Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat ile AB Genel Veri Koruma Tüzüğü ("GDPR") kapsamında, Galip Can Demirci tarafından işletilen ZolaPlan hizmetinde kişisel verilerin nasıl işlendiğini açıklar.

1. Roller: veri sorumlusu ve veri işleyen

• Klinik kullanıcılarına ait veriler (hesap sahibi ve ekip üyelerinin ad, e-posta, şifre özeti, giriş kayıtları, fatura bilgileri): Bu veriler için veri sorumlusu Galip Can Demirci'dır.
• Hasta verileri (kliniklerin sisteme girdiği hasta adı, iletişim bilgileri, tedavi planı, diş şeması, fotoğraf/röntgen, onay/imza kayıtları gibi sağlık verileri dahil): Bu veriler için veri sorumlusu ilgili kliniktir; ZolaPlan yalnızca klinik adına ve talimatıyla, Hizmeti sunmak amacıyla veri işleyen sıfatıyla hareket eder. Hastalar haklarını öncelikle ilgili kliniğe karşı kullanmalıdır.

2. İşlenen veriler ve amaçlar

Kart bilgileri bizim tarafımızdan saklanmaz; ödemeler doğrudan Stripe tarafından işlenir.

3. Aktarım ve alt işleyenler

Hizmeti sunmak için aşağıdaki hizmet sağlayıcılarla çalışırız. Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunduğundan, kişisel veriler KVKK m.9 ve ilgili mevzuata uygun şekilde yurt dışına aktarılabilir:

• Vercel Inc. — uygulama barındırma ve dosya depolama (sunucu bölgesi: Frankfurt, AB)
• Neon (Databricks) — veritabanı barındırma
• Stripe — ödeme işlemleri ve faturalama
• OpenAI (Vercel AI Gateway üzerinden) — yapay zekâ ile tedavi anlatımı oluşturma; yalnızca plan içeriği gönderilir ve model eğitimi için kullanılmaz

Bunların dışında kişisel veriler, yalnızca yasal bir zorunluluk olduğunda yetkili kamu kurumlarıyla paylaşılır; üçüncü taraflara satılmaz veya pazarlama amacıyla paylaşılmaz.

4. Saklama süresi ve güvenlik

Veriler abonelik süresince ve hesap kapatıldıktan sonra yasal saklama yükümlülüklerinin gerektirdiği süre boyunca saklanır, ardından silinir veya anonim hâle getirilir. Veriler aktarım sırasında TLS ile şifrelenir; dosyalar erişime kapalı depolamada tutulur ve her klinik yalnızca kendi verilerine erişebilir. Şifreler geri döndürülemez biçimde (bcrypt) saklanır; hasta paylaşım bağlantıları tahmin edilemez anahtarlarla oluşturulur ve arama motorlarına kapalıdır.

5. Çerezler

Yalnızca oturumunuzu açık tutmak için zorunlu bir oturum çerezi kullanırız. Reklam veya izleme çerezi kullanmayız.

6. Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı aşağıdaki iletişim bilgileri üzerinden iletebilirsiniz; talepler en geç 30 gün içinde ücretsiz olarak yanıtlanır.

7. İletişim