Invitae Patient Insights Networkspatient insights network℠

1. KABUL

Hizmetlerimizi kullanmadan önce, lütfen Invitae Kullanım Şartlarını veya Invitae’nin Hasta İçgörü Ağına (“HİA”) katıldığınız takdirde Invitae HİA Veri Portalı Kullanım Şartlarını veya CancerGene Connect’i kullanıyorsanız CancerGene Connect Kullanım Şartlarını okuyun. İlgili Kullanım Şartlarını kabul ederek, bu Politikada açıklanan gizlilik uygulamalarımızı kabul etmiş olursunuz. Bu Politikanın şartlarını kabul etmediğiniz takdirde, lütfen Web Sitelerimize girmeyin ve bu siteleri veya Hizmetlerimizi kullanmayın.

2. Politika Güncellemeleri

Invitae bu Politikayı muhtelif zamanlarda güncelleyebilir. Bu Politikada yapılan tüm güncellemeler bu web sitesinde yayınlanacaktır. Önemli bir değişiklik yaptığımız takdirde, değişiklik yürürlüğe girmeden önce size e-posta göndererek (hesabınızda belirtilen e-posta adresine gönderilecektir) veya Web Sitelerimizde yayınlanan bir bildirim vasıtasıyla sizi bilgilendireceğiz. Web sitesinde yayınladığımız bir bildirimden sonra Web Sitelerimizi kullanmaya devam etmeniz, söz konusu değişiklikleri kabul ettiğiniz anlamına gelir.

Invitae, belirli Hizmetlere ilişkin veri toplama, kullanım ve paylaşma uygulamaları hakkında ilave "tam zamanında" ifşaatlar yapabilir veya ek bilgiler verebilir. Bu bildirimler Invitae’nin gizlilik uygulamalarını destekleyebilir veya açıklığa kavuşturabilir ya da size Invitae’nin bilgilerinizi nasıl işlediği hakkında ek tercihler sunabilir. Herhangi bir sorunuz varsa, lütfen Bu e-Posta adresi istenmeyen posta engelleyicileri tarafından korunuyor. Görüntülemek için JavaScript etkinleştirilmelidir. e-posta adresinden bize ulaşın.

3. Topladığımız bilgi türleri

Bu politika genelinde “kişisel bilgiler” ifadesi, kimliğinizi belirleyen veya belirleme imkanı veren verileri tanımlamak için kullanılmaktadır. Kişisel bilgi tanımı, fiziki olarak bulunduğunuz yerde yürürlükte olan kanunlara bağlıdır ve IP adresiniz gibi diğer bilgi türlerini de içerebilir. Sadece fiziki olarak bulunduğunuz yerde uygulanan tanım bu Politika kapsamında sizin için geçerlidir.

Bu Politika bize gönüllü olarak vermiş olduğunuz tüm kişisel bilgileri kapsar. Bu Politika toplu veriler gibi kimliğinizi belirlemek için kullanılamayan anonim veriler için geçerli değildir. Invitae, bu Politikada tanımlanan durumlar haricinde kişisel bilgileri üçüncü taraflara vermeyecek, satmayacak, kiralamayacak veya ödünç vermeyecektir.

Aşağıdaki türde bilgileri toplayabiliriz:

• Gönüllü olarak sunduğunuz bilgiler. Web Sitemizden sorduğunuz sorular, işiniz hakkında verdiğiniz bilgiler, iyileştirme önerileri, yönlendirmeler, anket yanıtları veya Hizmetlerimiz üzerinde yaptığınız her türlü eylem (örneğin, Hasta İçgörü Ağına gönderdiğiniz bilgiler) gibi bize gönüllü olarak sunduğunuz her türlü kişisel bilgiyi toplarız.
• Invitae ile aranızdaki yazışmalar. Bizimle irtibat kurduğunuzda vermiş olduğunuz kişisel bilgileri (adınız, irtibat bilgileriniz ve vermeyi seçtiğiniz tüm diğer bilgiler) toplarız. Karşılıklı alıp verdiğimiz her türlü dosya veya ekler de dahil olmak üzere, aramızdaki her türlü yazışmayı toplarız. Örneğin, size Hizmetlerle ilgili e-posta iletileri (ör. hesap doğrulaması, Hizmetlerimizin özelliklerinde yapılan değişiklikler/güncellemeler, teknik bildirimler ve güvenlik bildirimleri) gönderebiliriz.
• Kayıt bilgileri. Hasta portalımızdan kayıt olduğunuzda veya Hizmetlerimizi satın aldığınız veya kullandığınızda, adınız, doğum tarihiniz, fatura ve teslimat adresi ve iletişim bilgileri (ör. e-posta, telefon numarası) gibi kişisel bilgileri toplarız. Bu bilgiler, test sonuçlarınıza erişmenizi, imza bekleyen her türlü onay formunu imzalamanızı, siparişlerinizin durumunu kontrol etmenizi, faturalarınızı ödemenizi ve Hasta Portalımız yoluyla bir genetik danışmanından randevu almanızı sağlamak için web sitelerinde verdiğiniz diğer kişisel bilgilerle ve korunan sağlık bilgileriyle birleştirilir.
  
