Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla DentinCloud markası altında faaliyet gösteren Muhammed Mustafa Vanlı ("DentinCloud") tarafından hazırlanmıştır.

1. VERİ SORUMLUSUNUN KİMLİĞİ

Unvan: Muhammed Mustafa Vanlı

Telefon: ⁦+90 850 304 54 71⁩

E-posta: [email protected]

KEP: [email protected]

2. İŞLENEN KİŞİSEL VERİLER VE İŞLENME AMAÇLARI

Veri Kategorisi	İşlenme Amacı
Kimlik Bilgileri (Ad, soyad)	Üyelik oluşturma, kimlik doğrulama, sözleşme süreçleri
İletişim Bilgileri (E-posta, telefon, adres)	İletişim faaliyetleri, bildirimler, destek hizmetleri, fatura gönderimi
Hesap Bilgileri (Kullanıcı adı, şifre hash, oturum verileri)	Platform erişimi, güvenlik, yetkilendirme
Finansal Bilgiler (Vergi bilgileri, fatura bilgileri)	Fatura düzenleme, ödeme takibi, muhasebe işlemleri
Mesleki Bilgiler (Diploma, uzmanlık)	Hizmet uygunluğunun doğrulanması, yasal yükümlülükler
İşlem Güvenliği (IP adresi, log kayıtları, cihaz bilgileri)	Platform güvenliği, erişim kontrolü, hukuki yükümlülükler (5651 s.K.)
Pazarlama (İletişim tercihleri, ilgi alanları)	Kampanya, duyuru ve tanıtım faaliyetleri (açık rıza ile)

3. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

3.1. Açık Rıza (KVKK m.5/1):

Ticari elektronik ileti gönderimi
Pazarlama ve profilleme faaliyetleri
Zorunlu olmayan çerezlerin kullanımı

3.2. Sözleşmenin Kurulması veya İfası (KVKK m.5/2-c):

Üyelik hesabının oluşturulması ve yönetilmesi
Platform hizmetlerinin sunulması
Abonelik ve ödeme işlemlerinin yürütülmesi
Kullanıcı desteği sağlanması

3.3. Hukuki Yükümlülük (KVKK m.5/2-ç):

Vergi mevzuatı kapsamında fatura ve muhasebe kayıtlarının tutulması
5651 sayılı Kanun kapsamında erişim loglarının saklanması
Yetkili kurum ve kuruluşların bilgi taleplerine cevap verilmesi
KVKK kapsamında veri sahibi başvurularının yanıtlanması

3.4. Meşru Menfaat (KVKK m.5/2-f):

Platform güvenliğinin sağlanması ve dolandırıcılık önleme
Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
İç raporlama ve istatistiksel analiz (anonimleştirilmiş veriler)

4. ÖZEL NİTELİKLİ KİŞİSEL VERİLER HAKKINDA

4.1. DentinCloud, kullanıcı kayıt ve hizmet süreçlerinde özel nitelikli kişisel veri (sağlık verisi vb.) işlememektedir.

4.2. Kullanıcıların Platform üzerinde kendi hastaları adına işlediği sağlık verileri bakımından: Kullanıcı veri sorumlusu, DentinCloud veri işleyen konumundadır. Bu veriler yalnızca Kullanıcının talimatları doğrultusunda teknik olarak işlenir ve DentinCloud tarafından başka hiçbir amaçla kullanılmaz.

4.3. Kullanıcı, hastalarının özel nitelikli kişisel verilerini işlerken KVKK'nın 6. maddesi kapsamındaki yükümlülüklerini (açık rıza alma, yeterli önlemleri alma vb.) bizzat yerine getirmekle sorumludur.

4.4. Platform üzerinde saklanan verilerin herhangi bir sebeple (siber saldırı, teknik arıza, üçüncü taraf müdahalesi, mücbir sebep dahil ancak bunlarla sınırlı olmamak üzere) ifşa olması, kaybolması veya zarar görmesi halinde DentinCloud, makul güvenlik tedbirlerini almış olmak kaydıyla, bu durumdan doğan zararlardan sorumlu tutulamaz. Kullanıcı, veri sorumlusu sıfatıyla ilgili kişilere ve yetkili kurumlara karşı tüm bildirim ve tazmin yükümlülüklerini bizzat üstlenmektedir.

