PRAXIS PRECISION MEDICINES

PRAXIS eDIARY GİZLİLİK BİLDİRİMİ

Son Güncelleme: 8 Mayıs 2026

Bu Gizlilik Bildirimi içerisinde, Praxis eDiary’yi (“Uygulama”) kullanımınız sırasında Praxis Precision Medicines, Inc. (“biz”, “bize”, “bizim”) tarafından hakkınızdaki bilgilerin nasıl toplandığı, kullandığı ve açıkladığı ortaya konmaktadır. Bu Gizlilik Bildiriminin amaçları bakımından “siz” ve “sizin”, Uygulama kullanıcısı olarak sizi ifade eder.

Bu Gizlilik Bildirimi, AB Genel Veri Koruma Tüzüğü’nün (Tüzük (AB) 2016/679) (“AB GDPR”) 12, 13 ve 14. Maddeleri, 2018 Veri Koruma Yasası kapsamında iç hukukta korunduğu şekliyle Birleşik Krallık Genel Veri Koruma Tüzüğü (“BK GDPR”), Brezilya Genel Veri Koruma Kanunu (Lei nº 13.709/2018) (“LGPD”) ve ABD Sağlık Sigortası Taşınabilirliği ve Sorumluluk Yasası (“HIPAA”) (geçerli olduğu durumlarda Aydınlatılmış Onam Formunuzdaki HIPAA Yetkilendirmesi ile birlikte) dahil olmak üzere yürürlükteki veri koruma yasaları kapsamındaki bilgilendirme yükümlülüklerimizi size karşı yerine getirmeyi amaçlar. Bu Gizlilik Bildirimi, Praxis’in Uygulamayı kullanarak klinik çalışma yürüttüğü her bir ülkenin yerel dilinde sunulur; Uygulamanın bir başka dildeki kopyasını talep etmek için lütfen aşağıdaki bilgileri kullanarak bizimle iletişime geçin.

Uygulamayı kullanarak, bilgilerinizin bu Gizlilik Bildiriminde açıklandığı şekilde toplanmasını, kullanılmasını ve açıklanmasını kabul etmiş olursunuz. Bu Gizlilik Bildirimini anlamıyorsanız veya kabul etmiyorsanız, lütfen Uygulamayı kullanmayın veya Uygulamaya erişmeyin.

BİZ KİMİZ VE BİZİMLE NASIL İLETİŞİME GEÇEBİLİRSİNİZ

Veri Sorumlusu. Praxis Precision Medicines, Inc., 99 High Street, 30th Floor, Boston, Massachusetts 02110, ABD. E-posta: [email protected].

Veri Koruma Görevlisi. E-posta: [email protected].

AB ve BK Madde 27 Temsilcisi. VeraSafe Ireland Ltd., Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork T23AT2P, İrlanda; [email protected]. VeraSafe Ireland Ltd., AB GDPR Madde 27 kapsamında temsilcimiz olarak atanmış olup, aynı zamanda BK GDPR Madde 27 amaçları bakımından da (2018 Veri Koruma Yasası kapsamında iç hukukta korunduğu şekliyle) temsilcimiz olarak görev yapmaktadır. AB’de ve BK’ta yerleşik veri sahipleri, AB denetim makamları ve Birleşik Krallık Bilgi Komiserliği, Veri Koruma Görevlimize alternatif bir iletişim yetkilisi olarak temsilcimizle iletişime geçebilir.

Brezilya Encarregado’su (LGPD Madde 41 İrtibat Kişisi). Alex Nemiroff, küresel Veri Koruma Görevlimiz ve Brezilyalı veri sahiplerinin kişisel verileriyle ilgili konularda LGPD Madde 41 kapsamındaki iletişim yetkilisi olarak görev yapmaktadır. E-posta: [email protected].

