Veri Sorumlusu: Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi
MERSİS No: 0336134081000001
Adres: Karabağlar/İzmir
E-posta: info@entoriontech.com
İşbu Gizlilik Politikası, ReGain Assist platformunu kullanan kişilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar.
3.1. Kullanıcı (Diş Hekimi / Klinik Yöneticisi) Verileri:
a) Kimlik bilgileri: ad, soyad, T.C. kimlik numarası
b) İletişim bilgileri: e-posta, telefon, adres
c) Mesleki bilgiler: diploma no, uzmanlık alanı, klinik adı
d) Finansal bilgiler: fatura bilgileri, ödeme kayıtları
e) Dijital iz bilgileri: IP adresi, oturum bilgileri, kullanım logları
3.2. Hasta Verileri (Kullanıcı Tarafından Girilen):
a) Kimlik bilgileri: ad, soyad, T.C. kimlik numarası, doğum tarihi
b) İletişim bilgileri: telefon, e-posta, adres
c) Sağlık verileri: tedavi kayıtları, anamnez bilgileri, röntgen/fotoğraflar
d) Finansal bilgiler: tedavi ücretleri, ödeme kayıtları
ÖNEMLİ: Hasta sağlık verileri, KVKK kapsamında "özel nitelikli kişisel veri" kategorisindedir. Entorion Teknoloji, bu verilerin işlenmesinde veri işleyen sıfatıyla hareket eder. Veri sorumlusu sıfatı, hastanın tedavi gördüğü klinik/hekime aittir.
Kişisel veriler aşağıdaki amaçlarla işlenmektedir:
a) Platform hizmetlerinin sunulması ve iyileştirilmesi
b) Kullanıcı hesabının oluşturulması ve yönetimi
c) Abonelik ve ödeme işlemlerinin gerçekleştirilmesi
d) Yasal yükümlülüklerin yerine getirilmesi
e) Teknik destek sağlanması
f) Platform güvenliğinin sağlanması
g) İstatistiksel analiz ve raporlama (anonim verilerle)
KVKK Madde 5 ve 6 kapsamında kişisel veriler aşağıdaki hukuki sebeplere dayanılarak işlenir:
a) Açık rıza (özel nitelikli kişisel veriler için)
b) Sözleşmenin kurulması ve ifası
c) Şirketin hukuki yükümlülüklerini yerine getirmesi
d) Şirketin meşru menfaati (güvenlik, hizmet iyileştirme)
Kişisel veriler aşağıdaki durumlarda üçüncü taraflarla paylaşılabilir:
a) Bulut altyapı sağlayıcıları (sunucu ve veritabanı hizmetleri)
b) Ödeme hizmet sağlayıcıları (ödeme işlemleri için)
c) Yasal zorunluluklar kapsamında yetkili kamu kurumları
d) Hukuki danışmanlar ve denetçiler (yasal gereklilik halinde)
Entorion Teknoloji, kişisel verileri hiçbir koşulda pazarlama amacıyla üçüncü taraflarla paylaşmaz ve satmaz.
Platform, bulut tabanlı altyapı hizmetleri kullanmaktadır. Bu kapsamda veriler, KVKK’nın 9. maddesi gereğince yeterli korumaya sahip ülkelere veya uygun güvencelerin sağlandığı durumlarda yurt dışına aktarılabilir. Kullanıcı, açık rıza vererek bu aktarıma onay vermektedir.
Kişisel verilerin korunması için aşağıdaki teknik ve idari tedbirler alınmıştır:
a) SSL/TLS şifreleme ile veri iletimi
b) Veritabanı şifreleme (encryption at rest)
c) Erişim kontrolü ve yetkilendirme (RLS — Row Level Security)
d) Düzenli yedekleme
e) Güvenlik güncellemelerinin uygulanması
f) Çalışan gizlilik taahhütleri
Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca saklanır:
a) Kullanıcı verileri: Hesap aktif olduğu sürece + hesap silindikten sonra 1 yıl
b) Hasta verileri: Klinik tarafından belirlenen süre boyunca (yasal saklama yükümlülüklerine tabi)
c) Finansal veriler: Vergi mevzuatı gereği 5 yıl
d) Log kayıtları: 2 yıl
Platform, hizmet kalitesini artırmak ve kullanıcı deneyimini iyileştirmek amacıyla çerezler (cookies) kullanmaktadır:
a) Zorunlu çerezler: Oturum yönetimi ve güvenlik
b) İşlevsel çerezler: Kullanıcı tercihlerinin hatırlanması
c) Analitik çerezler: Platform kullanım istatistikleri (anonim)
Kişisel veri sahipleri aşağıdaki haklara sahiptir:
a) Kişisel verilerinin işlenip işlenmediğini öğrenme
b) İşlenmişse buna ilişkin bilgi talep etme
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
d) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
e) Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
f) KVKK’nın 7. maddesi kapsamında silinmesini veya yok edilmesini isteme
g) Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
h) İşlenen verilerin analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
ı) Kanuna aykırı işleme sebebiyle zarara uğranılması halinde zararın giderilmesini talep etme
Veri sahipleri, haklarını kullanmak için aşağıdaki yöntemlerle başvurabilir:
E-posta: info@entoriontech.com
Başvurular en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.
Entorion Teknoloji, işbu Gizlilik Politikasını güncelleme hakkını saklı tutar. Değişiklikler, Platform üzerinden ve/veya e-posta ile bildirilir.