Gizlilik Sözleşmesi

Sürüm 2026.09 · Son güncelleme: Eylül 2026

Bu belge, DentMesher ("Platform") üzerinden toplanan kişisel verilerin hangi amaçlarla işlendiğini, kimlerle paylaşıldığını, ne kadar saklandığını ve veri sahibi olarak haklarınızı 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") çerçevesinde açıklar. Ayrıntılı aydınlatma metni için KVKK Aydınlatma Metni sayfasına bakınız.

1. Veri Sorumlusu

Ticaret unvanı	Blue Green Smile Sağlık Hizmetleri Ve Teknolojileri Limited Şirketi
Vergi kimlik no	1781660864
Vergi dairesi	SİTE
MERSİS no	0178166086400001
Adres	Ahmetturan Gazi OSB Mah. OSB-10 Sk. Kapı No: 1/1A, Merkez / SİVAS
Telefon	05313545166
E-posta	info@dentmesher.com
İnternet adresi	dentmesher.com

2. İşlenen Veriler

• Hesap ve kimlik: ad soyad, e-posta, telefon, rol (klinik, tasarımcı, uzman, asistan), klinik/laboratuvar unvanı, şehir, fatura ve vergi bilgileri.
• Sipariş verileri: ağız içi tarama ve tasarım dosyaları (STL, PLY, OBJ vb.), endikasyon, materyal, diş/çene listesi, kliniğin girdiği notlar ve hastaya ilişkin bilgiler.
• İşlem ve ödeme kayıtları: satın alma kaydı, sipariş numarası, tahsil edilen tutar, KDV tutarı, işlem tarihi ve sonucu, kartın son dört hanesi ve kart markası gibi kartı tanıtmaya yarayan sınırlı bilgi.
• Kullanım verileri: giriş kayıtları, IP adresi, tarayıcı bilgisi, oturum ve cihaz bilgisi, platform içi hareketler.

3. Sağlık Verisi ve Hasta Bilgileri

Tarama dosyaları ve klinik notlar, hastaya ilişkin özel nitelikli veri içerebilir. Bu verileri Platforma yükleyen klinik/laboratuvar, hastasından gerekli aydınlatmayı yapmak ve hukuka uygun dayanağı (açık rıza dâhil) temin etmekle yükümlüdür. Platform bu verileri yalnızca siparişin yürütülmesi amacıyla işler.

Hasta kimliği, işi gören taraflardan gizlenir: tasarımcı ve uzman hastanın adını görmez, dosyalar tarafsız adlarla gösterilir. Verilere yalnızca ilgili siparişin tarafları ve yetkili yönetim erişebilir.

4. İşleme Amaçları ve Hukuki Sebepler

• Hesabın oluşturulması ve yönetimi; sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Sipariş sürecinin yürütülmesi, tasarımın üretimi, uzman denetimi ve teslimi.
• Ödeme işleminin gerçekleştirilmesi, faturalandırma ve mali kayıtların tutulması; hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç).
• Bildirim ve e-posta gönderimi, destek taleplerinin karşılanması.
• Platform güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi; meşru menfaat (KVKK m.5/2-f).

5. Verilerin Paylaşımı

• Siparişin tarafları: ilgili klinik, atanan tasarımcı, denetleyen uzman ve yetkili yönetim — yalnız işin gerektirdiği ölçüde.
• Ödeme kuruluşu/banka: yalnız ödemenin gerçekleştirilmesi için gerekli asgari bilgi (sipariş numarası, tutar, iletişim bilgisi).
• Hizmet sağlayıcılar: sunucu barındırma, dosya depolama, e-posta gönderimi ve bildirim altyapısı sağlayan tedarikçiler — sözleşmesel gizlilik yükümlülüğü altında.
• Yetkili kurumlar: mevzuatın zorunlu kıldığı hâllerde.

Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz, kiralanmaz.

6. Yurt Dışına Aktarım

Barındırma, e-posta ve bildirim hizmetlerinin sunucuları yurt dışında bulunabilir. Bu hâlde aktarım, KVKK'nın 9. maddesindeki şartlara uygun olarak ve gerekli güvenlik önlemleri alınarak yapılır.

7. Ödeme Verilerinin Güvenliği

Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) Platforma hiçbir zaman iletilmez ve Platformun veri tabanında saklanmaz. Bu bilgiler, lisanslı ödeme kuruluşunun/bankanın kendi güvenli sayfasında girilir.

Her ödeme, bankanın 3D Secure doğrulamasından geçirilir. Platform yalnızca işlemin sonucunu, sipariş numarasını, tahsil edilen tutarı ve varsa kartın son dört hanesini kaydeder. Ödeme kuruluşundan gelen bildirimler imza ile doğrulanır; doğrulanmayan bildirim işleme alınmaz.

8. Veri Güvenliği

• Şifreler tek yönlü olarak özetlenerek (hash) saklanır, düz metin tutulmaz.
• Bağlantılar TLS ile şifrelenir; oturum ve form işlemleri CSRF korumasına tabidir.
• Yetkisiz erişime karşı rol bazlı erişim denetimi uygulanır; hasta kimliği rol bazında maskelenir.
• Girişlerde hız sınırı ve iki adımlı doğrulama seçeneği bulunur.

9. Saklama Süreleri

• Mali kayıtlar (satın alma, fatura, ödeme kayıtları): ilgili mevzuat gereği 10 yıl.
• Hesap ve sipariş kayıtları: hesap açık olduğu sürece ve hukuki zamanaşımı süreleri boyunca.
• Tarama ve tasarım dosyaları: siparişin tamamlanmasının ardından işin takibi için gerekli süre boyunca; sürenin dolmasıyla silinir ya da anonim hâle getirilir.
• Giriş ve güvenlik kayıtları: güvenlik incelemeleri için gerekli süre boyunca.

10. Çerezler

Platform yalnızca zorunlu çerezleri ve tarayıcı yerel depolamasını kullanır: oturumun açık kalması, "beni hatırla" tercihi, dil ve tema seçimi. Reklam ya da üçüncü taraf takip çerezi kullanılmaz.

11. Ticari Elektronik İleti

Sipariş ve hesap işleyişine ilişkin bildirimler hizmetin ifası kapsamındadır. Tanıtım ve kampanya iletileri yalnız onay vermeniz hâlinde gönderilir; her iletide ret hakkınızı kullanabileceğiniz bağlantı bulunur ve hesap ayarlarınızdan e-posta tercihlerinizi her zaman değiştirebilirsiniz.

12. Haklarınız

KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme, işlemenin sonucuna itiraz etme ve zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz.

Taleplerinizi, hesabınıza tanımlı e-posta adresinden yukarıdaki iletişim adresine iletebilirsiniz; başvurunuz en geç otuz (30) gün içinde sonuçlandırılır.

Mesafeli Satış Sözleşmesi · KVKK Aydınlatma Metni · Kullanım Koşulları