Datenschutzvereinbarung

Version 2026.09.3 · Zuletzt aktualisiert: September 2026

Bu belge, DentMesher ("Platform") üzerinden toplanan kişisel verilerin hangi amaçlarla işlendiğini, kimlerle paylaşıldığını, ne kadar saklandığını ve veri sahibi olarak haklarınızı 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") çerçevesinde açıklar. Ayrıntılı aydınlatma metni için KVKK Aydınlatma Metni sayfasına bakınız.

1. Veri Sorumlusu

Ticaret unvanı	Blue Green Smile Sağlık Hizmetleri Ve Teknolojileri Limited Şirketi
Vergi kimlik no	1781660864
Vergi dairesi	SİTE
MERSİS no	0178166086400001
Adres	Ahmetturan Gazi OSB Mah. OSB-10 Sk. Kapı No: 1/1A, Merkez / SİVAS
Telefon	05313545166
E-posta	info@dentmesher.com
İnternet adresi	dentmesher.com

Gülüş tasarımı için yüklenen hasta fotoğrafları ve bunlardan üretilen tasarımlar bakımından veri sorumlusu, fotoğrafları yükleyen kliniktir; Platform bu verileri kliniğin adına işleyen veri işleyendir (bkz. madde 3 ve 13).

2. İşlenen Veriler

• Hesap ve kimlik: ad soyad, e-posta, telefon, rol (klinik, tasarımcı, uzman, asistan), klinik/laboratuvar unvanı, şehir, fatura ve vergi bilgileri.
• Sipariş verileri: ağız içi tarama ve tasarım dosyaları (STL, PLY, OBJ vb.), endikasyon, materyal, diş/çene listesi, kliniğin girdiği notlar ve hastaya ilişkin bilgiler.
• İşlem ve ödeme kayıtları: satın alma kaydı, sipariş numarası, tahsil edilen tutar, KDV tutarı, işlem tarihi ve sonucu, kartın son dört hanesi ve kart markası gibi kartı tanıtmaya yarayan sınırlı bilgi.
• Kullanım verileri: giriş kayıtları, IP adresi, tarayıcı bilgisi, oturum ve cihaz bilgisi, platform içi hareketler.
• Gülüş tasarımı verileri: kliniğin yüklediği hasta gülüş ve yüz fotoğrafları, bunlar üzerinde hazırlanan tasarım sürümleri ve önizleme görselleri, kliniğin kendi tanıması için girdiği hasta etiketi, vaka notu, taraflar arasındaki yorum, revizyon ve onay notları, fotoğraf yüklenirken verilen aydınlatma ve rıza beyanının kaydı (beyanı veren hesap, zamanı ve beyan metninin sürümü), hasta görüntüleme bağlantısının süresi ile görüntülenme sayısı ve son görüntülenme zamanı.

3. Sağlık Verisi ve Hasta Bilgileri

Tarama dosyaları ve klinik notlar, hastaya ilişkin özel nitelikli veri içerebilir. Bu verileri Platforma yükleyen klinik/laboratuvar, hastasından gerekli aydınlatmayı yapmak ve hukuka uygun dayanağı (açık rıza dâhil) temin etmekle yükümlüdür. Platform bu verileri yalnızca siparişin yürütülmesi amacıyla işler.

Hasta kimliği, işi gören taraflardan gizlenir: tasarımcı ve uzman hastanın adını görmez, dosyalar tarafsız adlarla gösterilir. Verilere yalnızca ilgili siparişin tarafları ve yetkili yönetim erişebilir.

Gülüş tasarımı. Gülüş tasarımı için yüklenen hasta fotoğrafları ve bunlardan üretilen tasarımlar bakımından veri sorumlusu, fotoğrafları yükleyen kliniktir. Platform bu verileri kliniğin adına ve talimatıyla, yalnızca gülüş tasarımı hizmetinin sunulması amacıyla işleyen veri işleyendir. Vakada çalışan tasarımcılar ve uzmanlar Platform adına ve gizlilik yükümlülüğü altında çalışır.

