1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; kişisel verileriniz, veri sorumlusu sıfatıyla ENSO Dental / ENSO Digital Dental Studio (“ENSO Dental”, “biz”, “şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
ENSO Dental; diş hekimleri ve dental laboratuvarlara yönelik dijital protetik tasarım, implant üstü restorasyon planlaması, dijital gülüş tasarımı, cerrahi guide planlama, ortodontik dijital setup ve benzeri profesyonel dijital dental hizmetleri sunar.
- Marka / ticaret unvanı: ENSO Dental (Digital Dental Studio)
- Web sitesi: www.enso.dental ve bağlı alt alan adları
- İletişim kanalı (WhatsApp): +90 537 669 3595
- İletişim konusu: KVKK başvuruları, vaka talepleri ve bilgilendirme talepleri
Bu metinde yer alan iletişim kanalları, kişisel veri başvurularınızı iletmeniz ve hizmet süreçlerinin yürütülmesi amacıyla kullanılabilir. Resmî adres, MERSİS numarası veya e-posta gibi kimlik bilgileri güncellendiğinde bu metin de güncellenir.
2. Aydınlatma yükümlülüğünün kapsamı
Bu Aydınlatma Metni; web sitemizi ziyaret eden, iletişim / vaka gönderim formunu dolduran, WhatsApp hattımız üzerinden yazışan, e-posta veya diğer dijital kanallar aracılığıyla bizimle iletişime geçen gerçek kişileri (“ilgili kişi”) bilgilendirmek amacıyla hazırlanmıştır.
Metin; hangi kişisel verilerinizi hangi amaçlarla, hangi hukuki sebeplere dayanarak işlediğimizi; kimlere aktarabildiğimizi; ne kadar süre sakladığımızı; haklarınızı ve bu hakları nasıl kullanabileceğinizi açıklar.
Web sitemiz esas olarak B2B (diş hekimi / laboratuvar) iletişimine yöneliktir. Form ve yazışmalarda klinik vaka bilgisi paylaşılması halinde, bu bilgiler yalnızca hizmetin ifası ve iletişim için gerekli ölçüde işlenir.
ENSO Dental hasta adı, T.C. kimlik numarası vb. şahsi bilgileri temin etmez. Bunların dosya, belge, yazı veya görselde iletilmesi halinde sorumluluk tamamen hekime aittir. Vaka iletişimi WhatsApp üzerinden formu gönderen kişiyle kurulur.
3. İşlenen kişisel veri kategorileri
Hizmet ve iletişim süreçlerimizin niteliğine göre aşağıdaki kategorilerdeki veriler işlenebilir:
- Kimlik bilgileri: Ad, soyad; unvan (ör. Dt.); formda veya yazışmada paylaşılan diğer kimlik nitelikli bilgiler.
- İletişim bilgileri: E-posta adresi, telefon numarası, WhatsApp hattı üzerinden görünen numara, klinik / laboratuvar adı, kurumsal iletişim bilgileri.
- Mesleki / kurumsal bilgiler: Çalışılan klinik veya laboratuvar bilgisi, vaka türü tercihi, hizmet talebine ilişkin profesyonel notlar.
- Vaka / hizmet içerik verileri: Formdaki “klinik not”, vaka türü seçimi; paylaşılan STL/PLY, fotoğraf, CBCT, planlama dosyası linkleri veya açıklamaları; WhatsApp üzerinden iletilen mesaj, dosya ve görseller.
- İşlem güvenliği verileri: IP adresi, tarayıcı / cihaz bilgisi, tarih-saat damgası, form gönderim logları, Cloudflare Turnstile doğrulama sonucu, güvenlik olay kayıtları.
- Pazarlama / iletişim tercihleri (varsa): Açık rızaya dayalı bilgilendirme tercihleri (şu an zorunlu pazarlama aboneliği yoktur).
ENSO Dental hasta adı, T.C. kimlik numarası, adres vb. şahsi hasta bilgilerini bilerek toplamaz ve form alanlarında istemez. Hekim veya laboratuvarın; dosya, belge, yazı, tarama, fotoğraf veya görsel içinde bu tür bilgileri iletmesi halinde sorumluluk tamamen gönderen hekime / kuruma aittir. Bu durumda veriler yalnızca vakanın değerlendirilmesi ve hizmetin ifası için, zorunlu olduğu ölçüde işlenebilir. Vaka ile ilgili operasyonel iletişim, WhatsApp üzerinden formu gönderen kişiyle kurulur.
