Bu metin bir bilgilendirmedir; okuduğunuzu beyan edersiniz.
Tam metni ayrı sekmede de açabilirsiniz.
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca,
veri sorumlusu sıfatıyla DentMesher tarafından kişisel verilerinizin nasıl
işlendiği hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, dijital diş protezi tasarım ve iş takip platformu DentMesher
("Platform") tarafından, veri sorumlusu sıfatıyla işlenmektedir. İletişim:
kvkk@dentmesher.com.
2. İşlenen Kişisel Veriler
- Kimlik ve iletişim: ad soyad, e-posta, telefon, şehir, klinik/laboratuvar
adı, vergi dairesi ve vergi/TC kimlik numarası.
- Hesap ve işlem güvenliği: şifre özeti, giriş kayıtları, IP adresi,
cihaz ve tarayıcı bilgisi, oturum kayıtları, iki aşamalı doğrulama verileri.
- Sipariş ve iş verileri: sipariş kayıtları, ağız içi tarama dosyaları,
tasarım çıktıları, mesajlar, aktivite günlüğü, değerlendirme ve puanlar.
- Finansal veriler: fatura bilgileri, ödeme/işlem kayıtları, bakiye ve
hakediş hareketleri. Kart numarası ve CVV Platform'da saklanmaz;
bu bilgiler doğrudan ödeme kuruluşuna iletilir.
- Hasta verileri: kliniğin sisteme girdiği hasta adı/kodu ve vaka
dosyaları; gülüş tasarımında kliniğin yüklediği hasta gülüş ve yüz fotoğrafları,
bunlar üzerinde hazırlanan tasarım görselleri, hasta etiketi ve vaka notları. Bu
veriler kliniğin sorumluluğundadır; Platform bunları siparişin ve gülüş tasarımının
yürütülmesi amacıyla işler ve görme yetkisini role göre sınırlar (bkz. madde
5). Gülüş tasarımı verileri bakımından veri sorumlusu kliniktir; Platform bu
verileri kliniğin adına ve talimatıyla işleyen veri işleyendir, hukuki sebebi ve
hastanın aydınlatılmasını klinik sağlar.
- Gülüş tasarımı kullanım verileri: gülüş vakalarında yazdığınız yorum, revizyon
isteği, onay ve sürüm notları; vaka geçmişindeki işlem kayıtları (hangi hesabın, ne
zaman, hangi işlemi yaptığı); fotoğraf yüklerken verdiğiniz aydınlatma ve rıza
beyanının kaydı (beyanı veren hesap, zamanı ve beyan metninin sürümü); oluşturduğunuz
hasta bağlantılarının süresi ve görüntülenme sayısı. Klinik hesaplarında, hasta görüntüleme sayfasında kliniğin görünen
adı (klinik adı; yoksa ad soyad) hastaya gösterilir.
3. İşleme Amaçları
- Üyelik kaydının oluşturulması, kimlik doğrulama ve hesap güvenliği,
- Siparişlerin oluşturulması, tasarımcıya iletilmesi, uzman denetimi,
revizyon ve teslim süreçlerinin yürütülmesi,
- Gülüş tasarımı simülasyonlarının hazırlanması, uzman denetimi ve kliniğin tercihiyle
hastasına süreli bir bağlantıyla gösterilmesi,
- Ücretlendirme, faturalandırma, emanet ve hakediş işlemleri,
- Platform kurallarının uygulanması (kimlik gizliliği, platform dışına
yönlendirme denetimi, uyuşmazlık incelemesi),
- Bildirim gönderimi, destek talepleri ve hizmet kalitesinin ölçülmesi,
- Hukuki yükümlülüklerin yerine getirilmesi ve delil saklama.
4. Hukuki Sebepler
Verileriniz KVKK m.5/2 kapsamında; sözleşmenin kurulması ve ifası için gerekli
olması (b), hukuki yükümlülüğün yerine getirilmesi (ç), bir hakkın tesisi ve
korunması (e) ve veri sorumlusunun meşru menfaati (f) hukuki sebeplerine
dayanılarak işlenir. Bu sebeplerin dışında kalan işlemeler için ayrıca
açık rızanız alınır; açık rıza vermemeniz hizmetten yararlanmanıza
engel değildir.
5. Rollere Göre Görünürlük
Platform, tarafların birbirinin ticari kimliğini görmesini sınırlar: klinik,
tasarımcı ve uzman birbirini kimlik kodu ile görür (örn. TSR-1234).
Hasta adı yalnızca görmesi gereken tarafa açılır; denetim yapan uzmana
hasta kimliği gösterilmez. Bu sınırlar hem ekranlarda hem de dosya
adlarında uygulanır.
