Gizlilik Politikası.

§ 01 · Topladığımız bilgiler

Sizden gerçekte istediklerimiz.

Topladığımız bilgiler kullandığınız hizmetlere ve bizimle nasıl etkileşim kurduğunuza bağlıdır. Buna formlar, e-posta ve Instagram mesajları aracılığıyla sağladığınız bilgilerin yanı sıra yetkili mesajlaşma entegrasyonumuz aracılığıyla alınan kayıtlar da dahildir.

• İletişim formu gönderimleri. Bize gönderdiğiniz mesajın adı, kliniğinin veya muayenehanesinin adı, profesyonel e-postası, telefon numarası ve metni.
• Klinik doğrulama. Hesap açılışında talep edilen profesyonel lisans numarası, uygun olduğu yerde NPI (Ulusal Sağlayıcı Tanımlayıcı), iş adresi ve destekleyici belgeler.
• Verileri sipariş edin. Sipariş edilen ürünler, miktarlar, teslimat adresi, fatura adresi ve işleyicimizin bize gönderdiği maskeli ödeme referansı (kart numarasının tamamını hiçbir zaman görmeyiz).
• Destek biletleri. Bir ürün, sipariş veya klinik soru hakkında bize yazdığınız her şey ve ayrıca görüşmenin meta verileri (zaman damgaları, atanan temsilci).
• Exocellure AI Marketing ve Instagram mesajlaşma. Instagram kullanıcı adları ve hesap tanımlayıcıları; Instagram işletme hesabımıza gönderilen mesajlar ve sorular; mesaj zaman damgaları ve konuşma kayıtları; adınız, e-posta adresiniz, telefon numaranız, klinik adınız veya iş bilgileriniz gibi gönüllü olarak sağladığınız iletişim bilgileri; müşteri hizmetleri yazışmaları; ve Instagram mesajlaşma entegrasyonumuzla ilişkili teknik kayıtlar.
• Bülten tercihleri. Yalnızca kutuyu olumlu bir şekilde işaretlemeniz durumunda. E-posta adresi, katılım tarihi ve kaynak sayfa.
• Sunucu günlükleri. IP adresi, kullanıcı aracısı dizesi, istek zaman damgaları ve istenen URL yolu. § 06'da belirtilen süre boyunca tutuldu.

Instagram entegrasyonumuz, mesajları işlemek ve sorguları yönetmek için Meta'nın Instagram API'sini ve iş akışı otomasyon hizmetleri dahil yetkili teknoloji sağlayıcılarını kullanabilir. Instagram şifrenizi, erişim belirteçlerinizi veya diğer hassas giriş bilgilerinizi göndermeyin.

§ 02 · Bilgileri nasıl kullanıyoruz?

Kullanımın bir amacı vardır.

Yukarıdaki her veri kategorisinin tanımlanmış bir kullanımı vardır. Verileri toplama sırasında izin vermediğiniz bir şey için daha sonra yeniden kullanmayız.

• Siparişleri yerine getirin. Kliniğin uygunluğunu doğrulayın, gönderiyi hazırlayın, nakliyeciye teslim edin ve teslimatı onaylayın.
• Uygunluk doğrulaması. Herhangi bir klinik ürün tesisten ayrılmadan önce lisans numaralarını, lisansı veren kurulun kamu kayıtlarıyla eşleştirin.
• Soruları yanıtlayın ve yönetin. Web sitemiz, e-postamız, Instagram işletme hesabımız ve Exocellure AI Marketing uygulamamız aracılığıyla alınan mesajları alın, düzenleyin, yönlendirin ve yanıtlayın. Mesajlaşma ve iş akışı otomasyon hizmetleri, ürünler, siparişler ve diğer sorularla ilgili görüşmeleri yönetmek ve müşteri hizmetleri sağlamak için kullanılabilir.
• İşlemsel e-posta. Resend altyapısı aracılığıyla gönderilen sipariş onayları, gönderim bildirimleri ve hesap güvenliği bildirimleri.
• Klinik güncellemeler. Yalnızca aktif olarak katılmayı seçen alıcılara gönderilir. Her gönderimde abonelikten çıkma bağlantısı. Listeye sessiz eklemeler yapılmaz.
• Site ve hizmet kalitesi. Çalışma süresini, hata oranlarını ve kötüye kullanım modellerini izlemek için toplu sunucu günlük analizi. Tanımlanabilir hesaplara katılmamış.
• Yasal yükümlülükler. Vergi kayıtları, kontrollü ürün dağıtım kayıtları ve mahkeme celplerine, tutuklama emirlerine veya mahkeme emirlerine yasal olarak yanıt verilmesi.

