1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; kişisel verileriniz, veri sorumlusu sıfatıyla ENSO Dental (“ENSO Dental”, “biz”, “şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
ENSO Dental; diş hekimleri ve dental laboratuvarlara yönelik dijital protetik tasarım, implant üstü restorasyon planlaması, dijital gülüş tasarımı, cerrahi rehber planlama, ortodontik dijital setup ve benzeri profesyonel dijital dental hizmetleri sunar.
- Marka: ENSO Dental (Digital Dental Studio)
- Web sitesi: enso.dental ve bağlı alt alan adları
- Satıcı unvanı: Can Kılıçaslan
- İletişim hattı (vaka, hasta, token): +90 537 669 3595
- E-posta: info@enso.dental
- Vergi no: 5540380929
- Adres: Mustafa Kemal, 2118. Cd. Maidan İş Merkezi C Blok No:120, 06520 Çankaya/Ankara
- İletişim konusu: KVKK başvuruları, vaka talepleri ve bilgilendirme talepleri
Bu metinde yer alan iletişim kanalları, kişisel veri başvurularınızı iletmeniz ve hizmet süreçlerinin yürütülmesi amacıyla kullanılabilir.
2. Aydınlatma yükümlülüğünün kapsamı
Bu Aydınlatma Metni; web sitemizi ziyaret eden, vaka gönderim formunu dolduran, şirket WhatsApp hattımız (+90 537 669 3595) üzerinden yazışan, info@enso.dental veya diğer dijital kanallar aracılığıyla bizimle iletişime geçen gerçek kişileri (“ilgili kişi”) bilgilendirmek amacıyla hazırlanmıştır.
Metin; hangi kişisel verilerinizi hangi amaçlarla, hangi hukuki sebeplere dayanarak işlediğimizi; kimlere aktarabildiğimizi; ne kadar süre sakladığımızı; haklarınızı ve bu hakları nasıl kullanabileceğinizi açıklar.
Web sitemiz esas olarak B2B (diş hekimi / laboratuvar) iletişimine yöneliktir. Form ve yazışmalarda klinik vaka bilgisi paylaşılması halinde, bu bilgiler yalnızca hizmetin ifası ve iletişim için gerekli ölçüde işlenir.
ENSO Dental hasta adı, T.C. kimlik numarası vb. şahsi bilgileri temin etmez. Bunların dosya, belge, yazı veya görselde iletilmesi halinde sorumluluk tamamen hekime aittir. Vaka iletişimi WhatsApp üzerinden formu gönderen kişiyle kurulur.
3. İşlenen kişisel veri kategorileri
Hizmet ve iletişim süreçlerimizin niteliğine göre aşağıdaki kategorilerdeki veriler işlenebilir:
- Kimlik bilgileri: Ad, soyad; unvan (ör. Dt.); formda veya yazışmada paylaşılan diğer kimlik nitelikli bilgiler.
- İletişim bilgileri: E-posta adresi, telefon numarası, WhatsApp hattı üzerinden görünen numara, klinik / laboratuvar adı, kurumsal iletişim bilgileri.
- Mesleki / kurumsal bilgiler: Çalışılan klinik veya laboratuvar bilgisi, vaka türü tercihi, hizmet talebine ilişkin profesyonel notlar.
- Vaka / hizmet içerik verileri: Formdaki “klinik not”, vaka türü seçimi; paylaşılan STL/PLY, fotoğraf, CBCT, planlama dosyası linkleri veya açıklamaları; WhatsApp üzerinden iletilen mesaj, dosya ve görseller.
- Üyelik verileri: Kullanıcı adı, şifre özeti (düz metin şifre saklanmaz), token bakiyesi ve token hareketleri.
- Ödeme verileri: PayTR üzerinden alınan ödeme işlemi, paket ve tutar bilgisi. Kart numarası ve kart güvenlik kodu sitede tutulmaz.
- İşlem güvenliği verileri: IP adresi, tarayıcı / cihaz bilgisi, tarih-saat damgası, form gönderim logları, Cloudflare Turnstile doğrulama sonucu, güvenlik olay kayıtları.
- Pazarlama / iletişim tercihleri (varsa): Açık rızaya dayalı bilgilendirme tercihleri (şu an zorunlu pazarlama aboneliği yoktur).
