GİZLİLİK VE VERİ GÜVENLİĞİ POLİTİKASI

1. Veri Sorumlusu ve Şeffaflık Beyanı
Kullanıcılarımızın mahremiyetine ve veri güvenliğine en üst düzeyde önem vermekteyiz. Şirketimiz, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, sunduğu tıp dışı biyoteknoloji ve idari danışmanlık hizmetlerinde “Tam Anonimlik (İsimsizlik)” ilkesini benimsemiştir.

2. İşlenen Veriler ve Anonimlik (İsimsizlik) Politikası
Şirketimiz, geleneksel sağlık veya laboratuvar kuruluşlarının aksine, veri sızıntısı ve mahremiyet risklerini kökten engellemek adına şu veri politikasını uygulamaktadır:

• Genetik Verilerin Anonimliği: Analiz edilmek üzere tedarik edilen steril numune toplama kitlerinin (ağız sürüntüsü/swab) üzerinde, onam formlarında ve sistemlerimizde kesinlikle ad, soyad, T.C. kimlik numarası veya biyometrik fotoğraf gibi yasal kimlik bilgileri toplanmaz, işlenmez ve saklanmaz.
• Barkodlama Sistemi: Tüm süreçler, kişileri tamamen belirlenemez ve izlenemez kılan, rastgele üretilmiş benzersiz anonim barkod kodları (Örn: Katılımcı A, Katılımcı B) üzerinden yürütülür. Şirketimiz, analiz edilen numunelerin dünyadaki hangi gerçek kişiye ait olduğunu teknik ve fiziki olarak bilmemektedir ve geriye dönük olarak eşleştiremez.
• Mali ve İdari Veriler: Vergi Usul Kanunu uyarınca fatura kesilebilmesi amacıyla sadece siparişi veren ve ödemeyi yapan yetişkin bireyin ad, soyad, adres ve iletişim bilgileri yasal süre boyunca mali kayıtlarda tutulur. Ancak bu mali veriler ile analiz süreçlerindeki anonim barkod numaraları arasında hiçbir yazılımsal veya sistemsel bağ kurulmaz.

3. Verilerin İşlenme Amacı ve Aktarımı
Toplanan isimsiz barkodlu veriler ve numuneler; sadece Alıcı’nın onayladığı DNA Testleri Bilgilendirilmiş Onam Formu doğrultusunda, bilimsel doğruluk çerçevesinde analiz edilmek üzere dünya çapında ISO 17025 ve ISO 9001 akreditasyonlarına sahip uluslararası anlaşmalı laboratuvarlara iletilir. Yurt dışındaki laboratuvar da dahil olmak üzere hiçbir üçüncü taraf, numunelerin kime ait olduğuna dair yasal kimlik bilgisine erişemez.

4. Veri Güvenliği ve Orijinal Rapor İletim Altyapısı
Uluslararası akredite laboratuvar tarafından üretilen analiz sonuç raporları, şirketimiz tarafından hiçbir şekilde değiştirilmeden, dönüştürülmeden ve içeriğine müdahale edilmeden orijinal haliyle teslim alınır.

• Söz konusu orijinal PDF raporlar, Kişisel Verilerin Korunması Kanunu (KVKK) veri güvenliği standartları gereği, üçüncü şahısların erişemeyeceği şekilde kişiye özel şifrelenmiş PDF formatında sadece Alıcı’ya iletilir.
• Açık ağlar, şifresiz e-postalar veya sunucuları yurt dışında bulunan üçüncü taraf anlık mesajlaşma uygulamaları (WhatsApp vb.) üzerinden kesinlikle doğrudan rapor iletimi yapılmaz.

5. Sorumluluk Reddi ve Resmi Geçerlilik Durumu
Şirketimiz sistemlerinde işlenen ve iletilen tüm veriler, sadece kişilerin kendi meraklarını gidermeye yönelik gayriresmi “İç Huzuru (Peace of Mind)” kapsamındadır. Numune gözetim zinciri ve kimlik doğrulaması yapılmadığı için, bu verilerin ve şifreli PDF raporlarının mahkemelerde, adli mercilerde veya resmi kurumlarda hiçbir resmi/adli geçerliliği ve delil niteliği bulunmamaktadır.