KitVerify Turkey

Impala Kit Doğrulama Uygulaması İÇİN AB GİZLİLİK BİLDİRİMİ

Son Güncelleme 18 Şubat 2025

GİRİŞ

Bu Gizlilik Bildirimi, Pfizer Inc.'in (“Pfizer” veya “biz”), Kit Doğrulama Uygulaması (“Uygulama”) yoluyla toplanan verilerle bağlantılı uygulamalarını açıklamaktadır.

Uygulama, klinik araştırma merkez personelinin (“siz” veya “kullanıcı”) klinik araştırmaları, envanter, ve Pfizer’in Dahili İnteraktif Yanıt Teknolojisi (IRT) sistemi kapsamında araştırma gönüllülerinin kullanımını yönetmesine yardımcı olmayı amaçlamaktadır. Uygulamanın işlevselliği, klinik araştırma merkez personeline, teslimattan önce IRT sistemi tarafından atanan uygun konteynerin doğrulanmasına yardımcı olmak için tasarlanmıştır. Uygulama ayrıca uygun konteynerin doğru gönüllüye teslim edildiğini de teyit eder.

KİŞİSEL VERİLER

Bu Uygulama için herhangi bir giriş (login) bilgisi talep edilmemektedir; ancak QR Kodunu taradığınızda, konteynerin atandığı gönüllünün kod (Subject ID) bilgisi görüntülenecek ve doğrudan QR Kodundan okunacaktır. Bu Subject ID, tek başına bir bireyi doğrudan tanımlamamakla birlikte, ayrı olarak tutulan ek bilgiler yoluyla belirli bir kişiyle ilişkilendirilebileceğinden, takma adlandırılmış (pseudonymized) kişisel veri kişisel veri olarak kabul edilebilir.

Bu veriler yalnızca doğrulama amacıyla işlenir ve Uygulamanın çalışması için kesinlikle gerekli olanlarla sınırlıdır. Subject ID kalıcı olarak saklanmaz ve yalnızca oturum sırasında geçici olarak bellek içinde işlenir, daha sonra otomatik olarak silinir. Ancak, bu verilerin belirli bir kişiyle ilişkilendirilebilir hâle gelmesi durumunda, bu verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") dahil olmak üzere yürürlükteki veri koruma mevzuatına uygun olarak işlenmesini sağlamak sorumluluğu size aittir. Bu konuda, gerekli açıklamalara aşağıda yer verilmiştir.

Buna ek olarak, Uygulamayı kullandığınızda, aşağıdakiler dahil olmak üzere, “Kişisel Olmayan Veriler” toplarız:

protokol numaraları, merkez (site) numaraları, lot (seri) numaraları, konteyner numaraları, barkodlar
Araştırma ürünü ataması onay raporunun taraması

SAĞLADIĞINIZ BİLGİLERİ NASIL KULLANIYORUZ

Yukarıda da belirtildiği üzere, Subject ID’nin kişiyle ilişkilendirilebilmesi nedeniyle, bu kapsamda toplanan gönüllülerin kişisel verileri, aşağıda listelenen amaçlar doğrultusunda ve KVKK’da belirtilen ilkelere uygun olarak işlenebilir.

Gönüllüye doğru araştırma ürünü atamasını kolaylaştırmak
Kamu sağlığının korunmasını sağlamak
Klinik araştırma faaliyetleri yürütmek

Gönüllünün kişisel verileri, KVKK’nın 5/2 ve 6/3 maddeleri uyarınca; "Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması " ve "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebeplerine dayanılarak açık rıza aranmaksızın işlenebilir. Gerekli olduğu durumlarda ise, KVKK’nın 5/1 ve 6/3 maddeleri kapsamında kişinin açık rızası alınarak veri işlenebilecektir. Kullanıcı olarak, gerekli hallerde ilgili açık rızaların temin edilmesinden sorumlu olduğunuzu beyan ve kabul etmekte ve gönüllülere ait kişisel verilerin KVKK’ya uygun şekilde işlenmesini sağlamayı taahhüt etmektesiniz.