4. Kişisel verilerin işlenme amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
- Vaka talebinin alınması, değerlendirilmesi ve yanıtlanması
- Dijital dental tasarım / planlama hizmetlerinin yürütülmesi ve teslimi
- Klinik veya laboratuvar ile teknik / klinik iletişim kurulması
- Vaka formunu gönderen kişiyle WhatsApp üzerinden iletişim kurulması
- Teklif, onay, revizyon ve teslim süreçlerinin yönetimi
- WhatsApp ve form üzerinden gelen soruların cevaplanması
- Sözleşme öncesi ve sonrası iletişim ile müşteri ilişkilerinin yürütülmesi
- Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların çözümü
- Bilgi güvenliği, sahtecilik / bot engelleme ve site/sistem bütünlüğünün korunması
- İş süreçlerinin iyileştirilmesi, hizmet kalitesinin ölçülmesi (kişisel olmayan / anonimleştirilmiş analitik dahil)
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi (yasal zorunluluk halinde)
5. Hukuki sebepler
Kişisel verileriniz, KVKK’nın 5. ve (gerektiğinde) 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenir. Özellikle:
- KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (vaka talebi, hizmet ifası, teklif ve teslim süreçleri).
- KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (saklama, muhasebe, yasal bildirim yükümlülükleri vb.).
- KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- KVKK m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (iletişim güvenliği, bot koruması, dolandırıcılığın önlenmesi, hizmet sürekliliği).
- KVKK m.5/1 ve m.6: Açık rızanın gerektiği hallerde (ör. özel nitelikli kişisel verilerin açık rıza gerektiren işlenmesi veya rızaya dayalı iletişim faaliyetleri).
6. Toplama yöntemi ve kanallar
Kişisel veriler aşağıdaki yöntemlerle, tamamen veya kısmen otomatik yollarla toplanabilir:
- Web sitesindeki “Vaka gönder” / iletişim formu
- WhatsApp Business / kişisel hat üzerinden gelen mesajlar ve dosyalar
- E-posta, telefon veya yüz yüze / çevrim içi toplantı notları
- Dosya paylaşım linkleri ve bulut depolama üzerinden iletilen içerikler
- Güvenlik ve altyapı sistemleri (ör. Cloudflare Turnstile, sunucu / edge logları)
Form alanlarında zorunlu olarak işaretlenen bilgiler, talebinizin işleme alınabilmesi için gereklidir. Zorunlu alanların doldurulmaması halinde talebiniz yanıtlanamayabilir.
7. Aktarım ve alıcı grupları
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere ve KVKK’nın 8. maddesine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Hizmet sağlayıcılar / iş ortakları: Barındırma (hosting), e-posta, form işleme, bulut depolama, güvenlik (ör. Cloudflare), mesajlaşma altyapısı sağlayıcıları.
- Üretim / laboratuvar iş ortakları: Onayınız veya hizmet sözleşmesi çerçevesinde, üretimin ifası için gerekli olduğu ölçüde.
- Danışmanlar: Hukuk, muhasebe, bilişim güvenliği danışmanları (gizlilik yükümlülüğü altında).
- Yetkili kamu kurum ve kuruluşları: Kanunla yetkili kılınmış mercilerin talebi veya yasal zorunluluk halinde.
Aktarımlarda amaçla sınırlılık, veri minimizasyonu ve mümkün olduğunda sözleşmesel gizlilik / veri işleme taahhütleri gözetilir.
8. Yurt dışına aktarım
Altyapımızın bir kısmı (ör. CDN, güvenlik doğrulama, bulut barındırma, mesajlaşma platformları) yurt dışında sunuculara sahip hizmet sağlayıcılar üzerinden çalışabilir. Bu durumda kişisel veriler, KVKK’nın 9. maddesi ve Kişisel Verileri Koruma Kurulu’nun ilgili karar / düzenlemeleri çerçevesinde yurt dışına aktarılabilir.
Yurt dışına aktarım; yeterli korumanın bulunduğu ülkelere, standart sözleşmeler, açık rıza veya Kanunda öngörülen diğer güvencelerden uygun olanına dayanılarak yapılır. Güncel aktarım mekanizmaları talep halinde açıklanabilir.
9. Saklama süreleri
Kişisel verileriniz; işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı / saklama süreleri dikkate alınarak muhafaza edilir. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.
- İletişim / vaka formu kayıtları: Talebin sonuçlandırılması ve olası uyuşmazlık süreleri boyunca (genellikle iş ilişkisinin sona ermesinden itibaren azami yasal zamanaşımı süresi).
- WhatsApp yazışmaları: Hizmetin ifası ve takip için gerekli süre; ardından silme / arşiv politikasına göre.
- Güvenlik ve erişim logları: Genellikle kısa süreli (ör. birkaç ay) veya güvenlik olayının takibi için gerekli süre.