Gülüş tasarımı: Tasarımcıya gönderilen gülüş vakası, bir tasarımcı üstlenene kadar
Platform'daki tüm onaylı tasarımcıların havuzunda görünür; havuzdaki tasarımcı fotoğrafları
ve vaka notunu görür, yorum yazamaz. Üstlenilen vakayı klinik ve üstlenen tasarımcı görür;
uzman incelemesine gelen ve karara bağlanan vakaları uzmanlar görebilir. Hasta etiketi
yalnız kliniğe görünür ve taraflar birbirini kimlik koduyla görür; ancak gülüş
fotoğrafları hastanın yüzünü gösterebildiğinden bu fotoğraflarda kimlik gizleme ad ve
etiket düzeyinde kalır. Tasarımcılar ve uzmanlar bu verileri Platform adına ve gizlilik
yükümlülüğü altında görür. Klinik asistanları ve yönetim hesapları gülüş vakası
ekranlarını ve hasta fotoğraflarını göremez; yönetim hesapları gülüş tasarımı
modülünde yalnız Platform'un diş kütüphanesi ekranlarını kullanır. Serbest metinlerdeki telefon ve e-posta bilgisi maskelenir;
maskeden önceki hâli yalnız yönetimin görebildiği denetim kaydında tutulur.
6. Aktarım
Verileriniz; barındırma ve altyapı sağlayıcıları, ödeme kuruluşu, e-posta ve
bildirim gönderim hizmetleri ile hukuken yetkili kamu kurum ve kuruluşlarına,
yalnızca ilgili amaçla sınırlı olarak aktarılabilir. Yurt dışına aktarım
yapılması hâlinde KVKK m.9 hükümleri uygulanır.
Gülüş tasarımı fotoğrafları ve tasarımları Platform'un barındırma sunucusunda saklanır ve
işlenir; görüntü işleme için üçüncü taraf bir hizmete (yapay zekâ hizmetleri dâhil)
aktarılmaz. Hasta görüntüleme bağlantısı hastaya Platform tarafından gönderilmez; klinik
kendi iletişim kanalıyla iletir.
Platform sayfalarında ve hasta görüntüleme sayfasında kullanılan yazı tipleri, yurt
dışında yerleşik Google LLC'nin yazı tipi hizmetinden (fonts.googleapis.com,
fonts.gstatic.com) yüklenir; bu sırada ziyaretçinin IP adresi ve tarayıcı bilgisi bu hizmet
sağlayıcısına, yurt dışına aktarılır.
7. Saklama Süresi
Veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta
öngörülen zamanaşımı/saklama süreleri (özellikle ticari ve vergisel
yükümlülükler bakımından 10 yıl) boyunca saklanır; sürenin dolmasıyla
silinir, yok edilir veya anonim hâle getirilir.
Gülüş tasarımı kayıtları (hasta fotoğrafları, tasarımlar, vaka notu ve geçmişi, aydınlatma
ve rıza beyanı kayıtları, hasta bağlantıları) vakadaki son işlemden 30 gün sonra; o
tarihte hastaya açık bir görüntüleme bağlantısı varsa bağlantının süresi bittiğinde
kalıcı olarak silinir. Klinik vakayı daha önce de silebilir. Hasta görüntüleme
bağlantıları kliniğin seçtiği sürenin (7, 30 veya 90 gün) sonunda erişime kapanır.
Hesabınız silindiğinde: klinik hesabınızın bütün gülüş vakaları, fotoğrafları ve
tasarımlarıyla birlikte kalıcı olarak silinir ve hastalarınıza verdiğiniz bağlantılar
kapanır. Başka kliniklerin gülüş vakalarına
eklediğiniz yorum ve tasarım sürümleri, kişisel bilgileriniz olmadan, o vaka yukarıdaki
kurala göre silinene kadar vakada kalır.
Gülüş fotoğrafları ve tasarım görselleri yedeklenmez; silindikten sonra geri
getirilemez. Veritabanı yedekleri (günlük yedekler ve Platform güncellemelerinden önce
alınan yedekler) fotoğraf içermez; silinen kayıtların metin kısmı bu yedeklerde en çok
14 gün kalabilir, bu sürenin sonunda yedekler kendiliğinden silinir. Klinik, saklamak
istediği görselleri silinmeden önce indirip kendi hasta kayıtlarında saklar.
8. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin
bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını
öğrenme; yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya
yanlış işlenmiş olması hâlinde düzeltilmesini isteme; silinmesini veya yok
edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini
isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize
bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın
giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru
Taleplerinizi kvkk@dentmesher.com
adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.
Devam etmek için aydınlatma metnini okuduğunuzu onaylayın.