1. BU GİZLİLİK BİLDİRİMİNDE YAPILACAK DEĞİŞİKLİKLER

Bu Gizlilik Bildiriminde zaman zaman değişiklik yapabiliriz; bu durumda, bu Gizlilik Bildiriminin üst kısmındaki “Son Güncelleme” tarihi güncellenecektir. Topladığımız bilgileri kullanma veya açıklama şeklimizde önemli değişiklikler yapmamız halinde, sizi bilgilendirmek için makul çabayı gösterilecek (bu tür değişikliklere ilişkin bildirimi Uygulamada yayınlayarak veya yürürlükteki yasalarla uyumlu başka yollarla) ve yürürlükteki yasaların gerektirdiği ek adımları atılacaktır. Bu Gizlilik Bildirimindeki herhangi bir güncellemeyi kabul etmediğiniz takdirde, lütfen Uygulamayı kullanımınızı veya Uygulamaya erişiminizi sonlandırın.

2. BİLGİLERİN TOPLANMASI VE KULLANILMASI

Uygulamayı kullanımınız veya Uygulamaya erişiminiz sırasında, çeşitli kaynaklardan sizin hakkınızda belirli kategorilerde bilgiler toplarız. Aşağıda ele alınan belirli kullanım amaçlarına ek olarak, bu bilgileri meşru menfaatlerimiz kapsamında Uygulamamızın emniyet ve güvenliğini artırmak, sizinle olan sözleşmemiz uyarınca müşteri desteği sağlamak, yürürlükteki yasal yükümlülüklere uymak, geçerli hizmet şartlarını uygulamak ve haklarımızı ve çalışanlarımızın, kullanıcılarımızın veya diğer bireylerin haklarını korumak amacıyla kullanabiliriz.

İşlemenin Hukuki Dayanağı

Bilgilerinizi işlemek için dayandığımız hukuki dayanak, bilginin türüne ve yerleşik bulunduğunuz ülkeye bağlıdır:

• Sağlık verileri ve diğer özel nitelikli kişisel veriler — AEA ve Birleşik Krallık. Bu verileri, açık rızanıza dayanarak (AB/BK GDPR Madde 6(1)(a) ve 9(2)(a)) ve geçerli olduğu durumlarda işlemenin Madde 89(1)’deki güvencelere tabi bilimsel araştırma için gerekli olması temelinde (Madde 6(1)(e) ve 9(2)(j)) işleriz. Birleşik Krallık’ta yerleşik katılımcılar açısından, bilimsel araştırma amaçlarıyla özel nitelikli verilerin işlenmesi bakımından ayrıca Birleşik Krallık 2018 Veri Koruma Yasası Ek 1, Bölüm 1, paragraf 2’deki koşula dayanırız.
• Sağlık verileri ve diğer hassas kişisel veriler — Brezilya. Bu verileri, rızanıza dayanarak (LGPD Madde 7(I)) ve geçerli olduğu durumlarda araştırma amaçlarıyla (LGPD Madde 11(II)(b)) işleriz.
• Uygulamanın işletimi için kullanılan sağlık dışı bilgiler (kayıt PIN’iniz, hesap kimlik bilgileriniz ve oturum açma verileri gibi). Bu bilgileri, sizin menfaatleriniz veya temel haklarınızın bunları geçersiz kıldığı haller hariç olmak üzere, Uygulamanın işletilmesi, bakımı ve güvenliğinin sağlanmasına ilişkin meşru menfaatlere dayanarak, diğer hallerde ise rıza veya yasal yükümlülük temelinde işleriz.

İşleme faaliyetimizin dayandığı herhangi bir rızayı dilediğiniz zaman geri çekme hakkınız bulunmaktadır; bu durumda, rızanızı geri çekmeniz öncesinde gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğunu etkilenmeyecektir.

Bize Sağladığınız Bilgiler

Uygulamanın bazı özellikleri, kendiniz hakkındaki bilgiler dahil olmak üzere belirli bilgileri doğrudan sağlamanızı gerektirebilir. Bu bilgileri sağlamamayı tercih edebilirsiniz; ancak bu tercih, bu özellikleri kullanmanızı veya bunlara erişmenizi engelleyebilir. Uygulama aracılığıyla doğrudan gönderdiğiniz bilgiler şunları içerir:

• Kayıt PIN’i, kullanıcı adı ve parola gibi hesap bilgileri. Bu bilgileri size karşı sözleşme kapsamındaki yükümlülüklerimizi yerine getirmek ve meşru menfaatimizin gerektirdiği durumlarda Uygulamayı sağlamak ve tarafımız nezdindeki hesabınızın bakımı ve güvenliğini sağlamak için kullanırız. Bir hesap kaydetmeyi seçerseniz, hesap kimlik bilgilerinizi güvende tutma sorumluluğu size aittir. Erişim bilgilerinizi hiç kimseyle paylaşmamanızı öneririz. Hesabınızın ele geçirildiğini düşünüyorsanız, lütfen hemen bizimle iletişime geçin.
• Boyunuz, kilonuz, kalp atış hızınız ve VKİ’niz; mevcut ve geçmiş fiziksel ve ruhsal sağlık tanı ve testleriniz; belirli ilaçlara ilişkin şu andaki ve geçmiş kullanımınız; belirli aile öykünüz; ağrınız hakkında bilgiler; hareket kabiliyetiniz, beslenme ve egzersiz bilgileriniz; engellilik bilgileriniz; nöbet bilgileriniz ve sağlık alışkanlıklarınız gibi fiziksel ve ruhsal sağlık geçmişi ve bilgileri. Bu bilgiler sağlığınızla ilgili bilgileri içermekte olup AB/BK GDPR Madde 9 kapsamında özel nitelikli kişisel veri, LGPD Madde 5(II) kapsamında ise hassas kişisel veri olarak ele alınır ve yukarıda belirtilen hukuki dayanaklar kapsamında işlenir.
• Örneğin teknik destek birimimizle iletişime geçtiğinizde sunduğunuz bilgiler gibi olmak üzere, bizimle olan iletişimlerinize dahil etmeyi seçtiğiniz diğer bilgiler; bunları size karşı sözleşme kapsamındaki yükümlülüklerimizi yerine getirmek amacıyla veya meşru menfaatimizin sizinle iletişime geçilmesini gerektirdiği durumlarda işleriz.

Otomatik Olarak Toplanan Bilgiler

Tarafımızca ve üçüncü taraflarca, Uygulama ile etkileşimleriniz hakkında belirli bilgileri n otomatik olarak toplanması amacıyla izleme teknolojilerini de kullanılabilir. Toplandığı takdirde bu bilgiler, Uygulamaya ilişkin deneyiminizi anlamak ve size göre uyarlamak amacıyla meşru menfaatimiz kapsamında kullanılacaktır. Bu bilgiler şunları içerir:

• Oturum açma verileri ve tarih ve saat damgaları gibi Uygulama ile etkileşiminize ilişkin bilgiler.
• Cihaza özgü bir tanımlayıcı (Uygulama tarafından oluşturulan ve cihazınızda saklanan bir UUID), cihazın ilişkilendirildiği dahili kayıt tanımlayıcısı ve kullanıcı hesabı tanımlayıcısı, cihaz platformu (iOS veya Android), işletim sistemi sürümü, cihaz üreticisi ve modeli, Uygulama sürümü ve yapı numarası, cihaz yerel ayarı (örneğin, en-US), cihazın IANA saat dilimi (örneğin, America/New_York) ve Uygulamanın en son açıldığı, kaydın oluşturulduğu ve en son güncellendiği tarih ve saatler dahil olmak üzere Cihaz ve Uygulama bağlam bilgileri. Bu bilgiler tarafımızca, örneğin, işletim sistemi veya cihaza özgü kusurların tanılanması, ortam uyumsuzlukları ve yerelleştirme sorunlarının belirlenmesi ve Uygulamaya erişip erişemediğinizin ve Uygulamayı kullanıp kullanamadığınızın doğrulanması gibi olmak üzere yalnızca Uygulamanın desteklenmesi ve sorunların giderilmesi amacıyla toplanır. Bu bilgiler, pazarlama amaçları veya reklam profilleri oluşturulması amacıyla kullanılmaz.

Diğer Kaynaklardan Toplanan Bilgiler

Hakkınızda, doğrudan üçüncü taraflardan topladığımız bilgiler ve üçüncü taraflardan gelen ve bizimle paylaşmayı seçtiğiniz bilgiler dahil olmak üzere dış kaynaklardan bilgiler elde edebiliriz. Bu bilgiler şunları içerir:

• Analiz sağlayıcılarından aldığımız analitik verileri.
• Klinik araştırma merkezlerinden, bakım verenlerden ve diğer sağlık hizmeti sağlayıcılarından aldığımız tıbbi kayıtlar . Bu bilgiler sağlığınızla ilgili bilgileri içerir ve yukarıda belirtilen hukuki dayanaklar kapsamında işlenir.

