Gizlilik Politikasi

1. Giris

Bu Gizlilik Politikası, DenPro diş hekimliği uygulama yönetim platformunu ve web sitesini kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, açıkladığımızı ve koruduğumuzu açıklamaktadır. Kullanıcılarımızın faaliyet gösterdiği yargı alanlarında yürürlükteki veri koruma mevzuatına uyum sağlamaktayız.

Hizmetin sağlanması sırasında platform operatörü, Hizmetin sunulması için gerekli belirli teknik veya operasyonel işlevleri yerine getirmek üzere bağımsız üçüncü taraf hizmet sağlayıcılarını (bulut barındırma sağlayıcıları, ödeme işlemcileri ve e-posta hizmet sağlayıcıları gibi) görevlendirebilir.

2. Veri Sorumlusu

2.1 Web Sitesi Ziyaretçi Verileri

Web sitesi aracılığıyla toplanan kişisel verilerden (tarama verileri, çerezler, hesap bilgileri) sorumlu veri denetleyicisi, platform operatörü Elite Digital Services, LLC'dir. Tam iletişim bilgileri Bölüm 14'te verilmiştir.

2.2 Hasta Verileri

Hasta kayıtlarını yönetmek için DenPro'yu kullandığınızda, siz (diş hekimliği) uygulamaya girilen tüm hasta verilerinin veri sorumlusudur.

Bu bağlamda, platform işletmecisi veri işleyen olarak hareket eder ve hasta verilerini yalnızca sizin adınıza ve talimatlarınıza göre işler.

2.4 İletişim

Bu politika veya veri uygulamalarımız hakkında sorularınız varsa, bizimle iletişime geçin: [email protected]

3. Topladigimiz Bilgiler

3.1 Sagladiginiz Bilgiler

Hesap bilgileri: ad, e-posta adresi, telefon numarasi, klinik adi
Fatura bilgileri: odeme detaylari, fatura adresi
Hasta verileri: hastalariniz hakkinda girdiginiz bilgiler (veri isleyici olarak)
Iletisim: destek ekibimize gonderdiginiz mesajlar

3.2 Otomatik Olarak Toplanan Bilgiler

Cihaz bilgileri: IP adresi, tarayici turu, isletim sistemi
Kullanim verileri: ziyaret edilen sayfalar, kullanilan ozellikler, uygulamada gecirilen sure
Cerezler ve benzer teknolojiler (Cerez Politikamiza bakin)

4. Bilgilerinizi Nasil Kullaniriz

Bilgilerinizi asagidaki amaclar icin kullaniriz:

Dis muayenehanesi yonetim hizmetimizi saglamak ve surdurmek icin
Aboneliginizi ve faturalandirmanizi islemek icin
Hesabiniz hakkinda sizinle iletisim kurmak ve musteri destegi saglamak icin
Hizmet hakkinda onemli guncellemeleri size gondermek icin
Yazilimimizi gelistirmek ve yeni ozellikler gelistirmek icin
Guvenligi saglamak ve dolandiriciligi onlemek icin
Yasal yukumluluklere uymak icin

5. İşleme için Yasal Dayanak

Kişisel verilerinizi, yürürlükteki veri koruma çerçeveleri kapsamında aşağıdaki hukuki gerekçelere dayanarak işlemekteyiz:

Sozlesme: Hizmetimizi size sunmak icin gerekli isleme
Mesru Menfaat: Hizmetimizi gelistirme, guvenlik ve dolandiricilik onleme
Yasal Zorunluluk: Vergi, muhasebe ve diger yasal gerekliliklere uyum
Onay: Pazarlama iletisimleri (uygulanabilir oldugunda)

DenPro dünya çapında diş hekimliği muayenehaneleri tarafından kullanılmak üzere tasarlanmıştır. Aşağıdaki düzenleyici çerçeveler dahil ancak bunlarla sınırlı olmamak üzere, Kullanıcılarımızın faaliyet gösterdiği yargı bölgelerinde geçerli olan veri koruma yasalarına uymayı taahhüt ediyoruz:

Avrupa Birliği / AEA: Genel Veri Koruma Yönetmeliği (GDPR, Yönetmelik (AB) 2016/679)
Birleşik Krallık: Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) ve 2018 Veri Koruma Yasası
İsviçre: Federal Veri Koruma Yasası (FADP / DSG)
Birleşik Devletler: Kaliforniya Tüketici Gizliliği Yasası (CCPA) ve Kaliforniya Gizlilik Hakları Yasası (CPRA) ile eyalet düzeyinde geçerli gizlilik yasaları
Kanada: Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA) ve geçerli il gizlilik mevzuatı
Brezilya: Lei Geral de Proteção de Dados (LGPD, Kanun No. 13.709/2018)
Avustralya: 1988 Gizlilik Yasası ve Avustralya Gizlilik İlkeleri (APPs)
Yeni Zelanda: Gizlilik Yasası 2020
Japonya: Kişisel Bilgilerin Korunması Kanunu (APPI)
Güney Kore: Kişisel Bilgilerin Korunması Yasası (PIPA)
Singapur: Kişisel Verilerin Korunması Yasası 2012 (PDPA)
Tayland: Kişisel Verilerin Korunması Kanunu B.E. 2562 (PDPA)
Hindistan: Dijital Kişisel Verilerin Korunması Kanunu 2023 (DPDPA)
Güney Afrika: Kişisel Bilgilerin Korunması Yasası (POPIA)
Türkiye: Kişisel Verilerin Korunması Kanunu (KVKK, Kanun No. 6698)
Birleşik Arap Emirlikleri: Kişisel Verilerin Korunması Hakkında 2021 tarihli ve 45 sayılı Federal Kanun Hükmünde Kararname
Arjantin: Kişisel Verilerin Korunması Kanunu (Ley 25.326)
Kolombiya: 2012 tarihli ve 1581 sayılı Kişisel Verilerin Korunması Kanunu
Meksika'ya: Özel Kişiler Tarafından Tutulan Kişisel Verilerin Korunmasına İlişkin Federal Kanun (LFPDPPP)

Yürürlükteki yasaların bu politikada açıklananların ötesinde ek haklar tanıdığı veya ek yükümlülükler getirdiği durumlarda, bu tür gerekliliklere uyacağız. Belirli veri koruma gerekliliklerine sahip yargı bölgelerinde faaliyet gösteren kullanıcıların, bu gereklilikleri nasıl ele aldığımız hakkında bilgi almak için bizimle iletişime geçmeleri önerilir.

6. Hasta Verileri (Veri Isleme)

Hasta kayitlarini yonetmek icin DenPro'yu kullandiginizda, bu hasta verileri icin veri sorumlusu sizsiniz ve biz sizin adıniza veri isleyici olarak hareket ederiz. Biz:

Hasta verilerini yalnizca talimatlariniza gore isleriz
Uygun teknik ve organizasyonel guvenlik onlemlerini uygulariz
Hizmeti saglamak icin gerekli olan durumlar disinda hasta verilerini ucuncu taraflarla paylasmayiz
Hasta verilerine ilişkin veri koruma yükümlülüklerinizi yerine getirmenizde size yardımcı olmak

6.1 Sağlık Verileri ve Sertifikalı Sistemler

DenPro bir uygulama yönetim aracıdır ve sertifikalı bir sağlık bilgi sistemi, elektronik sağlık kaydı (EHR) veya tıbbi cihaz olarak sınıflandırılmamıştır. Hizmete girilen kişisel ve sağlıkla ilgili veriler, DenPro platformunda geçerli veri koruma düzenlemelerine uygun olarak işlenir.

Ayrı bir yazılı sözleşmede aksi açıkça kararlaştırılmadıkça, DenPro'ya girilen veriler otomatik olarak herhangi bir sertifikalı sağlık bilgi sistemine, ulusal sağlık veri tabanına veya resmi olarak tanınan diğer sağlık bilgi altyapısına aktarılmaz veya bunlarla senkronize edilmez. Eğer Kullanıcı verilerin resmi bir sağlık kaydının parçası olmasını isterse, Kullanıcı bu verileri uygun sertifikalı sisteme girmekten sorumludur.

6.2 Sağlık Verilerinin İşlenmesi için Açık Rıza

Kullanıcı, Hizmeti kullanarak, sağlıkla ilgili veriler de dahil olmak üzere kişisel ve hassas verilerin bu şartlarda açıklandığı şekilde diş hekimliği muayenehanesi yönetimi amacıyla işlenmesi için açık onay verir. Kullanıcı şunu kabul eder:

Veriler yalnızca Hizmetin sağlanması amacıyla işlenir
Veriler otomatik olarak herhangi bir onaylı sistemde veya ulusal veri tabanında saklanmaz
Kullanıcı, verileri üzerinde tam kontrole sahiptir ve kendi yargı alanındaki geçerli sağlık verileri düzenlemelerine uymaktan sorumludur
Kullanıcı hastalarını DenPro kullanımı hakkında bilgilendirmeli ve yürürlükteki yasaların gerektirdiği şekilde gerekli onayları almalıdır

7. Veri Guvenligi

Verilerinizi korumak icin endustri standardi guvenlik onlemleri uyguluyoruz:

Aktarim sirasinda (TLS/SSL) ve duragan halde veri sifreleme
Duzenli guvenlik denetimleri ve guvenlik acigi degerlendirmeleri
Erisim kontrolleri ve kimlik dogrulama mekanizmalari
Guvenli depolamali duzenli yedeklemeler
Veri koruma konusunda calisan egitimi

8. Veri Saklama

Kisisel verilerinizi hesabiniz aktif oldugu surece veya hizmetlerimizi saglamak icin gerekli oldugu surece sakliriz. Hesap feshi sonrasi:

Hesap verileri 30 gun icinde silinir
Yedek veriler 90 gun icinde temizlenir
Fatura kayitlari yasanin gerektirdigi sekilde saklanir (genellikle 7-10 yil)

9. Sizin Haklarınız

Bulunduğunuz yargı bölgesine bağlı olarak, kişisel verilerinizle ilgili olarak aşağıdaki hakların bir kısmına veya tamamına sahip olabilirsiniz. Nerede bulunduğunuza bakılmaksızın, yerel yasalar kapsamında geçerli olduğu ölçüde bu haklara saygı göstermeyi taahhüt ediyoruz.

9.2 CCPA/CPRA Kapsamındaki Haklar (Kaliforniya, Amerika Birleşik Devletleri)

Bilme Hakkı: Hakkınızda toplanan kişisel bilgilerin kategorilerinin ve belirli parçalarının açıklanmasını talep etme
Silme hakkı: Sizden toplanan kişisel bilgilerin silinmesini talep etme
Vazgeçme Hakkı: Kişisel bilgilerinizin satışını veya paylaşımını devre dışı bırakın. DenPro kişisel bilgileri satmaz.
Ayrımcılık Yapmama Hakkı: Gizlilik haklarınızı kullandığınız için ayrımcılığa uğramayacaksınız
Düzeltme Hakkı: Hatalı kişisel bilgilerin düzeltilmesini talep etme
Hassas Kişisel Bilgilerin Kullanımını Sınırlama Hakkı: Hassas kişisel bilgilerin kullanımını ve ifşasını Hizmetin sağlanması için gerekli olanlarla sınırlandırmak

9.3 LGPD Kapsamındaki Haklar (Brezilya)

Verilerinizin işlenmesinin varlığının teyidi
Verilerinize erişim
Eksik, yanlış veya güncel olmayan verilerin düzeltilmesi
Gereksiz veya aşırı verilerin anonimleştirilmesi, engellenmesi veya silinmesi
Başka bir hizmet sağlayıcıya veri taşınabilirliği
Rızanız ile işlenen kişisel verilerin silinmesi
Verilerinizin paylaşıldığı kamu ve özel kuruluşlar hakkında bilgiler
İznin iptal edilmesi

9.4 PIPEDA Kapsamındaki Haklar (Kanada)

Kuruluş tarafından tutulan kişisel bilgilerinize erişim hakkı
Bilgilerinizin doğruluğuna ve eksiksizliğine itiraz etme ve değiştirilmesini isteme hakkı
Bilgilerinizin toplanması, kullanılması veya ifşa edilmesi için verilen onayı geri çekme hakkı
Kanada Gizlilik Komiseri Ofisi'ne şikayette bulunma hakkı

9.5 POPIA Kapsamındaki Haklar (Güney Afrika)

Kişisel bilgilerin toplandığı veya yetkisiz bir kişi tarafından erişildiği konusunda bilgilendirilme hakkı
Kişisel bilgilere erişim veya bu bilgilerin düzeltilmesini veya silinmesini talep etme hakkı
Kişisel bilgilerin işlenmesine itiraz etme hakkı
Bilgi Düzenleyicisine şikayette bulunma hakkı

9.6 APPI Kapsamındaki Haklar (Japonya)

Saklanan kişisel verilerin açıklanmasını talep etme hakkı
Saklanan kişisel verilerin düzeltilmesini, eklenmesini veya silinmesini talep etme hakkı
Kullanımın durdurulmasını, silinmesini veya üçüncü taraflara sağlanmasının durdurulmasını talep etme hakkı

9.7 Diğer İlgili Mevzuat Kapsamındaki Haklar

Yukarıda özel olarak listelenmeyen veri koruma mevzuatına sahip bir yargı bölgesinde bulunuyorsanız, yerel yasalarınız kapsamında sağlanan eşdeğer hakları kullanmaya devam edebilirsiniz. Tüm talepleri geçerli yasal çerçeveye uygun olarak değerlendirecek ve yanıtlayacağız.

9.8 Haklarınızı Nasıl Kullanabilirsiniz?

Yukarıda açıklanan haklardan herhangi birini kullanmak için bizimle şu adresten iletişime geçin: [email protected]

Talebinize yürürlükteki yasaların gerektirdiği süre içinde yanıt vereceğiz (genellikle GDPR kapsamında 30 gün, CCPA/CPRA kapsamında 45 gün). Talebinizi işleme koymadan önce kimliğinizi doğrulamak için ek bilgi talep edebiliriz.

Kullanıcı ayrıca hastalarının veri koruma hakları konusunda bilgilendirilmelerini ve bu hakları Kullanıcı (hasta verileri için veri denetleyicisi olarak) aracılığıyla kullanabilmelerini sağlamaktan sorumludur.

10. Uluslararasi Veri Transferleri

Verileriniz üçüncü taraf bulut altyapısında saklanmaktadır. Sağlayıcı, herhangi bir veri merkezine veya sunucu donanımına sahip değildir ve bunları işletmemektedir. Tüm altyapı, bağımsız üçüncü taraf bulut hizmet sağlayıcılarından kiralanmaktadır.

Kişisel verilerin sınır ötesi transferlerinin, yerel mevzuat kapsamında tanınan transfer mekanizmalarına uygunluğunu sağlamaktayız; bunlar arasında rıza, yeterlilik kararları veya eşdeğer sözleşmesel güvenceler yer almaktadır.

11. Ucuncu Taraf Hizmetleri

Verilerinizi isleyebilecek asagidaki ucuncu taraf hizmetlerini kullaniriz:

Bulut barindirma saglayicilari (veri depolama icin)
Odeme islemcileri (faturalandirma icin)
E-posta hizmet saglayicilari (islem e-postalari icin)

Tüm üçüncü taraf sağlayıcılar, yürürlükteki veri koruma düzenlemelerine uyumluluk açısından değerlendirilmektedir.

12. Bu Politikadaki Degisiklikler

Bu Gizlilik Politikasini zaman zaman guncelleyebiliriz. Onemli degisiklikleri e-posta veya uygulama araciligiyla size bildiririz. Degisikliklerden sonra hizmetimizi kullanmaya devam etmeniz, guncellenmis politikayi kabul ettiginiz anlamina gelir.

13. Bize Ulasin

Bu Gizlilik Politikasi hakkinda sorulariniz varsa veya veri koruma haklarinizi kullanmak istiyorsaniz, lutfen bizimle iletisime gecin:

[email protected]

Ayrica yerel veri koruma otoritenize sikayet etme hakkiniz vardir.

14. Platform Operatörü ve İletişim Bilgileri

14.1 Platform Operatörü

Elite Digital Services, LLC, 1111B S Governors Ave, STE 21653, Dover, DE 19904, US (EIN EIN 38-4327890)
E-posta: [email protected]