Nokta Pay KVKK Aydınlatma Metni

Belge sürümü: 1.0 Son güncelleme: 20 Ekim 2026

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, Nokta Pay hesap ve hizmetleri kapsamında işlenen kişisel veriler bakımından veri sorumlusu:

• Veri sorumlusu: Mert Can Parlatır – Nokta Dental Group
• Adres: Fevzi Çakmak Mahallesi, 6198 Sokak No: 9, Kepez / Antalya
• KVKK başvuru e-posta adresi: support@noktadentalgroup.com
• Destek e-posta adresi: support@noktadentalgroup.com

Bu metinde “Nokta Pay” ifadesi, yukarıda bilgileri yer alan veri sorumlusunu ifade eder.

Nokta Pay; diş hekimlerinin klinik ve vaka bazındaki işlemlerini, hakedişlerini, ödemelerini, dönemsel işlem performanslarını ve raporlarını yönetmesine yardımcı olan bir mobil uygulamadır. Nokta Pay bir sağlık kuruluşu, elektronik sağlık kaydı sistemi veya tıbbi karar destek sistemi değildir.

Bu metnin yürürlük tarihinde sosyal giriş, uygulama mağazası satın alması, abonelik ve canlı reklam sağlayıcısı üretimde etkin değildir. Aşağıdaki bu özelliklere ilişkin açıklamalar yalnızca özellik kullanıcıya açılırsa uygulanır; ilgili işleme başlamadan önce güncel bilgilendirme ve gereken ayrı tercihler sunulur.

2. Bu metin kimleri kapsar?

Bu Aydınlatma Metni;

• Nokta Pay hesabı oluşturan veya uygulamayı kullanan kişileri,
• destek talebi ileten kişileri,
• abonelik veya isteğe bağlı çevrim içi özellikleri kullanan kişileri

kapsar.

Kullanıcının uygulamaya hasta, vaka veya başka bir üçüncü kişiye ait veri girmesi hâlinde, bu verilerin hangi amaç ve yöntemlerle işleneceğini kullanıcı belirliyorsa kullanıcı ilgili veriler bakımından ayrıca veri sorumlusu olabilir. Bu durumda ilgili kişilerin aydınlatılması, geçerli bir işleme şartının bulunması, veri minimizasyonu ve sağlık mevzuatına uyum kullanıcının sorumluluğundadır.

3. İşlenen kişisel veriler

Kullandığınız özelliklere bağlı olarak aşağıdaki veri kategorileri işlenebilir.

3.1 Hesap ve profil bilgileri

• E-posta adresi ve kullanıcı veya hesap kimliği
• İsteğe bağlı görünen ad ve mesleki unvan
• Ülke, dil ve uygulama tercihleri
• Kabul edilen hukuki belge sürümleri ve kabul zamanları

3.2 Kimlik doğrulama ve güvenlik bilgileri

• Parolanın tek yönlü kriptografik özeti; parola açık metin olarak saklanmaz
• E-posta doğrulama ve parola sıfırlama kayıtları
• Google veya Apple ile giriş tercih edildiğinde sağlayıcı hesap kimliği ve doğrulanmış e-posta bilgisi
• Oturum, güvenilir cihaz, cihaz platformu, uygulama sürümü ve cihazın uygulama içi görünen adı
• Cihaz açık anahtarı, güvenlik olayı, istek zamanı, IP adresi ve bağlantı güvenliği için gerekli teknik bilgiler
• Kötüye kullanımın önlenmesi ve hız sınırlandırması kayıtları

3.3 Uygulama içeriği

• Klinik adı ve para birimi tercihleri
• İşlem türü, işlem adedi, tarih ve işlem notları
• Kullanıcı tarafından girilmesi hâlinde hasta veya vaka adı
• Hakediş kuralları, kazanç, alınan ödeme, kalan alacak ve avans bilgileri
• Dönemsel işlem sayıları, performans analizleri ve hedefler
• Oluşturulan raporlar ve dışa aktarılan dosyalar

Bu içerikler varsayılan olarak cihazdaki şifreli veritabanında tutulur. Hasta veya vaka adı ile serbest metin notu girmek zorunlu değildir. Uygulamanın amacı için gerekli olmayan tanı, tedavi ayrıntısı veya diğer özel nitelikli kişisel verilerin girilmemesi önerilir.