5. KİŞİSEL VERİLERİN AKTARILMASI

5.1. Yurt İçi Aktarım:

Aktarılan Taraf Yetkili kamu kurumları Mali müşavirlik hizmetleri Ödeme kuruluşları Hukuk danışmanları	Aktarım Amacı Yasal yükümlülük Muhasebe ve vergi işlemleri Ödeme işlemlerinin yürütülm Hukuki süreçlerin yürütülm	Hukuki Sebep KVKK m.5/2-ç KVKK m.5/2-ç KVKK m.5/2-c KVKK m.5/2-e

5.2. Yurt Dışı Aktarım:

Platform altyapı hizmetleri kapsamında kişisel veriler, KVKK'nın 9. maddesi uyarınca:

Yeterli korumanın bulunduğu ülkelere (Kişisel Verileri Koruma Kurulu tarafından ilan edilen güvenli ülkeler)
Yeterli korumanın bulunmadığı ülkelerde ise açık rıza veya veri sorumlusunun yeterli korumayı yazılı olarak taahhüt etmesi ve Kurul izninin bulunması şartıyla

aktarılmaktadır.

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

Platform üzerinden kayıt ve üyelik formları aracılığıyla (otomatik)
Müşteri hizmetleri ile iletişim kanalları aracılığıyla (kısmen otomatik)
Çerezler ve benzeri teknolojiler aracılığıyla (otomatik)
E-posta ve diğer elektronik iletişim kanalları aracılığıyla (kısmen otomatik)

7. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca saklanır. Süre sona erdiğinde veriler KVKK'nın 7. maddesi uyarınca silinir, yok edilir veya anonim hale getirilir.

Temel saklama süreleri:

Üyelik verileri: Üyelik süresince + hesap kapatılmasından itibaren 1 yıl
Finansal veriler: 10 yıl (213 sayılı VUK)
Erişim logları: 2 yıl (5651 sayılı Kanun)
Sözleşme verileri: Sözleşme süresi + 10 yıl (zamanaşımı)
Ticari ileti onay kayıtları: Onay geri alımından itibaren 3 yıl (6563 sayılı Kanun)
Çerez verileri: Oturum süresi ila maksimum 2 yıl

8. VERİ SAHİBİ OLARAK HAKLARINIZ

KVKK'nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme

b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme

c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme

e) Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme

f) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme

g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme

ı) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

9. BAŞVURU USULÜ

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

b) E-posta: [email protected] adresine güvenli elektronik imza veya mobil imza ile imzalanmış dilekçe ile

c) KEP: [email protected] adresine kayıtlı elektronik posta ile

Başvuruda bulunması gereken bilgiler:

Ad, soyad ve başvuru yazılı ise imza
T.C. kimlik numarası (yabancılar için pasaport numarası)
Tebligata esas yerleşim yeri veya iş yeri adresi
Varsa bildirime esas e-posta adresi, telefon ve faks numarası
Talep konusu

Başvurular en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.

10. KİŞİSEL VERİLERİ KORUMA KURULU'NA ŞİKAYET HAKKI

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 (otuz) gün, her halde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

Kişisel Verileri Koruma Kurumu

Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No:4, 06520 Balgat-Çankaya/Ankara

Telefon: 0312 216 50 50

Web: www.kvkk.gov.tr

11. AYDINLATMA METNİ DEĞİŞİKLİKLERİ

İşbu Aydınlatma Metni, yasal düzenlemeler ve DentinCloud uygulamalarındaki değişiklikler doğrultusunda güncellenebilir. Güncellemeler Platform üzerinde yayımlanır ve önemli değişiklikler e-posta ile bildirilir.

Son güncelleme: 01.01.2025

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca bilgilendirme amacıyla hazırlanmıştır.