KVKK Aydınlatma Metni

Son güncelleme: 4 Mart 2026 · Versiyon 1.2

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

1. Veri Sorumlusu

Entorion Teknoloji Sanayi ve Ticaret Limited Şirketi ("Şirket")

Adres: Metin Oktay Mah. 108/4 Sk. No:14/2 Karabağlar / İzmir
E-posta: support@entoriontech.com
Vergi No: 3361340810

2. İşlenen Kişisel Veriler

2.1. Kullanıcı (Klinik Yöneticisi / Hekim) Verileri

Veri Kategorisi	Veriler	Amaç
Kimlik	Ad, soyad, TC kimlik no	Hesap oluşturma, faturalandırma
İletişim	E-posta, telefon	Hesap doğrulama, bildirimler, destek
Finansal	Ödeme bilgileri (iyzico üzerinden tokenize)	Abonelik yönetimi
Mesleki	Diploma no, uzmanlık alanı	ÜTS ve e-Nabız entegrasyonu
Teknik	IP adresi, tarayıcı bilgisi, oturum verileri	Güvenlik, performans izleme

2.2. Hasta Verileri (Klinik tarafından girilen)

⚠️ ÖNEMLİ: Hasta verilerinin KVKK'ya uygun şekilde işlenmesinden Kullanıcı (klinik) veri sorumlusu sıfatıyla sorumludur. Şirket, bu veriler bakımından veri işleyen konumundadır.

Veri Kategorisi	Veriler	Amaç
Kimlik	Ad, soyad, TC kimlik no, doğum tarihi, cinsiyet	Hasta kaydı, e-Nabız uyumu
İletişim	Telefon, adres	Randevu hatırlatma, iletişim
Sağlık	Tedavi kayıtları, diş haritası, ICD kodları, SUT kodları, röntgen/görüntü	Tedavi takibi, raporlama, e-Nabız export
Finansal	Ödeme kayıtları, borç/alacak	Finansal takip

3. ÜTS Entegrasyonu Kapsamında Veri İşleme

ÜTS modülü kullanıldığında aşağıdaki veriler T.C. Sağlık Bakanlığı ÜTS sistemine iletilmek üzere işlenir:

Klinik ve hekim kimlik bilgileri (ÜTS kullanıcı bilgileri),
Tıbbi cihaz ve malzeme bilgileri (karekod, GLN, GTIN),
Kullanım bildirimi verileri (hasta bazlı kullanım, tarih, miktar).

Hukuki dayanak: KVKK md. 5/2(ç) — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması. ÜTS bildirimi yasal bir zorunluluktur.

Veri aktarımı: ÜTS verileri, Kullanıcının girdiği ÜTS API bilgileri (kullanıcı adı, şifre) aracılığıyla doğrudan Sağlık Bakanlığı sunucularına iletilir. Bu bilgiler Şirket sunucularında saklanmaz; yalnızca Kullanıcının tarayıcısında şifreli olarak tutulur.

4. e-Nabız Export Kapsamında Veri İşleme

e-Nabız export işlemi sırasında aşağıdaki özel nitelikli kişisel veriler işlenir:

Hasta kimlik bilgileri (TC, ad, soyad, doğum tarihi, cinsiyet),
Sağlık verileri (tedavi kayıtları, ICD tanı kodları, SUT işlem kodları),
Tedavi tarihleri ve hekim bilgileri.

⚠️ ÖZEL NİTELİKLİ VERİ UYARISI: Sağlık verileri, KVKK md. 6 kapsamında özel nitelikli kişisel veridir. İşlenmesi için hastanın açık rızası veya kanunda öngörülen istisnalar gereklidir.

Hukuki dayanak: KVKK md. 6/3 — Sağlık verilerinin, sır saklama yükümlülüğü altında bulunan kişiler tarafından işlenmesi. Kullanıcı (hekim), bu verilerin işlenmesinden veri sorumlusu olarak sorumludur.

Veri aktarımı: e-Nabız export işlemi sonucunda oluşturulan dosya Kullanıcının cihazına indirilir. Bu dosya Şirket sunucularında saklanmaz. Dosyanın güvenliği ve e-Nabız'a yüklenmesi Kullanıcının sorumluluğundadır.