Tarama, fotoğraf ve CBCT/DICOM gibi vaka dosyaları istenir; bu dosyaların kime ait olduğu istenmez. ENSO Dental hasta adı, T.C. kimlik numarası, adres vb. şahsi hasta bilgilerini bilerek toplamaz ve form alanlarında istemez. Hekim veya laboratuvarın; dosya, belge, yazı, tarama, fotoğraf veya görsel içinde bu tür bilgileri iletmesi halinde sorumluluk tamamen gönderen hekime / kuruma aittir. Bu durumda veriler yalnızca vakanın değerlendirilmesi ve hizmetin ifası için, zorunlu olduğu ölçüde işlenebilir. Vaka ile ilgili operasyonel iletişim, WhatsApp üzerinden formu gönderen kişiyle kurulur.
4. Kişisel verilerin işlenme amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
- Vaka talebinin alınması, değerlendirilmesi ve yanıtlanması
- Üyelik hesabının açılması, giriş ve şifre sıfırlama
- Token bakiyesinin, paket alımının ve vaka ücretinin tutulması
- PayTR üzerinden ödemenin alınması ve ödeme bildiriminin işlenmesi
- Dijital dental tasarım / planlama hizmetlerinin yürütülmesi ve teslimi
- Klinik veya laboratuvar ile teknik / klinik iletişim kurulması
- Vaka formunu gönderen kişiyle WhatsApp üzerinden iletişim kurulması
- Teklif, onay, revizyon ve teslim süreçlerinin yönetimi
- WhatsApp ve form üzerinden gelen soruların cevaplanması
- Sözleşme öncesi ve sonrası iletişim ile müşteri ilişkilerinin yürütülmesi
- Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların çözümü
- Bilgi güvenliği, sahtecilik / bot engelleme ve site/sistem bütünlüğünün korunması
- İş süreçlerinin iyileştirilmesi, hizmet kalitesinin ölçülmesi (onay verilirse Google Analytics ölçümü dahil)
- Onay verilirse reklam kampanyalarının (Google Ads, Meta) etkinliğinin ölçülmesi
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi (yasal zorunluluk halinde)
5. Hukuki sebepler
Kişisel verileriniz, KVKK’nın 5. ve (gerektiğinde) 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenir. Özellikle:
- KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (vaka talebi, hizmet ifası, teklif ve teslim süreçleri).
- KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (saklama, muhasebe, yasal bildirim yükümlülükleri vb.).
- KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- KVKK m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (iletişim güvenliği, bot koruması, dolandırıcılığın önlenmesi, hizmet sürekliliği).
- KVKK m.5/1 ve m.6: Açık rızanın gerektiği hallerde (ör. özel nitelikli kişisel verilerin açık rıza gerektiren işlenmesi veya rızaya dayalı iletişim faaliyetleri).
6. Toplama yöntemi ve kanallar
Kişisel veriler aşağıdaki yöntemlerle, tamamen veya kısmen otomatik yollarla toplanabilir:
- Web sitesindeki vaka gönderim formu (ayrı bir genel iletişim formu yoktur), info@enso.dental ve şirket WhatsApp hattı (+90 537 669 3595)
- Üyelik, giriş ve şifre sıfırlama ekranları
- Token satın alma ve ödeme adımı (PayTR)
- WhatsApp Business / kişisel hat üzerinden gelen mesajlar ve dosyalar
- E-posta, telefon veya yüz yüze / çevrim içi toplantı notları
- Dosya paylaşım linkleri ve bulut depolama üzerinden iletilen içerikler
- Güvenlik ve altyapı sistemleri (ör. Cloudflare Turnstile, sunucu / edge logları)
Form alanlarında zorunlu olarak işaretlenen bilgiler, talebinizin işleme alınabilmesi için gereklidir. Zorunlu alanların doldurulmaması halinde talebiniz yanıtlanamayabilir.
7. Aktarım ve alıcı grupları
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere ve KVKK’nın 8. maddesine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Hizmet sağlayıcılar / iş ortakları: Barındırma (Cloudflare), ödeme kuruluşu (PayTR; kart verisi sitede tutulmaz), WhatsApp bildirimi (SendPulse), güvenlik doğrulama (Turnstile), ölçüm araçları (Google Analytics ve PulsePix), onay verilirse reklam ölçümü (Google Ads, Meta Platforms). Reklam onayı varsa vaka gönderiminde e-posta ve telefon, geri döndürülemez biçimde özetlenerek (SHA-256) Meta’ya iletilir.
