Nokta Pay Gizlilik Politikası
Belge sürümü: 1.0 Son güncelleme ve yürürlük: 20 Ekim 2026
1. Kapsam ve veri sorumlusu
Bu politika, Nokta Pay mobil uygulaması ile bağlantılı hesap, güvenlik ve destek hizmetlerinde verilerin nasıl işlendiğini açıklar.
- Veri sorumlusu: Mert Can Parlatır – Nokta Dental Group
- Adres: Fevzi Çakmak Mahallesi, 6198 Sokak No: 9, Kepez / Antalya
- E-posta: support@noktadentalgroup.com
Nokta Pay; diş hekimlerinin işlem, hakediş, ödeme, alacak ve performans kayıtlarını kendi cihazlarında yönetmesine yardımcı olur. Ödeme kuruluşu, elektronik sağlık kaydı, muhasebe veya tıbbi karar sistemi değildir.
2. Mevcut üretim durumu
Bu sürümde temel yerel kayıt işlevleri ve hesap altyapısı esastır. Sosyal giriş, mağaza satın alması, abonelik ve canlı reklam sağlayıcısı üretim yapılandırmasında etkin değildir. Bu özellikler etkinleştirilirse, ilgili veriler işlenmeden veya ücret alınmadan önce bu politika ve uygulama içi bilgilendirmeler güncellenir; gereken seçim ve onaylar ayrıca alınır.
3. İşlenen veriler
- Hesap e-postası, hesap kimliği, isteğe bağlı görünen ad, mesleki unvan, ülke ve dil.
- Parolanın tek yönlü özeti, doğrulama ve sıfırlama kayıtları, oturumlar, güvenilir cihazlar, cihaz açık anahtarı, IP ve güvenlik olayları.
- Kabul edilen hukuki belge sürümleri ve kabul zamanı.
- Destek konusu, açıklaması ve kullanıcının seçerek gönderdiği sınırlı tanılama bilgileri: uygulama sürümü, platform, senkronizasyon durumu, hata kodu, veri şeması ve plan bilgisi.
Klinik adı, işlem, hakediş, ödeme, alacak, hasta/vaka adı ve raporlar varsayılan olarak cihazdaki şifreli veritabanında tutulur; sunucuya açık metin iş kaydı olarak gönderilmez. Hasta veya vaka adı girmek zorunlu değildir. Gereksiz sağlık verisi girilmemelidir.
4. Amaçlar ve hukuki sebepler
| Amaç | Başlıca hukuki sebep |
|---|---|
| Hesap, oturum, profil ve cihaz yönetimi | Sözleşmenin kurulması veya ifası |
| Güvenlik ve kötüye kullanım önleme | Meşru menfaat, hukuki yükümlülük, hakkın korunması |
| Destek taleplerinin yanıtlanması | Sözleşmenin ifası, kullanıcının talebi, meşru menfaat |
| Hukuki talepler ve ispat kayıtları | Hukuki yükümlülük, hakkın tesisi veya korunması |
| İsteğe bağlı Drive yedekleme, kişiselleştirilmiş reklam veya benzeri faaliyet | Özelliğe göre ayrıca gösterilen geçerli şart; gereken durumda ayrı açık rıza |
5. İsteğe bağlı şifreli yedekleme
Kullanıcı Google Drive yedekleme veya çoklu cihaz özelliğini etkinleştirirse uygulama içeriği kullanıcıya ait anahtarlarla şifrelenerek Drive'ın uygulamaya ayrılmış gizli alanında tutulabilir. Google hesap bağlantısı, yedek sürümü, zaman ve senkronizasyon durumu işlenebilir. Özellik kapalıyken temel yerel işlevler devam eder.
Kurtarma ifadesi Nokta Pay tarafından bilinmez ve yeniden üretilemez. Hesap silme, Google Drive'daki şifreli yedeği otomatik olarak silmeyebilir; kullanıcı yedeği ayrıca kaldırmalıdır.
6. Gelecekte etkinleştirilebilecek özellikler
- Google veya Apple ile giriş: Sağlayıcı kimliği ve doğrulanmış e-posta işlenebilir.
