Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu ve tarafların rolleri

Korel Dental hizmetleri, Korel Yazılım Bilişim Hizmetleri ("Sağlayıcı") tarafından sunulmaktadır. Sağlayıcı; sözleşme, faturalandırma, müşteri ilişkileri, destek iletişimi, hizmet güvenliği ve kendi hukuki yükümlülükleri kapsamında amaç ve yöntemlerini doğrudan belirlediği kişisel veri işleme faaliyetleri bakımından veri sorumlusudur.

Korel Dental müşterileri; kendi hasta, hekim, çalışan, klinik ve iş kayıtlarının işleme amaç ve yöntemlerini belirledikleri ölçüde veri sorumlusudur. Sağlayıcı, bu verilerin barındırılması, yedeklenmesi, desteklenmesi ve teknik olarak işletilmesi sırasında müşterinin belgelenebilir talimatları doğrultusunda veri işleyen olarak hareket eder.

İletişim: Konak Mah. Cumhuriyet Blv. Kapani İş Merkezi No:36 İç Kapı No:711 Konak / İzmir, info@koreldental.com, 0232 345 11 88.

2. Politikanın kapsamı

Bu politika, koreldental.net.tr üzerinden sunulan Korel Dental web uygulamasını, aynı hizmet altyapısına bağlı Android ve iOS uygulamalarını, destek iletişimlerini ve hesap silme başvurularını kapsar.

3. İşlenen veri kategorileri

Hizmetin kullanılan özelliklerine göre aşağıdaki veri kategorileri işlenebilir:

• Kimlik ve iletişim verileri: ad soyad, kurum veya laboratuvar bilgisi, adres, telefon ve e-posta.
• Hesap ve yetki verileri: kullanıcı adı, parola özeti veya güvenli kimlik doğrulama verileri, rol, yetki, hesap durumu ve oturum bilgileri.
• Müşteri ve iş kayıtları: klinik, hastane, hekim, personel, hasta, iş emri, protez veya laboratuvar süreci, teslimat ve planlama bilgileri.
• Sağlıkla ilişkili veriler: müşterinin tedavi ve protez üretim sürecini yürütmek amacıyla sisteme girdiği sağlıkla ilişkili hasta ve işlem bilgileri.
• Dosya ve görseller: kullanıcı tarafından seçilerek yüklenen belge, fotoğraf, barkod veya QR görüntüleri.
• Finansal ve ticari kayıtlar: lisans, faturalandırma, tahsilat ve cari işlem bilgileri. Tam kredi kartı bilgileri Korel Dental uygulamasında saklanmaz.
• Teknik ve güvenlik verileri: IP adresi, tarih-saat, cihaz ve tarayıcı bilgisi, işlem ve hata kayıtları, güvenlik olayları.
• Bildirim verileri: bildirim tercihleri ve mobil bildirim gönderimi için gerekli cihaz belirteçleri.

4. İşleme amaçları ve hukuki sebepler

Kişisel veriler; kullanıcı hesabının ve yetkilerin yönetilmesi, web ve mobil hizmetlerin sunulması, hasta ve laboratuvar iş süreçlerinin müşterinin talimatları doğrultusunda yürütülmesi, bildirimlerin iletilmesi, destek taleplerinin karşılanması, hizmet güvenliğinin sağlanması, yedekleme, faturalandırma ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

İşleme faaliyetleri, somut işleme faaliyetine göre sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, veri sorumlusunun meşru menfaatleri ve gerektiği hâllerde açık rıza hukuki sebeplerine dayanır. Özel nitelikli kişisel veriler yalnızca yürürlükteki mevzuatta öngörülen şartlar ve uygun güvenlik tedbirleri çerçevesinde işlenir.

Müşteri, kendi faaliyetinde sisteme girdiği hasta ve sağlık verileri için gerekli aydınlatma, hukuki sebep ve gerektiğinde açık rıza süreçlerini yürütmekle sorumludur.

5. Toplama yöntemleri

Veriler; web ve mobil uygulama ekranları, kullanıcı ve kurum yöneticileri, yüklenen dosyalar, destek ve hesap silme formları, e-posta ve telefon iletişimi, uygulama işlem günlükleri ile hizmetin çalışması sırasında otomatik oluşan teknik kayıtlar üzerinden elektronik veya fiziki yöntemlerle toplanabilir.

