulması
• Ödeme bildirimlerinin doğrulanması ve muhasebe kayıtlarının tutulması
• Bilgi güvenliğinin sağlanması, yetkisiz erişimlerin tespiti
• Hukuki yükümlülüklerin yerine getirilmesi ve saklama sürelerine uyum

4Hukuki sebepler

Verileriniz Kanun'un 5. maddesinde sayılan şu hukuki sebeplere dayanılarak işlenir:

• m.5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (lisans, destek, ödeme süreçleri)
• m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi (vergi ve ticaret mevzuatı, saklama süreleri)
• m.5/2-f — Meşru menfaat (bilgi güvenliği, kayıt tutma, hizmet kalitesinin ölçülmesi)
• m.5/1 — Açık rızanız (yalnızca zorunlu olmayan bilgilendirme iletileri için)

5Verilerin aktarımı

Kişisel verileriniz, Kanun'un 8. ve 9. maddelerine uygun olarak ve yalnızca gerekli olduğu ölçüde şu taraflara aktarılabilir:

• Barındırma ve e-posta altyapı sağlayıcımız (yurt içi sunucular)
• Muhasebe ve mali müşavirlik hizmeti aldığımız taraflar
• Yetkili kamu kurum ve kuruluşları (yasal talep hâlinde)

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez.

6Toplama yöntemi

Veriler; web sitemizdeki iletişim ve kayıt formları, müşteri portalı, destek talep sistemi, e-posta yazışmaları ve telefon görüşmeleri aracılığıyla elektronik ortamda toplanır.

7Saklama süreleri

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

8Çerezler

Sitemizde yalnızca zorunlu çerezler kullanılır:

• Oturum çerezi: müşteri portalına giriş yaptığınızda oturumunuzu sürdürmek için kullanılır, tarayıcıyı kapattığınızda silinir
• Güvenlik çerezi: form gönderimlerinde sahtecilik (CSRF) koruması sağlar

Reklam, izleme veya profilleme çerezi kullanılmaz; bu nedenle çerez onayı istenmemektedir.

9Hasta verileri ve veri işleyen sıfatımız

Hastane bilgi yönetim sistemi kurulumu, veri göçü ve teknik destek hizmetlerimiz sırasında müşterimiz olan sağlık kuruluşunun sistemlerindeki hasta verilerine erişim gerekebilir. Bu kapsamda:

• Marta Bilişim bu veriler bakımından veri işleyen, sağlık kuruluşu ise veri sorumlusu sıfatını taşır.
• Erişim yalnızca hizmetin gerektirdiği ölçüde, sağlık kuruluşunun talimatı doğrultusunda ve yazılı sözleşme kapsamında yapılır.
• Erişimler kayıt altına alınır; personelimiz gizlilik taahhüdüne tabidir.
• Bu veriler kendi amaçlarımız için işlenmez, kopyalanmaz ve üçüncü kişilere aktarılmaz.

10Haklarınız

Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

11Başvuru yolu

Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte aşağıdaki yollarla iletebilirsiniz:

Başvurularınız, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.