  Hekim Portalımız, Hekim Portalımızın Kullanım Hüküm ve Şartlarında belirtildiği gibi sadece hekimlerin ve yetkili temsilcilerinin kullanımı içindir. Hekim Portalımıza kaydolurken, hekimler isim, telefon, adres ve mesleklerini belirtirler. Hekim Portalımız, korunan sağlık bilgilerinin saklanması ve Invitae ile hekimler ve yetkili temsilcileri arasında iletilmesi için kullanılmaktadır. Korunan sağlık bilgileri, Sağlık Bilgileri Taşınabilirlik ve Sorumluluk Yasası (HIPAA) ve hasta gizliliğinin tabi olduğu yürürlükteki kanunlar uyarınca kullanılmaktadır. Hekim Portalımızda mevcut korunan sağlık bilgileri, Gizlilik Uygulamaları Bildiriminde belirtildiği gibi ancak tedavi amacıyla ve izin verilen diğer amaçlarla kullanılabilir ve ifşa edilebilir.
• Ödeme bilgileri. Bize bir sipariş verdiğinizde veya Hizmetlerimiz vasıtasıyla işlemler yaptığınızda, Web Sitelerimiz yoluyla ödeme bilgilerinizi (iletişim bilgilerinize ek olarak ödeme kartı, faturalama ve teslimat bilgileri gibi) toplarız.
• İş başvurusu bilgileri. Kariyer Sayfamız üzerinden Invitae’de bir pozisyona başvurduğunuzda özgeçmişinizi, iletişim bilgilerinizi, iş ve eğitim geçmişinizi ve diğer ilgili bilgileri toplarız. Ayrıca, belirttiğiniz referanslardan ve diğer üçüncü taraflardan da bilgiler alabiliriz (örneğin geçmiş sorgulamaları).
• Cihaz bilgileri. Hizmetlerimize erişmek için mobil bir cihaz (ör. tablet veya akıllı telefon) kullandığınızda cihazınız hakkında bilgi toplayabiliriz. Cihazınızın donanımı, işletim sistemi veya yazılımı, cihaz adı, benzersiz cihaz tanıtıcısı, mobil ağ bilgileriniz ve cihazınızın Hizmetlerimizle etkileşimine ilişkin tüm diğer bilgileri toplayabiliriz. Cihaz tanıtıcılarının kullanımı engellendiğinde veya cihaz tanıtıcı devre dışı bırakıldığında Hizmetlerin bazı özellikleri düzgün çalışmayabilir.
• Hizmetleri kullanımınız hakkındaki bilgiler. Web Sitelerimize göz attığınızda, sistemimiz web isteği, İnternet Protokol (“IP”) adresi, tarayıcı tipi, tarayıcı dili, alan adları, yönlendirme ve çıkış sayfaları ve URL’leri, platform tipi, görüntülenen sayfalar ve sayfa görüntülemelerinin sırası, belirli sayfalarda geçirilen süre, isteğinizin tarihi ve saati ve tarayıcınızı benzersiz şekilde belirleyebilen bir veya daha fazla çerez gibi bilgileri otomatik olarak toplamaktadır. Bu bilgileri üçüncü taraf analiz araçları vasıtasıyla toplayabiliriz. Bu bilgiler trendleri analiz etmek, Web sitelerimizi yönetmek, Web sitelerimizin tasarımını iyileştirmek ve hizmetlerimizi başka şekillerde geliştirmek için kullanılmaktadır.
• Çerezler. Hizmetlerimizle nasıl etkileşim içerisine girdiğinize ilişkin bilgi toplamak için, IP adresinizin, tarayıcı türünüzün ve yönlendirme sayfasının belirlenmesi de dahil olmak üzere çerezler, web işaretçileri ve piksel etiketleri gibi teknolojiler kullanmaktayız. Çerezler hakkında daha fazla bilgi için lütfen Çerez Politikamıza bakın.
• Web Sitesinden toplu veri toplama. Sunucularımız Web Sitelerimizi kullanmanız sırasında ortaya çıkan bilgileri otomatik olarak kaydetmekte olup, anonim toplu istatistikleri derlemek için ziyaretçi günlüklerini kullanmaktayız. Bu toplu bilgiler site genelinde toplanmaktadır ve anonim web sitesi istatistiklerini içerir.

4. Çocuklara Dair Bilgiler

Web Sitelerimiz yetişkinlere yöneliktir ve 16 yaş altı çocuklar için tasarlanmamıştır, onların ilgisini çekmeyi amaçlamamaktadır veya onlara yönelik değildir. 16 yaş altındaysanız, Web Sitelerimizi kullanmadan veya Web Sitelerimize girmeden önce sorumlu bir yetişkinin (ebeveyn veya yasal vasi) iznini almalısınız. 16 yaş altı çocuklara ait kişisel bilgileri topladığımızı fark ettiğimiz takdirde, bu bilgileri derhal veri tabanlarımızdan çıkaracağız.

5. Kişisel bilgileri nasıl kullanıyoruz

Kişisel bilgileriniz aşağıdaki amaçlarla kullanılabilir:

1. Hizmetlerimizi size sunmak için. Kişisel bilgilerinizi, talep ettiğiniz Hizmetlerimizi size sunmak için işlemekteyiz. Bu bilgileri, talebinize istinaden üçüncü taraf hizmetleriyle ya da Hizmetlerimizi size sunmak için gerektiği ölçüde hizmet tedarikçilerimizle veya ortaklarımızla paylaşmaktayız. Kişisel bilgilerinizi işlemeden size Hizmetlerimizi sunmamız mümkün değildir.
2. Araştırma fırsatları ve klinik araştırmalar hakkında sizi bilgilendirmek için. Şayet bir sağlık hizmetleri sağlayıcısı veya Hizmetlerimizi sipariş eden bir hasta iseniz, sizinle araştırma fırsatları, klinik araştırmalar veya uygun durumlarda sizin için ya da hastalarınız için klinik tedaviler hakkında irtibat kurmak.
3. Kişisel bilgilerinizi araştırma amacıyla paylaşmanızı sağlamak için. Onayınızı vererek, dünya genelinde hastalardan sağlık bilgileri toplamayı amaçlayan bir çevrimiçi platform olan Invitae’nin Hasta İçgörü Ağına (HİA) katılma seçeneğine sahipsiniz. Bir Invitae HİA katılımcısı olarak, sağlık anketlerine katılabilir, tıbbi kayıtlar yükleyebilir ve en son araştırmalar ve klinik araştırmalar hakkında bilgi edinebilirsiniz.
4. Hizmetlerimiz hakkında sizinle irtibat kurmak için. Hizmetlerimiz için kayıt olduğunuzda, Hizmetlerimiz hakkında bilgilerinizi güncel tutmak için size idari veya hesaplarla ilgili bilgiler göndereceğiz. Hizmetlerle ilgili iletişimler mahiyet bakımından promosyon amaçlı olmadığından bu iletişimler için aboneliğinizi kaldıramazsınız, aksi halde hesabınızla veya Hizmetlerimizle ilgili Hizmetlerimizi kullanımınızı etkileyecek önemli gelişmeleri kaçırabilirsiniz.
5. Sorularınıza cevap vermek ve müşteri hizmetleri sunmak için. Bizimle, örneğin soru sormak, endişelerinizi, geri bildirimlerinizi, itiraz veya sorunlarınızı bildirmek üzere irtibat kurduğunuzda bilgilerinizi işleriz. Kişisel bilgileriniz olmadan size yanıt veremeyiz veya Hizmetlerimizi kullanmaya veya bunlardan faydalanmaya devam etmenizi garanti edemeyiz.
6. Şartlarımız, anlaşmalarımız veya politikalarımızı uygulamak için. Kişisel bilgilerinizi Hizmetlerimize ilişkin her türlü iddia edilen veya fiili yasak, gayrimeşru veya yasa dışı faaliyetleri aktif şekilde izlemek, araştırmak, önlemek ve azaltmak için; şartlarımızın, anlaşmalarımızın veya politikalarımızın ihlallerini araştırmak, önlemek veya azaltmak için; üçüncü taraflarla ve ortaklarla anlaşmalarımızı uygulamak için işlemekteyiz. Kişisel bilgilerinizi bu amaçlar için işlemeden şartlarımız, anlaşmalarımız veya politikalarımız uyarınca Hizmetlerimizi veremeyiz.
7. Hizmetlerimizin güvenliğini sağlamak için. Kişisel bilgilerinizi, bizimle olan hesabınıza yetkisi olmayan kullanıcıların erişmemesi için, istenmeyen e-posta, kötü amaçlı yazılım, kötü niyetli faaliyetler veya güvenlik riskleriyle mücadele etmek; güvenlik önlemlerimizi iyileştirmek ve uygulamak; ve kimliğinizi görüntülemek ve doğrulamak için işleriz. Kişisel bilgilerinizi güvenlik amacıyla işlemediğimiz takdirde Hizmetlerimizin güvenliğini garanti edemeyiz.
8. Yasal ve düzenlemelere ilişkin uyumu devam ettirmek için. Hizmetlerimiz, kişisel bilgilerinizi işlenmemizi gerektiren belirli kanunlar veya yönetmeliklere tabidir. Örneğin, kişisel bilgilerinizi iş yükümlülüklerimizi yerine getirmek, istihdam ve işe alım kanunlarına uymak veya yürürlükteki kanun tahtında gereken şekilde riskleri yönetmek için işleyebiliriz. Bu amaçlar için kişisel bilgilerinizi işlemediğimiz takdirde, Hizmetlerimizi yasal ve düzenleyici şartlara uygun olarak yerine getiremeyiz.
9. Web Sitelerimizdeki deneyiminizi kişiselleştirmek için. Web Sitelerimizdeki deneyiminizi kişiselleştirmek için çerezler veya benzeri bir takip teknolojisi kullanmaktayız - daha fazla bilgi için lütfen Çerez Politikamıza bakın. Hizmetlerimizi kişiselleştirerek, tercihlerinizi (ör. dil seçiminiz, zaman diliminiz, vb.) kaydettiğimiz için Hizmetlerimizden daha fazla faydalanabilirsiniz. Bu amaçlar için kişisel bilgilerinizi işlemediğimiz takdirde, Hizmetlerimize kısmen veya tamamen erişmeniz veya bunları kişiselleştirmeniz mümkün olmayabilir.
10. Araştırma ve geliştirme faaliyetleri yürütmek için. Size yenilikçi Hizmetlerimizi vermeye devam etmek için araştırma ve geliştirme amacıyla Hizmetlerimizi nasıl kullandığınız ve Hizmetlerimizle nasıl etkileşime girdiğiniz hakkında bilgiler toplayabiliriz. Araştırma ve geliştirme faaliyetleri Hizmetlerimizi iyileştirmemize ve yeni Hizmetler ve kişiselleştirilmiş özellikler veya Hizmetler üretmemize yardımcı olur. Bu amaçlarla kişisel bilgilerinizi işlerken, kimlik bilgilerinizi çıkararak veya takma ad kullanarak, araştırma ve geliştirme yapabilecek personelin erişimini kısıtlayarak ve başka teknik, fiziksel ve idari güvenlik önlemleri alarak ek güvenlik önlemleri uygulamaktayız. Bu amaçlar için kişisel bilgilerinizi işlemediğimiz takdirde, Hizmetlerimizden kısmen veya tamamen faydalanmaya devam etmenizi garanti edemeyebiliriz.
11. Pazarlama faaliyetleri gerçekleştirmek için. Hizmetlerimiz hakkında sizinle bilgi paylaşmak istiyoruz. Bu amaçla size pazarlama iletişimleri göndermek; etkinlikler, web seminerleri hakkında bilgi veya diğer materyaller sunmak, hedefe yönelik pazarlama materyalleri göndermek (ilgi alanına dayalı reklamcılık hakkında daha fazla bilgi için lütfen Çerez Politikamıza bakın) ve Hizmetlerimize ilişkin bilgilerinizi güncel tutmak amacıyla irtibat bilgilerinizi veya Hizmetlerimizle etkileşiminize ilişkin bilgileri işleyebiliriz. Pazarlama faaliyetlerimizden dilediğiniz zaman ve ücretsiz olarak vazgeçebilirsiniz.