Gülüş tasarımı fotoğrafları hastanın yüzünü gösterebilir. Bu fotoğraflarda kimlik gizleme ad ve etiket düzeyindedir: hasta etiketi yalnız kliniğe görünür, ancak fotoğrafı görebilen taraf hastayı tanıyabilir. Klinik bir vakayı tasarımcıya gönderdiğinde vaka, bir tasarımcı üstlenene kadar Platform'daki tüm onaylı tasarımcıların havuzunda görünür; üstlenildikten sonra klinik ve üstlenen tasarımcı görür. Uzman incelemesine gelen ve karara bağlanan vakaları Platform'daki uzmanlar görebilir. Görüntüleme yetkisi olan kullanıcı görseli cihazına kaydedebilir; tasarımcılar ve uzmanlar bu nedenle sözleşmeyle gizlilik yükümlülüğü altındadır ve bu görselleri portfolyoda ya da tanıtımda kullanamaz.

Klinik, fotoğrafları yüklemeden önce hastasını; fotoğrafların Platform'a yükleneceği, tasarımcı ve uzmanlar tarafından görüntüleneceği ve kliniğin tercihiyle hastaya süreli bir bağlantıyla gösterilebileceği konusunda aydınlatmak ve gerekli hukuki dayanağı (gerekiyorsa açık rıza) temin etmekle yükümlüdür. Klinik bunu her fotoğraf yüklemesinde bir onay kutusuyla beyan eder; kutu işaretlenmeden yükleme kabul edilmez. Platform beyanı veren hesabı, beyanın zamanını ve beyan metninin sürümünü kaydeder.

4. İşleme Amaçları ve Hukuki Sebepler

• Hesabın oluşturulması ve yönetimi; sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Sipariş sürecinin yürütülmesi, tasarımın üretimi, uzman denetimi ve teslimi.
• Ödeme işleminin gerçekleştirilmesi, faturalandırma ve mali kayıtların tutulması; hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç).
• Bildirim ve e-posta gönderimi, destek taleplerinin karşılanması.
• Platform güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi; meşru menfaat (KVKK m.5/2-f).

5. Verilerin Paylaşımı

• Siparişin tarafları: ilgili klinik, atanan tasarımcı, denetleyen uzman ve yetkili yönetim — yalnız işin gerektirdiği ölçüde.
• Gülüş tasarımı: havuzdaki onaylı tasarımcılar, üstlenen tasarımcı ve uzmanlar (yukarıda 3. madde); kliniğin oluşturduğu bağlantıyla yalnız kliniğin seçtiği tasarım sürümünün önce/sonra görseli ve kliniğin adı, bağlantıya sahip kişiye. Bağlantıyı Platform hastaya göndermez; klinik kendi iletişim kanalıyla iletir.
• Ödeme kuruluşu/banka: yalnız ödemenin gerçekleştirilmesi için gerekli asgari bilgi (sipariş numarası, tutar, iletişim bilgisi).
• Hizmet sağlayıcılar: sunucu barındırma, dosya depolama, e-posta gönderimi ve bildirim altyapısı sağlayan tedarikçiler — sözleşmesel gizlilik yükümlülüğü altında.
• Yetkili kurumlar: mevzuatın zorunlu kıldığı hâllerde.

Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz, kiralanmaz.

6. Yurt Dışına Aktarım

Barındırma, e-posta ve bildirim hizmetlerinin sunucuları yurt dışında bulunabilir. Bu hâlde aktarım, KVKK'nın 9. maddesindeki şartlara uygun olarak ve gerekli güvenlik önlemleri alınarak yapılır.

Platform sayfalarında ve hasta görüntüleme sayfasında kullanılan yazı tipleri, yurt dışında yerleşik Google LLC'nin yazı tipi hizmetinden (fonts.googleapis.com, fonts.gstatic.com) yüklenir; bu sırada ziyaretçinin IP adresi ve tarayıcı bilgisi bu hizmet sağlayıcısına, yurt dışına iletilir.

Gülüş tasarımı fotoğrafları ve tasarımları Platform'un barındırma sunucusunda saklanır ve işlenir; görüntü işleme için üçüncü taraf bir hizmete (yapay zekâ hizmetleri dâhil) aktarılmaz.

7. Ödeme Verilerinin Güvenliği

Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) Platforma hiçbir zaman iletilmez ve Platformun veri tabanında saklanmaz. Bu bilgiler, lisanslı ödeme kuruluşunun/bankanın kendi güvenli sayfasında girilir.