- Üretim / laboratuvar iş ortakları: Onayınız veya hizmet sözleşmesi çerçevesinde, üretimin ifası için gerekli olduğu ölçüde.
- Danışmanlar: Hukuk, muhasebe, bilişim güvenliği danışmanları (gizlilik yükümlülüğü altında).
- Yetkili kamu kurum ve kuruluşları: Kanunla yetkili kılınmış mercilerin talebi veya yasal zorunluluk halinde.
Aktarımlarda amaçla sınırlılık, veri minimizasyonu ve mümkün olduğunda sözleşmesel gizlilik / veri işleme taahhütleri gözetilir.
8. Yurt dışına aktarım
Altyapımızın bir kısmı (ör. CDN, güvenlik doğrulama, bulut barındırma, mesajlaşma platformları) yurt dışında sunuculara sahip hizmet sağlayıcılar üzerinden çalışabilir. Bu durumda kişisel veriler, KVKK’nın 9. maddesi ve Kişisel Verileri Koruma Kurulu’nun ilgili karar / düzenlemeleri çerçevesinde yurt dışına aktarılabilir.
Yurt dışına aktarım; yeterli korumanın bulunduğu ülkelere, standart sözleşmeler, açık rıza veya Kanunda öngörülen diğer güvencelerden uygun olanına dayanılarak yapılır. Güncel aktarım mekanizmaları talep halinde açıklanabilir.
9. Saklama süreleri
Kişisel verileriniz; işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı / saklama süreleri dikkate alınarak muhafaza edilir. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.
- İletişim / vaka formu kayıtları: Talebin sonuçlandırılması ve olası uyuşmazlık süreleri boyunca (genellikle iş ilişkisinin sona ermesinden itibaren azami yasal zamanaşımı süresi).
- WhatsApp yazışmaları: Hizmetin ifası ve takip için gerekli süre; ardından silme / arşiv politikasına göre.
- Güvenlik ve erişim logları: Genellikle kısa süreli (ör. birkaç ay) veya güvenlik olayının takibi için gerekli süre.
- Üyelik ve token kayıtları: Hesap açık olduğu sürece; hesap kapandıktan sonra uyuşmazlık ve yasal saklama süreleri boyunca.
- Sözleşme / faturalama kayıtları: PayTR işlem sonucu dahil, vergi ve ticaret mevzuatındaki zorunlu saklama süreleri. Kart verisi sitede tutulmaz.
10. Teknik ve idari tedbirler
ENSO Dental, KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri alır. Bunlar arasında:
- Erişim yetkilendirme ve ihtiyaca göre erişim ilkesi
- İletişim kanallarında HTTPS ve modern barındırma güvenlik önlemleri
- Formlarda bot / kötüye kullanım engelleme (ör. Turnstile)
- Gizlilik bilinci ve asgari veri işleme (data minimization)
- Olası ihlallerde değerlendirme ve mevzuata uygun bildirim süreçleri
İnternet üzerinden veri iletiminin %100 risksiz olduğu garanti edilemez. Hassas vaka dosyalarını iletirken güvenli kanallar kullanmanızı ve hasta kimliğini mümkün olduğunca anonimleştirmenizi öneririz.
11. Çerezler, güvenlik doğrulama ve loglar
Sitemiz temel işlevsellik ve güvenlik amaçlı teknik bileşenler kullanabilir. Özellikle Cloudflare Turnstile veya benzeri bot koruma çözümleri; form gönderiminin gerçek bir kullanıcı tarafından yapıldığını doğrulamak için tarayıcı / cihaz sinyallerini ve güvenlik belirteçlerini işleyebilir.
Zorunlu teknik çerezler sitenin çalışması, oturum ve güvenliği için kullanılır (ör. üyelik oturumu, Turnstile). Google Analytics (G-E7KJ3Z0Z5T) ve PulsePix, sayfanın köşesindeki çerez penceresinde Kabul et seçilince veya Tercihler’den ölçüm açılınca yüklenir. Google Ads ve Meta Pixel ayrı bir “Reklam” onayıyla yüklenir. Reddet seçilirse ölçüm ve reklam araçlarının hiçbiri çalışmaz. Reklam bağlantısıyla gelindiğinde kampanya bilgisi (utm parametreleri) oturum boyunca tarayıcıda tutulur ve vaka formu gönderilirse vaka kaydına eklenir.