Gelecekte, kişisel bilgilerinizi bu Politikada açıklanmayan bir şekilde kullandığımız takdirde bunu size ifşa edeceğiz. O dönemde, kişisel bilgilerinizi başlangıçta topladığımız veya akabinde onayınızı aldığımız amaçlara uygun olmayan bir amaçla kullanmamıza izin vermemeyi seçebilirsiniz. Kişisel bilgilerinizi nasıl kullanabileceğimizi kısıtlamayı seçtiğiniz takdirde, Hizmetlerimizin bir kısmını veya tamamını kullanamayabilirsiniz.

6. Paylaştığımız BİLGİLER

Invitae, aşağıda açıklandığı gibi kişisel bilgilerinizi ifşa edebilir.

1. Hizmet sağlayıcılarımız, tedarikçilerimiz ve diğerleri. Kişisel bilgilerinizi size Hizmetlerimizi sunmamıza yardım eden hizmet sağlayıcılarımız, iş ortaklarımız veya üçüncü taraf kuruluşlarla paylaşabiliriz. Bu işletmelere en az bu Politika kadar koruyucu sözleşme yükümlülükleri çerçevesinde Hizmetlerimizi sunmak için makul ölçüde gerekli olan bilgilerinize erişim izni verilecektir. Acentelerimiz, tedarikçilerimiz ve hizmet sağlayıcılarımızın bilgileri kullanımlarına yönelik kısıtlama şartı getirmekle birlikte, bu işlemlerin herhangi biriyle bağlantılı olarak söz konusu bilgileri alan bir işletmenin bu Politikaya uyacağını garanti edemeyiz. Korunan sağlık bilgilerine erişimleri olabilecek acenteler, tedarikçiler ve hizmet sağlayıcıları bu bilgilerin gizliliğini ve güvenliğini korumak için akdi yükümlülük altındadır.
2. Bağlı işletmeler. Kişisel bilgilerinizi grup şirketleri ve bağlı işletmelerle paylaşabiliriz. Bağlı işletmeler Hizmetlerimizi ve kendi hizmetlerini sunmak, anlamak ve iyileştirmek için bilgilerinizi kullanabilir.
3. Kontrol değişikliği. Kişisel bilgilerinizi Hizmetlerimizin sonraki sahibi, ortak sahibi veya işletmecileri ile veya bir kurumsal birleşme, konsolidasyon veya yeniden yapılanma; işimizin tamamının veya bir bölümünün finansmanı, iktisabı, elden çıkarılması veya tasfiyesi; yahut başka bir kurumsal değişiklikle bağlantılı olarak paylaşabiliriz. Bilgilerinizle ilgili sahip olabileceğiniz seçenekler hakkında sizi bilgilendireceğiz.
4. Güvenlik ve yasal uyum. Kişisel bilgilerinizin ifşa edilmesinin her türlü yürürlükteki kanun, yönetmelik, yasal süreç veya kamu yetkililerinin (ör. emniyet teşkilatı, vergi yetkilileri, vb.) taleplerine uymak; sizi, bizi veya diğer kullanıcılarımızın haklarını korumak ya da mülkiyetini yahut Hizmetlerimizi korumak; şartlarımız, anlaşmalarımız veya politikalarımıza uymak veya bunları uygulamak için gerekli olduğuna inandığımız takdirde kişisel bilgilerinizi paylaşabiliriz.
5. Onayınız veya işlemleriniz. Kişisel bilgileri onay verdiğiniz takdirde şirketler veya bireylerle paylaşacağız. Ayrıca, blog yorumları veya sosyal medya profillerimizdeki sosyal medya gönderileriniz gibi Hizmetlerimize göndermek üzere gönüllü ifşa ettiğiniz her türlü bilgi veya içerik kamuya açık hale gelecektir.
6. Anonim veya toplu veriler. Anonim veya toplu bilgileri üçüncü taraflarla paylaşabiliriz. Bu bilgilerden kimliğinizin belirlenmesi artık mümkün değildir.