3.4 Abonelik ve satın alma bilgileri

• Uygulama mağazası ve ürün kimliği
• İşlem veya orijinal işlem kimliği
• Satın alma durumu, işlem zamanı, sona erme ve otomatik yenileme bilgisi
• Satın alma doğrulaması için gerekli güvenlik ve doğrulama bilgileri

Nokta Pay banka veya kredi kartı numarasını doğrudan almaz ya da saklamaz. Ödeme işlemleri Apple App Store veya Google Play tarafından yürütülür.

3.5 Reklam ve gizlilik tercihi bilgileri

Reklam gösterilen planlarda, seçiminize ve cihaz ayarlarınıza bağlı olarak reklam ve izin yönetimi sağlayıcıları; IP adresi, cihaz veya reklam tanımlayıcıları, uygulama ve reklam etkileşimi, reklam gösterimi ve ölçüm bilgileri, gizlilik tercihleri ve sınırlı tanılama bilgileri işleyebilir.

Hasta veya vaka adı, klinik adı, serbest metin notları ve finansal tutarlar kişiselleştirilmiş reklam hedeflemesi amacıyla reklam sağlayıcısına gönderilmez.

3.6 Destek ve tanılama bilgileri

• Destek talebinin konusu ve açıklaması
• Kullanıcının isteğe bağlı olarak eklediği ekran görüntüsü veya dosya
• Kullanıcının göndermeyi seçmesi hâlinde uygulama sürümü, platform, senkronizasyon durumu, hata kodu, veri şeması sürümü ve plan bilgisi gibi sınırlı teknik bilgiler

Kurtarma ifadesi, şifreleme anahtarı, parola, OAuth belirteci veya tam satın alma belgesi destek içeriğine eklenmez. Ekran görüntülerinde kişisel veri bulunabileceğinden kullanıcı paylaşmadan önce içeriği kontrol etmelidir.

4. Kişisel verilerin işlenme amaçları ve hukuki sebepleri

Kişisel veriler, KVKK'nın 5 ve uygulanabildiği ölçüde 6. maddelerinde yer alan şartlara dayanılarak aşağıdaki amaçlarla işlenebilir:

Açık rıza gerekmeyen bir işleme faaliyeti açık rızaya dayandırılmaz. Açık rıza istenen durumlarda rıza vermemek, rıza gerektirmeyen temel uygulama işlevlerine erişimi engellemez.

5. Kişisel verilerin toplanma yöntemi

Kişisel veriler;

• hesap oluşturma, giriş, profil, destek ve ayar ekranlarına kullanıcı tarafından bilgi girilmesi,
• uygulama özelliklerinin kullanılması,
• cihaz ve uygulama tarafından güvenlik ve çalışma kayıtlarının otomatik oluşturulması,
• Google veya Apple ile girişin kullanıcı tarafından seçilmesi,
• App Store veya Google Play üzerinden satın alma yapılması,
• şifreli yedekleme, senkronizasyon ya da reklam tercihlerinin kullanıcı tarafından etkinleştirilmesi

yoluyla elektronik ortamda, tamamen veya kısmen otomatik yöntemlerle elde edilir.

6. Kişisel verilerin aktarılması

Kullanılan özelliğe ve üretim yapılandırmasına bağlı olarak kişisel veriler, belirtilen amaçlarla ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Cloudflare: Uygulama sunucusu, hesap veritabanı, ağ güvenliği ve teknik kayıt hizmetleri
• Resend veya kullanılan e-posta sağlayıcısı: Doğrulama, güvenlik ve hesap e-postalarının gönderilmesi
• Google ve Apple: Sosyal giriş, işletim sistemi hizmetleri, uygulama mağazası ve satın alma doğrulaması
• Google Drive: Yalnızca kullanıcı etkinleştirdiğinde şifreli yedekleme ve senkronizasyon
• Google Mobile Ads ve izin yönetimi hizmetleri: Yalnızca reklam gösterilen planlarda ve geçerli tercihler kapsamında reklam sunumu, güvenlik, ölçüm ve gizlilik tercihlerinin yönetilmesi
• Yetkili kamu kurumları ve yargı mercileri: Hukuken geçerli bir yükümlülük veya talep bulunması hâlinde
• Mesleki danışmanlar ve diğer hizmet sağlayıcılar: Gizlilik yükümlülükleri altında, hizmetin işletilmesi ve hukuki hakların korunması için gerekli olduğu ölçüde

Kişisel veriler satılmaz. Klinik, hasta, vaka ve finansal içerikler kişiselleştirilmiş reklam hedeflemesi amacıyla paylaşılmaz.

