Veri İşleme Sözleşmesi

Yürürlük tarihi: 27 Ekim 2026 ·Kullanım Koşulları'nın ekidir.

1. Taraflar ve kapsam

Bu sözleşme, Dentalyonet hizmetine abone olan diş hekimi veya klinik (“Klinik”, veri sorumlusu) ileJiyan Bakış (“Dentalyonet”, veri işleyen) arasında, Klinik'in web sitesi ve hekim paneli üzerinden işlenen kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 12. maddesi uyarınca uygulanır.

2. İşlemenin konusu, niteliği ve süresi

• Konu: Klinik'in web sitesinin barındırılması, yayınlanması, yedeklenmesi ve hekim panelinin işletilmesi.
• Veri kategorileri: Klinik'in panele girdiği içerik (hekim adları, unvanları, fotoğrafları, iletişim bilgileri, metinler); panel kullanıcılarının hesap ve oturum kayıtları; site ziyaretçilerinin barındırma sağlayıcısında tutulan teknik kayıtları (IP adresi, tarayıcı, istek zamanı). Ziyaretçi tıklamaları kişiyle ilişkilendirilmeden yalnızca günlük toplam olarak sayılır.
• İlgili kişiler: Klinik çalışanları ve hekimleri, sitenin ziyaretçileri.
• Süre: abonelik süresince; sona erdiğinde 8. maddeye göre silme veya iade.

3. Talimat

Dentalyonet, kişisel verileri yalnızca hizmeti sunmak için ve Klinik'in belgelenmiş talimatları (panelde yapılan işlemler, yazılı talepler) doğrultusunda işler; kendi amaçları için kullanmaz, satmaz ve reklam amacıyla işlemez. Bir talimatın mevzuata aykırı olduğunu düşünürse Klinik'i bilgilendirir.

4. Özel nitelikli veriler (sağlık verisi)

Hizmet, hasta sağlık verisi işlemek için tasarlanmamıştır: sitelerde hasta formu yoktur ve panele hasta bilgisi girilmesi amaçlanmaz. Klinik; hasta adı, şikâyeti, tedavi bilgisi veya hastanın tanınabileceği fotoğraf yüklememeyi kabul eder. Yanlışlıkla yüklenen böyle bir içerik fark edildiğinde Klinik panelden siler veya Dentalyonet'e bildirir; içerik yedeklerden en geç 30 gün içinde kalkar.

5. Gizlilik ve güvenlik önlemleri

• Verilere yalnızca hizmet için gerekli kişiler erişir ve gizlilikle yükümlüdür.
• Tüm bağlantılar HTTPS ile şifrelenir; düz HTTP istekleri HTTPS'e yönlendirilir.
• Şifreler geri döndürülemez özet olarak saklanır; giriş formları deneme sayısına göre kilitlenir; yönetici hesaplarında iki adımlı doğrulama zorunludur.
• Her kliniğin verisi diğerlerinden yazılım düzeyinde ayrılır; bir klinik hesabı başka bir kliniğin verisine erişemez.
• Veritabanı her gece yedeklenir; Cloudflare dışına çıkan yedek kopya şifrelenir. Görseller ayrıca yedeklenir.

6. Alt işleyenler

Klinik, aşağıdaki alt işleyenlerin kullanılmasına genel izin verir:

• Cloudflare, Inc.: barındırma, veritabanı, görsel depolama, e-posta yönlendirme.
• GitHub, Inc. (Microsoft): şifreli veritabanı yedeğinin Cloudflare dışı kopyası.
• Google LLC (Gmail): Klinik ile yapılan e-posta yazışmaları.

Yeni bir alt işleyen eklenmeden önce Klinik'e e-postayla bildirilir; Klinik makul gerekçeyle itiraz ederse taraflar çözüm arar, çözülemezse Klinik aboneliği iade koşullarına göre sonlandırabilir. Alt işleyenlerin sunucuları yurt dışında bulunabilir; aktarım KVKK m. 9'daki güvencelere dayanılarak yapılır.

7. İhlal bildirimi ve destek

• Dentalyonet, Klinik'in verilerini etkileyen bir güvenlik ihlalini öğrendiğinde Klinik'i gecikmeksizin ve en geç 24 saat içinde bilgilendirir; ihlalin niteliğini, etkilenen veri kategorilerini ve alınan önlemleri paylaşır. Kurul'a ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu olarak Klinik'tedir; Dentalyonet bu bildirim için gerekli bilgiyi sağlar.
• İlgili kişilerin KVKK m. 11 başvurularını yanıtlamak için Klinik'e makul ölçüde yardım eder; doğrudan kendisine gelen başvuruları Klinik'e iletir.

8. Sözleşme sonunda silme ve iade

Abonelik sona erdiğinde site yayından kalkar. Klinik 30 gün içinde talep ederse metinleri ve görselleri teslim edilir; bu sürenin sonunda veriler, yedekler dahil silinir. Kanunen saklanması gereken kayıtlar (fatura, muhasebe) bu süreden muaftır.

9. Denetim ve iletişim

Klinik, bu sözleşmeye uyumu gösteren bilgileri yazılı olarak isteyebilir. Talepler ve bildirimler için:info@dentalyonet.com.