7. KİMLİK BİLGİLERİ ÇIKARILMIŞ BİLGİLERİN KULLANIMI VE İFŞA EDİLMESİ

“Kimlik bilgileri çıkarılmış” bilgiler adınız, adresiniz veya doğum tarihiniz gibi kimliğinizi belirlemek için kullanılabilecek bilgilerinizi çıkardığımız verilerdir. Hizmetlerimizden elde ettiğimiz kimlik bilgileri çıkarılmış bilgileri aşağıdaki örnekler dahil çeşitli amaçlarla kullanabiliriz:

1. Kalite kontrol ve doğrulama için:
   • Yasal gereklilikler uyarınca, hastaların numunelerini ve bilgilerini kurum içi kalite kontrol, doğrulama ve araştırma ve geliştirme amaçları için kimlik bilgileri çıkarılmış hale getirebilir, saklayabilir ve kullanabiliriz. Bu, genetik testlerin yüksek kalitesini korumak ve yeni genetik testler geliştirmek bakımından Invitae için önemlidir.
   • Düzenlemeye ilişkin gereklilikler uyarınca, hastaların kimlik bilgileri çıkarılmış numunelerini ve bilgilerini kalite güvence ve doğrulama amaçlarıyla diğer laboratuvarlarla da paylaşabiliriz. Test laboratuvarları topluluğu içerisinde yüksek kalitede genetik testi elde etmek için bu paylaşım elzemdir.
2. Araştırma amaçları için:
   • Hizmetlerimizi sunma sürecinde gözlemlediğimiz kimlik bilgileri çıkarılmış genetik değişkenleri ClinVar gibi kamuya açık veri tabanlarına katkı olarak verebiliriz. Bunun amacı tıbbi ve bilimsel topluluklar içerisinde genetik değişkenlerin önemine dair anlayışı ve farkındalığı arttırmaktır.
   • Kimlik bilgileri çıkarılmış hasta bilgilerini genel araştırma amaçlarıyla kullanabilir veya ifşa edebiliriz. Buna, kimlik bilgileri çıkarılmış klinik vakaları bireysel seviyede veya toplu olarak çalışma protokollerimiz uyarınca kullandığımız, üniversiteler, hastaneler veya diğer laboratuvarlar gibi üçüncü taraflarla araştırma işbirlikleri de dahil olup, söz konusu bilgileri sunabilir veya yayımlayabiliriz. Bu, ayrıca test yaptığımız hastalar arasında belirli bozukluklar veya değişkenlerin yaygınlığını belirlemek ya da test yaptığımız hastalardan herhangi birinin araştırma, klinik araştırmalar veya klinik bakım için uygun olup olmadığını tespit etmek gibi amaçlarla özel şirketlerle ticari işbirliklerini de içerebilir; ancak önceden yazılı onaylarını almaksızın bu hastalarla bu fırsatlar hakkında doğrudan irtibat kurmayacağız.
   • Kimlik bilgileri çıkarılmış HİA bilgilerini HİA web sitesine kaydolan kişilere ve kanunun izin verdiği üçüncü taraflara ifşa edebiliriz.

Yukarıdakilerle ilgili olarak söz konusu kimlik bilgileri çıkarılmış verileri işlemek için sizin onayınıza sahip olduğumuz ölçüde, oturum açtıktan sonra Hesabım sayfasından onay durumunuzu değiştirerek dilediğiniz zaman katılıma ilişkin onayınızı geri çekebilirsiniz. Invitae, kimlik bilgileri çıkarılmış bilgilerinizi talebinizin alınma tarihinden itibaren 30 gün sonra yapılan yeni araştırmaya dahil etmeyecektir. Talebinizi almadan önce, verilerinizin dahil olduğu halihazırda yapılmış veya yayınlanmış bir araştırma geriye döndürülemez, ortadan kaldırılamaz veya geri çekilemez.

8. Üçüncü taraf bilgileri

Bize kişisel bilgilerini temin ettiğiniz üçüncü taraf bireylere şu hususlara ilişkin bildirimde bulunduğunuzu ve kendilerinden onay aldığınızı kabul ediyorsunuz: (a) üçüncü tarafların kişisel bilgilerinin toplanma amaçları; (b) üçüncü tarafların kişisel bilgilerinin amaçlanan alıcıları veya alıcı kategorileri; (c) üçüncü tarafların hangi bilgilerinin zorunlu olduğu ve varsa, hangi bilgilerinin gönüllü olduğu ve (d) ilgili üçüncü tarafın kendisi hakkında tutulan bilgilere nasıl erişebileceği ve gerektiğinde bunları nasıl düzeltebileceği.

9. Bağlantılı web siteleri

Web Sitelerimiz harici web sitelerine bağlantılar içerebilir. Bu siteler Invitae’ye ait değildir ve Invitae kendisinin işletmediği sitelerin gizlilik uygulamalarından sorumlu değildir. Lütfen bu sitelerde yayınlanan özel gizlilik politikalarına bakın.

10. BİLGİ erişimi, güncellemeler ve seçim

Oturum açtıktan sonra Hesabım sayfasını ziyaret ederek her zaman hesap bilgilerinizi ve tercihlerinizi güncelleyebilir, değiştirebilir veya silebilirsiniz. HİA veritabanına göndermiş olduğunuz bilgileri Bu e-Posta adresi istenmeyen posta engelleyicileri tarafından korunuyor. Görüntülemek için JavaScript etkinleştirilmelidir. adresinden HİA koordinatörü ile irtibat kurarak dilediğiniz zaman geri çekebilirsiniz; bu şekilde hesabınız devre dışı kalacak ve profilinizdeki kimliğinizi tanımlayan bilgileriniz kaldırılacaktır.

Invitae e-posta yazışmaları, belirli kişisel bilgilerin nasıl güncelleneceği ve e-posta ve geleneksel posta yazışmaları aboneliğinin nasıl sona erdirileceğine ilişkin talimatlar içerecektir. Adınız, e-posta adresiniz ve tercih bilgilerindeki değişiklikler hakkında Invitae’ye bildirimde bulunmak için lütfen e-postalarda yer alan talimatları izleyin. Invitae, kişisel bilgilerinize erişim izni vermeden önce kimliğinizi doğrulamak için teyit e-postaları gibi makul önlemler alacaktır.

Veri toplama faaliyeti esnasında Avrupa Ekonomik Alanı (AEA), İsviçre veya Birleşik Krallık’ta (birlikte "Belirlenen Ülkeler") ikamet eden bireyler için lütfen aşağıda yer alan 14. Bölüme bakın.

11. Saklı tutma

Kişisel bilgilerinizi Hizmetlerimizi size sunmak, kişisel bilgilerinizin işlenme amacına (amaçlarına) hizmet etmek için ihtiyaç duyduğumuz süre boyunca ya da yasal yükümlülüklerimizi yerine getirmek, ihtilafları çözmek veya kanun tarafından izin verilen ölçüde anlaşmalarımızı uygulamak için gerektiği sürece saklarız. Saklama gereklilikleri ülkeye göre farklılık gösterse de, genellikle aşağıda belirtilen saklama dönemlerini uygularız.

Pazarlama amacıyla kullanılan bilgileri siz aboneliğinizi iptal edene kadar süresiz olarak saklarız. Pazarlama iletişimleri aboneliğinizi iptal ettiğinizde, abonelik iptal talebinize uyulmasını sağlamak amacıyla irtibat bilgilerinizi silinenler listemize ekleriz. Ayrıca, çerezler, şeffaf hareketli resimler (gif), flash çerezler, web sayfası sayaçları ve diğer teknik veya analitik araçlar yoluyla toplanan her türlü bilgiyi de çerezin sona ermesinden veya toplama tarihinden itibaren bir yıla kadar saklarız. Saklama sürelerimiz hakkında bir sorunuz varsa lütfen bizimle irtibata geçmekten çekinmeyin.