§ 03 · Paylaşma ve açıklama

Verilerinizi asla satmayız. Paylaşımı sınırlarız.

Exocellure kişisel verileri satmaz. Kiralamıyoruz, takas etmiyoruz veya takas etmiyoruz. Bunu reklam veren kitlelere veya benzer modellere yedirmiyoruz.

Hizmetlerimizi yürütmek ve yasal olarak gerekli olduğunda bilgileri ifşa etmek için hizmet sağlayıcıları kullanırız. İlgili bilgiler, açıklanan amaçlar doğrultusunda aşağıdaki taraflarca işlenebilir:

• Ödeme işlemcisi. Stripe kart verilerini yönetir. Kart numarasının tamamını değil, yalnızca maskelenmiş referansı alıyoruz.
• Nakliye taşıyıcıları. FedEx ve UPS, siparişinizi teslim etmek için teslimat adresini, telefon numarasını ve paket meta verilerini alır.
• E-posta altyapısı. Resend, bir veri işleme sözleşmesi kapsamında işlemsel ve isteğe bağlı klinik e-postaları bizim adımıza iletir.
• Instagram mesajlaşma ve otomasyon sağlayıcıları. Meta'nın Instagram API'si ve yetkili teknoloji sağlayıcıları, Exocellure AI Marketing için Instagram mesajlaşmasını, iş akışı otomasyonunu, müşteri hizmetlerini ve güvenli veri depolamayı desteklemek amacıyla ilgili bilgileri işleyebilir.
• Temiz oda ve kalite kontrol ortakları. İmzalı gizlilik sözleşmeleri kapsamında faaliyet gösterin. Parti verilerini ele alıyorlar, müşteri kimliğini asla ele almıyorlar.
• Yasal alıcılar. Mahkemeler, düzenleyiciler ve kolluk kuvvetleri, yalnızca yasal olarak zorunlu olduklarında ve yalnızca emrin gerektirdiği kapsam dahilinde.

Instagram veya Meta tarafından bağımsız olarak tutulan bilgiler, ilgili gizlilik politikalarına ve hesap kontrollerine tabidir. Ayrıntılar için inceleyin Instagram'ın Gizlilik Politikası ve Meta'nın Gizlilik Politikası.

§ 04 · Çerezler ve analizler

Tasarım gereği asgari veri.

Bu site hala çalışan en küçük çerez ayak izini kullanarak çalışmaktadır. Herhangi bir sayfadan yüklenen üçüncü taraf izleme pikselleri, reklam izleyicileri ve tarayıcı parmak izi komut dosyaları yoktur.

• Oturum çerezi. Gezinirken sepetinizi ve oturum açma oturumunuzu canlı tutan birinci taraf bir çerez. Oturum sona erdiğinde sona erer.
• Tercihler çerezi. Adlandırılmış tek bir localStorage girişi exo_theme seçtiğiniz site paletini saklayan (Obsidyen veya Kraliyet Donanması). İstediğiniz zaman tarayıcınızdan kaldırılabilir.
• Üçüncü taraf komut dosyaları yok. Google Analytics yok, Meta Pixel yok, LinkedIn Insight Tag yok, Hotjar yok, FullStory yok, reklam yeniden pazarlama etiketi yok.
• Parmak izi yok. Amacı geri dönen bir ziyaretçiyi izinleri olmadan oturumlar boyunca tanımlamak olan hiçbir kütüphaneyi yüklemeyiz.

Birinci taraf bir analiz aracı eklersek, bu araç kendi kendine barındırılacak, IP'si anonimleştirilecek ve lansmandan önce burada açıklanacak.

§ 05 · Hasta verileri ve HIPAA

Hasta verileri klinikte kalır.

Web sitemiz, müşteri hizmetlerimiz, Instagram mesajlaşmamız ve Exocellure AI Marketing hizmetlerimiz hasta sağlığı bilgilerini toplamayı amaçlamaz. Bu kanallar aracılığıyla hasta adlarını, tıbbi kayıtları, tanımlanabilir hasta fotoğraflarını veya diğer hassas sağlık bilgilerini göndermeyin. Hasta tedavi kayıtları, tedaviyi yapan pratisyen hekimin klinik sisteminde kalmalıdır; bu kayıtlara erişim talebinde bulunmuyoruz.

Bir klinik araştırma, formülasyon geliştirme veya yayımlanmış bir vaka serisi için kimliksizleştirilmiş sonuç verilerini bizimle paylaşmayı seçerse, bu paylaşım ayrı bir araştırma sözleşmesine tabi olur. Bu tür tüm veriler, sistemlerimize ulaşmadan önce HIPAA Safe Harbor kimliksizleştirme standardına uygun hâle getirilir.