Kişisel Olmayan Verileri, aşağıdaki amaçlarla kullanırız:

Uygulamanın işlevselliğini sağlamak, faaliyetlerimizi yürütmek ve taleplerinizi karşılamak amacıyla:
- Uygulamanın işletilmesini sağlamak, Uygulamaya erişimi ve kullanımını kolaylaştırmak veya hizmet sunmak
- Araştırma ürünü teslim işlemini tamamlamak
Faaliyetlerimizi yürütmek, yasal yükümlülüklerimize uymak ve meşru menfaatlerimizi karşılamak amacıyla (uygun olduğu ölçüde toplulaştırılmış veri bazında), özellikle:
- Kullanıcı deneyimini iyileştirmek amacıyla veri analizi yapmak
- Uygulamanın kullanımına ilişkin kullanım eğilimlerini tespit etmek
- Yeni ürün ve hizmetler geliştirmek
- Hizmetlerimizi geliştirmek, iyileştirmek veya değiştirmek
- İş faaliyetlerimizi yürütmek ve genişletmek

SAĞLADIĞINIZ BİLGİLERİ NASIL AÇIKLARIZ

Kişisel Olmayan Verileri aşağıdaki gibi paylaşabiliriz:

Veri analizi, ilgili altyapı hizmetlerinin sağlanması ve kullanıcı etkinliklerinin yönetimi gibi hizmetleri sağlamak için üçüncü taraf hizmet sağlayıcılarımıza.

OTOMATİK OLARAK TOPLANAN VE TOPLULAŞTIRILAN VERİLER

Uygulamanın nasıl kullanıldığını anlayabilmek, kullanıcı etkileşimini iyileştirmek ve deneyiminizi kişiselleştirmek ve zenginleştirmek için Oturum Kimliği (Session ID) gibi izleme teknolojilerini kullanıyoruz. Toplanan verileri, size kişiselleştirilmiş hizmetler sunmak için de kullanabiliriz. Bu teknolojiler, aşağıdaki gibi belirli verileri otomatik olarak toplar:

Ekran çözünürlülüğünüz, işletim sistemi, cihaz üreticisi ve modeli, dili ve tarayıcı tipi gibi cihazınızla ilgili veriler. Bu verileri Uygulamanın düzgün bir şekilde çalışmasını sağlamak amacıyla kullanılmaktadır.
Görüntülenen içerik, kullanılan özellikler ve Uygulama ile etkileşimlerinizin tarih ve saatleri dahil olmak üzere Uygulama kullanımınızla ilgili veriler. Bu verileri, kullanıcıların Uygulamayla nasıl etkileşimde bulunduğunu anlamak ve deneyimini özelleştirmek ve geliştirmek amacıyla kullanılmaktadır.

KİŞİ HAKLARI

Uygulamayı kaldırarak (uninstall ederek), Uygulama tarafından veri toplanmasını tamamen durdurabilirsiniz.

İkamet ettiğiniz yer, iş yeriniz veya iddia edilen ihlalin gerçekleştiği iddia edilen yerin yetkili veri koruma kurumuna şikayette bulunma hakkınız olabilir. Bu tür yetkilerle ilgili iletişim bilgileri için lütfen buraya tıklayın.

Kullanıcı olarak, Uygulama kapsamında işlenen takma adlandırılmış (pseudonymized) verilerin belirli bir bireyle ilişkilendirilebilir olması durumunda, bu verilerin KVKK ile tam uyumlu bir şekilde işlenmesini sağlayacağınızı taahhüt edersiniz. Bu bağlamda, KVKK’nın 11. maddesi uyarınca ilgili kişilerin sahip oldukları hakları konusunda bilgi vermek ve söz konusu hakların geçerli yasalara uygun olarak kullanılmasını sağlamaktan sorumlu olacaksınız.

Veri güvenliği

Kişisel Verilerinizi korumak için makul organizasyonel, teknik ve idari önlemleri almaya çalışmaktayız. Bununla birlikte, hiçbir veri iletim veya depolama sisteminin %100 güvenli olduğu garanti edilemez.