12. Güvenlik önlemleri

Sistemimizde tutulan bilgileri kötüye kullanıma, kayba veya değiştirmeye karşı korumak amacıyla makul teknik, idari ve fiziki önlemler uygulamaktayız. E-posta yoluyla gönderdiğiniz bilgiler haricinde, Web Sitelerimiz vasıtasıyla verdiğiniz bilgiler, sektör standardında Güvenli Soket Katmanı (SSL) teknolojisi kullanılarak şifrelenmektedir. Bilgileriniz erişimin sınırlandırıldığı kontrollü sunucularda işlenir ve saklanır. Maalesef, hiçbir elektronik iletim yöntemi %100 güvenli olmadığı için Web Sitelerimiz üzerinden ilettiğiniz bilgilerin güvenliğini sağlayamayız veya garanti edemeyiz; dolayısıyla elektronik yollarla ilettiniz bilgilere ilişkin risk tarafınıza aittir.

Lütfen kişisel bilgilerinizi korumanın, sizin de sorumluluğunuzda olduğunu dikkate alın. Biz talep etmeden verdiğiniz ya da vermemizi talep ettiğiniz kişisel bilgilerin Invitae tarafından güvende tutulması mümkün olmadığı için kullanıcı adınız, şifreniz, kimlik numaralarınız veya diğer erişim bilgilerinizi güvende tutmanız gereklidir. Oturum açma bilgileriniz kullanılarak talimatlar aldığımız takdirde, bu talimatları onayladığınızı kabul edeceğiz.

13. Kişisel bilgilerin uluslararası aktarımı

Kişisel bilgilerinizi, bulunduğunuz ülke veya yargı yeri dışındaki konumlar da dahil olmak üzere dünya genelindeki konumlarda saklayabilir, işleyebilir veya aktarabiliriz. Söz konusu ülkeler veya yargı yerlerinin ikamet ettiğiniz yargı yerinin kanunlarına kıyasla daha az koruma sunan veri koruma kanunları olabilir. Bilgilerinizin bulunduğunuz ülke veya yargı yeri dışına aktarılmasını ya da söz konusu yerlerde işlenmesini veya tutulmasını istemiyorsanız, Hizmetlerimizi kullanmamalısınız.

Kişisel bilgilerinizi yürürlükteki veri koruma kanunları tahtında izin verildiği gibi uygun tedbirlere tabi olarak aktarırız. Özellikle, kişisel bilgileriniz Belirlenen Ülkelerden dışarıya aktarıldığında, bilgilerinizin aktarıldığı üçüncü taraflarla kişisel bilgilerinizin aktarılmasıyla ilgili gerekli sözleşme hükümlerimiz mevcuttur. Bu aktarımlarda Bağlayıcı Kurumsal Kurallar, Standart Sözleşme Maddeleri gibi yasal aktarım mekanizmalarına güveniriz veya AB-ABD ve İsviçre-ABD Gizlilik Kalkanı Çerçevesi kapsamında onaylanmış ABD'de yerleşik üçüncü taraflarla çalışırız.

14. AVRUPA EKONOMİK BİRLİĞİ VEYA İSVİÇRE’DE BULUNAN BİREYLER İÇİN DUYURU

Bu Bölüm, veri toplanması esnasında Hizmetlerimizin sadece Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'de (müştereken “Belirlenen Ülkeler”) bulunan kullanıcıları için geçerlidir. Bazı Hizmetlerimizi kullandığınız zaman hangi ülkede bulunduğunuzu belirtmenizi isteyebiliriz veya hangi ülkede bulunduğunuzu belirlemek için IP adresinizi kullanabiliriz.

IP adresinizi kullandığımızda, konum bilgilerini Belirlenen Ülkelerde yerleşik olduğunu gizlemek için maskeleyen veya gizleyen Kullanıcılar veya Müşteriler için bu bölümün şartlarını uygulayamayız. Bu bölümde yer alan bir şartla bu Politikada yer verilen diğer şartlar arasında bir uyuşmazlık olması halinde, Belirlenen Ülkelerdeki kullanıcılar için bu Bölümdeki şartlar geçerli olacaktır.

Sizinle olan ilişkimiz. “Veri denetleyicisi”, kişisel bilgilerin hangi amaçlarla ve ne şekilde işleneceğini belirleyen bir tüzel kişidir. Hizmet sağlayıcılarımız olarak hareket eden üçüncü taraflar, bizim talimatlarımız doğrultusunda kişisel bilgilerinizi işleyen “veri işleyiciler”dir. Hasta İçgörü Ağıyla ilgili olarak, HİA platformunu HİA katılımcılarının talimatı doğrultusunda sunucularımızda barındırırız ve dolayısıyla işleyici de böyle yapar. Hekim Portalımızla (veya Invitae’nin sahip olduğu bir şirket tarafından yönetilen benzer bir portalla) ilgili olarak, bir hekimin kendisi hakkında web sitesine doğrudan girdiği bilgiler için Invitae veri denetleyicisidir. Bir kullanıcı ödeme yapmak, Hizmetlerimizi kullanmak veya Hizmetlerimiz hakkında daha fazla bilgi almak için Web sitelerimize kişisel bilgiler girdiğinde Invitae veri denetleyicisidir.

Kişisel bilgilerinizi işlemeye dair yasal gerekçe. İşleme faaliyetlerimiz 5. Bölüm (“Kişisel Bilgileri Nasıl Kullanıyoruz”), 6. Bölüm (“Paylaştığımız Bilgiler”) ve 7. Bölümde (“Kimlik Bilgileri Çıkarılmış Bilgilerin Kullanımı ve İfşa Edilmesi”) açıklanmaktadır. Kişisel bilgilerin işlenmesine dair yasal dayanakları gösteren bir çizelge aşağıda verilmiştir.