Her ödeme, bankanın 3D Secure doğrulamasından geçirilir. Platform yalnızca işlemin sonucunu, sipariş numarasını, tahsil edilen tutarı ve varsa kartın son dört hanesini kaydeder. Ödeme kuruluşundan gelen bildirimler imza ile doğrulanır; doğrulanmayan bildirim işleme alınmaz.

8. Veri Güvenliği

• Şifreler tek yönlü olarak özetlenerek (hash) saklanır, düz metin tutulmaz.
• Bağlantılar TLS ile şifrelenir; oturum ve form işlemleri CSRF korumasına tabidir.
• Yetkisiz erişime karşı rol bazlı erişim denetimi uygulanır; hasta kimliği rol bazında maskelenir.
• Girişlerde hız sınırı ve iki adımlı doğrulama seçeneği bulunur.
• Gülüş fotoğrafları yüklenirken yeniden kodlanır; konum, cihaz ve çekim tarihi gibi EXIF bilgileri silinir. Gülüş görselleri tarayıcı ve ara sunucu önbelleğine alınmayacak biçimde sunulur.
• Hasta görüntüleme bağlantıları tahmin edilemeyecek uzunlukta rastgele bir anahtar taşır, arama motorlarına kapalıdır, süreli ve hız sınırlıdır; klinik bağlantıyı dilediği an kapatabilir.

9. Saklama Süreleri

• Mali kayıtlar (satın alma, fatura, ödeme kayıtları): ilgili mevzuat gereği 10 yıl.
• Hesap ve sipariş kayıtları: hesap açık olduğu sürece ve hukuki zamanaşımı süreleri boyunca.
• Tarama ve tasarım dosyaları: siparişin tamamlanmasının ardından işin takibi için gerekli süre boyunca; sürenin dolmasıyla silinir ya da anonim hâle getirilir.
• Gülüş tasarımı kayıtları (hasta fotoğrafları, tasarım sürümleri ve önizlemeleri, vaka notu ve geçmişi, aydınlatma ve rıza beyanı kayıtları, hasta bağlantıları): vakadaki son işlemden 30 gün sonra; o tarihte iptal edilmemiş ve süresi dolmamış bir hasta görüntüleme bağlantısı varsa bağlantının süresi bittiğinde veritabanından ve sunucu diskinden kalıcı olarak silinir. Klinik vakayı bu süreden önce dilediği an kendisi de silebilir. Klinik hesabı silindiğinde kliniğin bütün gülüş vakaları aynı biçimde silinir.
• Gülüş görsellerinin yedeklenmemesi ve indirilmesi: gülüş fotoğrafları ve tasarım görselleri yedeklenmez; silindikten sonra geri getirilemez. Veritabanı yedekleri (günlük yedekler ve Platform güncellemelerinden önce alınan yedekler) fotoğraf içermez; silinen vakaların metin kayıtları bu yedeklerde en çok 14 gün kalabilir, bu sürenin sonunda yedekler kendiliğinden silinir. Klinik, saklamak istediği görselleri silinmeden önce vaka sayfasından tek tek ya da toplu (ZIP) indirip kendi hasta kayıtlarında saklar; hasta da görüntüleme bağlantısı açıkken görselleri bağlantı sayfasından indirebilir.
• Hasta görüntüleme bağlantıları: kliniğin seçtiği sürenin (7, 30 veya 90 gün) sonunda, klinik kapattığında ya da klinik hesabı askıya alındığında veya silindiğinde kendiliğinden erişime kapanır; bağlantı kaydı vaka ile birlikte silinir.
• Silinen hesabın gülüş katkıları: silinen hesabın başka kliniklerin gülüş vakalarına eklediği yorum ve tasarım sürümleri, kişisel bilgileri olmadan, o vaka yukarıdaki kurala göre silinene kadar vakada kalır.
• İletişim denetim kayıtları: gülüş vakalarındaki serbest metinlerde yakalanan telefon ve e-posta bilgisinin maskelenmemiş hâlini içeren denetim kaydı vakadan bağımsızdır; vaka ile birlikte silinmez, güvenlik kayıtlarıyla aynı süre saklanır.
• Giriş ve güvenlik kayıtları: güvenlik incelemeleri için gerekli süre boyunca.

