Gizlilik Politikası ve Çerez Politikası

İşbu Gizlilik Politikası, DentinCloud markası altında faaliyet gösteren Muhammed Mustafa Vanlı ("DentinCloud" veya "Şirket") tarafından, Platform kullanıcılarının kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve ilgili mevzuat kapsamında nasıl toplandığı, işlendiği, saklandığı ve korunduğunu açıklamaktadır.

BÖLÜM 1 – VERİ SORUMLUSU

Veri Sorumlusu: Muhammed Mustafa Vanlı

E-posta: [email protected]

Telefon: ⁦+90 850 304 54 71⁩

KEP Adresi: [email protected]

BÖLÜM 2 – TOPLANAN KİŞİSEL VERİLER

2.1. Kullanıcı Kimlik Bilgileri

• Ad, soyad
• T.C. kimlik numarası (yalnızca fatura işlemleri için)
• Meslek bilgisi, diploma/uzmanlık belgesi bilgileri

2.2. İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Klinik adresi

2.3. Hesap Bilgileri

• Kullanıcı adı
• Şifrelenmiş parola (hash)
• Hesap oluşturma tarihi
• Son giriş tarihi ve saati

2.4. Finansal Bilgiler

• Fatura bilgileri (unvan, vergi dairesi, vergi numarası)
• Ödeme geçmişi
• Abonelik planı bilgileri

Not: Kredi kartı bilgileri DentinCloud tarafından saklanmaz; ödeme işlemleri PCI DSS uyumlu üçüncü taraf ödeme altyapısı üzerinden gerçekleştirilir.

2.5. Kullanım Verileri

• Platform kullanım istatistikleri
• Oturum süreleri
• Tıklama ve gezinme verileri
• Hata raporları

2.6. Teknik Veriler

• IP adresi
• Tarayıcı türü ve sürümü
• İşletim sistemi bilgisi
• Cihaz bilgileri
• Çerez verileri

2.7. Hasta Verileri (Kullanıcı Tarafından İşlenen)

Kullanıcı, kendi hastaları adına aşağıdaki verileri Platform üzerinde işleyebilir:

• Hasta kimlik bilgileri (ad, soyad, T.C. kimlik no, doğum tarihi)
• Hasta iletişim bilgileri
• Sağlık verileri (anamnez, tedavi kayıtları, röntgen, fotoğraf)
• Ödeme bilgileri

ÖNEMLİ: Hasta Verileri bakımından Kullanıcı veri sorumlusu, DentinCloud ise veri işleyen sıfatındadır. Kullanıcı, KVKK kapsamındaki aydınlatma ve açık rıza yükümlülüklerini hastalarına karşı bizzat yerine getirmekle sorumludur. Platform üzerinde saklanan hasta verilerinin herhangi bir sebeple (siber saldırı, teknik arıza, mücbir sebep dahil) ifşa olması, kaybolması veya zarar görmesi halinde DentinCloud, bu durumdan doğan zararlardan sorumlu tutulamaz. Verilerin korunmasına ilişkin nihai sorumluluk veri sorumlusu sıfatıyla Kullanıcıya aittir.

BÖLÜM 3 – KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

3.1. Kullanıcı verilerinin işlenme amaçları:

a) Platform hesabının oluşturulması ve yönetilmesi

b) Hizmetin sunulması, sürdürülmesi ve iyileştirilmesi

c) Abonelik ve ödeme işlemlerinin yürütülmesi

d) Fatura ve muhasebe işlemlerinin yürütülmesi

e) Kullanıcı desteği sağlanması

f) Platform güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi

g) Yasal yükümlülüklerin yerine getirilmesi

h) Hizmet kalitesinin ölçülmesi ve raporlanması

i) Kullanıcıya bilgilendirme ve güncellemelerin iletilmesi

j) Ticari elektronik ileti gönderilmesi (açık rıza dahilinde)

3.2. Hasta verilerinin işlenme amacı:

Hasta verileri yalnızca Kullanıcının talimatları doğrultusunda, Hizmetin sunulabilmesi amacıyla teknik olarak işlenir. DentinCloud, hasta verilerini kendi amaçları doğrultusunda kullanmaz.

BÖLÜM 4 – KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

KVKK'nın 5. ve 6. maddeleri kapsamında kişisel verileriniz aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

a) Açık rızanızın bulunması (KVKK m.5/1, m.6/2)

b) Sözleşmenin kurulması veya ifası için gerekli olması (KVKK m.5/2-c)

c) Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması (KVKK m.5/2-ç)

d) İlgili kişi tarafından alenileştirilmiş olması (KVKK m.5/2-d)

e) Bir hakkın tesisi, kullanılması veya korunması için gerekli olması (KVKK m.5/2-e)

f) Veri sorumlusunun meşru menfaatleri için zorunlu olması (KVKK m.5/2-f)

Sağlık verileri dahil özel nitelikli kişisel veriler, yalnızca açık rızanız ile veya kanunlarda öngörülen hallerde işlenmektedir.

BÖLÜM 5 – KİŞİSEL VERİLERİN AKTARILMASI

5.1. Yurt İçi Aktarım

Kişisel verileriniz, aşağıdaki kişi/kurumlara aktarılabilmektedir:

• Yasal yükümlülükler kapsamında yetkili kamu kurum ve kuruluşları (mahkemeler, savcılıklar, düzenleyici kurumlar)
• Fatura ve ödeme işlemleri için anlaşmalı mali müşavirlik hizmeti sağlayıcıları
• Ödeme altyapısı hizmeti sağlayıcıları (PCI DSS uyumlu)
• Hukuki danışmanlık hizmeti sağlayıcıları

5.2. Yurt Dışı Aktarım

Platform altyapısının gerektirdiği durumlarda, kişisel verileriniz yurt dışındaki sunuculara aktarılabilmektedir. Bu aktarım:

• KVKK'nın 9. maddesi kapsamında, yeterli korumanın bulunduğu ülkelere veya
• Açık rızanız dahilinde veya
• Veri sorumlusunun yeterli korumayı taahhüt ettiği hallerde gerçekleştirilir.