6. Mobil cihaz izinleri ve bildirimler

• Kamera izni yalnız barkod veya QR okutma ya da kullanıcı tarafından seçilen belge görselini yükleme özelliklerinde kullanılır.
• Fotoğraf ve dosya erişimi yalnız kullanıcının seçtiği içeriği yüklemek için kullanılır.
• Bildirim izni, iş durumu ve sistem bildirimlerini iletmek için kullanılır.
• Konum verisi işlenmez.
• Hasta adı, sağlık bilgisi veya benzeri özel nitelikli kişisel veriler push bildirim içeriğinde açık biçimde gösterilmez.

Sağlayıcı, müşteri verilerini reklam, pazarlama profili oluşturma veya yapay zekâ modeli eğitimi amacıyla kullanmaz ve satmaz.

7. Verilerin aktarılması ve hizmet sağlayıcılar

Veriler, hizmetin yürütülmesi için gerekli olduğu ölçüde ve uygun sözleşmesel güvenlik yükümlülükleri altında; sunucu barındırma ve yedekleme sağlayıcıları, bildirim altyapısı sağlayıcıları, teknik destek hizmetleri, mali müşavirlik ve hukuken yetkili kamu kurumlarıyla paylaşılabilir. Sunucu barındırma hizmetinde Veridyen Bilişim Teknolojileri altyapısından yararlanılabilir.

Yurt dışına veri aktarımı gerektiren bir hizmet kullanıldığında, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili düzenlemelerde öngörülen aktarım şartları ve uygun güvenceler uygulanır. Müşteri verileri, hizmet için gerekli olmayan üçüncü kişilere açıklanmaz.

8. Bilgi güvenliği

Sağlayıcı; kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek, verilerin güvenli muhafazasını sağlamak ve güvenlik olaylarını yönetmek amacıyla riskle orantılı teknik ve idari tedbirler uygular. Kullanıcılar parolalarını gizli tutmalı, ortak hesap kullanımından kaçınmalı ve yetkisiz erişim şüphesini gecikmeden bildirmelidir.

9. Saklama, dışa aktarma ve silme

Kişisel veriler, ilgili işleme amacı için gerekli süre, aktif lisans dönemi ve yürürlükteki yasal saklama süreleri boyunca saklanır. İşleme amacı ve hukuki saklama gereği sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.

• Lisans veya sözleşme sona erdiğinde müşteri, sona erme tarihinden itibaren 30 gün içinde kendisine ait kayıtların standart dışa aktarım formatında bir kez teslimini yazılı olarak isteyebilir.
• Yeniden etkinleştirme imkânı için müşteri verisi, lisansın sona ermesinden itibaren en fazla iki ay erişime kapalı ve pasif durumda tutulabilir.
• Daha erken silme talebi; kanuni saklama yükümlülüğü, devam eden uyuşmazlık, bir hakkın tesisi veya korunması ve güvenlik gerekleri saklı kalmak üzere değerlendirilir.
• Yedeklerde kalan kopyalar olağan yedekleme döngüsü içinde erişime kapalı tutulur ve güvenli şekilde üzerine yazılır.

Hesap veya verilerinizin silinmesini istemek için Hesap Silme Talebi sayfasındaki formu kullanabilirsiniz. Formun gönderilmesi otomatik silme işlemi değildir; güvenliğiniz için kimlik ve yetki doğrulaması yapılır.

10. Çerezler ve benzeri teknolojiler

Web uygulaması, oturumun ve güvenli girişin sürdürülmesi, kullanıcı tercihlerinin hatırlanması ve hizmet güvenliğinin sağlanması için zorunlu çerezler kullanabilir. Zorunlu olmayan analiz veya pazarlama çerezleri kullanılırsa kullanıcıya ayrıca bilgi verilir ve mevzuatın gerektirdiği hâllerde tercih alınır.

11. KVKK kapsamındaki haklarınız

6698 sayılı Kanunun 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talep etme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu kimliğinizi doğrulamaya elverişli bilgilerle birlikte info@koreldental.com adresine veya yukarıdaki posta adresine iletebilirsiniz. Hesap silme talepleri için çevrimiçi başvuru formunu kullanabilirsiniz.

12. Politika değişiklikleri

Bu politika, hizmetteki veya mevzuattaki değişiklikleri yansıtmak amacıyla güncellenebilir. Güncel metin ve yürürlük tarihi bu sayfada yayımlanır. Esaslı değişiklikler uygun iletişim kanallarıyla ayrıca duyurulabilir.