Bölüm	İşleme amaçları	İşlemeye dair yasal dayanak
5(1) 5(4) 5(5) 5(6) 5(7) 6(1) 6(2)	- size hizmetlerimizi sunmak - hizmetle ilgili iletişimler göndermek - müşteri desteği vermek - şartlarımız, anlaşmalarımız veya politikalarımızı uygulamak - hizmetlerimizin güvenliğini sağlamak - hizmet sağlayıcılarımızın, iş ortaklarımızın ve diğerlerinin güvenliğini sağlamak - bağlı işletmelere ifşaat	İşlemenin dayanağı, Hizmet Şartları tahtındaki akdi yükümlülüklerimiz veya bir sözleşmeye girmeden önce bireyin talebi doğrultusunda atılacak adımlardır.
5(2) 5(9) 5(10) 6(3)	- sizi araştırma fırsatları hakkında bilgilendirmek - web sitemizdeki deneyiminizi kişiselleştirmek - araştırma ve ürün geliştirme faaliyetleri yapmak - kontrol değişimi	İşlemenin dayanağı, sizi daha iyi anlamak, sizin hakkınızda sakladığımız bilgilerin doğruluğunu sağlamak ve iyileştirmek ve Hizmetlerimizi daha iyi tanıtmak veya en uygun hale getirmek yönündeki meşru menfaatimizdir.
5(6) 5(7) 5(6) 6(4)	- hizmetlerimizin güvenliğini temin etmek - yasal veya düzenleyici gerekliliklere uyumu devam ettirmek - yasal taleplere cevap vermek ve zararı önlemek - güvenlik ve yasal uyum	İşleme yasal yükümlülüklerimize uyum, kamu çıkarı veya sizin hayati çıkarlarınız için gereklidir.
5(3) 7(1) 7(2)	- kişisel bilgilerinizi araştırma amaçlarıyla paylaşmanızı sağlamak - kalite kontrol ve doğrulama amacıyla - araştırma amaçları için	İşleme yürürlükteki kanunda öngörüldüğü gibi sizin onayınıza dayalıdır. 7(i) ve 7(ii) ile ilgili olarak, kimlik bilgileri çıkarılarak anonim hale getirilmiş veriler kişisel veri kabul edilmez ve Genel Veri Koruma Yönetmeliği'nin (GDPR) kapsamı dışındadır.

 

Pazarlama faaliyetleri. Doğrudan pazarlama, sadece ürünlerin ve hizmetlerin reklamının veya promosyonunun yapılmasına dayalı olarak size gönderdiğimiz her türlü iletişimi içerir. Hesabınız veya Hizmetlerimiz hakkındaki etkileşimsel iletişimler, “doğrudan pazarlama” iletişimleri olarak kabul edilmez. Kullanıcılar veya Müşterilerle meşru menfaatlerimiz veya onların onayına dayalı olarak sadece elektronik yollarla (e-posta veya kısa mesaj dahil) irtibat kuracağız. Meşru menfaatlere dayandığımızda, size yalnızca daha önce size yapılan bir satışın veya sizinle aramızdaki satış görüşmelerinin konusuna benzeyen Hizmetler hakkında bilgi göndereceğiz. Kişisel bilgilerinizi bu şekilde kullanmamızı istemediğiniz takdirde, e-posta iletilerindeki abonelikten çıkma bağlantısına tıklayın veya Bu e-Posta adresi istenmeyen posta engelleyicileri tarafından korunuyor. Görüntülemek için JavaScript etkinleştirilmelidir. adresinden bizimle irtibata geçin. Doğrudan pazarlamaya her zaman ve ücretsiz olarak itiraz edebilirsiniz.

Bireysel haklar. Hizmetlerimizi kullandığınız zaman size aşağıda açıklanan hakları sunarız. Sizden bir bireysel haklar talebi aldığımızda, lütfen kimliğinizi doğrulamaya hazır olun. Bireysel haklarınızın bazı kısıtlamalara tabi olduğuna lütfen dikkat edin. Bireysel haklarınızı aşağıdaki şekillerde kısıtlayabiliriz: (i) erişim reddinin kanuna göre zorunlu olması veya buna izin verilmesi halinde; (ii) size erişim izni vermenin başkalarının gizliliğini olumsuz etkilemesi halinde; (iii) haklarımızı ve varlıklarımızı korumak için; ve (iv) talebin önemsiz veya külfetli olması halinde. Sorularınız olduğu takdirde, yürürlükteki kanun uyarınca haklarınızı kullanmak istiyorsanız, lütfen Bu e-Posta adresi istenmeyen posta engelleyicileri tarafından korunuyor. Görüntülemek için JavaScript etkinleştirilmelidir. adresinden bizimle irtibata geçin.

• Onayı geri çekme hakkı. Kişisel bilgilerinizi işlemek için onayınıza dayandığımız hallerde, onayınızı her zaman geri çekme hakkına sahipsiniz. Onayın geri çekilmesi, geri çekmenizden önce onaya dayalı olarak tarafımızca veya üçüncü taraflarca yapılan işleme faaliyetinin yasallığını etkilemeyecektir.
• Erişim ve düzeltme hakkı. Elimizde bulunan kişisel bilgilerinizin bir nüshasını talep ettiğiniz takdirde, bu nüshayı size gecikmeden ve kanun tarafından bir ücret almamıza izin verilen haller dışında ücretsiz olarak sunacağız. Erişiminiz diğer kişilerin hak ve özgürlüklerini olumsuz etkileyecekse, söz konusu erişiminizi kısıtlayabiliriz. Hizmetler vasıtasıyla halihazırda doğrudan yapamıyorsanız, tarafımızca tutulan her türlü kişisel bilginizin düzeltilmesini veya güncellenmesini talep edebilirsiniz.
• Silme hakkı (“unutulma hakkı”). Elimizde bulunan ve toplandığı veya işlendiği amaç için artık gerekli olmayan; daha önce verdiğiniz onaya istinaden işlenmek üzere toplanan ancak sonradan söz konusu onayı çektiğiniz; veya itiraz ettiğiniz işleme faaliyetleriyle ilgili olarak toplanmış ve işlememiz için ağır basan hiçbir meşru gerekçe bulunmayan tüm kişisel bilgilerinizin silinmesini bizden talep edebilirsiniz.
• İşlemeye itiraz etme hakkı. Kişisel bilgilerinizi onay, sözleşme veya meşru menfaatlere dayalı yasal bir gerekçeyle işlediğimiz takdirde, işleme faaliyetimize dilediğiniz zaman ve yürürlükteki kanun tarafından izin verilen şekilde itiraz edebilirsiniz. Yasal hak taleplerinde savunma yapmak veya yürürlükteki kanun tarafından izin verilen her türlü istisna için gerekli olduğu takdirde kişisel bilgilerinizi işlemeye devam edebiliriz.
• Kısıtlama hakkı. Aşağıdaki durumlarda kişisel bilgilerinizi işleme faaliyetimizi kısıtlama hakkına sahipsiniz:
  • İşlediğimiz kişisel bilgilerinizin doğruluğuna itiraz etmeniz halinde. Kişisel bilgilerinizin işlenmesini, bu bilgilerin doğruluğunu kontrol edebilmemiz için gerekli süre boyunca kısıtlayacağız; bu durum Hizmetlerin bazılarında veya tümünde kesintiye yol açabilir.
  • İşlemenin yasa dışı olması ve kişisel bilgilerinizin silinmesine itiraz ederek, bunun yerine kullanımının kısıtlanmasını talep etmeniz halinde.
  • Kişisel bilgilerinize işleme amacıyla artık ihtiyacımız olmaması ancak yasal haklarınızı tesis etmek, kullanmak veya savunmak için size gerekli olması halinde.
  • İşleme faaliyetimizin meşru gerekçelerinin haklarınıza ağır basıp basmadığının doğrulanması sürecinde işleme faaliyetine itiraz etmeniz halinde.
  • Kısıtlanmış kişisel bilgilerinizi sadece onayınızla ya da yasal hakları tesis etmek, kullanmak veya savunmak için ya da başka bir gerçek veya tüzel kişinin haklarını korumak için veya önemli kamu çıkarı gerekçeleriyle işleyeceğiz. Kısıtlama kaldırıldığı takdirde veya kaldırıldığı zaman size bilgi vereceğiz.
• Veri taşınabilirliği hakkı. Kişisel bilgilerinizi sizinle yaptığımız bir sözleşmeye veya onayınıza dayalı olarak işlediğimiz takdirde ya da işleme faaliyeti otomatik yollarla yapıldığında, teknik olarak uygulanabilir olan durumlarda ve bu hakkın kullanılmasının başkalarının hak ve özgürlüklerini olumsuz şekilde etkilememesi kaydıyla, kişisel bilgilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta almayı ve kişisel bilgilerinizi doğrudan başka bir “veri denetleyicisine” aktarmamızı talep edebilirsiniz.
• Üçüncü taraflara bildirim. Kişisel bilgilerinizi üçüncü taraflarla paylaştığımız takdirde, imkansız olmaması veya orantısız çaba gerektirmemesi kaydıyla kişisel bilgilerinizin düzeltilmesi, silinmesi veya kısıtlanmasına ilişkin her türlü talep hakkında kendilerine bildirimde bulunacağız.
• Şikayette bulunma hakkı. Gizlilik haklarınızı çiğnediğimize veya ihlal ettiğimize inandığınız takdirde, endişelerinizi giderebilmemiz için lütfen Bu e-Posta adresi istenmeyen posta engelleyicileri tarafından korunuyor. Görüntülemek için JavaScript etkinleştirilmelidir. adresinden bizimle irtibata geçin. Ayrıca ikamet ettiğiniz, iş yerinizin bulunduğu veya iddia edilen ihlalin gerçekleştiği Üye Devlette bulunan yetkili denetim makamına da şikayette bulunma hakkına sahipsiniz.