- App Store veya Google Play satın alması: Ürün, işlem, durum, sona erme ve doğrulama bilgisi işlenebilir. Nokta Pay kart numarası veya CVV almaz.
- Reklam: Reklam kimliği, IP, etkileşim, ölçüm ve tercih verileri işlenebilir. Hasta, klinik, vaka ve finansal içerik reklam hedeflemesine gönderilmez.
Bu özellikler etkinleştirilmeden önce sağlayıcı, amaç, süre, yurt dışı aktarım mekanizması ve kullanıcı tercihleri kesinleştirilir.
7. Alıcılar ve yurt dışı aktarım
Mevcut hesap ve ağ altyapısında Cloudflare; hizmet e-postalarında Resend kullanılabilir. İsteğe bağlı özellikler açılırsa Google, Apple, Google Drive, uygulama mağazaları veya reklam sağlayıcıları alıcı olabilir. Hukuki zorunluluk hâlinde yetkili mercilere, hakların korunması için gizlilik yükümlülüğü altındaki danışmanlara aktarım yapılabilir. Kişisel veriler satılmaz.
Bu sağlayıcıların altyapıları Türkiye dışında işlemeye yol açabilir. Bu metin tek başına yurt dışı aktarım izni veya uygun güvence oluşturmaz. KVKK'nın 9. maddesindeki sağlayıcı ve veri bazlı aktarım mekanizması tamamlanmadan ilgili yeni özellik etkinleştirilmemelidir. Mevcut zorunlu altyapı akışları için de aktarım envanteri ve uygun güvence süreci ayrıca tamamlanmalıdır.
8. Saklama ve hesap silme
- Aktif hesap ve profil: hesap kullanıldığı sürece.
- Hesap silme talebi: iptal için 7 gün bekler; sonra e-posta anonimleştirilir, profil, kimlik bağlantıları, oturumlar ve cihaz kayıtları kaldırılır.
- Hukuki belge kabul kaydı: hesap silindikten sonra en çok 7 yıl.
- Güvenlik olayı: en çok 2 yıl.
- Süresi dolmuş veya iptal edilmiş oturum: en çok 30 gün.
- Süresi dolmuş doğrulama ve parola sıfırlama kaydı: en çok 7 gün.
Cihazdaki şifreli veriler kullanıcı silene, uygulama verisini temizleyene veya uygulamayı kaldırana kadar kalabilir. Dışa aktarılan raporlar seçilen hedef uygulamanın kurallarına tabidir. Hesap silme: https://noktadentalgroup.com/nokta-pay/hesap-silme
9. Güvenlik
Şifreli yerel veri tabanı, güvenli anahtar saklama, HTTPS, güvenilir cihaz kontrolleri, kısa süreli oturumlar ve hassas işlemlerde yeniden doğrulama gibi önlemler kullanılır. Kullanıcı cihaz kilidini açık tutmamalı; kurtarma ifadesini, parolayı ve doğrulama kodunu paylaşmamalıdır. Hiçbir sistem mutlak güvenlik garantisi vermez.
10. Haklar ve iletişim
KVKK'nın 11. maddesi kapsamında verinin işlenip işlenmediğini öğrenme, bilgi ve alıcıları isteme, düzeltme, silme/yok etme, alıcılara bildirim, otomatik sonuca itiraz ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarınız bulunur. Başvurunuzu support@noktadentalgroup.com adresine veya yukarıdaki posta adresine kimliğinizi doğrulamaya yeterli bilgiyle iletebilirsiniz.
11. Değişiklikler
Önemli bir veri faaliyeti veya sağlayıcı devreye alınırsa metin güncellenir ve gereken durumda yeniden seçim veya kabul alınır.
12. Başvuru ve iletişim
Gizlilik, kişisel veri veya hesap silme talepleri support@noktadentalgroup.com adresine ya da Fevzi Çakmak Mahallesi, 6198 Sokak No: 9, Kepez / Antalya adresine iletilebilir.