Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Veri sorumlusu ve kapsam

Platformun üyelik, güvenlik, iletişim ve hizmet yönetimi faaliyetleri bakımından veri sorumlusu Mert Can Parlatır – Nokta Dental Group’tur. Klinik ile tasarımcı veya laboratuvar arasında paylaşılan vaka içeriğinin klinik amaçla kullanılmasına ilişkin sorumluluk, ilgili içeriğin göndereni ve alıcısına aittir. Nokta Dental Group vaka içeriğini klinik karar vermek, teşhis koymak veya tedavi yürütmek amacıyla kullanmaz.

İşlenen veri kategorileri

• Kimlik ve iletişim: ad-soyad, e-posta, telefon, klinik veya işletme adı, ülke, şehir ve isteğe bağlı klinik adresi.
• Hesap ve güvenlik: parola özeti, oturum, doğrulama, IP ve işlem kayıtları.
• Profil ve mesleki bilgiler: hesap türü, ekipman, hizmet, referans kodu, görünürlük ve değerlendirme bilgileri.
• İşlem bilgileri: vaka kodu, iş türü, materyal, seçilen dişler, notlar, durum ve zaman kayıtları.
• Dosya bilgileri: kullanıcıların birbirine aktardığı ZIP, RAR veya HTML dosyaları ile dosya adı, boyutu ve saklama zamanı.
• Talep ve iletişim: şikâyet, öneri, destek, KVKK başvuruları ve bu taleplere isteğe bağlı eklenen referans görselleri.
• Bildirim aboneliği: Lab Flow kullanıcısının bildirimleri açtığı cihaza ait bildirim uç noktası, şifreleme ve kimlik doğrulama anahtarları ile abonelik güncelleme ve teslim durumu kayıtları.

Amaçlar ve hukuki sebepler

Veriler; üyeliğin kurulması ve yürütülmesi, kimlik doğrulama, kullanıcılar arası güvenli aktarım, vaka durumlarının ve istatistiklerin yönetimi, kötüye kullanımın önlenmesi, hukuki yükümlülüklerin yerine getirilmesi ve hakların tesisi veya korunması amaçlarıyla; sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat ve gerektiğinde açık rıza hukuki sebeplerine dayanılarak işlenir.

Web Push vaka bildirimleri

Web Push yalnızca Lab Flow hesabına yeni vaka ulaştığını bildirmek için, kullanıcının “Vaka Bildirimlerini Aç” seçeneğini etkinleştirmesi ve tarayıcı izni vermesi üzerine çalışır. Bildirim aboneliği bu belirli amaç için açık rızaya dayanılarak işlenir; pazarlama veya kampanya bildirimi gönderilmez. Bildirim izni verilmemesi hesabın ve temel hizmetlerin kullanımını engellemez. Kullanıcı panelden veya tarayıcı ayarlarından tercihini her zaman geri alabilir.

Sağlık verileri ve veri minimizasyonu

Hasta adı yerine kimliği doğrudan göstermeyen bir vaka kodu kullanılması kuvvetle tavsiye edilir. Hasta adı, T.C. kimlik numarası, doğum tarihi, iletişim bilgisi veya gereksiz sağlık verisi yüklenmemelidir. Gönderen kullanıcı, yüklediği veriler için gerekli bilgilendirme ve hukuki şartları sağlamakla yükümlüdür.

Aktarım ve teknik hizmet sağlayıcıları

Veriler, hizmetin sunulması için yetkili alıcı kullanıcıya; barındırma, e-posta, güvenlik ve kullanıcının tarayıcısı veya işletim sistemi tarafından belirlenen push hizmeti sağlayıcılarına yalnızca gerekli ölçüde aktarılabilir. Web Push bildirim içeriği şifrelenir ve bildirimde hasta veya vaka adı yer almaz; push hizmeti sağlayıcısı abonelik uç noktası ile teslim zamanı, sıklığı ve boyutu gibi teknik metadataları işleyebilir. Yurt dışındaki hizmet sağlayıcılara aktarım, KVKK’nın yurt dışı aktarım hükümleri ve uygun güvenceler sağlanarak gerçekleştirilir.

Saklama ve silme

Vaka dosyaları normalde 2 gün; cuma veya cumartesi yüklenen dosyalar Cuma veya cumartesi yüklenen dosyalarda 3 gün saklanır ve süre sonunda kalıcı olarak silinir. Vaka listesi kayıtları son 30 gün görünür; süre sonunda uygun kayıtlar kişisel içerikten ayrıştırılmış istatistiğe dönüştürülür. Destek mesajları ve isteğe bağlı referans görselleri normalde en fazla 365 gün saklanır ve birlikte silinir. Web Push abonelik bilgileri kullanıcı bildirimi kapatana, tarayıcı aboneliği geçersizleşene veya hesap silinene kadar saklanır; kullanıcı bildirimi kapattığında sunucu kaydı silinir. Ret veya yeniden tarama sürecindeki kayıtlar iş akışı tamamlanana kadar saklanabilir. Yasal yükümlülük gerektiren kayıtlar ilgili süre boyunca korunur.

Teknik destek erişimi

Nokta Dental Group teknik desteği, vaka dosyasının içeriğini görüntüleyerek destek vermez ve kullanıcıdan dosya içeriğini paylaşmasını istemez. Destek; hata kodu, dosya boyutu, zaman, aktarım durumu ve benzeri içerik dışı teknik kayıtlar üzerinden yürütülür. Dosyayı yalnızca vakayı gönderen ve yetkili alıcı indirebilir.

Haklarınız

KVKK’nın 11. maddesi kapsamındaki erişim, düzeltme, silme, işleme itiraz ve diğer taleplerinizi kimliğinizi doğrulamaya elverişli bilgilerle veri sorumlusuna iletebilirsiniz. Başvurular mevzuattaki süre içinde sonuçlandırılır.

KVKK başvuru yöntemlerini görüntüleyin →