BİZE ULAŞMA

Web Sitelerimiz, Invitae’ye aittir ve Invitae tarafından işletilmektedir. Bu Politika veya Hizmetlerimiz hakkında herhangi bir sorunuz varsa, bize Bu e-Posta adresi istenmeyen posta engelleyicileri tarafından korunuyor. Görüntülemek için JavaScript etkinleştirilmelidir. adresinden, Bize Ulaşın sayfasını kullanarak veya Invitae Corporation, 1400 16th St., San Francisco, California 94103 adresine normal posta göndererek ulaşabilirsiniz.

Updates

Invitae may revise this Privacy Policy from time to time. All updates to this Privacy Policy will be posted on this web page. If we make significant changes, Invitae will notify you by posting a notice on the Websites. Please check the Websites for the most current version of our Privacy Policy. Your continued use of the Websites after we have posted a notice on the website constitutes your acceptance of such changes.

AGGREGATE WEBSITE DATA COLLECTION AND USE

Invitae tracks visits to our Websites and uses visitor logs to compile anonymous aggregate statistics. This aggregate information is collected sitewide, and includes anonymous website statistics. In addition, when you browse our Websites, our system automatically collects information such as your web request, Internet Protocol (“IP”) address, browser type, browser language, domain names, referring and exit pages and URLs, platform type, pages viewed and the order of these page views, the amount of time spent on particular pages, the date and time of your request and one or more cookies that may uniquely identify your browser. This information is used to analyze trends, administer the Websites, improve the design of our Websites, and otherwise enhance the services we provide.

Cookies

Certain pages of the Websites and/or html email correspondence may use session cookies, persistent cookies or web beacons to anonymously track unique visitors, save website preferences and to allow us to recognize visits from the same computer and browser. Some cookies are essential for the operation of our Site (“Essential Cookies”). These cookies enable services you have specifically asked for. These cookies remain on your device only until you close your browser after visiting our websites. Some cookies are used to collect anonymous information on the pages visited (“Performance Cookies”). For example, we might use Performance Cookies to keep track of which pages are most popular, which method of linking between pages is most effective, and to determine why some pages are receiving error messages. These cookies remain on your device only until you close your browser after visiting our website. Some cookies remember choices you make to improve your experience (Functionality Cookies”). These Functionality Cookies remain on your device for an extended period of time. When you revisit our Websites we recognize Functionality Cookies and remember your preferences or can automatically log you on to the website. Personal information on our system may be associated with Functionality Cookies but the cookies themselves do not contain any of your personal information. Finally we may use “Behaviorally Targeting Advertising Cookies” which collect information about your browsing habits to make advertising relevant to you and your interests. You have the option to reject the Websites’ cookies and still use the Websites. However, your access to the Website may be limited. Further general information about cookies and how they work is available at www.allaboutcookies.org.

We may from time to time allow selected third parties to place cookies through the Websites to provide us with better insights into the use of the Websites or user demographics or to provide relevant advertising to you. These third parties may collect information about a consumer’s online activities over time and across different websites when he or she uses our Websites. We may also permit third party service providers to place cookies through our Websites to perform analytic or marketing functions where you are notified of them and you have consented to the usage. We do not control the use of such third party cookies or the resulting information and we are not responsible for any actions or policies of such third parties.

We do not use technology that recognizes a “do-not-track” signal from your web browser.

TYPES OF PERSONAL INFORMATION COLLECTED

Invitae may collect, store and use personally identifiable information that you provide or we receive from others, such as:

• Registration information when you create an account with us (such as name, email address, postal address, telephone number and email preferences). In the registration form, you may have an opportunity to elect to receive certain communications from us.
• Information you submit when contacting us (such as your name, contact information and any other information you choose to submit).
• Information you submit to the Patient Insights Network (“PIN”).
• Information from third parties (such as information submitted by a physician or job references or background checks if you apply for a job).
• Order information when you place an order with us (such as your name or contact information).
• Payment information if you make a payment through our Websites (such as payment card, billing and shipping information in addition to your contact information).
• Job application information if you choose to apply for a position with Invitae through our Careers Page (such as your resume, contact information, employment and education history, and other related information; we may also receive information from references your identify and other third parties (for instance background checks)).

We may use third party services for processing payments or career applications through the Websites. Information you provide may be linked to other information that we have about you including data we automatically collect when you visit our Websites and information we have received from third parties.

USE OF PERSONAL INFORMATION

We may use your personal information for our general commercial purposes such as to improve our Websites and to offer you information which Invitae believes may be of interest to you. This may include the following purposes, for example:

• to contact you,
• to improve this site and expand our business,
• to provide you with information that you have requested,
• If you are a healthcare provider or patient ordering our Services, to contact you about research opportunities, clinical trials, or clinical treatments for you or your patients when appropriate,
• to provide information about our Websites, the PIN and related clinical and research information,
• to respond to your inquiries,
• to provide you with technical support,
• to enforce our Terms and Conditions and other policies governing use of the Websites,
• to alert you to new features or enhancements to our services,
• to communicate with you about your transactions or potential transactions with us,
• to administer your account including processing of payments,
• to ensure that our Websites and our Services function in an effective manner for you,
• to keep our Websites safe and secure, and
• to measure or understand the effectiveness of advertising and outreach.

We may combine your information with other information about you that is available to us, including information from other sources. Invitae will keep resumes confidential and will use them only for employment purposes. Use for any other purpose will be with your explicit consent.