5. Apex AI Asistan Kapsamında Veri İşleme

AI Asistan kullanıldığında, Kullanıcının girdiği metin ve bağlam bilgileri üçüncü taraf AI hizmet sağlayıcısına (OpenAI) iletilir. Bu kapsamda:

AI'a gönderilen veriler geçici olarak işlenir ve model eğitiminde kullanılmaz,
Kullanıcı, AI sohbetlerinde hasta adı, TC gibi doğrudan tanımlayıcı bilgi paylaşmaktan kaçınmalıdır,
AI yanıtları kaydedilmez ve saklanmaz.

6. Verilerin İşlenme Amaçları

Platform hizmetlerinin sunulması ve iyileştirilmesi,
Kullanıcı hesap yönetimi ve kimlik doğrulama,
Abonelik ve ödeme işlemlerinin yürütülmesi,
ÜTS ve e-Nabız yasal yükümlülüklerinin yerine getirilmesine yardımcı olunması,
Teknik destek sağlanması,
Yasal yükümlülüklerin yerine getirilmesi,
Platform güvenliğinin sağlanması.

7. Hukuki Dayanaklar

İşleme Amacı	Hukuki Dayanak (KVKK)
Hesap oluşturma, hizmet sunumu	md. 5/2(c) — Sözleşmenin ifası
Faturalandırma, vergi yükümlülüğü	md. 5/2(ç) — Hukuki yükümlülük
ÜTS bildirimi desteği	md. 5/2(ç) — Hukuki yükümlülük
Güvenlik, dolandırıcılık önleme	md. 5/2(f) — Meşru menfaat
Sağlık verisi işleme (e-Nabız)	md. 6/3 — Sağlık profesyoneli istisnası
AI hizmeti	md. 5/1 — Açık rıza

8. Veri Aktarımı

8.1. Yurt İçi Aktarım

iyzico: Ödeme işlemleri (kart bilgileri tokenize edilir, Şirket tarafından saklanmaz)
T.C. Sağlık Bakanlığı (ÜTS): ÜTS bildirimleri (Kullanıcı onayı ile)

8.2. Yurt Dışı Aktarım

Supabase (AWS EU): Veritabanı barındırma — Avrupa veri merkezi, şifreli bağlantı
Vercel: Web uygulama barındırma — CDN dağıtımı
OpenAI: AI Asistan hizmeti — yalnızca kullanıcının gönderdiği metin verisi

Yurt dışı aktarımlarda KVKK md. 9'da belirtilen güvenceler (standart sözleşme maddeleri, yeterli koruma kararı veya açık rıza) sağlanır.

9. Veri Saklama Süreleri

Veri Türü	Saklama Süresi
Kullanıcı hesap bilgileri	Hesap aktif olduğu sürece + 1 yıl
Hasta verileri	Kullanıcının belirlediği süre (yasal saklama süresine tabi)
Ödeme kayıtları	10 yıl (Vergi Usul Kanunu)
Log ve teknik veriler	2 yıl
AI sohbet verileri	Saklanmaz (anlık işlenir)

10. Veri Güvenliği Tedbirleri

TLS/SSL şifreli veri iletimi,
Veritabanı düzeyinde şifreleme (AES-256),
Row Level Security (RLS) ile klinikler arası veri izolasyonu,
İki faktörlü kimlik doğrulama desteği,
Düzenli güvenlik güncellemeleri ve yama yönetimi,
Erişim logları ve denetim izleri.

11. İlgili Kişi Hakları

KVKK md. 11 kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme,
Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvurularınızı support@entoriontech.com adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

12. Çerezler

Platform, oturum yönetimi ve kullanıcı tercihlerinin saklanması amacıyla zorunlu çerezler kullanır. Analitik veya pazarlama çerezi kullanılmaz.

13. Değişiklikler

Bu aydınlatma metni güncellenebilir. Önemli değişiklikler e-posta ve uygulama içi bildirimle duyurulur.

14. İletişim

Entorion Teknoloji San. ve Tic. Ltd. Şti.
Metin Oktay Mah. 108/4 Sk. No:14/2 Karabağlar / İzmir
E-posta: support@entoriontech.com
Tel: +90 530 459 37 19