Veri Sorumlusu: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi
MERSİS No: 0336134081000001
Adres: Karabağlar/İzmir
E-posta: info@entoriontech.com
İşbu Gizlilik Politikası, ReGain CaseSuite'i kullanan kişilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar. ReGain Assist klinik yönetim platformunun kullanımı ayrı bir Gizlilik Politikasına tabidir.
ÖNEMLİ — ReGain CaseSuite'te hasta verisi Şirkete ULAŞMAZ:
ReGain CaseSuite'te açılan CBCT/DICOM görüntüleri ile Kullanıcının oluşturduğu ölçüm, işaretleme, implant şablonu, plan ve notlar Kullanıcının kendi cihazında işlenir ve orada kalır. Bu içerik Şirketin sunucularına aktarılmaz, Şirket tarafından saklanmaz, görüntülenmez ve yurt dışına aktarılmaz. Şirket, bu içerik bakımından veri işleyen sıfatını taşımaz.
3.1. Kullanıcı (Diş Hekimi) Verileri — Şirket tarafından işlenen tek veri kategorisi:
a) Kimlik bilgileri: ad, soyad
b) İletişim bilgileri: e-posta, telefon, adres
c) Fatura bilgileri: ödeme adımında beyan edilen vergi kimlik numarası veya T.C. kimlik numarası, fatura adresi
d) Finansal bilgiler: fatura bilgileri, ödeme kayıtları
e) Dijital iz bilgileri: IP adresi, oturum bilgileri, kullanım logları
3.2. Hizmet içinde açılan görüntüler ve vaka çalışmaları:
Bu içerik Kullanıcının cihazında kalır ve Şirket tarafından TOPLANMAZ. Şirketin bu içeriğe erişimi yoktur; dolayısıyla işleme, saklama, aktarma veya silme işlemi de söz konusu değildir.
Kullanıcının Hizmet içinde açtığı görüntüler hastaya ait sağlık verisi içerebilir. Bu verilerin hukuka uygun biçimde elde edilmesi, işlenmesi ve saklanması Kullanıcının kendi sorumluluğundadır; Kullanıcı bu veriler bakımından veri sorumlusudur. Şirket, söz konusu verilere erişmediği için bu ilişkide veri işleyen sıfatını taşımaz.
Kişisel veriler aşağıdaki amaçlarla işlenmektedir:
a) Hizmetin sunulması ve iyileştirilmesi
b) Kullanıcı hesabının oluşturulması ve yönetimi
c) Abonelik ve ödeme işlemlerinin gerçekleştirilmesi
d) Yasal yükümlülüklerin yerine getirilmesi
e) Teknik destek sağlanması
f) Hesap ve altyapı güvenliğinin sağlanması
g) İstatistiksel analiz ve raporlama (anonim verilerle)
KVKK Madde 5 ve 6 kapsamında kişisel veriler aşağıdaki hukuki sebeplere dayanılarak işlenir:
a) Sözleşmenin kurulması ve ifası (hesap ve abonelik verileri)
b) Şirketin hukuki yükümlülüklerini yerine getirmesi (fatura ve vergi kayıtları)
c) Şirketin meşru menfaati (güvenlik, hizmet iyileştirme)
ReGain CaseSuite kapsamında Şirket tarafından ÖZEL NİTELİKLİ kişisel veri işlenmediğinden, bu kategori için açık rızaya dayanılmaz ve Kullanıcıdan böyle bir açık rıza istenmez.
Kişisel veriler aşağıdaki durumlarda üçüncü taraflarla paylaşılabilir:
a) Bulut altyapı sağlayıcıları (hesap ve abonelik verilerinin barındırılması)
b) Ödeme hizmet sağlayıcıları (ödeme işlemleri için)
c) Yasal zorunluluklar kapsamında yetkili kamu kurumları
d) Hukuki danışmanlar ve denetçiler (yasal gereklilik halinde)
Entorion Teknoloji, kişisel verileri hiçbir koşulda pazarlama amacıyla üçüncü taraflarla paylaşmaz ve satmaz.
Hesap ve abonelik verileri, bulut altyapı hizmetleri kapsamında KVKK’nın 9. maddesine uygun olarak yurt dışındaki sunucularda işlenebilir. ⛔ Hizmet içinde açılan görüntüler ve vaka çalışmaları bu kapsamda DEĞİLDİR: o içerik Kullanıcının cihazından hiç çıkmaz ve yurt dışına aktarılmaz.
Kişisel verilerin korunması için aşağıdaki teknik ve idari tedbirler alınmıştır:
a) SSL/TLS şifreleme ile veri iletimi
b) Veritabanı şifreleme (encryption at rest)
c) Erişim kontrolü ve yetkilendirme (RLS — Row Level Security)
d) Düzenli yedekleme
e) Güvenlik güncellemelerinin uygulanması
f) Çalışan gizlilik taahhütleri
Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca saklanır:
a) Kullanıcı verileri: Hesap aktif olduğu sürece + hesap silindikten sonra 1 yıl
b) Hizmet içinde açılan görüntüler ve vaka çalışmaları: Şirket tarafından saklanmaz; saklama süresi Kullanıcının kendi cihazındaki tasarrufuna bağlıdır.
c) Finansal veriler: Vergi mevzuatı gereği 5 yıl
d) Log kayıtları: 2 yıl
Platform, hizmet kalitesini artırmak ve kullanıcı deneyimini iyileştirmek amacıyla çerezler (cookies) kullanmaktadır:
a) Zorunlu çerezler: Oturum yönetimi ve güvenlik
b) İşlevsel çerezler: Kullanıcı tercihlerinin hatırlanması
c) Analitik çerezler: Platform kullanım istatistikleri (anonim)
Kişisel veri sahipleri aşağıdaki haklara sahiptir:
a) Kişisel verilerinin işlenip işlenmediğini öğrenme
b) İşlenmişse buna ilişkin bilgi talep etme
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
d) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
e) Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
f) KVKK’nın 7. maddesi kapsamında silinmesini veya yok edilmesini isteme
g) Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
h) İşlenen verilerin analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
ı) Kanuna aykırı işleme sebebiyle zarara uğranılması halinde zararın giderilmesini talep etme
Veri sahipleri, haklarını kullanmak için aşağıdaki yöntemlerle başvurabilir:
E-posta: info@entoriontech.com
Başvurular en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.
Entorion Teknoloji, işbu Gizlilik Politikasını güncelleme hakkını saklı tutar. Değişiklikler, Platform üzerinden ve/veya e-posta ile bildirilir.