Dış kaynaklardan aldığımız tüm bilgiler bu Gizlilik Bildirimine uygun olarak ele alınacaktır. Üçüncü taraflarca bize sağlanan bilgilerin doğruluğundan herhangi bir üçüncü tarafın politika veya uygulamalarından tarafımız sorumlu değildir.

Kimlikten Arındırılmış Bilgiler

Meşru menfaatlerimiz kapsamında, bilgilerinizi hakkınızda bir çıkarımda bulunmak amacıyla makul bir şekilde kullanılamayacak veya başka bir şekilde sizinle ilişkilendirilemeyecek hale getirecek şekilde kimlikten arındırabilir veya anonim hale getirebilir (ya da halihazırda kimlikten arındırılmış veya anonim hale getirilmiş bilgileri toplayabilir) ve bu tür kimlikten arındırılmış veya anonim hale getirilmiş bilgileri her türlü amaç doğrultusunda kullanabiliriz.

3. BİLGİLERİNİZİN AÇIKLANMASI

Bilgilerinizi, bu Gizlilik Bildirimine tabi olarak meşru amaçlarla, aşağıdaki alıcı kategorileri dahil olmak üzere belirli alıcılara açıklayabiliriz:

• Meşru menfaatlerimiz kapsamında, bağlı kuruluşlarımız veya şirketler grubumuz bünyesindeki diğer kuruluşlar.
• Meşru menfaatlerimiz kapsamında; sistem yönetimi, bulut depolama ve güvenlik gibi alanlar dahil olmak üzere, Uygulamayı sunmamıza yardımcı olan tedarikçiler veya diğer hizmet sağlayıcılar
• Bir çalışmaya katılmanız halinde, çalışmayı yürüten çalışma ekibi ve çalışma ekibini destekleyen kuruluşlar.
• Bir çalışmaya katılmanız halinde, çalışmayı onaylayan etik kurul veya kurumsal inceleme heyeti.
• Yasaların gerektirdiği şekilde; ABD Sağlık ve İnsani Hizmetler Bakanlığı, ABD Gıda ve İlaç Dairesi, Avrupa İlaç Ajansı, AB GDPR kapsamındaki denetim makamları, Birleşik Krallık Bilgi Komiserliği Ofisi, Brezilya Ulusal Veri Koruma Kurumu (ANPD) ve diğer federal, eyalet düzeyindeki veya ulusal devlet kurumları dahil olmak üzere hükümet yetkilileri ve düzenleyici kurullar.
• AB ve BK merkezli veri sahipleri ve AB/BK denetim makamlarıyla iletişim amacıyla AB ve BK Madde 27 Temsilcimiz VeraSafe Ireland Ltd.
• Size karşı sözleşmesel yükümlülüklerimizi yerine getirmek üzere bilgileri açıklamamızı talep edeceğiniz veya bize yönlendireceğiniz üçüncü taraflar.
• Meşru menfaatlerimiz kapsamında, denetçiler, hukuk firmaları veya muhasebe firmaları gibi profesyonel danışmanlar.
• Bir varlık satışı, birleşme, iflas veya bir başka ticari işlemle bağlantılı olarak veya bunların öngörülmesi halinde ilgili üçüncü taraflar.

Bilgilerinizi ayrıca yürürlükteki yasalara veya bu kapsamındaki yükümlülüklere uymak, kolluk kuvvetleri, mahkeme kararları ve düzenleyici kurum soruşturmaları kapsamında iş birliği yapmak, geçerli hizmet şartlarını uygulamak ve kuruluşumuzun, çalışanlarımızın ve kullanıcılarımızın emniyet ve güvenliğini sağlamak için gerekli olduğu hallerde açıklayabiliriz.