Hasta kayıtlarının saklanması amacıyla HIPAA Kapsamındaki Kuruluş değiliz. Herhangi bir arızi İş Ortaklığı ilişkisinin oluşturulduğu durumlarda (nadir, projeye özel), herhangi bir veri aktarımından önce bir BAA imzalarız.

§ 06 · Veri saklama

Yalnızca gerekli olanı saklarız, ve saklama süreleri belirleriz.

Aşağıdaki saklama süreleri mevcut web sitemiz ve uygulayıcı hizmet kayıtlarımız için geçerlidir. Geçerli süre sona erdiğinde kayıtlar silinir, kimlik bilgileri kaldırılır veya yalnızca devam eden yasal veya diğer gerekli saklama gerekliliklerinin geçerli olduğu durumlarda saklanır.

• İletişim sorguları. Son yanıttan itibaren 24 ay geçti, ardından tasfiye edildi.
• Klinik hesapları. Ortaklığın süresine muhasebe ve vergi uyumu açısından kapanıştan sonraki 7 yıl eklenir.
• Sipariş kayıtları. ABD vergi ve kontrollü ürün dağıtım düzenlemelerine göre 10 yıl.
• Sunucu günlükleri. 90 gün sonra anonim sayaçlarda toplanır ve ham kayıtlar silinir.
• Bülten listesi. Abonelikten çıkılana kadar tutulur; bu noktada adres aktif listeden kaldırılır ve yalnızca bastırma karması olarak kaydedilir.
• Destek biletleri. Son etkinlikten 36 ay sonra, tanımlayıcılar olmadan arşivlendi.

Exocellure AI Marketing ve Instagram mesajlaşma aracılığıyla işlenen bilgiler, silme taleplerine ve geçerli saklama gereksinimlerine tabi olarak yalnızca sorguları yönetmek ve hizmeti desteklemek için gerekli olduğu sürece saklanır. Muhasebe ve vergi yükümlülükleri, sipariş ve işlem kayıtları, mevzuata uygunluk, dolandırıcılığın önlenmesi, güvenlik veya yasal talepler için belirli bilgilerin saklanması gerekebilir. Saklanan bilgiler gerekli olanlarla sınırlıdır ve gizlilik ve güvenlik politikalarımıza göre korunur.

§ 07 · Güvenlik

Katmanlar hâlinde savunma.

Güvenliği klinik düzeyde bir disiplin olarak ele alıyoruz çünkü hizmet verdiğimiz kişilerin kendisi de klinik düzeyde standartlarda çalışıyor. Ürünü üreten aynı mühendislik ekipleri aynı zamanda altyapıyı da güçlendiriyor.

• Aktarım sırasında şifreleme. TLS 1.3 genel sitede, sipariş portalında ve tüm dahili API yüzeylerinde.
• Beklemedeyken şifreleme. Hassas operasyonel kayıtlar, müşteri profilleri ve belge ekleri için AES-256.
• Rol tabanlı erişim. En az ayrıcalıklı varsayılanlar. Üretim verileri, tanımlanmış bir kırılmaya karşı iş akışının dışında salt okunurdur.
• Çok faktörlü kimlik doğrulama. Her personel hesabı, her satıcı portalı ve her yönetim arayüzü için gereklidir.
• İncelemelere erişin. Üç ayda bir. Her aktif kimlik bilgisi mevcut role göre gözden geçirilir; eski kimlik bilgileri aynı gün iptal edilir.
• Satıcı denetimleri. Bizim adımıza müşteri veya sipariş verilerini işleyen herhangi bir tedarikçiden SOC 2 Tip II raporları veya eşdeğeri raporlar talep ediyoruz.
• İhlal bildirimi. Tanımlanabilir verileri etkileyen bir ihlali teyit edersek, etkilenen tarafları ve ilgili düzenleyicileri onaydan sonraki 72 saat içinde bilgilendiririz.

§ 08 · Haklarınız · ABD, GDPR, CCPA

Siz sorabilirsiniz. Biz yanıtlamak zorundayız.

Kişisel bilgilerinize erişim, düzeltme veya silme talebinde bulunabilirsiniz. Talepleri inceleyip doğruluyoruz ve geçerli yasal gerekliliklere tabi olarak 30 gün içinde yanıt vermeyi hedefliyoruz. Ek süre gerekiyorsa nedenini açıklıyoruz. Silme talebi işlendikten sonra onay göndeririz.