SAKLAMA SÜRESİ

Kişisel Olmayan Verilerinizi, elde edildiği ve bu Gizlilik Bildiriminde belirtildiği amaçlar doğrultusunda, gerektiği veya izin verildiği sürece saklayacağız. Saklama sürelerinin belirlenmesinde kullanılan kriterler şunları içerir: (i) sizinle devam eden ilişkimizin süresi ve Uygulamayı size sunduğumuz süre; (ii) tabi olduğumuz bir yasal yükümlüllüğün bulunup bulunmadığı veya (iii) yasal konumumuz ışığında saklamanın uygun olup olmadığı (örneğin Uygulama Kullanım Koşulları’nın uygulanması geçerli zaman aşımları, dava süreçleri veya idari incelemeler).

SINIR ÖTESİ VERİ AKTARIMI (CROSS-BORDER TRANSFER)

Uygulama üzerinden topladığımız veriler, tesislerimizin bulunduğu veya hizmet sağlayıcılarla çalıştığımız herhangi bir ülkede, Amerika Birleşik Devletleri ve iştiraklerimizin faaliyet gösterdiği diğer ülkeler dâhil olmak üzere, saklanabilir ve işlenebilir.

Avrupa Ekonomik Alanı (“AEA”) dışındaki bazı ülkeler, Avrupa Komisyonu tarafından, AEA standartlarına göre yeterli düzeyde veri koruması sağladığı kabul edilen ülkeler olarak tanınmaktadır (bu ülkelerin tam listesi burada mevcuttur). Avrupa Komisyonu tarafından yeterli görülmeyen ülkelere yapılan veri aktarımları için, Kişisel Verilerinizi korumak için, alıcının AB Standart Sözleşme Hükümlerine uymasını sağlamak gibi uygun tedbirler uygulanmaktadır. Bu tedbirlerin bir kopyasını https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_en adresini ziyaret ederek alabilirsiniz.

Pfizer'in global organizasyon yapısı ve kullandığı global sistemler aracılığıyla veri işleme faaliyetleri yapılması nedeniyle, Türkiye'de işlenen kişisel veriler, Pfizer grup şirketlerinin yurt dışında yerleşik olan grup şirketlerine, Pfizer personeline ve yurt dışında yerleşik olan bulut sistemi sağlayıcılarına veya yurt dışında ikamet eden herhangi bir hizmet sağlayıcıya KVKK’nın 9/4(c) maddesinde düzenlenen uygun güvencelerden biri olan standart sözleşme kapsamında, yukarıda belirtilen amaçlarla aktarılabilir.

Kişisel verilerin Pfizer’ın bağlı şirketleri ile paylaşılması, bu verilerin kişinin ikamet ettiği ülke dışındaki ülkelere (ABD dâhil, veri koruma gerekliliklerinin farklı olabileceği ülkelere) aktarılması ve bu ülkelerde saklanması anlamına gelmektedir.

GÜNCELLEMELER (UPDATES)

Zaman zaman bu Gizlilik Bildirimini güncelleyeceğiz. Herhangi bir değişiklik, güncellenmiş Gizlilik Bildirimini Uygulamada yayımladığımızda yürürlüğe girecektir. Bu Gizlilik Bildirimi en son yukarıda gösterilen “Son Güncelleme” tarihinden itibaren geçerlidir.

BİZE ULAŞIN

Bu Gizlilik Bildirimi kapsamında Kişisel Verilerinizin toplanması, kullanımı ve açıklanmasından sorumlu şirket,

Pfizer Inc.
Gizlilik Sorumlusu
66 Hudson Bulvarı Doğu
New York, NY 10001-2192 ABD

Bu Gizlilik Bildirimi hakkında sorularınız varsa veya herhangi bir bireysel hakkı kullanma talebinde bulunmak istiyorsanız lütfen privacy.officer@pfizer.com adresinden bize ulaşın.

Ayrıca, geçerliyse ülkenizden veya bölgenizden sorumlu veri koruma yetkiliniz ile de iletişime geçebilirsiniz. İletişim bilgilerini bulmak için DPO.Pfizer.com adresini ziyaret edin.