7. Yurt dışına veri aktarımı

Cloudflare, Google, Apple, Resend, uygulama mağazaları veya diğer hizmet sağlayıcıların sistemleri Türkiye dışında bulunabilir. Bu nedenle hesap, güvenlik, satın alma, e-posta, reklam veya kullanıcı tarafından etkinleştirilen şifreli yedekleme verileri yurt dışına aktarılabilir.

Bu aydınlatma metni tek başına yurt dışı aktarımı için izin veya uygun güvence oluşturmaz. Cloudflare ve Resend dâhil mevcut altyapı akışları ile gelecekte etkinleştirilebilecek Google, Apple, Drive, mağaza ve reklam akışları sağlayıcı ve veri grubu bazında envantere alınmalı; KVKK'nın 9. maddesindeki uygun aktarım şartı veya güvence tamamlanmalıdır. Bu mekanizma tamamlanmadan yeni isteğe bağlı yurt dışı aktarım özelliği etkinleştirilmez. Açık rıza, düzenli ve sürekli aktarım için diğer mekanizmaların otomatik alternatifi olarak kullanılmaz.

8. Saklama süreleri

Kişisel veriler işleme amacı için gerekli süre ve ilgili yasal yükümlülükler boyunca saklanır:

• Aktif hesap ve profil bilgileri hesap kullanıldığı sürece,
• hesap silme talebi kapsamındaki veriler yedi günlük iptal süresinin sonuna kadar,
• hukuki belge kabul kayıtları hesap silindikten sonra en fazla yedi yıl,
• güvenlik olayı kayıtları en fazla iki yıl,
• süresi dolan veya iptal edilen oturumlar en fazla otuz gün,
• süresi dolan doğrulama ve parola sıfırlama kayıtları en fazla yedi gün,
• destek talebi ve kullanıcının eklediği destek dosyaları son işlemden itibaren en fazla 365 gün,
• kullanıcı paylaşırsa isteğe bağlı hesap silme nedeni yedi günlük iptal süresinin sonuna kadar,
• satın alma, muhasebe, dolandırıcılık önleme ve uyuşmazlık kayıtları ilgili yasal yükümlülük ve hak düşürücü süreler boyunca

saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

Cihazdaki şifreli uygulama verileri kullanıcı silene, uygulama verilerini temizleyene veya uygulamayı kaldırana kadar cihazda kalabilir. Google Drive'daki şifreli yedek, Nokta Pay hesabının silinmesiyle otomatik olarak silinmeyebilir; kullanıcı yedeği ilgili Google hesabından veya uygulamanın veri yönetimi araçlarından ayrıca kaldırmalıdır. Dışa aktarılan raporların sonraki saklanması, kullanıcının seçtiği hedef uygulama veya depolama alanının kurallarına tabidir.

9. Veri güvenliği

Nokta Pay; cihazdaki uygulama verileri için şifreli veritabanı, güvenli anahtar saklama, aktarım sırasında HTTPS, güvenilir cihaz kontrolleri, kısa süreli erişim oturumları, hassas işlemlerde yeniden kimlik doğrulama ve şifreli yedekleme gibi teknik ve idari önlemler uygular.

Kullanıcı; cihaz kilidini etkin tutmalı, kurtarma ifadesini ve doğrulama kodlarını kimseyle paylaşmamalı, işletim sistemi güncellemelerini yüklemeli ve dışa aktardığı raporları güvenli ortamlarda saklamalıdır.

10. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• yalnızca otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme

haklarına sahipsiniz.

11. Başvuru yöntemi

KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulamaya yarayan gerekli bilgiler ve talebinizin açıklamasıyla birlikte aşağıdaki kanallardan iletebilirsiniz:

• E-posta: support@noktadentalgroup.com
• Posta veya şahsen başvuru: Fevzi Çakmak Mahallesi, 6198 Sokak No: 9, Kepez / Antalya

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

12. Aydınlatma ile açık rızanın ayrılığı

Bu metin bilgilendirme amacı taşır; kullanıcıdan açık rıza alındığı veya bu metni kabul etmesinin zorunlu olduğu anlamına gelmez. Açık rızaya dayanan bir işlem varsa, ilgili amaç ve veri grubu için ayrıca, özgür iradeye dayalı ve geri alınabilir bir seçim sunulur.

Resmî dayanaklar

• 6698 sayılı Kişisel Verilerin Korunması Kanunu
• Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ
• Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik