Gizlilik Politikası

Uygulama Maydanoz Yazılım tarafından geliştirilmiştir. Uygulamayı kullanan diş kliniği/işletme, kendi hastalarına ait verilerin işlenmesinden birinci derecede sorumlu olan veri sorumlusudur. Maydanoz Yazılım, işletmeler adına verileri işleyen hizmet sağlayıcı (veri işleyen) konumundadır.

Uygulama, işletmenin operasyonlarını yürütmesi için aşağıdaki verileri işleyebilir:

• Kullanıcı (çalışan) hesap bilgileri: ad-soyad, e-posta, telefon, rol ve şifre (şifreler geri döndürülemez şekilde hash’lenerek saklanır).
• Hasta bilgileri: ad-soyad, telefon numarası, T.C. kimlik numarası (girildiyse), e-posta, adres ve hastaya ait notlar.
• Sağlık verileri (özel nitelikli): anamnez ve muayene bulguları, diş şeması (odontogram), tedavi planları, uygulanan işlemler, klinik görüntüler ve aydınlatılmış onam kayıtları. KVKK m.6 kapsamında ayrıca korunur.
• Operasyonel veriler: randevular, tedavi seansları, işlem satışları, laboratuvar işleri, sarf malzeme stoğu, ödeme/kasa kayıtları ve finansal işlemler.
• Abonelik ve fatura verileri: abonelik paketi, dönem, fatura kayıtları ve ödeme sonuçları.
• Cihaz ve bildirim verileri: anlık bildirim (push) gönderebilmek için cihazın bildirim token’ı ve temel cihaz/platform bilgisi.
• Teknik kayıtlar: güvenlik ve hata takibi amacıyla oturum, IP adresi ve işlem (audit) günlükleri.

• Randevu, hasta, tedavi planı, stok ve finans yönetimi hizmetini sunmak,
• Randevu hatırlatmaları ve işlemlerle ilgili anlık bildirimler göndermek,
• Abonelik bedelini tahsil etmek ve fatura düzenlemek,
• Hesap güvenliğini sağlamak, yetkisiz erişimi tespit etmek ve önlemek,
• Yasal yükümlülükleri yerine getirmek ve hizmeti iyileştirmek.

Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

Abonelik ödemeleri iyzico Ödeme Hizmetleri A.Ş. altyapısı üzerinden alınır. Kart numarası, son kullanma tarihi ve CVV gibi bilgiler hiçbir aşamada sunucularımıza iletilmez; ödeme, ödeme kuruluşunun barındırdığı güvenli sayfada tamamlanır.

Kartınızı kaydetmeyi seçerseniz, kart bilgisi yerine ödeme kuruluşunun ürettiği ve tek başına kart bilgisi taşımayan jeton (token) saklanır; bu jeton veritabanında şifrelenir ve yalnızca abonelik yenilemelerinde kullanılır. Kartınızı panelden dilediğiniz zaman kaldırabilirsiniz.

Ad, telefon, T.C. kimlik numarası, adres ve notlar gibi hassas hasta alanları veritabanında AES-256-GCM ile şifrelenerek saklanır. Tüm veri iletişimi HTTPS üzerinden şifreli olarak yapılır. Şifreler güçlü algoritmalarla hash’lenir ve düz metin olarak tutulmaz. Erişim, rol tabanlı yetkilendirme ile sınırlandırılır ve kritik işlemler denetim günlüğüne yazılır.

Uygulama, işlevini yerine getirmek için sınırlı sayıda güvenilir hizmetten yararlanır:

• iyzico Ödeme Hizmetleri A.Ş.: abonelik ödemelerinin güvenli şekilde tahsil edilmesi.
• Firebase Cloud Messaging (Google): anlık bildirimlerin iletilmesi için cihaz token’ı kullanılır.
• Apple Push Notification service (Apple): iOS cihazlara bildirim iletimi için kullanılır.
• Mesajlaşma sağlayıcıları: randevu hatırlatma ve bilgilendirme için WhatsApp, SMS ve e-posta servisleri.
• Barındırma/altyapı sağlayıcıları: verilerin güvenli sunucularda saklanması için kullanılır.

Kişisel veriler, hizmetin sunulması ve yasal saklama süreleri boyunca tutulur. İşletme veya ilgili kişi talep ettiğinde, yasal yükümlülükler saklı kalmak kaydıyla veriler silinir veya anonim hâle getirilir.

İlgili kişi olarak; verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme ve verilerinizin bir kopyasını talep etme haklarına sahipsiniz. Bu haklarınızı kullanmak için aşağıdaki iletişim adresinden bize ulaşabilirsiniz.

Uygulama bir işletme yönetim aracıdır ve 13 yaşın altındaki bireylere yönelik değildir; bu kişilerden bilerek veri toplamayız.

Bu politika zaman zaman güncellenebilir. Güncellemeler bu sayfada yayımlandığı tarihte yürürlüğe girer.

Ticaret unvanı

[DOLDURULACAK: tam ticaret unvanı — ör. Maydanoz Yazılım Ltd. Şti.]

Adres

[DOLDURULACAK: açık adres]

E-posta

[DOLDURULACAK: kurumsal e-posta — ör. destek@dentistasist.com]

Telefon

[DOLDURULACAK: telefon]