4. BİLGİLERİN SAKLANMASI VE AKTARIMLAR

Avrupa Ekonomik Alanı’nda (“AEA”), Birleşik Krallık’ta, Brezilya’da veya Kanada’da ikamet ediyorsanız, sizden topladığımız bilgilerin Amerika Birleşik Devletleri’ne aktarılacağını, orada saklanacağını ve işleneceğini ve ayrıca hizmet sağlayıcılarımızın bulunduğu diğer ülkelere de aktarılabileceğini bildiririz. Tarafımızca, bilgilerinizin güvenli bir şekilde ve bu Gizlilik Bildirimi ile yürürlükteki yasalara uygun olarak ele alınmasının temini doğrultusunda makul çerçevede gerekli tüm adımlar atılacaktır.

AEA → Amerika Birleşik Devletleri. AEA’dan Amerika Birleşik Devletleri’ne yapılacak aktarımlar için Avrupa Komisyonu’nun Standart Sözleşme Maddelerine (Uygulama Kararı (AB) 2021/914) dayanırız.

Birleşik Krallık → Amerika Birleşik Devletleri. Birleşik Krallık’tan Amerika Birleşik Devletleri’ne yapılacak aktarımlar için Birleşik Krallık Uluslararası Veri Aktarım Anlaşması’na (IDTA) veya AB Standart Sözleşme Maddelerine ilişkin Birleşik Krallık Uluslararası Veri Aktarım Eki’ne dayanırız.

Brezilya → Amerika Birleşik Devletleri. Brezilya’dan Amerika Birleşik Devletleri’ne yapılacak aktarımlar için LGPD Madde 33–36 ve ANPD Kararı CD/ANPD No. 19/2024’te belirtilen uluslararası aktarım mekanizmalarına dayanırız.

Yukarıda ve aşağıdaki Madde 7’de belirtilen bilgileri kullanarak bizimle iletişime geçebilir, ilgili koruma tedbirlerinin bir kopyasını talep edebilirsiniz.

5. VERİ GÜVENLİĞİ VE SAKLAMA SÜRELERİ

Bilgilerinizi korumak için makul çabayı göstermemize rağmen, hiçbir güvenlik önlemi aşılamaz değildir ve “kusursuz güvenlik” garantisi verememekteyiz. Uygulamayı kullanırken veya bir başka şekilde bizimle etkileşime girerken elektronik ortamda bize gönderdiğiniz hiçbir bilginin, iletim esnasındaki güvenliği garanti altında olmayabilir. Bize hassas veya gizli bilgileri göndermek için güvenli olmayan kanalları kullanmamanızı öneririz.

Bilgilerinizi, yürürlükteki klinik araştırma düzenlemeleri ve dahili kayıt saklama politikamızın gerektirdiği süreler boyunca saklarız. İyi Klinik Uygulamaları kapsamındaki klinik araştırma kayıtları için bilgilerinizi, klinik araştırmanın sona ermesinden sonra yirmi beş (25) yıl boyunca veya bundan daha uzun bir süre olması halinde klinik geliştirme sürecinin resmi olarak durdurulmasından sonra en az iki (2) yıl boyunca saklarız. Bilgisayar sistemi belgelerini, sistemin kullanım ömrünün sona ermesinden sonra yirmi beş (25) yıl boyunca, denetim kayıtlarını ise araştırmanın ömrüne ek olarak on (10) yıl boyunca saklarız. Geçerli saklama süresi sona erdikten sonra bilgileriniz güvenli bir şekilde silinir veya anonimleştirilir.

Madde 2’de (Otomatik Olarak Toplanan Bilgiler) açıklanan Cihaz ve Uygulama bağlam bilgileri, yalnızca toplandıkları destek ve sorun giderme amaçları için gerekli olduğu süre boyunca saklanır. Bu bilgiler genellikle kullanıcı başına, cihaz başına mevcut durum anlık görüntüsü olarak tutulur ve Uygulama her yeni anlık görüntü bildirdiğinde güncellenir; geçerliliğini yitiren anlık görüntülerin üzerine yazılır veya bunlar dahili saklama planımıza uygun olarak silinir.