10. Çerezler

Platform yalnızca zorunlu çerezleri ve tarayıcı yerel depolamasını kullanır: oturumun açık kalması, "beni hatırla" tercihi, dil ve tema seçimi. Reklam ya da üçüncü taraf takip çerezi kullanılmaz.

11. Ticari Elektronik İleti

Sipariş ve hesap işleyişine ilişkin bildirimler hizmetin ifası kapsamındadır. Tanıtım ve kampanya iletileri yalnız onay vermeniz hâlinde gönderilir; her iletide ret hakkınızı kullanabileceğiniz bağlantı bulunur ve hesap ayarlarınızdan e-posta tercihlerinizi her zaman değiştirebilirsiniz.

12. Haklarınız

KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme, işlemenin sonucuna itiraz etme ve zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz.

Taleplerinizi, hesabınıza tanımlı e-posta adresinden yukarıdaki iletişim adresine iletebilirsiniz; başvurunuz en geç otuz (30) gün içinde sonuçlandırılır.

13. Gülüş Tasarımı Görüntüleme Bağlantısı (Hastalar İçin)

Hekiminiz, gülüş tasarımı simülasyonunuzu size DentMesher üzerinde oluşturulan süreli bir görüntüleme bağlantısıyla iletebilir. Bu bağlantıda yalnızca hekiminizin seçtiği tasarım sürümüne ait "önce" fotoğrafı, "sonra" simülasyonu ve kliniğin adı gösterilir; adınız, hekiminizin notları ya da başka bir bilginiz gösterilmez.

Fotoğraflarınızı Platform'a kliniğiniz yükler. Bu fotoğraflar ve simülasyonunuz bakımından veri sorumlusu kliniğinizdir; Platform bunları kliniğinizin adına ve talimatıyla, yalnızca simülasyonun hazırlanması ve size gösterilmesi amacıyla işleyen veri işleyendir. Kliniğiniz fotoğraflarınızı yüklemeden önce sizi bilgilendirip gerekli rızanızı aldığını Platform'da beyan eder. Simülasyonu Platform adına ve gizlilik yükümlülüğü altında çalışan tasarımcılar hazırlar, uzmanlar denetler; fotoğraflarınız üçüncü taraf bir görüntü işleme ya da yapay zekâ hizmetine gönderilmez.

Bağlantı, kliniğinizin seçtiği sürenin sonunda ya da kliniğiniz kapattığında geçersiz olur. Bağlantıya sahip olan herkes görseli açabilir; bağlantıyı başkalarıyla paylaşmamanızı öneririz. Bağlantıyı açtığınızda Platform görüntülenme sayısını ve son görüntülenme zamanını kaydeder; sunucu erişim kayıtlarına IP adresiniz ve tarayıcı bilginiz yazılabilir. Sayfa arama motorlarına kapalıdır ve önbelleğe alınmaz; teknik bir oturum çerezi dışında çerez kullanılmaz. Sayfanın yazı tipleri yurt dışında yerleşik Google LLC'nin hizmetinden yüklenir; bu sırada IP adresiniz ve tarayıcı bilginiz bu sağlayıcıya, yurt dışına iletilir.

Fotoğraflarınız ve simülasyonunuz, vakadaki son işlemden 30 gün sonra; o tarihte bağlantınız hâlâ açıksa bağlantının süresi bittiğinde Platform'dan kalıcı olarak silinir; bağlantıyı açmanız bu süreyi uzatmaz. Kliniğiniz bunları daha önce de silebilir. Bu görseller yedeklenmez ve silindikten sonra Platform'dan geri getirilemez; saklamak isterseniz görselleri bağlantı açıkken bağlantı sayfasından cihazınıza indirebilirsiniz.

Görsel dijital bir simülasyondur; gerçek tedavi sonucu farklı olabilir. Kişisel verilerinize ilişkin haklarınızı (KVKK m.11) veri sorumlusu olan kliniğinize karşı kullanabilirsiniz; Platform'a ilişkin sorularınızı kvkk@dentmesher.com adresine iletebilirsiniz.

Fernabsatzvertrag · Datenschutzhinweis (KVKK) · Nutzungsbedingungen