Sunucu ve edge katmanında IP adresi, istek zamanı, kullanıcı aracısı (user-agent) ve hata kayıtları gibi log verileri; güvenlik, performans ve arıza giderme amaçlarıyla sınırlı süreyle tutulabilir.
12. Özel nitelikli kişisel veriler
KVKK’nın 6. maddesi kapsamında sağlık verileri özel nitelikli kişisel veridir. ENSO Dental’in temel hedef kitlesi diş hekimleri ve laboratuvarlardır; doğrudan hasta kayıt sistemi işletilmez. Hasta adı, T.C. kimlik numarası ve benzeri şahsi bilgiler formda istenmez ve temin edilmez.
İstenen veriler: Tasarım için ağız içi tarama (STL/PLY), klinik ve gerektiğinde yüz fotoğrafı, gerektiğinde CBCT/DICOM dosyaları ve klinik notlar istenir.
İstenmeyen veriler: Bu verilerin kime ait olduğu istenmez. Hasta adı, T.C. kimlik numarası, telefon ve adres sorulmaz. Vaka, ENSO Dental’in oluşturduğu vaka numarasıyla izlenir.
Yüz fotoğrafı veya DICOM dosyası, isim yazılmasa da kişiyi tanınabilir kılabilir ve sağlık verisi niteliği taşıyabilir. Bu nedenle bu dosyalar kişisel veri olarak korunur. Göndermeden önce dosya adlarındaki ve DICOM başlıklarındaki hasta bilgilerini silmenizi rica ederiz.
Buna karşın, hekim veya laboratuvarın ilettiği dosya, belge, yazı, tarama, fotoğraf veya görsellerde hasta sağlığına veya kimliğine ilişkin veriler yer alabilir. Bu durumda sorumluluk tamamen gönderen hekime / kuruma aittir. Bu tür veriler:
- Yalnızca hizmetin ifası için gerekli olduğu ölçüde işlenir,
- Mümkün olduğunda anonim / takma adlı biçimde tutulması teşvik edilir,
- Kanunda öngörülen şartlar (açık rıza veya diğer istisnalar) çerçevesinde işlenir,
- Amacı sona eren veriler silinir, yok edilir veya anonimleştirilir.
Hekim veya laboratuvar tarafının, hasta verilerini bize iletmeden önce kendi KVKK yükümlülüklerini yerine getirmesi ve gerekli rıza / aydınlatmayı sağlaması esastır. Vaka sürecindeki operasyonel iletişim, WhatsApp üzerinden vaka formunu gönderen kişiyle yürütülür.
13. İlgili kişinin hakları
KVKK’nın 11. maddesi uyarınca ilgili kişi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK’nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme / silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
14. Başvuru usulü
Haklarınıza ilişkin taleplerinizi, kimliğinizi tespit etmeye elverişli bilgilerle birlikte info@enso.dental adresine veya WhatsApp hattımıza (+90 537 669 3595) iletebilirsiniz. Ayrı bir genel iletişim formu yoktur; vaka talepleri vaka formuyla alınır. Başvurunuzda şu bilgiler yer almalıdır:
- Adınız, soyadınız ve iletişim bilgileriniz,
- Talebinizin konusu,
- Kimliğinizi doğrulamaya yarayan bilgiler / belgeler
Başvurular, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
15. Değişiklikler
ENSO Dental, bu Aydınlatma Metni’ni mevzuat değişiklikleri, hizmet kapsamındaki güncellemeler veya işleme faaliyetlerindeki değişikliklere bağlı olarak güncelleyebilir. Güncel metin web sitesinde yayımlanır; “Son güncelleme” tarihi üzerinden takip edilebilir.
Bu metin genel bilgilendirme niteliğindedir; somut bir uyuşmazlıkta bağlayıcı hukuki yorum yerine geçmez. Özel durumlar için ayrıca yazılı sözleşme veya ek aydınlatma metinleri düzenlenebilir.