Veri aktarımı yapılan yurt dışı hizmet sağlayıcılar:

• Bulut altyapı hizmetleri (sunucu barındırma)
• E-posta gönderim hizmetleri
• Analitik hizmetleri

DentinCloud, yurt dışına veri aktarımında KVKK ve uygulanabildiği ölçüde GDPR gerekliliklerine uygun güvenceleri sağlamayı taahhüt eder.

BÖLÜM 6 – VERİ GÜVENLİĞİ TEDBİRLERİ

6.1. Teknik Tedbirler:

• TLS 1.3 / SSL şifreleme ile veri iletim güvenliği
• AES-256 şifreleme ile saklanan verilerin korunması
• Şifrelerin bcrypt/argon2 algoritması ile hash'lenmesi
• İki faktörlü kimlik doğrulama (2FA) desteği
• Web Application Firewall (WAF) koruması
• DDoS koruma sistemleri
• Düzenli penetrasyon testleri ve güvenlik denetimleri
• Otomatik günlük yedekleme (coğrafi olarak dağıtılmış)
• İzinsiz erişim tespit ve önleme sistemleri (IDS/IPS)
• Erişim loglarının kayıt altına alınması

6.2. İdari Tedbirler:

• Çalışanlara düzenli veri güvenliği eğitimleri
• Gizlilik sözleşmeleri
• Erişim yetki matrisi ve en az yetki prensibi
• Veri işleme envanteri ve politikaları
• Veri ihlali müdahale planı
• Düzenli iç denetim süreçleri
• Veri işleyen sözleşmeleri (alt yüklenicilerle)

BÖLÜM 7 – VERİ SAKLAMA SÜRELERİ

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve her halükarda aşağıdaki asgari sürelerce saklanır:

• Hesap bilgileri: Hesabın aktif olduğu süre + hesap kapatılmasından itibaren 1 yıl
• Finansal kayıtlar ve faturalar: 213 sayılı Vergi Usul Kanunu gereği 10 yıl
• Kullanım logları ve erişim kayıtları: 5651 sayılı Kanun gereği 2 yıl
• Hasta verileri: Kullanıcı (veri sorumlusu) tarafından belirlenecek süre; Kullanıcının hesabını kapatması halinde 30 gün içinde kalıcı olarak silinir
• Ticari elektronik ileti onay kayıtları: Onayın geri alınmasından itibaren 3 yıl
• Çerez verileri: Çerez türüne göre oturum süresi ila maksimum 2 yıl

Saklama süresinin dolması halinde kişisel veriler, KVKK'nın 7. maddesi uyarınca silinir, yok edilir veya anonim hale getirilir.

BÖLÜM 8 – ÇEREZ POLİTİKASI

8.1. Zorunlu Çerezler (Her zaman aktif)

Platformun temel işlevlerinin çalışması için gerekli olan çerezlerdir. Oturum yönetimi, güvenlik ve temel platform fonksiyonları için kullanılır. Bu çerezler devre dışı bırakılamaz.

8.2. Analitik Çerezler

Platform kullanım istatistiklerinin toplanması ve Hizmetin iyileştirilmesi amacıyla kullanılır. Bu çerezler, tercih edilmesi halinde devre dışı bırakılabilir.

8.3. İşlevsellik Çerezleri

Kullanıcı tercihlerinin (dil, tema vb.) hatırlanması amacıyla kullanılır.

8.4. Çerez Tercihleri

Kullanıcı, tarayıcı ayarlarından çerezleri yönetebilir veya silebilir. Zorunlu çerezlerin devre dışı bırakılması Platformun düzgün çalışmasını engelleyebilir.

BÖLÜM 9 – VERİ SAHİBİNİN HAKLARI

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme

b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme

c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme

e) Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme

f) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme

g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme

i) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

BAŞVURU YÖNTEMİ:

Yukarıdaki haklarınızı kullanmak için:

• E-posta: [email protected] adresine kimlik teyidi ile başvuru
• KEP: [email protected] üzerinden kayıtlı elektronik posta ile başvuru

Başvurular en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret alınabilir.

BÖLÜM 10 – VERİ İHLALİ BİLDİRİMİ

10.1. Kişisel veri ihlali tespit edilmesi halinde DentinCloud:

a) İhlali tespit ettiği tarihten itibaren en geç 72 (yetmiş iki) saat içinde Kişisel Verileri Koruma Kurulu'na bildirimde bulunur

b) İhlalden etkilenen kullanıcıları en kısa sürede bilgilendirir

c) İhlalin etkilerini minimize etmek için gerekli teknik ve idari tedbirleri derhal alır

d) İhlal sürecini raporlar ve gelecekte benzer ihlallerin önlenmesi için gerekli iyileştirmeleri yapar

BÖLÜM 11 – POLİTİKA DEĞİŞİKLİKLERİ

11.1. DentinCloud, işbu Gizlilik Politikası'nı güncelleme hakkını saklı tutar.

11.2. Önemli değişiklikler, yürürlüğe girmeden en az 30 (otuz) gün önce e-posta ve/veya Platform üzerinden bildirilir.

11.3. Güncellenmiş politikanın yürürlüğe girmesinden sonra Platformu kullanmaya devam etmeniz, değişiklikleri kabul ettiğiniz anlamına gelir.

Son güncelleme: 01.01.2025