- Sözleşme / faturalama kayıtları: Vergi ve ticaret mevzuatındaki zorunlu saklama süreleri.
10. Teknik ve idari tedbirler
ENSO Dental, KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri alır. Bunlar arasında:
- Erişim yetkilendirme ve ihtiyaca göre erişim ilkesi
- İletişim kanallarında HTTPS ve modern barındırma güvenlik önlemleri
- Formlarda bot / kötüye kullanım engelleme (ör. Turnstile)
- Gizlilik bilinci ve asgari veri işleme (data minimization)
- Olası ihlallerde değerlendirme ve mevzuata uygun bildirim süreçleri
İnternet üzerinden veri iletiminin %100 risksiz olduğu garanti edilemez. Hassas vaka dosyalarını iletirken güvenli kanallar kullanmanızı ve hasta kimliğini mümkün olduğunca anonimleştirmenizi öneririz.
11. Çerezler, güvenlik doğrulama ve loglar
Sitemiz temel işlevsellik ve güvenlik amaçlı teknik bileşenler kullanabilir. Özellikle Cloudflare Turnstile veya benzeri bot koruma çözümleri; form gönderiminin gerçek bir kullanıcı tarafından yapıldığını doğrulamak için tarayıcı / cihaz sinyallerini ve güvenlik belirteçlerini işleyebilir.
Zorunlu / teknik çerezler veya benzeri teknolojiler, sitenin çalışması ve güvenliği için kullanılabilir. Analitik veya pazarlama çerezleri kullanılması halinde, gerekli olduğu ölçüde ayrıca bilgilendirme ve tercih mekanizması sağlanır.
Sunucu ve edge katmanında IP adresi, istek zamanı, kullanıcı aracısı (user-agent) ve hata kayıtları gibi log verileri; güvenlik, performans ve arıza giderme amaçlarıyla sınırlı süreyle tutulabilir.
12. Özel nitelikli kişisel veriler
KVKK’nın 6. maddesi kapsamında sağlık verileri özel nitelikli kişisel veridir. ENSO Dental’in temel hedef kitlesi diş hekimleri ve laboratuvarlardır; doğrudan hasta kayıt sistemi işletilmez. Hasta adı, T.C. kimlik numarası ve benzeri şahsi bilgiler formda istenmez ve temin edilmez.
Buna karşın, hekim veya laboratuvarın ilettiği dosya, belge, yazı, tarama, fotoğraf veya görsellerde hasta sağlığına veya kimliğine ilişkin veriler yer alabilir. Bu durumda sorumluluk tamamen gönderen hekime / kuruma aittir. Bu tür veriler:
- Yalnızca hizmetin ifası için gerekli olduğu ölçüde işlenir,
- Mümkün olduğunda anonim / takma adlı biçimde tutulması teşvik edilir,
- Kanunda öngörülen şartlar (açık rıza veya diğer istisnalar) çerçevesinde işlenir,
- Amacı sona eren veriler silinir, yok edilir veya anonimleştirilir.
Hekim veya laboratuvar tarafının, hasta verilerini bize iletmeden önce kendi KVKK yükümlülüklerini yerine getirmesi ve gerekli rıza / aydınlatmayı sağlaması esastır. Vaka sürecindeki operasyonel iletişim, WhatsApp üzerinden vaka formunu gönderen kişiyle yürütülür.
13. İlgili kişinin hakları
KVKK’nın 11. maddesi uyarınca ilgili kişi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK’nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme / silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
14. Başvuru usulü
Haklarınıza ilişkin taleplerinizi; kimliğinizi tespit etmeye elverişli bilgilerle birlikte WhatsApp hattımız (+90 537 669 3595) veya web sitesindeki iletişim formu üzerinden bize iletebilirsiniz. Başvurunuzda:
- Adınız, soyadınız ve iletişim bilgileriniz,
- Talebinizin konusu,
- Kimliğinizi doğrulamaya yarayan bilgiler / belgeler
yer almalıdır. Başvurular, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
15. Değişiklikler
ENSO Dental, bu Aydınlatma Metni’ni mevzuat değişiklikleri, hizmet kapsamındaki güncellemeler veya işleme faaliyetlerindeki değişikliklere bağlı olarak güncelleyebilir. Güncel metin web sitesinde yayımlanır; “Son güncelleme” tarihi üzerinden takip edilebilir.
Bu metin genel bilgilendirme niteliğindedir; somut bir uyuşmazlıkta bağlayıcı hukuki yorum yerine geçmez. Özel durumlar için ayrıca yazılı sözleşme veya ek aydınlatma metinleri düzenlenebilir.