DISCLOSING INFORMATION

Invitae will not sell or rent your personally identifiable information to any other company or organization for direct marketing purposes. We may reveal information about you to unaffiliated third parties:

• if you request or authorize it;
• if the information is provided to help complete a transaction for you;
• if the information is provided to comply with the law, applicable regulations, governmental and quasi-governmental requests, court orders or subpoenas, to enforce our Terms of Use or other agreements, or to protect our rights, property or safety or the rights, property or safety of our users or others (e.g., to a consumer reporting agency for fraud protection etc.);
• if the disclosure is done as part of a purchase, transfer or sale of services or assets (e.g., in the event that substantially all of our assets are acquired by another party, customer information may be one of the transferred assets);
• if the information is provided to our agents, outside vendors or service providers to perform functions on our behalf (e.g., analyzing data, providing marketing assistance, providing customer service, processing orders, etc.); or
• as otherwise described in this Privacy Policy.

We require our agents, vendors and service providers to limit their use of information but do not otherwise guarantee that any entity receiving such information in connection with one of these transactions will abide by this Privacy Policy. Agents, vendors and service providers who may have access to protected health information are contractually obligated to protect the privacy and security of such information. We may disclose aggregate statistical information to third parties for any purpose.

USE AND DISCLOSURE OF DE-IDENTIFIED INFORMATION

“De-identified” means that we have removed your personally-identifiable information, such as your name, address, or birthdate. We may use de-identified information that we have obtained from our Services for various purposes, including for example:

• In accordance with regulatory requirements, we may de-identify, store and use patients’ samples and information for internal quality control, validation, and research and development. This is important for Invitae to maintain high quality genetic testing and to develop new genetic tests. We may use de-identified PIN information as permitted by law.
• In accordance with regulatory requirements, we may also share de-identified patients’ samples and information with other laboratories for quality assurance and validation purposes. Such sharing is essential to having high quality genetic testing within the community of testing laboratories.
• We may contribute de-identified genetic variants that we have observed in the course of providing our Services to publicly available databases such as ClinVar. We do this to increase understanding and raise awareness of the significance of genetic variants within the medical and scientific communities.
• We may use or disclose de-identified patient information for general research purposes. This may include research collaborations with third parties, such as universities, hospitals or other laboratories, in which we utilize de-identified clinical cases, at the individual level or in the aggregate, in accordance with our study protocols, and we may present or publish such information. This may also include commercial collaborations with private companies for purposes such as to determine the prevalence of particular disorders or variants among the patients we have tested, or to determine whether any of the patients we have tested might be suitable for potential recruitment for research, clinical trials, or clinical care; however, we will not directly contact these patients about these opportunities without their prior written consent.
• We may disclose de-identified PIN information to registrants of the PIN website and to third parties as permitted by law.

SECURITY MEASURES

We use reasonable technical, administrative and physical measures to protect information contained in our system against misuse, loss or alteration. Information that you provide to Invitae through these Websites is encrypted using industry standard Secure Sockets Layer (SSL) technology, with the exception of information you send via email. Your information is processed and stored on controlled servers with restricted access. Unfortunately no method of electronic transmission is 100% secure, so we cannot ensure or warrant the security of any information you transmit to our Websites, and you do so at your own risk. Please keep your user name, password, ID numbers, or other special access credentials secure; if we receive instructions using your log-in information we will consider that you have authorized the instructions.

INFORMATION ACCESS,
UPDATES AND CHOICE

You can update, amend or delete your account information and preferences at any time by visiting the My Account page after logging in. You may withdraw information you have submitted to the PIN database at any time by contacting the PIN coordinator at Bu e-Posta adresi istenmeyen posta engelleyicileri tarafından korunuyor. Görüntülemek için JavaScript etkinleştirilmelidir.; this will deactivate your account and the personally identifiable information in your profile will be removed.

Invitae email correspondence will include instructions on how to update certain personal information and how to unsubscribe from our emails and postal mail correspondence. Please follow the instructions in the emails to notify Invitae of changes to your name, email address and preference information. Invitae will take reasonable steps, such as confirmation emails, to verify your identity before granting access to your personal information.

If you choose to unsubscribe from our email and/or postal mail services, you will no longer receive this type of promotional correspondence. We will still be able to communicate with you about your account and your transactions with us. Invitae may retain your information for a period of time to resolve disputes, troubleshoot problems or for other valid business or legal reasons.

You can choose to delete or block cookies by setting your browser to either reject all cookies or to allow cookies only from selected sites. If you block cookies performance of the Site may be impaired and certain features may not function at all.

THIRD PARTY INFORMATION

You agree that you have provided notice to, and obtained consent from, any third party individuals whose personal information you supply to us, including with regard to: (a) the purposes for which such third party’s personal information has been collected; (b) the intended recipients or categories of recipients of the third party’s personal information; (c) which of the third party’s information is obligatory and which information, if any, is voluntary; and (d) how the third party can access and, if necessary, rectify the information held about them.

GOVERNING LAW

Our Websites are controlled and operated by Invitae. By choosing to visit our Websites or otherwise provide information to Invitae, you agree that any dispute over privacy or the terms contained in this Privacy Policy will be governed by the laws of the State of California. If you are accessing our Websites from any location with regulations or laws governing personal data collection, use or disclosure that differ from United States laws or regulations, please note that through your continued use of our Websites, which is governed by the laws of the State of California and the United States of America and this Privacy Policy, you are transferring personal information to the United States of America and you consent to that transfer and to the collection and processing of such information in the United States. You also consent to the adjudication of any disputes arising in connection with our Websites in the federal and state courts of San Francisco County in the State of California. You also agree to attempt to mediate any such disputes.

CHILDREN

The Invitae Websites are directed toward adults. If you are under the age of 13, you must obtain the authorization of a responsible adult (parent, legal custodian, or teacher) before using or accessing our Websites. We will not knowingly collect or use any personal information from any children under the age of 13. If we become aware that we have collected any personal information from children under 13, we will promptly remove such information from our databases.

LINKED WEBSITES

The Invitae Websites may contain links to external websites. Invitae does not maintain these sites and is not responsible for the privacy practices of sites that it does not operate. Please refer to the specific privacy policies posted on these sites.

PHYSICIAN’S PORTAL

In addition to the other terms of this Privacy Policy, the following terms concern how medical information concerning our patients is used or disclosed through our Physician’s Portal.

• Users - The Physician’s Portal is only for the use of physicians and their authorized representatives as stated in the Terms and Conditions of Use for the Physician Portal.
• Protected Health Information - The Physician’s Portal is used for the storage and transmission of Protected Health Information between Invitae and physicians and their authorized representatives. Protected Health Information is used in accordance with the Health Information Portability and Accountability Act (HIPAA) and applicable federal and state laws governing patient privacy. Protected Health Information available on the Physician’s Portal may only be used or disclosed for treatment and other authorized purposes as stated in the Notice of Privacy Practices.
• Security Measures - Information accessed through this Physician’s Portal, including Protected Health Information, is secured using administrative, physical and technical safeguards. For example, the transfer of information is encrypted using industry standard Secure Sockets Layer (SSL) technology and information is stored on controlled servers with restricted access. All access is password protected and each individual user has his/her own user name and password. All access is tracked at Invitae for security purposes.

CONTACTING US

These Websites are owned and operated by Invitae Corporation. You can contact us using the Contact Us page or by mail at 1400 16th St., San Francisco, CA 94103, 800-436-3037, or 415-374-7782.