6. HAKLARINIZ

Yerleşik bulunduğunuz yere bağlı olarak, bilgilerinizle ilgili belirli haklara sahip olabilirsiniz. Bu haklar şunları içerir:

• Erişim. Hakkınızda elimizde bulunan bilgilere, bunları nasıl kullandığımıza ve kimlerle paylaştığımıza erişme hakkınız bulunmaktadır.
• Düzeltme. Elimizde bulunan ve hatalı veya eksik olan her türlü bilginizi düzeltme hakkınız bulunmaktadır.
• Silme. Belirli durumlarda, hakkınızda elimizde bulunan bilgileri silmemizi talep etme hakkınız bulunmaktadır. Örneğin, bilginin yasal hak iddialarının tesisi, kullanılması veya savunulması için gerekli olduğu, yasal bir yükümlülüğe uyulması gerektiği ya da kamu yararına yürütülen bir görevin yerine getirilmesi veya bilimsel araştırma amaçları doğrultusunda zorunlu olduğu durumlarda bu hak sınırlandırılır. (AB/BK GDPR Madde 17(3)).
• İşlemenin kısıtlanması. Belirli durumlarda, hakkınızda elimizde bulundurduğumuz bilgilerin işlenmesini yalnızca saklamayla kısıtlamamızı isteme hakkınız bulunmaktadır.
• Taşınabilirlik. Belirli durumlarda ve geçerli istisnalara tabi olmak kaydıyla, hakkınızda elimizde bulunan belirli bilgilerin bir kopyasını yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta teslim alma ve bu bilgileri üçüncü bir tarafa aktarmamızı talep etme hakkınız bulunmaktadır.
• İtiraz. İşleme faaliyetinin meşru menfaatlerimize dayandığı durumlar dahil olmak üzere, bilgilerinizi işlememize itiraz etme hakkınız bulunmaktadır.
• Rızayı geri çekme. Bilgilerinizi işlemek için rızanıza dayandığımız durumlarda, söz konusu rızayı dilediğiniz zaman geri çekme hakkınız bulunmaktadır. Rızanızın geri çekilmesi, geri çekme öncesinde gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.
• Otomatik karar alma. Hakkınızda yasal sonuçlar doğuran veya benzer şekilde sizi önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkınız bulunmaktadır. Bilgilerinizi bu tür otomatik karar alma süreçleri için kullanmayız.

Bu haklardan herhangi birini kullanmak için lütfen yukarıdaki bilgileri kullanarak Veri Koruma Görevlimiz veya AB ve Birleşik Krallık Madde 27 Temsilcimiz ile iletişime geçin. Ayrıca çalışma merkezinizle iletişime geçebilir veya Aydınlatılmış Onam Formunuzda ya da Praxis ile çalışma merkeziniz arasındaki anlaşmada belirtilen iletişim bilgilerini kullanabilirsiniz. Tarafımızca talebinize yürürlükteki yasanın gerektirdiği süreler içinde yanıt verilecektir.

Şikayette bulunma hakkı. Ayrıca ikamet ettiğiniz ülkede veya iddia edilen ihlalin meydana geldiği ülkede bulunan veri koruma denetim kurumuna şikayette bulunma hakkınız bulunmaktadır. AEA içerisinde yerleşik katılımcılar için bu, ulusal denetim kurumunuzdur. Birleşik Krallık merkezli katılımcılar için bu, Birleşik Krallık Bilgi Komiserliği’dir (ICO; https://ico.org.uk). Brezilya’da yerleşik katılımcılar için bu, Brezilya Ulusal Veri Koruma Kurumu’dur (ANPD; https://www.gov.br/anpd).

7. BİZİMLE NASIL İLETİŞİME GEÇEBİLİRSİNİZ

Gizlilik uygulamalarımız veya bu Gizlilik Bildirimi hakkında herhangi bir sorunuz varsa ya da yukarıda açıklanan haklarınızdan herhangi birini kullanmak isterseniz, lütfen şu bilgileri kullanarak bizimle iletişime geçin:

• Praxis Veri Koruma Görevlisi: Alex Nemiroff, [email protected] (İngilizce veya Portekizce yazışma desteklenmektedir).
• AB ve BK Madde 27 Temsilcisi: VeraSafe Ireland Ltd., [email protected].
• Posta adresi: Praxis Precision Medicines, Inc., 99 High Street, 30th Floor, Boston, Massachusetts 02110, ABD.

Ayrıca çalışma merkezinizle iletişime geçebilir veya Aydınlatılmış Onam Formunuzda ya da Praxis ile çalışma merkeziniz arasındaki anlaşmada belirtilen iletişim bilgilerini kullanabilirsiniz.