Gizlilik ve KVKK
Veri sorumlusu
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla Alcen Grup (İstanbul, Ataşehir, Türkiye) tarafından işlenmektedir.
İşlenen veriler
Kimlik ve iletişim bilgileriniz (ad, soyad, e-posta, telefon, adres), cinsiyetiniz, beyan ettiğiniz şikâyetler ile özel nitelikli sağlık verileriniz: kan tahlili sonuçları, genetik test raporu, dil fotoğrafınız ile beyan ettiğiniz mevcut durumlar ve düzenli ilaçlar.
İşleme amaçları
Biyobelirteç, genetik ve dil-mizaç analizinizin yapılması; size özel ürün ve beslenme protokolünün hazırlanması; bir klinik üzerinden geldiyseniz protokolün hekiminizce değerlendirilmesi; talep ettiğiniz tahlil, test kiti ve sipariş süreçlerinin yürütülmesi; ayrıca izin verdiyseniz kampanya ve hatırlatma iletileri gönderilmesi.
Hukuki sebep
Sağlık verileriniz KVKK md. 6 uyarınca yalnızca açık rızanıza dayanılarak işlenir. Kimlik ve iletişim verileriniz, talep ettiğiniz hizmetin sunulması (sözleşmenin ifası) ve hukuki yükümlülüklerimiz kapsamında işlenir.
Analiz sistemimiz
Tahlil raporlarınız ve dil fotoğrafınız, veri sorumlusunun kendi kontrolündeki sunucularda çalışan özel analiz sistemimizle işlenir.
Ham dosyaların saklanması
Yüklediğiniz PDF ve fotoğraf dosyaları analiz sırasında yalnızca geçici bellekte işlenir ve sunucularımızda saklanmaz. Analizden elde edilen sonuçlar (değerler, bulgular ve protokol) hizmetin sürdürülmesi için kaydedilir.
Aktarılan taraflar
Verileriniz; bir klinik üzerinden geldiyseniz protokolünüzü değerlendiren hekimle, talep ettiğiniz tahlil veya kit için anlaşmalı kurumlarla, ödemeniz için ödeme kuruluşuyla (ödeme kuruluşu gerektiriyorsa sipariş sırasında girdiğiniz T.C. Kimlik No veya pasaport numarası dahil) ve siparişinizin teslimatı için kurye/kargo firmalarıyla, yalnızca ilgili amaçla sınırlı olarak paylaşılır. Yurt dışı teslimatlarda ad, adres, telefon ve gümrük beyanı için ürün bilgileri uluslararası ekspres kargo firmasına (DHL / FedEx) ve varış ülkesi gümrüğüne aktarılır; bu aktarım sözleşmenin ifası için zorunludur.
Güvenlik kayıtları
Hesap güvenliği ve kötüye kullanımın önlenmesi için giriş denemeleri ile IP adresi ve tarayıcı bilgisi işlenir. Bu kayıtlar sağlık verisi içermez.
Haklarınız
KVKK md. 11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini isteme ve açık rızanızı her zaman geri alma haklarına sahipsiniz. Başvurularınızı info@alcengrup.com adresine iletebilirsiniz.
🔒 Veri Güvenliği ve 256-Bit Şifreleme Mimarimiz
Paylaştığınız kan tahlili, genetik rapor ve dil analizi görselleri sunucu disklerinde saklanmadan yalnızca anlık bellek (RAM) üzerinde işlenir; bağlantınız SSL/TLS ile şifrelenir, oturum anahtarlarınız SHA-256 ile korunur, yedekleriniz 256-Bit AES ile şifrelenir ve verileriniz dış ağa kapalı izole sunucu mimarimizde tutulur. Dosyalar yalnızca bellekte: Yüklenen raporlar ve fotoğraflar gerçek dosya imzasıyla doğrulanır, RAM üzerinde işlenir ve silinir. Sunucu disklerimize yazılmaz. Şifreli bağlantı: Tüm trafik SSL/TLS ile şifrelenir; tarayıcılar şifresiz bağlantıya geri dönmemeleri için yönlendirilir (HSTS). 256-Bit şifreli yedekler: Veritabanı yedekleri yazılmadan önce AES-256 ile şifrelenir. SHA-256 korumalı oturumlar: Oturum anahtarları yalnızca SHA-256 özeti olarak saklanır; bu nedenle ele geçirilen bir veritabanı kopyasıyla giriş yapılamaz. İzole ağ: Veritabanı ve analiz servisi, dışarıdan adresi olmayan iç ağda çalışır. Onlara yalnızca web sitemiz erişebilir. Erişim kayıtları: Personel girişleri ve değişiklikler uygulamanın değiştiremediği bir kayda yazılır; tekrarlanan hatalı girişler hesabı kilitler.
Çerezler ve ölçüm
Reklam ve ölçüm araçları yalnızca çerez bildiriminde onay verirseniz çalışır. Bu araçlara sağlık bilginiz, ürünleriniz veya bulgularınız gönderilmez; yalnızca ziyaret ve sipariş tutarı gibi olaylar iletilir.