• Erişim. Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını isteyin.
• Düzeltme. Yanlış veya güncel olmayan kayıtları güncelleyin.
• Silme. Kişisel bilgilerinizin kaldırılmasını talep edin. Geçerli yasalara tabi olarak muhasebe ve vergi yükümlülükleri, sipariş ve işlem kayıtları, mevzuata uygunluk, dolandırıcılığın önlenmesi, güvenlik veya yasal talepler için gerekli bilgiler saklanabilir.
• Taşınabilirlik. Verilerinizi makine tarafından okunabilir bir biçimde alın ve başka bir sağlayıcıya taşıyın.
• Pazarlamadan vazgeçin. Dilediğiniz zaman klinik güncellemelerden veya diğer isteğe bağlı iletişimlerden onayınızı geri çekebilirsiniz.
• İşleme itirazı. Meşru menfaatlere dayandığımız durumlarda itiraz edebilirsiniz, biz de yeniden değerlendireceğiz.

Yukarıdakilerden herhangi birini şu adrese gönderin: privacy@exocellure.com. Kaliforniya'da ikamet edenler, CCPA kapsamında, önceki 12 ay içinde hangi kategorileri topladığımızı, sattığımızı veya ifşa ettiğimizi bilme hakkı da dahil olmak üzere ek haklara sahiptir. Kişisel bilgileri satmıyoruz.

Exocellure AI Marketing ve Instagram mesajlaşma için e-posta privacy@exocellure.com konu ile Veri Silme Talebi — Exocellure AI Marketing. Varsa Instagram kullanıcı adınızı, varsa önceki iletişimlerde kullanılan e-posta adresinizi ve silinmesini istediğiniz bilgilerin açıklamasını ekleyin. Parolaları, erişim belirteçlerini veya diğer hassas oturum açma kimlik bilgilerini göndermeyin.

Talebin hesabınızla ilgili olduğunu doğrulamak için makul bilgiler talep edebiliriz. Geçerli bir silme talebini işlerken, Exocellure tarafından tutulan ilgili bilgileri ele alırız ve ilgili hizmet sağlayıcılara, gerektiğinde kapsam dahilindeki bilgileri silmeleri talimatını veririz.

Listeleniyorsa Instagram'ın bağlı uygulama ayarlarından Exocellure AI Marketing erişimini de inceleyebilir veya kaldırabilirsiniz. Erişimin kaldırılması, Exocellure sistemlerinde zaten saklanan bilgileri mutlaka silmez. Şu talimatlarımızı izleyin: Veri Silme Talimatları Silme talebinde bulunmak ve tüm süreci incelemek için.

§ 09 · Uluslararası transferler

Verilerin bulunduğu yer.

Web sitemiz ve uygulayıcı sipariş altyapımız için birincil veri ikametgahı Amerika Birleşik Devletleri'dir. Bu üretim veritabanları, belge depolama ve operasyonel altyapı ABD bölgelerinde barındırılmaktadır.

Az sayıda satıcı, faaliyet gösterme biçimlerinin bir parçası olarak kendi bölgesel yetki alanlarındaki verileri işler: Stripe (ödeme verileri, ABD ve AB), Resend (e-posta teslimatı, ABD) ve kargo şirketleri (paket verileri, rotaya bağlı).

Instagram ve Meta, kendi uluslararası işleme ve aktarım uygulamalarını ilgili gizlilik politikalarında açıklamaktadır. Yetkili mesajlaşma ve iş akışı otomasyonu sağlayıcıları, geçerli gerekliliklere tabi olarak, faaliyet gösterdikleri yetki alanlarındaki bilgileri işleyebilir.

Bu siteyi kullanırken verileri ABD'ye aktarılan AB ve AEA ziyaretçileri için aktarımlar, gerektiğinde ek önlemler alınarak Avrupa Komisyonu'nun Standart Sözleşme Maddeleri kapsamında gerçekleştirilir. Geçerli SCC'lerin bir kopyasını şu adresten talep edebilirsiniz: privacy@exocellure.com.

§ 10 · Çocuklar

Reşit olmayanlara yönelik değildir.

Bu site ve ürünleri 16 yaşın altındaki çocuklara yönelik değildir. Bu yaşın altındaki hiç kimseden bilerek veri toplamıyoruz. Reşit olmayan bir kişiye ait verilerin sistemlerimize ulaştığını öğrenirsek, bu verileri sileriz.

Ürünlerimiz yalnızca kliniklerde kullanıma uygundur. Yetişkin tedavi planının bir parçası olarak lisanslı uygulayıcılar tarafından yönetilirler. Doğrudan tüketiciye satılmazlar ve pediatrik kullanıma uygun değildirler.